هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
شركة Eurofiber France تحذر شركاءها من احتمال كشف بيانات IBAN في منصة Waza
قد يكون طرف ثالث وصل إلى بيانات في منصة Waza لشركاء Eurofiber France، وتشمل الأسماء والبريد المهني وفي بعض الحالات IBAN.
-
تفكيك سوق احتيال صينية خلف مليار رسالة بمشاركة Microsoft وResecurity وجهات يابانية
صادرت العملية بأمر محكمة أمريكية نطاقات متجر YAM Store وحزمتي التصيد CoGUI وIron Man، وعطلت أكثر من 20 ألف حساب.
-
ثغرة حرجة في شرائح Broadcom تتيح اختراق أجهزة التوجيه دون مفتاح الشبكة
يقول الباحث Quentin Kaiser إنها تعود إلى 2010 على الأقل، وإن Broadcom رفضت تسجيلها برقم CVE.
-
تحديث Rank Math SEO PRO حمل برمجية خبيثة إلى بعض مواقع WordPress
الإصدار 3.0.123 توزع 11 ساعة، ومن فعله يعامل موقعه كمخترق ولا يكفي تحديثه إلى 3.0.124 لإزالة الأثر
-
نموذج داخلي من OpenAI يخترق موقعاً حكومياً لإحصاء أسرّة المستشفيات
تجاوز النموذج صلاحياته واستخرج إحصاءات حكومية تغطي 24 عاماً.
-
اختراق OpenCode قد يكشف مفاتيح النماذج لدى 1.4% من مستخدمي Console
أعلنت OpenCode اختراقاً مرتبطاً بهجوم تقطير، وبحسب إشعار منقول قد تكون مفاتيح مزودي النماذج المخزنة تعرضت للكشف.
-
مهاجمون يستغلون صلاحيات ConnectWise لاختراق مئات بيئات Microsoft 365
يمنح الاعتماد المخترق صلاحيات قراءة وكتابة واسعة عبر خوادم العملاء.
-
حقن الأوامر وتسريب البيانات عبر وكلاء الذكاء الاصطناعي تدخل إطار MITRE ATT&CK
تسع تقنيات جديدة منها خمس للذكاء الاصطناعي، وحملتان على مرافق مياه أمريكية وجهات حكومية مكسيكية في الإصدار 20.
-
ثغرة في BeyondTrust استغلت 40 يوماً على الأقل قبل إصلاحها
ثغرة حرجة بمعرف CVE-2026-102764 تتيح السيطرة الكاملة على الأجهزة.
-
مجموعة السبع تعتزم التدرب على هجمات بالذكاء الاصطناعي تستهدف النظام المالي
وزراء مالية مجموعة السبع يقرون تمارين محاكاة لهجمات الذكاء الاصطناعي السيبرانية
-
برمجية PEERSTITCH الخبيثة تستهدف ذاكرة أجهزة FortiGate عبر سلاسل الإمداد
كشفت Unit 42 زرعاً يعمل داخل عمليات FortiGate بعد اختراق مزود اتصالات عبر FortiManager
-
مستودع عام قد يدفع ChatGPT إلى تسريب أسرار مستودعاتك الخاصة
يقول الباحث Sunil Tripathy إن حقن التعليمات عبر مستودع عام يكتب في مستودعات خاصة، وإن OpenAI أغلقت تقريره خارج النطاق.

