أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
شركة OpenAI تعلن جولة اختبار أمني جديدة وترفع مكافآت اكتشاف الثغرات
تشرك OpenAI شركة Cathedral في جولتها الأمنية الجديدة، وترفع مكافأة الثغرة الحرجة إلى 30 ألف دولار والاستثنائية حتى 172 ألفاً.
-
أنثروبيك تتيح تشغيل أدوات EDR داخل Claude Cowork
تغطي الميزة التجريبية الآلة المحلية فقط، وقد يرى الحساس المطالبات والملفات ويرسل بياناته إلى مزوده لا إلى Anthropic.
-
ثغرات حرجة في Langflow تتيح تنفيذ تعليمات عن بعد دون مصادقة
استغلال خلل في بروتوكول سياق النموذج يتيح للمهاجمين تجاوز القيود الأمنية.
-
جوجل تعطل شبكة من 1.3 مليون جهاز Android TV مصابة ببرمجيات خبيثة
تحظر Google شركة Videostrong من تصنيع أجهزة Android المعتمدة، لكن الباب الخلفي في الأجهزة المباعة لا يزيله المالك.
-
اختراق خوادم BTCPay Server واستنزاف محافظ Bitcoin الساخنة للمستخدمين
تقول BTCPay Server إن متجه الهجوم يستهدف الإصدار 2.4.1 وما قبله دون تقارير موثوقة عن 2.4.7.
-
ثغرة في عارض TightVNC لنظام Windows تتيح تنفيذ أوامر عن بعد
يعتمد الهجوم على خلل برمجي بحساب حجم المخزن المؤقت للعارض.
-
ثغرة في Android تتيح تعطيل الهواتف عن بعد برسالة نصية صامتة
ثغرة في Android تعطل الهواتف برسائل مخفية وGoogle تستثني الإصدارات القديمة من التحديث
-
تسريب بيانات مستخدمي Chainalysis إثر هجوم سيبراني استهدف أدواتها الداخلية
تسريب معرفات مستخدمي منصة تحليل البلوكشين عبر تقنيات هجومية متقدمة.
-
مكتب التحقيقات الفيدرالي (FBI) يؤكد تورط قراصنة من كوريا الشمالية في اختراق Binance
التحقيقات الفيدرالية تربط قراصنة كوريا الشمالية باختراق Binance وسرقة 6.3 مليار دولار
-
تقرير Cloudflare: ارتفاع هجمات DDoS إلى 18 مليوناً خلال ثلاثة أشهر
في تقرير Cloudflare الجديد لهجمات DDoS، انتهت 96% من الهجمات في أقل من 10 دقائق، وتراجعت هجمات 1 تيرابت إلى 251 من 805.
-
شركة Ivanti تصلح الحلقتين الأخيرتين في سلسلة استغلال Connect Secure
إنهاء دعم الفروع القديمة لأنظمة Ivanti مطلع 2027 يفرض ترقيات إلزامية.
-
وكالة CISA تدرج ثغرتين مستغلتين في GitLab وجدران Cisco
الإدراج في فهرس KEV في 29 أكتوبر، ومهلة التخفيف 1 نوفمبر، وإحدى الثغرتين في GitLab بتقييم 10 أصلحتها الشركة في 12 أكتوبر.

