الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
أهم القصص
-
هجمات DDoS تدخل عصر الأحجام الفائقة مع أساليب تسليح غير متوقعة
-
أمن الذكاء الاصطناعي بين النتيجة والشرعية: كيف تحمي المؤسسات شرعيتها في عصر النماذج والوكلاء
-
النقطة العمياء فوق جدار الحماية: السطح الخارجي المكشوف بوصفه المؤشر الأول للهجمات السيبرانية
-
الجدول الزمني المضغوط في السعودية: المعضلة الأمنية في تلاقي الأنظمة القديمة مع التسارع
-
تأمين الذكاء الاصطناعي يبدأ من البيانات
الأحدث
-
التسريب والثغرة يكشفان أهمية ضوابط الصلاحيات والعزل في أدوات الذكاء الاصطناعي القادرة على تنفيذ أوامر حساسة
ثغرة حرجة في Claude Code بعد تسريب شيفرته المصدرية بأيام قليلة
تسرب الشيفرة كشف البنية الداخلية للأداة وأتاح فهماً عميقاً لآليات الصلاحيات والتنفيذ البرمجي
-
استهداف جديد يطال بنية AWS في البحرين بطائرة مسيرة إيرانية
تصاعد التهديدات الإقليمية يضع شركات التكنولوجيا الكبرى أمام اختبار صمود البنية الرقمية الحيوية في الخليج
-
الواقعة تسلط الضوء على مخاطر سلاسل الإمداد الرقمية وأهمية ضبط صلاحيات الوصول ومراقبة الأنشطة غير الطبيعية
جهة تهديد تدعي الوصول إلى ملايين تذاكر الدعم ووثائق داخلية لدى Adobe
سيناريو الهجوم المحتمل يسلط الضوء على ضعف إدارة الأطراف الثالثة وإمكانية استغلال صلاحيات الدعم
-
ثغرة في واجهة إدارة الخوادم تمنح المهاجمين قدرة تغيير كلمات المرور والوصول إلى صلاحيات إدارية كاملة
تحديثات أمنية من Cisco تعالج ثغرة حرجة في IMC
خلل في آلية تغيير كلمات المرور داخل IMC يمنح المهاجم وصولاً مباشراً إلى حسابات المديرين
-
حادثة الأمن السيبراني لدى Hasbro تعكس تأثير الهجمات على العمليات وسلاسل الإمداد وثقة الأسواق المالية العالمية
شركة Hasbro تحقق في حادثة اختراق سيبراني طالت شبكتها وعملياتها العالمية
التحقيقات مستمرة لتحديد نطاق الاختراق وسط إجراءات احتواء وتشغيل بدائل لضمان استمرارية الأعمال
-
اختراق حزمة Axios وتداعيات أمن سلسلة الإمداد البرمجي
اختراق حزمة Axios على npm يثير مخاوف واسعة حول أمن سلسلة الإمداد البرمجي عالمياً
التحقيقات تشير إلى تنظيم عال للهجوم مع مؤشرات أولية تربطه بجهة تهديد مدعومة على مستوى دولي
-
تحديث Chrome يعكس تصاعد تعقيد التهديدات داخل مكونات المتصفح الحديثة المرتبطة بالرسومات والمعالجة المتقدمة
شركة Google تعالج ثغرة في مكون Dawn داخل متصفح Chrome بعد تأكيد استغلالها فعلياً
تعالج حزمة التحديث 21 ثغرة أمنية وتعكس اتساع سطح الهجوم في مكونات Chrome المختلفة
-
تصاعد الهجمات السيبرانية في الخليج يكشف استغلالاً مكثفاً للظروف الإقليمية
تحولات استراتيجية في المشهد السيبراني الخليجي وتصاعد وتيرة الهجمات المنظمة
-
استغلال ثغرات إدارة نقاط النهاية يمنح المهاجمين سيطرة واسعة ويضاعف مخاطر الاختراق داخل بيئات المؤسسات
استغلال ثغرة حرجة في FortiClient EMS من Fortinet في هجمات فعلية
مؤشرات الاستغلال الميداني تكشف تحولات سريعة في تهديدات خوادم الإدارة المكشوفة على الإنترنت
-
تكشف هذه الحوادث اتساع التحديات الأمنية في منصات الذكاء الاصطناعي التنفيذية مع تزايد اعتمادها على معالجة بيانات حساسة وتشغيل شيفرات برمجية.
شركة OpenAI تعالج ثغرات حرجة في منصتي ChatGPT وCodex
ثغرات في ChatGPT وCodex تعيد تقييم أمن بيئات تنفيذ الذكاء الاصطناعي السحابية
-
مزاعم بتسريب بيانات مرتبطة بمنصة Salla
مزاعم بتسريب بيانات مرتبطة بمنصة Salla، والمدير التقني ينفي وقوع اختراق مباشر
معطيات الرصد الأولي تشير إلى عرض بيانات للبيع دون تأكيد اختراق مباشر للبنية التحتية للمنصة
-
ثغرة خطيرة في Telegram قد تتيح اختراق الجهاز دون تفاعل المستخدم
تضارب أمني حول ثغرة عالية الخطورة في Telegram بين تقييم ZDI ونفي الشركة
