أهم القصص
-
هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
الأحدث
-
رصد 350 ألف نشاط هجومي يستهدف إندونيسيا في يوم واحد
استهداف القطاع المصرفي الإندونيسي بنحو 255 ألف عملية مسح آلي.
-
ثغرة تجاوز مصادقة في أنظمة SonicWall تتيح تخطي ضوابط SAML
قالت SonicWall إنها حققت في بلاغ عن استغلال محتمل، ولا حل مؤقت، والعلاج الوحيد ترقية SonicOS إلى الإصدار المصلح.
-
تسريب آلاف بيانات الاعتماد والخوادم عبر أداة Claude Code على GitHub
تجاهلت شركة Anthropic بلاغات المطورين لتستمر أداتها بتسريب مفاتيح قواعد البيانات نصاً.
-
رصد حركة بيانات لخدمات وكيل سكني تنطلق من شبكة البيت الأبيض
تحقيقات حكومية في تسريب النطاق الترددي من المكتب التنفيذي للرئيس الأمريكي
-
عطل يوقف الصرافات في 128 مصرفاً يابانياً
عادت الخدمات كلها بعد الساعة 19:00 بتوقيت اليابان، وتقول الجهات المشغلة إن السبب عطل في الأجهزة وليس هجوماً سيبرانياً.
-
انكشاف بيانات عملاء Chainalysis بالكامل
أعلنت مسبقاً أنها لم تجد دليلاً على وصول غير مصرح به إلى محتوى التحقيقات أو بيانات الاعتماد أو رموز الجلسات.
-
ثغرة في Windows Paint قد تنفذ أوامر عن بعد دون تفاعل المستخدم
تصنفها Microsoft عالية الخطورة وتقول إن الهجوم عالي التعقيد ولا استغلال معروف لها.
-
شركة Palo Alto Networks قد تشتري Clutch Security بنحو 500 مليون دولار
تأسست Clutch في أكتوبر 2023، وتتخصص في كشف الهويات غير البشرية.
-
جوجل كلاود تفرض ضوابط أمنية لاحتواء مخاطر الاستغلال الخبيث لوكلاء الذكاء الاصطناعي
تشمل عزل CodeMender في sandbox وفحوصاً بشرية قبل الكتابة وتنفيذ الأوامر، وإدارة هوية الوكلاء بلا مفاتيح ثابتة، وتكاملاً مع Wiz.
-
تحديثات أمنية من Vercel: ربط جلسات الدخول بالأجهزة وفحص GitHub تلقائياً
تنهي أداة Vercel مراجعة الأكواد المعدلة خلال ثوانٍ لاكتشاف الثغرات.
-
ثغرة في ChatGPT تتجاوز قيود وضع العزل وتسرب بيانات المحادثات
استغلال دالة فتح النوافذ لتخطي إطار العزل وسحب الملفات المرفوعة.
-
إطلاق نموذج OpenAI السيبراني الجديد GPT-6 Cyber
متاح مبدئياَ لمجموعة محدودة من عملاء Daybreak Red المعتمدين.

