هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
ترسل البرمجية الخبيثة بيانات المركبة كل 90 دقيقة لخوادم المهاجمين.
هجوم سلسلة إمداد يستهدف أنظمة الترفيه في السيارات عبر تطبيق تحديث شرعي
هجوم سلاسل الإمداد يضرب أنظمة Android في مركبات DoFun الصينية
-
تشترط الأداة موافقة بشرية إلزامية قبل تطبيق أي تعديلات برمجية.
أنثروبيك تدمج Claude Mythos 5 في أداة Claude Security لفحص الثغرات
تبلغ تكلفة استخدام النموذج 10 دولارات لكل مليون رمز إدخال.
-
خطأ في إعداد خوادم ElasticSearch يعرض الأنظمة الحكومية الحساسة لاختراقات تاريخية.
قرصان يعرض بيانات نحو مليار مواطن صيني للبيع بعد اختراق مزعوم لقاعدة شرطة شنغهاي
عينة مجانية تضم 750 ألف سجل تثبت دقة اختراق شرطة شنغهاي.
-
معالجة ثغرة مصادقة حرجة في منتجات NetScaler ADC وGateway
-
الترقية الفورية لبيئات العمل المحلية إلزامية لمنع تنفيذ الأوامر الخبيثة.
تحديثات من Cisco لمعالجة ثغرات في Secure Workload وCrosswork بتقييمات تصل إلى 10.0
خمس ثغرات مكتشفة حازت على تقييم 10.0 تتيح تجاوز المصادقة.
-
إصدار تحديث سحابي يعالج ثغرة حرجة مستغلة فعلياً في بيئة Entra ID
استغلال ثغرة حرجة في Microsoft Entra ID تتيح تنفيذ تعليمات عن بُعد
غياب مؤشرات الاختراق يضع فرق الأمن السيبراني أمام تحديات رصد الأنشطة الاستباقية.
-
فجوة تشغيلية بين تقييمات الجاهزية وإجراءات الترحيل نحو التشفير ما بعد الكم
تقرير يكشف فجوة بين ثقة المؤسسات واستعدادها للتشفير ما بعد الكم
تفتقر 46% من المؤسسات الأمريكية لمسؤول مباشر يقود ترحيل التشفير الكمومي.
-
تقلصت الفجوة الزمنية بين إصدار الترقيع وبدء الاستغلال إلى أيام معدودة.
وكالة CISA تضيف أربع ثغرات مستغلة في منتجات Microsoft وVMware وApple إلى كتالوج الثغرات المستغلة
وكالة CISA تدرج أربع ثغرات حرجة في كتالوج KEV
-
تشفير بيانات المؤسسات بمفاتيح خاصة يمنع وصول الموظفين للمحتوى الأساسي.
شركة OpenAI تطلق نظام Private Safety Processing لمراقبة جلسات الذكاء الاصطناعي وتأمينها
يعمل النظام الآلي على اكتشاف المخاطر الموزعة عبر محادثات متعددة.
-
هجمات التزييف العميق في الهندسة الاجتماعية تسجل ارتفاعاً بنسبة 77%.
تقرير: 83% من البنوك ترى الذكاء السلوكي فعالاً ضد الاحتيال و18% فقط تتبناه
البنوك تواجه تحديات مزدوجة بين تشريعات التعويض المرتقبة وتصاعد الاحتيال
-
معالجة أكثر من 1000 ثغرة فريدة في حزمة أمنية واحدة.
شركة Oracle تصدر 943 تصحيحاً أمنياً لمعالجة أكثر من 1,000 ثغرة
يُنصح بتطبيق التحديثات فوراً لمنع السيطرة الكاملة عبر بروتوكول HTTP.
-
فحصت الأداة عشرات الملايين من أسطر الكود البرمجي خلال عشرة أشهر.
أداة AVDH من Google Mandiant تكشف أكثر من 100 ثغرة مؤكدة خلال يومين
المراجعة البشرية وإعادة إنتاج الاستغلال خطوة إلزامية لاعتماد الثغرات المكتشفة.
