-
حملة ClickFix تستغل برنامج Siemens الموقع لتحميل ملفاتها الخبيثة
توظيف المهاجمين لتواقيع Siemens الأصلية يمثل تطوراً خطيراً في أساليب التخفي.
-
ثغرتان حرجتان في PHP تهددان 70% من مواقع الإنترنت
حددت PHP الساعة 5:00 مساء بتوقيت الرياض موعداً للإصدار الأمني، بعد تسرب معلومات الثغرتين قبل الكشف.
-
بالو ألتو نتوركس تطلق مبادرة “Remote Access Rescue Program” لدعم استمرارية الأعمال في المملكة
تراخيص لحل الدخول الآمن عن بعد لمدة 90 يوماً للجهات الحكومية والمنشآت الكبيرة المؤهلة، مع التركيب والتشغيل دون رسوم.
-
ثغرة حرجة لتنفيذ الأكواد البرمجية عن بعد في نواة نظام Drupal
أصدرت Drupal إصلاحاً لثغرة حرجة في وحدة Field UI تتيح تنفيذ الشيفرة عن بعد عبر الإضافات
-
اختراق أكثر من 100 شركة كبرى بواسطة وكلاء ذكاء اصطناعي مستقلين
كلفة الحملة نحو 5000 دولار، أي قرابة 50 دولاراً لكل اختراق ناجح
-
الصين تقترح حظر تصدير تقنيات الذكاء الاصطناعي لتوليد البرمجيات الخبيثة
ضوابط صينية مقترحة لحظر تصدير تقنيات الذكاء الاصطناعي المخصصة لتوليد البرمجيات الخبيثة
-
اختراق OpenCode قد يكشف مفاتيح النماذج لدى 1.4% من مستخدمي Console
أعلنت OpenCode اختراقاً مرتبطاً بهجوم تقطير، وبحسب إشعار منقول قد تكون مفاتيح مزودي النماذج المخزنة تعرضت للكشف.
-
حقن الأوامر وتسريب البيانات عبر وكلاء الذكاء الاصطناعي تدخل إطار MITRE ATT&CK
تسع تقنيات جديدة منها خمس للذكاء الاصطناعي، وحملتان على مرافق مياه أمريكية وجهات حكومية مكسيكية في الإصدار 20.
-
مستودع عام قد يدفع ChatGPT إلى تسريب أسرار مستودعاتك الخاصة
يقول الباحث Sunil Tripathy إن حقن التعليمات عبر مستودع عام يكتب في مستودعات خاصة، وإن OpenAI أغلقت تقريره خارج النطاق.
-
منصة PlayStation تدفع 50 ألف دولار لباحث اكتشف ثغرة لم تكشف تفاصيلها
منصة PlayStation تدفع 50 ألف دولار لباحث أمني عبر برنامج المكافآت

