-
تقرير: ثلثا الحسابات غير البشرية خارج إدارة أنظمة الهوية المؤسسية
يكشف تقرير Orchid Security اتساع فجوة الهويات غير المدارة مع تسارع تبني وكلاء الذكاء الاصطناعي.
-
شركة Anthropic تسمح لشركاء Mythos بمشاركة نتائج التهديدات السيبرانية
تعديل جديد يفتح تبادل نتائج Mythos الدفاعية مع شركات وجهات تنظيمية خارج برنامج Glasswing.
-
ثغرات في OpenClaw تتيح سرقة البيانات وتصعيد الصلاحيات
كشف بحث أمني عن أربع ثغرات في OpenClaw قد تفتح مساراً لسرقة البيانات والسيطرة المستمرة.
-
تطوير أول استغلال علني على شريحة Apple M5 بمساعدة نموذج Mythos Preview في 5 أيام
كشف بحث أمني عن استغلال لنواة macOS على شريحة M5 يختبر حدود دفاعات Apple أمام أدوات الذكاء الاصطناعي.
-
شركة Microsoft ترفض تصنيف ثغرة حرجة في بيئات Azure كخلل أمني
يثير رفض Microsoft لتقرير ثغرة في Azure تساؤلات حول الشفافية ومسار الإفصاح الأمني.
-
شركة Microsoft تحذر من استغلال ثغرة في Exchange Server قبل صدور التصحيح
تحذير جديد يضع خوادم Exchange المحلية أمام مخاطر استغلال فوري بانتظار تصحيح دائم.
-
ثغرة حرجة في Cisco SD-WAN تمنح المهاجمين صلاحيات إدارية
تؤكد CISA استغلال ثغرة حرجة في Cisco SD-WAN تتيح تجاوز المصادقة والوصول الإداري.
-
دراسة: 58% من مدراء الأمن السيبراني قد يدفعون فدية لاستعادة الأنظمة
تقرير جديد يكشف فجوة بين ثقة مسؤولي الأمن بقدرتهم على التعافي وواقع استعادة الأنظمة بعد الفدية.
-
باحث ينشر تفاصيل ثغرتين جديدتين في Windows بعد تحديثات Microsoft
كشف جديد يضع Microsoft أمام ثغرتين غير مصححتين تمسان BitLocker وصلاحيات Windows.
-
حملة Mini Shai-Hulud تصيب سلاسل إمداد البرمجيات وتستهدف حزم Mistral AI وTanStack
هجوم جديد يستهدف بيئات التطوير وسلاسل النشر عبر حزم npm وPyPI موثوقة.

