هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
(الصورة: Cybercast)
الذكاء الاصطناعي سبق المهاجمين إلى ثغرات PHP الحرجة، وفق OpenAI
إطار جديد من OpenAI من خمس مراحل للاستجابة للثغرات الحرجة، وتعهدت بمليار دولار من وصول Daybreak.
-
(الصورة: Cybercast)
مؤسسة PHP: التحديث وحده يغلق ثغرتين تنفذان أوامر عن بعد دون مصادقة
أربعة فروع من PHP صدرت بإصلاح الثغرتين، وتقول PHP إن التخفيفات المؤقتة تقلل التعرض ولا تغني عن التحديث.
-
(الصورة: Cybercast)
هجمات مبكرة رصدتها Cloudflare على ثغرتي PHP قبل صدور الإصلاح
تقول Cloudflare إن قواعد WAF التي نشرتها حل مؤقت فقط.
-
(الصورة: Cybercast)
ثغرة في وكيل Muse تكشف أكثر من 6,800 محادثة سرية عبر سجلات DNS العامة
أظهرت الفحوصات تسريب تقارير مالية وتنبيهات مصرفية ضمن المحادثات المكشوفة.
-
(الصورة: Cybercast)
الجيش الأمريكي يختبر وكلاء ذكاء اصطناعي ذاتية التدمير لتعطيل الشبكات والبنى التقنية
وثائق ECHOTRIBBLE تصف وكيلاً هجومياً يدمر نفسه بعد المهمة ويتنقل بين الأجهزة والسحابة والشبكات المعزولة
-
(الصورة: Cybercast)
قفزة بثمانية أضعاف في معدلات فشل الإصلاحات الأمنية خلال 2026
بحسب Terra Security، ثغرات SSRF وprototype pollution، التي تعالج غالباً بقوائم حظر، أكثر ظهوراً بين الإصلاحات المعطوبة من حجمها.
-
(الصورة: Cybercast)
محتالون يفحصون بطاقات مسروقة عبر ميزة الربط المصرفي في منصة مالية مشروعة
تقدر Group-IB كلفة كل عملية ربط بين 30 سنتاً ودولار قد تتحملها المنصة دون علمها
-
(الصورة: Cybercast)
حملة سيبرانية تدمج برمجيات خبيثة داخل البرامج الثابتة لهواتف Android منخفضة السعر
رصدت Bitdefender برمجية Midnight Mimosa على آلاف الأجهزة في أكثر من 150 دولة، مثبتة في برنامج هواتف Android الرخيصة قبل أول تشغيل.
-
(الصورة: Cybercast)
اختراق مفاتيح 8 شهادات وسيطة لدى eMudhra قد يهدد أي موقع بالانتحال
حجب Firefox وChrome الشهادات خلال ساعات من البلاغ، ويقول Chrome إن لا شهادات TLS مسجلة عبرها قبل الحجب.
-
(الصورة: Cybercast)
حملة ClickFix تستغل برنامج Siemens الموقع لتحميل ملفاتها الخبيثة
توظيف المهاجمين لتواقيع Siemens الأصلية يمثل تطوراً خطيراً في أساليب التخفي.
-
(الصورة: Cybercast)
ثغرتان حرجتان في PHP تهددان 70% من مواقع الإنترنت
حددت PHP الساعة 5:00 مساء بتوقيت الرياض موعداً للإصدار الأمني، بعد تسرب معلومات الثغرتين قبل الكشف.
-
(الصورة: Cybercast)
ثغرة FortiSIEM بإثبات مفهوم علني لتنفيذ أوامر دون مصادقة
نشرت Horizon3 إثبات مفهوم لثغرة حرجة في FortiSIEM، والإصلاح متاح وتقييد المنفذ 27918 حل مؤقت لمن لم يحدث بعد.
