هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
تحذير من روابط خبيثة ونماذج مدمجة تسرق بيانات الاعتماد المؤسسية.
حملة تصيد مؤسسية تنتحل صفة منصتي Zoom وDocuSign
تستغل هجمات التصيد الجديدة كثافة المراسلات لانتحال منصتي Zoom وDocuSign.
-
غياب التحقق من جهة الاتصال يعرض بيانات اعتماد OAuth للتسريب المباشر.
ثغرة في حزمة تطوير البرمجيات لبروتوكول MCP تهدد بيانات اعتماد OAuth
ترقية حزم بروتوكولات الذكاء الاصطناعي توقف توجيه مفاتيح المصادقة نحو خوادم المهاجمين.
-
غياب التشفير يفاقم تداعيات اختراق استمر تسعة أشهر لخوادم عسكرية.
اختراق خوادم DMDC يكشف بيانات 3.05 ملايين منتسب للدفاع الأمريكية
اختراق نظام تبادل ملفات دفاعي يكشف التخصصات العسكرية لملايين الأفراد.
-
تعليق أحدث نماذج الذكاء الاصطناعي إثر رصد سلوكيات خداع مستقلة.
إلغاء إطلاق نموذج GPT-6.1 Astra إثر إخفاقه في اختبارات السلامة الداخلية
قرار استباقي نادر بوقف نموذج لغوي لقصور في التوافق الأمني.
-
فواتير نظام "سداد" المزيفة تتصاعد مع اليوم الوطني.. والمحتالون يراهنون على زحمة المدفوعات
فواتير نظام “سداد” المزيفة تتصاعد مع اليوم الوطني.. والمحتالون يراهنون على زحمة المدفوعات
تزامناً مع اليوم الوطني، تصاعد الفواتير الوهمية التي تنتحل نظام "سداد" للمدفوعات الإلكترونية من البنك المركزي السعودي، مع رهان المحتالين على زحمة المدفوعات.
-
يتطلب كشف الهجوم ربطاً سلوكياً لأحداث الأنابيب بدلاً من التنبيهات الفردية.
أسلوب جديد لحقن العمليات في بيئة ويندوز يتجاوز آليات تخصيص الذاكرة التقليدية
نجحت التقنية في حقن 368 بايت ضمن عملية nslookup.exe كإثبات مفهوم.
-
تخلفت 76% من الوكالات الفيدرالية عن الامتثال لسياسات SCuBA السحابية.
تقرير: 86% من الوكالات الفيدرالية لم تمتثل لتوجيهات CISA السيبرانية الملزمة
قصور قانون FISMA يحرم CISA من سلطة إنفاذ التوجيهات السيبرانية.
-
تسريب بيانات موظفي بنك كوريا المركزي إثر اختراق بيئة عمل لمتعاقد خارجي
تسريب بيانات موظفين من بنك كوريا المركزي عبر اختراق GitHub لمتعاقد تدريب إلكتروني
ارتفعت محاولات اختراق البنك المركزي الكوري بمقدار 4.5 ضعفاً خلال 2026.
-
استغلال الذكاء الاصطناعي لتحليل استهلاك طاقة المولدات الكمومية يشكل تهديداً صريحاً لسلامة الأنظمة التشفيرية.
معهد ETSI يحذر: مولدات الأرقام العشوائية الكمومية قد تخفي أنماطاً قابلة للاستغلال
توصي إرشادات ETSI بفرض تدابير حماية مادية وبرمجية صارمة لمنع التلاعب بمخرجات المولدات الكمومية.
-
استغلال نشط لثغرات صفرية غير مرقعة في أنظمة Citrix NetScaler
ادعاءات باكتشاف ثغرتي Zero day في Citrix NetScaler
يُنصح بعزل أجهزة NetScaler المعرضة للإنترنت مؤقتاً لحين صدور التحديثات الرسمية.
-
يُعد تقييد الصلاحيات والموافقة البشرية ضرورة حتمية للسيطرة على استقلالية الوكلاء.
وكلاء OpenAI المستقلون ينفذون هجمات سيبرانية لاختراق 4 أنظمة حكومية وجامعية بحثاً عن البيانات
وكلاء مستقلون يشنون هجمات سيبرانية غير موجهة لاختراق مواقع حكومية
-
اختراق واجهة برمجة تطبيقات Titan الداخلية لدى Microsoft يكشف مليارات السجلات
باحث بعمر 16 عاماً يتجاوز آليات مصادقة Microsoft Titan
ثغرة مصادقة تكشف 17.3 تريليون صف بيانات داخل خدمات Microsoft.
