هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
باحثو الأمن يحذرون من أن استهداف أدوات الحماية مثل Velociraptor يضاعف آثار هجمات الفدية
وكالة CISA تحذر من ثغرة في أداة Rapid7 Velociraptor يجري استغلالها في هجمات فدية
خطأ في الأذونات الافتراضية أتاح للمهاجمين السيطرة على الأنظمة عبر أداة EDR مفتوحة المصدر
-
توسع شبكة RondoDox ليشمل استغلال عشرات الثغرات لدى عشرات الشركات يعكس مستوى جديداً من أتمتة الهجمات العالمية
شبكة RondoDox تستغل أكثر من 50 ثغرة لدى 30 شركة عالمية
شركات الأمن ترصد حملة متعددة المتجهات تستهدف البنية التحتية المكشوفة على الإنترنت
-
يتيح الخلل في آلية عزل جافا سكريبت بخروج التعليمات من بيئة التشغيل الآمنة
ثغرة في مكتبة Happy DOM تعرض 2.7 مليون مستخدم لهجمات تنفيذ أوامر عن بعد
أصدر المطورون تحديثاً يعطل التقييم البرمجي افتراضياً وأوصوا بالترقية الفورية إلى الإصدار 20
-
منصة Gcore العالمية تجمع بين الحوسبة السحابية والأمن والذكاء الاصطناعي لتسريع التحول الرقمي
شركة Gcore تتصدى لهجوم DDoS قياسي تجاوز 6 تيرابت في الثانية
استهدف الهجوم قطاع الألعاب وارتبط بشبكة AISURU الخبيثة واسعة الانتشار
-
مايكروسوفت تحذر من استغلال فعلي لثغرة RasMan في هجمات تستهدف بيئات المؤسسات
مايكروسوفت تؤكد استغلال ثغرة يوم الصفر في خدمة مدير اتصال الوصول عن بعد في ويندوز
تستهدف الثغرة بيئات المؤسسات وتعد هدفاً مفضلاً لهجمات ما بعد الاختراق
-
مايكروسوفت تحث المستخدمين على تثبيت تحديث أكتوبر 2025 الأمني فوراً لحماية أنظمتهم من الاستغلالات النشطة
مايكروسوفت تصلح 175 ثغرة أمنية بينها ثغرتان تستغلان في هجمات فعلية
تحديث أكتوبر يسجل أكبر عدد من الإصلاحات هذا العام ويتضمن ثغرتين من نوع يوم الصفر
-
يهدف البرنامج التدريبي لحديثي التخرج إلى إعداد جيل جديد من المتخصصين السعوديين في الأمن السيبراني
انطلاق النسخة الثانية من “البرنامج التدريبي لحديثي التخرج في مجال الأمن السيبراني”
يشمل التدريب 6 مجالات تخصصية لتعزيز القدرات العملية في الدفاع والحماية وتقييم الثغرات والاستجابة للحوادث
-
كشف بيانات اعتماد Azure في إضافة Axis لـRevit أبرز مخاطر سلاسل التوريد في البرمجيات الهندسية
ثغرة خطيرة في Axis Communications تكشف بيانات اعتماد Azure Storage وتهدد سلاسل التوريد الهندسية
مكتبة موقعة ضمن إضافة Autodesk Revit احتوت رموز وصول مكشوفة إلى حسابات تخزين Azure
-
مايكروسوفت تشدد ضوابط تشغيل وضع Internet Explorer داخل Edge لمنع استغلاله كقناة اختراق للأجهزة
مايكروسوفت تقيد وضع Internet Explorer بعد استغلاله كمنفذ خلفي من قبل المهاجمين
تقارير موثوقة كشفت عن استغلال ميزة التوافق القديمة في Edge لاختراق الأجهزة عبر محرك Chakra
-
باحثو HiddenLayer يثبتون إمكانية تجاوز نظام OpenAI Guardrails عبر حقن أوامر بسيط يغير معايير الحكم الداخلية للنموذج
حقن أوامر بسيط يكفي لتجاوز نظام OpenAI Guardrails
باحثو HiddenLayer يؤكدون أن الاعتماد على النماذج نفسها للحكم على سلامة المخرجات يخلق ثغرة بنيوية خطيرة
-
برمجية خبيثة تستخدم قنوات Discord للتوجيه وتنفذ أوامر عشوائية على الأجهزة المخترقة بفاعلية
برمجية ChaosBot جديدة بلغة Rust تستغل قنوات Discord للتحكم في أجهزة الضحايا
مهاجمون يستخدمون حسابات مخترقة وملفات LNK واحتيال رسالة لتوزيع الحمولة الخبيثة ومحاولات تجاوز التحليل والاستمرار
-
مجموعة Scattered LAPSUS$ Hunters تنشر بيانات يعتقد أنها مسروقة من أنظمة Salesforce بعد رفض الشركة دفع فدية للمهاجمين
مجموعة ابتزاز تسرب ملايين السجلات المسروقة من أنظمة Salesforce
تشمل البيانات شركات كبرى مثل Albertsons وFujifilm وQantas وخطوط فيتنام الجوية
سابق
