هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
تحظر الإرشادات بشكل قاطع تخزين رموز الهوية أو أي بيانات شخصية داخل سجلات النظام لضمان سرية البيانات.
وكالتا CISA وNIST تصدران إرشادات لحماية رموز الهوية السحابية
تُلزم الإرشادات الجديدة بتدوير مفاتيح التوقيع للأنظمة عالية التأثير كل 90 يوماً
-
التداعيات المالية والتشغيلية للحوادث السيبرانية وتأثيرها على استراتيجيات المؤسسات
خسائر الهجمات السيبرانية تكلف الشركات 52 ألف دولار
سجلت إيطاليا أعلى متوسط تكلفة للحوادث السيبرانية على مستوى العالم، بواقع 134,138 دولاراً للمؤسسة الواحدة.
-
توظيف ثغرة ScreenConnect في سلاسل هجومية لاختراق الأنظمة المؤسسية
وكالة CISA تحذر من استغلال نشط لثغرة حرجة في برمجية ScreenConnect
استغل المهاجمون الثغرة لاختراق أكثر من 80 مؤسسة وسرقة بياناتها عبر إساءة استخدام أدوات الإدارة عن بعد.
-
تداعيات الاختراق الذكي الأخير على ضوابط حماية الهويات وإدارة الوصول والصلاحيات.
أول اختراق بيانات ينفذه وكيل ذكاء اصطناعي يصل إلى هيئة حماية البيانات الإسبانية
وكيل ذكي يتمكن ذاتياً من تجاوز آليات تسجيل الدخول، واكتشاف الثغرات، وتعديل الفواتير.
-
تحليل تقني شامل لآليات الهجوم واستغلال البنية التحتية لخدمات الهوية والشهادات
وكالات الأمن السيبراني العالمية تصدر إرشادات للكشف عن 17 تقنية لاختراق Active Directory
يطبق نموذج الأمان المؤسسي لتأمين الطبقات المميزة ومواجهة هجمات تزوير التذاكر.
-
خبراء الأمن السيبراني يدعون إلى إشراك المتخصصين في حماية الأنظمة ضمن خطط سلامة الذكاء الاصطناعي المتقدمة.
خبراء الأمن السيبراني يحذرون من استبعادهم عن خطط سلامة الذكاء الاصطناعي
شركات الذكاء الاصطناعي تضع خطط السلامة لمواجهة المخاطر المتقدمة وسط غياب خبراء الأمن السيبراني عنها
-
التزام بدفع مكافآت تبلغ 325 ألف دولار دون تسجيل أي اختراق لبيانات العملاء.
تحدي بيئة العزل بمليون دولار يكشف ثغرات في نواة Linux
تحدي المليون دولار يختبر متانة بيئات الحماية المعززة السحابية
-
وظف المهاجمون عقود Binance الذكية لتدوير بنية التحكم والسيطرة بمرونة تامة.
اختراق حساب HBO Max الموثق لنشر برمجيات خبيثة عبر إعلانات Reddit
استغل المهاجمون الحساب الموثق لنشر 108 إعلانات خبيثة خلال 48 ساعة.
-
ضرورة فحص سجلات الجدران النارية لرصد أي عمليات اتصال مشبوهة.
شركة Cisco تعالج ثغرة من نوع يوم صفر في بوابات البريد الإلكتروني الآمنة
تجاوز عدد أجهزة بوابات البريد المكشوفة للإنترنت 400 خادم عالمياً.
-
غياب الحوكمة يهدد مخرجات التدقيق بالذكاء الاصطناعي
تقييم أثر الذكاء الاصطناعي في التدقيق الداخلي وفق تقرير من Gartner
تحديات التبني المؤسسي للذكاء الاصطناعي في أقسام التدقيق بين غياب المنهجية والمخاطر التشغيلية
-
استغلال نصوص الأزرار لتمرير شيفرات خبيثة في سجلات محادثات Telegram
ثغرة في تطبيق Telegram لسطح المكتب تتيح تسريب الرسائل عبر ملفات HTML
تسرب الشيفرة الخبيثة بيانات 1000 رسالة كحد أقصى لكل ملف.
-
تُسرّب إضافة LONGTALE الخبيثة بيانات المستخدمين المسروقة كل 30 ثانية.
قراصنة مرتبطون بالصين يستغلون سلسلة ثغرات يوم الصفر في متصفح Chrome ونظام Windows لنشر برمجية GRIMWEDGE
خطورة فجوة التصحيح تحول ثغرات المصدر المفتوح لاختراقات صفرية مدمرة.
