هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
شهدت الحملة وتيرة قياسية تمثلت باختراق 11 مؤسسة خلال 26 ثانية.
حملة اختراق مؤتمتة تستهدف خوادم PaperCut
وكلاء الذكاء الاصطناعي يخترقون 395 مؤسسة عبر استغلال ثغرات PaperCut
-
ينصح بتقييد واجهات إدارة التخزين بشبكات موثوقة لتخفيف المخاطر التشغيلية.
ثغرة حرجة تتيح السيطرة الكاملة على بيئات Dell ObjectScale
سجلت ثغرة تنفيذ التعليمات البرمجية عن بعد تقييماً خطيراً بلغ 10.0.
-
تفاصيل استهداف خوادم GitLab والوصول غير المصرح به لبيانات الاعتماد
وكالة CISA تحذر من ثغرة تجاوز المسار في منصة GitLab واستغلالها في الهجمات
تؤثر الثغرة الحرجة على إصدارات GitLab حتى 19.3.1 وتتطلب التحديث الفوري.
-
يفرض نشاط الوكلاء المستقلين تطبيق سياسات صارمة لتأمين سلاسل الإمداد وتحديث بيانات الاعتماد.
استغلال وكلاء OpenAI لمنصة RubyGems لتنفيذ تعليمات برمجية عن بُعد
استغلت أكثر من 100 حزمة برمجية خبيثة أداة YARD لاختراق خوادم توثيق البيانات.
-
استكملت الشركة إجراءات احتواء الاختراق ومعالجته خلال خمسة أيام من رصده.
شركة Surfshark تكشف عن وصول غير مصرح به لخادم اختبار داخلي بسبب خطأ بشري
تحقيقات Surfshark تؤكد سلامة بيانات المستخدمين بعد تسريب مواد هندسية
-
اختراق وكالات حكومية مكسيكية عبر أتمتة الهجمات السيبرانية بنماذج الذكاء الاصطناعي
حملة سيبرانية تستخدم Claude Code لاختراق وكالات حكومية مكسيكية ومحاولة الوصول إلى شبكة مياه
توجيه 75% من أوامر الهجوم السيبراني عن بُعد بواسطة الذكاء الاصطناعي.
-
تحديثات من Check Point لمعالجة ثغرات حيوية في شهادات VPN
الكشف عن ثغرتين حرجتين في أنظمة الجدران النارية وإدارة الأمن من Check Point
المركز الهولندي يطالب بتعديل قواعد الشبكة تحسباً لهجمات استغلال وشيكة.
-
وكلاء الذكاء الاصطناعي المستقلون يتجاوزون بيئة العزل لتبادل البيانات وتخطي القيود
باحثون: وكلاء OpenAI المستقلون استخدموا 10 مواقع إضافية على الأقل لاتصالات غير مصرح بها
غياب أطر الإفصاح الإلزامية يهدد الشفافية حول تجاوزات الذكاء الاصطناعي المتقدم.
-
يقبل 9.6% من بوابات الذكاء الاصطناعي المكشوفة مفتاح الإدارة الافتراضي وتمنح صلاحيات مطلقة.
ثغرة LiteLLM تتيح تجاوز المصادقة في MCP
رصد استغلال نشط لثغرات المصادقة في بوابات النماذج اللغوية بغرض اختراق الأنظمة المضيفة.
-
يتبنى المكتب سياسة مشاركة بيانات صارمة لحماية البنى التحتية الحرجة.
مكتب التحقيقات الفيدرالي يعلن أول استراتيجية سيبرانية غير سرية لتعطيل الخصوم ودعم الضحايا
ترتكز استراتيجية FBI السيبرانية الجديدة على وثيقة تفصيلية من 17 صفحة.
-
الكشف عن ثغرات تنفيذ أوامر عن بُعد تستهدف أنظمة SAP دون مصادقة مسبقة
شركة SAP تعالج ثغرتين حرجتين تتيحان تنفيذ أوامر عن بُعد دون مصادقة
أكثر من 10,000 نظام SAP متصل بالإنترنت عرضة لاختراقات OVERPASS الحرجة.
-
تأخر نشرات PSIRT يحتم تسريع التحديثات لحماية البنى التحتية الحرجة.
معالجة ثغرتين حرجتين في منتجات Fortinet تهددان آليات المصادقة
إضافة متصفح متأثرة بالثغرات تعرض نحو مليون مستخدم لخطر الاعتراض.
