هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
استغلال ثغرتي Zammad لتصعيد الصلاحيات خلال ثوانٍ عبر هجوم مؤتمت.
استخدام وكيل ذكاء اصطناعي لاختراق منظمة DIVD للأمن السيبراني
أخطاء الوكيل التشغيلية تركت أدلة جنائية قادت مسار التحقيق.
-
ثغرة أمنية تتيح حقن الأوامر وسرقة أسرار المصادقة دون تفاعل.
استغلال ثغرة في خوادم Zimbra لسرقة بيانات المصادقة
رصد 274 حالة اختراق لخوادم Zimbra باستغلال إعداد تكويني استثنائي.
-
حظر الإضافات البرمجية الخارجية لمنع سرقة بيانات الاعتماد عبر XSS.
شركة Microsoft تفرض سياسة أمان المحتوى على تسجيلات دخول Entra ID
إجراء وقائي يقتصر على نطاق المستعرض ويستثني تدفقات المصادقة المبرمجة.
-
يختبر المدافعون السيبرانيون قدرات النموذج الجديد في معالجة الثغرات الأمنية.
جوجل تطرح نموذجها الرائد Gemini 4 Argon
طرحت Google نموذجها الرائد مستهدفة قطاع الدفاع السيبراني بمليون رمز.
-
خمس ثغرات حرجة في TeamViewer تمنح المهاجمين صلاحيات النظام.
خمس ثغرات عالية الخطورة في TeamViewer تهدد أنظمة التشغيل الرئيسية
تحديث فوري للإصدار 15.82 يعالج ثغرات تتيح التحكم الكامل بالأنظمة.
-
خلل في ترميز طلبات الاتصال يمنح المهاجمين تحكماً كاملاً بالأنظمة.
استغلال نشط لثغرة حرجة في أنظمة Cisco Catalyst تمنح المهاجمين وصولاً إدارياً عن بعد
تحديث أمني طارئ يعالج وصولاً غير مصرح بصلاحيات إدارية كاملة.
-
سجلات تدقيق فورية تضمن رقابة صارمة على قرارات الوكلاء الأذكياء.
شركة Oracle تعيد هيكلة أتمتة المؤسسات عبر بيئة التشغيل المستقلة Fusion Claw
بيئة تشغيلية تفصل التحليل الذكي عن الحوسبة لرفع الكفاءة الاقتصادية.
-
يستوجب ربط المستودعات سحابياً تطبيق مبدأ أقل الصلاحيات وتقييد الوصول الشبكي.
شركة OpenAI تطلق Codex Security Cloud لفحص مستودعات GitHub
يتطلب الفحص الأولي بناء نموذج تهديد مخصص يغطي السجل التاريخي للمستودع.
-
استغلال نماذج Custom GPTs لتوزيع حصان طروادة عبر إعلانات Google
حملة ClickFix تستغل إصدارات Custom GPTs من ChatGPT لزرع حصان طروادة
كشف باحثون في شركة Huntress المتخصصة في الكشف والاستجابة عن [...]
-
غياب دعم ملفات Compose يعلق سيناريوهات التطوير متعددة الخدمات حالياً.
شركة مايكروسوفت تتيح ميزة WSL containers لتشغيل حاويات Linux على أنظمة Windows
تتيح الميزة إدارة سحب الصور ضمن قوائم معتمدة لضمان الامتثال المؤسسي.
-
تأخر تفعيل الضوابط يضاعف خطورة الثغرات المكتشفة بتقنيات الذكاء الاصطناعي.
التعقيد التنظيمي يعرقل 92% من المؤسسات في مواجهة التهديدات السيبرانية
تستنزف مطابقة البيانات المتفرقة 40% من وقت الفرق الأمنية لحل الحوادث.
-
تحول Cloudflare لجهة إصدار شهادات يختبر قدرة الويب على تبني التشفير الكمومي.
شركة Cloudflare تعلن نيتها التحول إلى جهة إصدار شهادات عامة
تستحوذ Cloudflare على مفاتيح جذر من GlobalSign لدعم الأجهزة القديمة.
