هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
ثغرات حرجة في Chrome وLinux وWindows يكتشفها نموذج ذكاء اصطناعي من Anthropic
أبلغت Anthropic الجهات المصنعة بثغرات السلاسل الخمس وصدرت إصلاحاتها، لكنها لم تسم النموذج ولم تحدد حجم الدور البشري.
-
شركات Microsoft وPHP وPalo Alto تصلح ثغرة Brotli
أمهلت CISA الجهات الفدرالية حتى 10 نوفمبر لتطبيق تحديثات Brotli.
-
أمن الطابعات: حلقة منسية في حماية بيانات المرضى بالقطاع الصحي السعودي
طابعات المستشفيات تمر عبرها بيانات المرضى يومياً، لكنها لا تحظى دائماً بحماية الأجهزة الأخرى.
-
ثغرة في OpenAI سمحت باستخراج تفكير نماذجها المخفي
تقول Xint إن OpenAI أصلحت الخلل في 23 أكتوبر، بعد أن نقلت ميزة تقليص المحادثات التفكير المشفر لنموذج متقدم إلى نماذج أخرى.
-
شركة GMO تطلب من عملائها إطفاء أجهزتهم بعد تهديد بفدية
مضت المهلة بلا فدية مؤكدة، لكن GMO رصدت نشر بيانات تقول إن بعضها قد يكون غير صحيح، وترفض دفع نحو 8 مليارات ين
-
شركة Apple تصلح ثغرة CoreGraphics المستغلة في هجمات ضد أجهزة iPhone وiPad الأقدم
تحديثات Apple الأمنية المتأخرة تغطي أجهزة iPhone XS وXR بعد 28 يوماً من ترقيع الثغرة
-
ثغرة حرجة في UEFI تتيح السيطرة على الأجهزة قبل إقلاع النظام
تجاوز سعة حقل بحجم 504 بايت يتيح اختراق مسار الاستقبال.
-
اختراق أنظمة Genesys الداخلية يصل إلى بيانات عملائها
استمرار تحقيقات Genesys لتحديد النطاق الفعلي لاختراق أنظمة أعمالها الداخلية.
-
نموذج Claude Code يعثر على 214 ألف ملف لصور محذوفة في هاتف Android
مستخدم يقول إن Claude Code وجد 214,856 ملفاً لصور حذفها، في مجلد DCIM/.thumbnails على هاتفه Pixel.
-
وكالة CISA تدرج ثغرتي PHP الحرجتين في قائمة الثغرات المستغلة
الإصلاح متاح منذ 21 أكتوبر في أربعة إصدارات، وتقول PHP إنه لا حل مؤقتاً كاملاً سوى التحديث.
-
شركة Fortinet تصدر إصلاحات حرجة لـ FortiOS وFortiManager وFortiAnalyzer
تضم التحديثات التي صدرت في 22 أكتوبر ثغرات بدرجتي حرجة وعالية، ولن تنشر Fortinet تفاصيلها قبل 10 نوفمبر.
-
ثغرة في Microsoft Authenticator تسلم رموز الدخول لتطبيق خبيث ينتحل Teams
سماها الباحث AuthMask، وبلغ تقييمها 8.6 بحسب CVSS، وأصلحتها Microsoft في الإصدار 6.2606.4246 من التطبيق.

