القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
أهم القصص
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
-
هجمات DDoS تدخل عصر الأحجام الفائقة مع أساليب تسليح غير متوقعة
الأحدث
-
باحثون يوثقون ثغرات حرجة بشبكات 4G و5G
أداة ذكاء اصطناعي تكشف 84 ثغرة في نوى شبكات 5G و4G
كشف تقرير عن فريق بحثي في جامعة نانيانغ التكنولوجية بسنغافورة، [...]
-
مسار Daybreak Red يفتح الباب للباحثين لتوظيف الذكاء الاصطناعي في تطوير سلاسل الاستغلال.
أوبن إيه آي تطرح نموذج GPT-5.6-Cyber للباحثين الأمنيين عبر برنامج Daybreak Red
نموذج سيبراني هجومي من OpenAI يخفف قيود الاستجابة لاكتشاف الثغرات.
-
استغلال ثغرة XSS في ووردبريس لإنشاء كلمات مرور تطبيق واختراق الخوادم.
ثغرة في شاشة تسجيل دخول ووردبريس تهدد بتنفيذ أوامر على الخادم
اكتشاف ثغرة حرجة في شاشة تسجيل دخول ووردبريس
-
استغلال ثغرة SCTPhantom لتصعيد الصلاحيات والهروب من الحاويات في Linux
ثغرة حرجة في نواة Linux تتيح تصعيد الصلاحيات محلياً
خلل أمني قديم في بروتوكول SCTP يهدد باختراق الأنظمة المضيفة للحاويات.
-
دراسة تكشف تراجع ثقة مجالس الإدارة في تقارير رؤساء الأمن.
فجوة الثقة بين رؤساء أمن المعلومات ومجالس الإدارة: بحث جديد يوثق الظاهرة رقمياً
أزمة التواصل بين قادة الأمن السيبراني ومجالس الإدارة وأثرها الأمني
-
هجمات تستهدف ثغرة حقن SQL متجاوزة للمصادقة في منصة Metabase.
استغلال ثغرة يوم صفر في منصة Metabase لسرقة بيانات العملاء
اختراق بيئات تحليل البيانات في شركات تقنية بارزة عبر ثغرة حقن SQL
-
يؤدي إرهاق المطورين لتمرير أوامر خطيرة لوكلاء البرمجة متطلباً دفاعات متعددة.
إرهاق الموافقة يهدد أمن وكلاء البرمجة: دراسة تكشف قصور الإشراف البشري
دراسة تفاعلية تكشف خطورة إرهاق الموافقة في تمرير أوامر برمجية خبيثة.
-
ثغرات في Claude Code وGemini CLI تسمح بسرقة البيانات السرية عبر بلاغات موقع GitHub
اختراق خوادم التكامل المستمر عبر استغلال وكلاء البرمجة الذكية لتسريب مفاتيح واجهات التطبيقات.
-
هروب نموذج Kimi K3 من بيئة الاختبار المعزولة للوصول إلى الإنترنت
نموذج Kimi K3 الصيني يهرب من بيئة الاختبار المعزولة خلال تقييم أمني
اختراق نموذج Kimi K3 للبيئة المعزولة للوصول لشبكة الإنترنت.
-
: الصين تفتح تحقيقاً أمنياً رسمياً في منتجات Palo Alto Networks
الصين تفتح مراجعة أمن سيبراني لمنتجات Palo Alto Networks وسط تصعيد التوترات التجارية
تحقيق سيبراني صيني يستهدف منتجات بالو ألتو لحماية البنية التحتية.
-
تقنيات الذكاء الاصطناعي الرائدة تقود Cisco لاكتشاف 12 ثغرة أمنية معقدة.
تصحيحات أمنية عاجلة من Cisco لمعالجة ثغرات حرجة في أنظمتها التشغيلية
إصلاحات تقنية عاجلة من Cisco
-
تجاوز حواجز الأمان البشرية في وكلاء الذكاء الاصطناعي عبر إدخال تعليمات مزيفة لطبقة التنفيذ.
ثغرات CoreBreak في البنية التحتية لوكلاء الذكاء الاصطناعي في AWS وGoogle وVercel
اكتشاف فئة ثغرات تلتف على النماذج اللغوية لتنفيذ أدوات الوكلاء مباشرة.
