هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
تحذيرات أمنية من مسح نشط يستغل بروتوكول SAML بحجب الخدمة.
إعادة تشغيل متكررة لأجهزة Citrix NetScaler بعد تثبيت الإصدار الطارئ 14.1-73.37
انهيار خدمة nsaaad يعطل بوابات العمل عن بُعد بأنظمة Citrix.
-
استغلال بيانات الاعتماد المسروقة لاختراق أنظمة إدارة الهويات الأكاديمية القديمة.
اختراق بيانات جامعة الدنمارك التقنية عبر DTUBasen يطال 200 ألف شخص
تسريب أرقام السجل المدني الدنماركي لمستخدمي الجامعة يرفع مخاطر الاحتيال.
-
تجاوز عزل قوالب التوجيه يهدد بوابات الذكاء الاصطناعي بتنفيذ أوامر غير مصرحة.
تحديث أمني عاجل لثغرة حرجة في بوابة AI Gateway من GitLab
ثغرة حرجة تتيح تنفيذ أوامر عشوائية تستدعي تحديثاً عاجلاً للبوابات المستضافة ذاتياً.
-
تحذير من استغلال ثغرة تتيح الهروب للمضيف بصلاحيات الجذر.
شركة Vercel تؤكد اكتشاف ثغرة Zero-Day في نظام KVM
اكتشاف ثغرة يوم صفر (Zero-Day) تكسر حدود العزل الافتراضي بالكامل.
-
تحذير أمني من استغلال أبحاث الذكاء الاصطناعي لتطوير قدرات سيبرانية معادية.
تحذير استخباراتي بريطاني من اختراق صيني للأبحاث الأكاديمية
تورط 100 أكاديمي بريطاني بتطوير تقنيات إخفاء المعلومات لصالح الاستخبارات الصينية.
-
تعاون أمني دولي يفكك البنية التحتية لمجموعة ShinyHunters بعد تسريب بيانات حساسة
اعتقال مخترق من مجموعة ShinyHunters متورط في سرقة بيانات الـ FBI في الأردن
احتجاز قيادي بارز يمهد لكشف شبكة واسعة من الاختراقات السيبرانية المتقدمة.
-
تحديث لمعالجة خلل رفع الصلاحيات والوصول لصناديق البريد دون تفاعل.
مايكروسوفت تطرح تحديثاً جديداً لـ Exchange بعد اكتشاف ثغرة أمنية جديدة
ثغرة مصادقة تهدد خوادم Exchange وتتطلب إعادة تثبيت التحديثات فوراً.
-
خطة كورية تستهدف معالجة العجز البشري الأمني وفرض عقوبات إدارية.
كوريا الجنوبية ترفع العقوبة الدنيا لتسريبات القطاع العام إلى خفض الراتب
سيول تقر خصم رواتب كبار المسؤولين إثر 247 حادثة اختراق أمني.
-
استغلال ثغرتي Zammad لتصعيد الصلاحيات خلال ثوانٍ عبر هجوم مؤتمت.
استخدام وكيل ذكاء اصطناعي لاختراق منظمة DIVD للأمن السيبراني
أخطاء الوكيل التشغيلية تركت أدلة جنائية قادت مسار التحقيق.
-
ثغرة أمنية تتيح حقن الأوامر وسرقة أسرار المصادقة دون تفاعل.
استغلال ثغرة في خوادم Zimbra لسرقة بيانات المصادقة
رصد 274 حالة اختراق لخوادم Zimbra باستغلال إعداد تكويني استثنائي.
-
حظر الإضافات البرمجية الخارجية لمنع سرقة بيانات الاعتماد عبر XSS.
شركة Microsoft تفرض سياسة أمان المحتوى على تسجيلات دخول Entra ID
إجراء وقائي يقتصر على نطاق المستعرض ويستثني تدفقات المصادقة المبرمجة.
-
يختبر المدافعون السيبرانيون قدرات النموذج الجديد في معالجة الثغرات الأمنية.
جوجل تطرح نموذجها الرائد Gemini 4 Argon
طرحت Google نموذجها الرائد مستهدفة قطاع الدفاع السيبراني بمليون رمز.
