هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
شركة Apple تصلح ثغرة CoreGraphics المستغلة في هجمات ضد أجهزة iPhone وiPad الأقدم
تحديثات Apple الأمنية المتأخرة تغطي أجهزة iPhone XS وXR بعد 28 يوماً من ترقيع الثغرة
-
ثغرة حرجة في UEFI تتيح السيطرة على الأجهزة قبل إقلاع النظام
تجاوز سعة حقل بحجم 504 بايت يتيح اختراق مسار الاستقبال.
-
اختراق أنظمة Genesys الداخلية يصل إلى بيانات عملائها
استمرار تحقيقات Genesys لتحديد النطاق الفعلي لاختراق أنظمة أعمالها الداخلية.
-
نموذج Claude Code يعثر على 214 ألف ملف لصور محذوفة في هاتف Android
مستخدم يقول إن Claude Code وجد 214,856 ملفاً لصور حذفها، في مجلد DCIM/.thumbnails على هاتفه Pixel.
-
وكالة CISA تدرج ثغرتي PHP الحرجتين في قائمة الثغرات المستغلة
الإصلاح متاح منذ 21 أكتوبر في أربعة إصدارات، وتقول PHP إنه لا حل مؤقتاً كاملاً سوى التحديث.
-
شركة Fortinet تصدر إصلاحات حرجة لـ FortiOS وFortiManager وFortiAnalyzer
تضم التحديثات التي صدرت في 22 أكتوبر ثغرات بدرجتي حرجة وعالية، ولن تنشر Fortinet تفاصيلها قبل 10 نوفمبر.
-
ثغرة في Microsoft Authenticator تسلم رموز الدخول لتطبيق خبيث ينتحل Teams
سماها الباحث AuthMask، وبلغ تقييمها 8.6 بحسب CVSS، وأصلحتها Microsoft في الإصدار 6.2606.4246 من التطبيق.
-
فجوة التمويل التقني: لغة PHP تشغل 70% من الويب وتدار بموظف واحد
إلى جانب 14 متعاقداً معظمهم بدوام جزئي، يتلقى مشروع PHP قرابة ضعف طلبات تعديل الكود بعد صعود الذكاء الاصطناعي.
-
تلفاز Samsung قد يلتقط الصوت ولقطات الشاشة لاستهداف الإعلانات
كشف باحث عن شيفرات داخل نظام Tizen في أجهزة تلفاز Samsung تسجل الصوت وتلتقط صور الشاشة
-
ثغرات في Tailscale SSH قد تمنح جهازاً مصرحاً صلاحيات الجذر على غيره
آلية تمرير مقابس Unix تمنح الأجهزة المتصلة صلاحيات وصول غير مصرحة.
-
ثغرة ثالثة لتنفيذ الأوامر في PHP تعالج ضمن التحديثات العادية لتعقيد استغلالها
تنصح PHP بتعطيل ميزة تتبع تقدم الرفع في الجلسات مؤقتاً، لأن الثغرة لا تحدث إلا بإعداد نادر في التطبيق.
-
وكيل هجوم ذاتي مصمم للاستيلاء على نماذج ذكاء اصطناعي مكشوفة
هجوم ذاتي ينفذ 100 ألف خطوة متتالية لاستنزاف النماذج الذكية.

