هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
(الصورة: Cybercast)
ثغرة في Signal قد تبقي الميكروفون مفتوحاً بعد إنهاء المكالمة
ثغرة بتقييم 9.3 في مكتبة RingRTC لدى Signal قد تعطل إنهاء المكالمة فيبقى الصوت وربما الفيديو يعملان.
-
(الصورة: Cybercast)
اختراق أنظمة Railway يكشف متغيرات البيئة ويهدد مفاتيح الخدمات السحابية
قالت Railway إن طرفاً غير مصرح له قد يكون وصل إلى متغيرات البيئة لدى عملائها، ولم تذكر عدد المتضررين أو طريقة الدخول.
-
(الصورة: Cybercast)
نسخة مخترقة من LiteLLM على PyPI تسرق بيانات الدخول
تقول LiteLLM إن المهاجم نشر النسخة 1.107.0 برموز GitHub لثلاثة من مهندسيها وإن إصداراتها العادية موقوفة.
-
(الصورة: Cybercast)
ثغرة بتقييم 10 في GitLab تطال كل إصداراتها منذ 2014
شملت الإصلاحات سبعة فروع. وقد عولجت المشكلة مسبقاً في النسخ التي تديرها GitLab، ما يحصر الخطر في النسخ المستضافة ذاتياً
-
(الصورة: Cybercast)
عشر ثغرات في Node.js بينها ثغرة تنفيذ أوامر عن بعد
عالجت إصدارات Node.js الجديدة عشر ثغرات، أربع منها عالية الخطورة، بينها ثغرتان في التحقق من اسم المضيف عبر TLS.
-
(الصورة: Cybercast)
الذكاء الاصطناعي سبق المهاجمين إلى ثغرات PHP الحرجة، وفق OpenAI
إطار جديد من OpenAI من خمس مراحل للاستجابة للثغرات الحرجة، وتعهدت بمليار دولار من وصول Daybreak.
-
(الصورة: Cybercast)
مؤسسة PHP: التحديث وحده يغلق ثغرتين تنفذان أوامر عن بعد دون مصادقة
أربعة فروع من PHP صدرت بإصلاح الثغرتين، وتقول PHP إن التخفيفات المؤقتة تقلل التعرض ولا تغني عن التحديث.
-
(الصورة: Cybercast)
هجمات مبكرة رصدتها Cloudflare على ثغرتي PHP قبل صدور الإصلاح
تقول Cloudflare إن قواعد WAF التي نشرتها حل مؤقت فقط.
-
(الصورة: Cybercast)
ثغرة في وكيل Muse تكشف أكثر من 6,800 محادثة سرية عبر سجلات DNS العامة
أظهرت الفحوصات تسريب تقارير مالية وتنبيهات مصرفية ضمن المحادثات المكشوفة.
-
(الصورة: Cybercast)
الجيش الأمريكي يختبر وكلاء ذكاء اصطناعي ذاتية التدمير لتعطيل الشبكات والبنى التقنية
وثائق ECHOTRIBBLE تصف وكيلاً هجومياً يدمر نفسه بعد المهمة ويتنقل بين الأجهزة والسحابة والشبكات المعزولة
-
(الصورة: Cybercast)
قفزة بثمانية أضعاف في معدلات فشل الإصلاحات الأمنية خلال 2026
بحسب Terra Security، ثغرات SSRF وprototype pollution، التي تعالج غالباً بقوائم حظر، أكثر ظهوراً بين الإصلاحات المعطوبة من حجمها.
-
(الصورة: Cybercast)
محتالون يفحصون بطاقات مسروقة عبر ميزة الربط المصرفي في منصة مالية مشروعة
تقدر Group-IB كلفة كل عملية ربط بين 30 سنتاً ودولار قد تتحملها المنصة دون علمها
