هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
مقاطع الفيديو المضللة توهم المستخدمين بتفعيل برامج مثل Windows وPhotoshop وSpotify لكنها تنفذ أوامر خبيثة
مقاطع TikTok تستخدم لنشر برامج تجسس عبر هجمات ClickFix
حملة رقمية تنتحل أدوات تفعيل مجانية لبرامج شهيرة وتستهدف المستخدمين ببرمجيات خبيثة
-
وزارة الأمن الصينية تقول إن الهجوم استخدم 42 أداة متقدمة لاستهداف أنظمة حساسة
الصين تتهم وكالة الأمن القومي الأميركية بهجوم سيبراني على نظام التوقيت الوطني في بكين
بكين تصعد اتهاماتها لواشنطن معتبرة أن الولايات المتحدة أصبحت المصدر الأكبر للفوضى في الفضاء السيبراني
-
تسرب البيانات المحتمل يثير مخاوف تنظيمية في أوروبا بشأن الامتثال لمعايير حماية المعلومات
اختراق Volkswagen وسرقة بيانات حساسة
الشركة الألمانية تقلل تأثير الهجوم وتؤكد سلامة بنيتها التحتية الأساسية رغم تضارب المعطيات
-
استهدف الهجوم السيبراني الذي تبنته مجموعة Everest إحدى الركائز الأساسية لسلسلة التوريد الدفاعية الغربية
مجموعة Everest تتبنى اختراق Collins Aerospace
إعلان مجموعة Everest عن اختراق شركة Collins Aerospace يثير الجدل بعد توقف موقعها التسريبي المفاجئ
-
نظرة على مستويات النضج السيبراني في السعودية
مستويات نضج الأمن السيبراني في المؤسسات السعودية، وفق مؤشر Cisco 2025
تراجع في جاهزية الأمن السحابي مقابل تحسن في موثوقية الأجهزة ودمج أوسع للذكاء الاصطناعي
-
أكدت الشركة أن الحادث شمل بيانات موظفين وأن عملاءها لم يتأثروا
اختراق دار المزادات العالمية Sotheby’s وتسريب بيانات مالية حساسة
استمر التحقيق شهرين لتحديد نوع المعلومات المسروقة وهوية المتأثرين
-
يركز محتوى الحقيبة على الهندسة الاجتماعية وأدوات الحماية ورفع الوعي لدى منسوبي الجهات الحكومية
الهيئة الوطنية للأمن السيبراني تطلق إصداراً خاصاً من الحقيبة التوعوية للجهات الوطنية
يواكب الإصدار الجديد شهر التوعية بالأمن السيبراني ويرسخ مفهوم التكامل الوطني في الحماية الرقمية
-
أصدرت CISA توجيهاً طارئاً لجهات فيدرالية بضرورة جرد أجهزة F5 وتطبيق التحديثات قبل انتهاء المهل
اختراق F5 يكشف سرقة أجزاء من شفرة BIG-IP المصدرية ويحمل جهات تهديد دولة راعية مسؤولية الحادث
جهة تهديد دولة راعية اخترقت أنظمة F5 وحصلت على أجزاء من شفرة BIG IP المصدرية
-
حملة تصيد تنتحل Google Careers بهدف سرقة بيانات مستخدمي Workspace وMicrosoft 365
حملة احتيالية تنتحل عروض توظيف من جوجل لاستهداف مستخدمي Workspace وMicrosoft 365
رسائل بريد مزيفة تدعي الانتماء إلى Google Careers وتستخدم تكتيكات متطورة لسرقة بيانات الدخول
-
رسالة ابتزاز Clop وظهور شيفرة استغلال ShinyHunters أعادا تسليط الضوء على ثغرات E-Business Suite الحرجة
ثغرة في Oracle E-Business Suite مسربة من مجموعة ShinyHunters أدت إلى استغلال حقيقي وخطر متزايد
أصدرت Oracle تصحيحاً طارئاً ولم تفصح عن الاستغلال العملي أو تفاصيل تسريب PoC العام
-
ثغرات SixTRAK وVersaTRAK تمنح الوصول الجذري إلى RTU وتستدعي تطبيق تحديثات فورية وحظر الوصول عبر TCP
ثغرتان بتقييم CVSS 10 تمنحان تحكماً كاملاً في وحدات Red Lion RTU
الخطر يطال قطاعات الطاقة والمياه والنقل والصناعة إذ يمنح الوصول الجذري القدرة على تعطيل العمليات
-
تحديثات أكتوبر تتضمن إصلاحات حرجة في Fortinet وIvanti وتبرز ضرورة تطبيق التصحيحات ومراجعة سياسات الوصول
شركتا Fortinet و Ivanti تصدران تحديثات أكتوبر لإصلاح ثغرات عالية الخطورة
تحتوي تحديثات Patch Tuesday إصلاحات لثغرات قد تسمح بتنفيذ شيفرات عشوائية وتصعيد صلاحيات
سابق
