أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
الهيئة الوطنية للأمن السيبراني تصدر النسخة المحدثة من إطار سايبر-التعليم
جاء الإصدار بعد استطلاع عام طرحته الهيئة في يوليو، ويضع الحد الأدنى لمتطلبات الخطط الدراسية في الجامعات والكليات السعودية.
-
ثغرة بصلاحيات root في Panorama تتطلب حساب مسؤول، ولا حل مؤقتاً لها
لم ترصد Palo Alto Networks استغلالاً فعلياً للثغرة، والخطر أعلى حين تكون واجهة إدارة Panorama مفتوحة على الإنترنت.
-
اختراق عملاق الشحن Maersk، ومجموعة فدية تطلب 5 ملايين دولار
استولى المهاجمون على 100GB وسجلات نحو 29 ألف سائق.
-
فقط 15% من المؤسسات الصناعية تستطيع العمل يدوياً أكثر من 48 ساعة
ثلث المشاركين أبلغوا عن حادث سيبراني، و72% من الحوادث عطلت التشغيل.
-
تطبيقات Grok Build مكشوفة على الإنترنت بلا تسجيل دخول!
واحد من كل عشرة تطبيقات Grok Build المفتوحة يحمل بيانات داخلية.
-
هجوم واسع على ScreenConnect، ConnectWise تعطل إضافات خارجية
إصابة ما لا يقل عن 288 جهازاً في 48 مؤسسة، وConnectWise تنفي وجود ثغرة في المنتج وتشير إلى إضافات خارجية.
-
ثماني ثغرات حرجة في Fortinet، وكلها كشفها فريقها بمساعدة Mythos
تقييماتها بين 9.0 و9.8 ولا استغلال معروفاً لأي منها، ومعظم الإصلاحات متاح منذ 22 أكتوبر في FortiOS وFortiManager وFortiAnalyzer.
-
شركة Toyota في مرمى اختراق مزعوم من مجموعة فدية ناشئة
تقول المجموعة إنها أخذت أسماء وعناوين وهواتف وتواريخ ميلاد، ولا تعليق من Toyota إلى الآن.
-
ثغرة FortiClient قد تنفذ كود عن بعد دون مصادقة
الترقية إلى 7.4.8 أو 7.2.15 هي العلاج المعلن، ولا حل مؤقت لها.
-
ثغرة في Outlook مستغلة فعلاً تسرب بيانات مصادقة Windows بفتح ملف رسالة
ثغرة انتحال بشدة متوسطة، تكشف بيانات مصادقة المستخدم ولا تنفذ أوامر.
-
اتساع نطاق اختراق Fireworks AI ليكشف نماذج ذكاء اصطناعي وسجلات Notion
المهاجم وصل إلى بيئة التطوير وبعض أوزان نماذج، وأكدت Notion تأثر محادثات Notion AI.
-
ثغرة في Git تسمح بتشغيل برمجيات خبيثة أثناء استنساخ المستودعات
أصدر مشروع Git تحديثات تعالج ست ثغرات، أبرزها CVE-2026-111760 الذي قد يشغل كود مهاجم عند الاستنساخ مع الوحدات الفرعية.

