هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
قراصنة يدعون سرقة بيانات دعم فني من Zendesk تخص ملايين مستخدمي Discord، والشركة تؤكد أن أنظمتها لم تتعرض للاختراق المباشر
بعد وقوعها ضحية خرق للبيانات، Discord ترفض دفع الفدية وتنفي مزاعم سرقة بيانات 5.5 مليون مستخدم عبر نظام Zendesk
يزعم المهاجمون سرقة 1.6 تيرابايت من البيانات تتضمن صور هويات حكومية ومعلومات دفع جزئية
-
يظهر تحليل Kaspersky أن مجموعات التهديد المتقدم توسع نشاطها نحو قطاعات اقتصادية وحكومية جديدة في المنطقة.
كاسبرسكي تكشف أبرز القطاعات المستهدفة من مجموعات التهديد المتقدم في المنطقة
25 مجموعة APT تركز هجماتها على البنى التحتية والدفاع والجهات الحكومية مع توسع نحو قطاعات تجارية ناشئة
-
تكامل بين الجهات الوطنية وإصدار حقيبة توعوية لأكثر من 1400 جهة لتعزيز الامتثال في المؤسسات
إطلاق النسخة الخامسة من “الحملة الوطنية للتوعية بالأمن السيبراني”
فعاليات ومعارض متنقلة وأدلة إرشادية وبرامج نوعية تستهدف جميع شرائح المجتمع خلال أكتوبر في المملكة
-
تقرير LayerX يرصد ارتفاع استخدام ChatGPT داخل المؤسسات مقابل ضعف أدوات Microsoft Copilot.
موظفون يغذون ChatGPT بأسرار شركاتهم دون إدراك لمخاطر تسرب البيانات
دراسة تكشف أن 22% من البيانات المستخدمة في أدوات الذكاء الاصطناعي تحتوي على معلومات شخصية أو مالية حساسة
-
استغلال ثغرة CVE-2025-61882 لتحميل شيفرة خبيثة وتنفيذ شل عكسي على خوادم Oracle EBS
نصوص استغلال مسربة قد تشعل موجة هجمات جديدة ضد أنظمة Oracle EBS المكشوفة عبر الإنترنت
يعتمد الهجوم على سلسلة ثغرات صغيرة متسلسلة وتحويل XSL إلى شيفرة جافا قابلة للتنفيذ مباشرة
-
جوجل ديب مايند تطلق CodeMender القادر على كشف الثغرات وإصلاحها تلقائياً ضمن مشاريع ضخمة مفتوحة المصدر
وكيل ذكاء اصطناعي من جوجل يكتشف الثغرات ويعيد كتابة الشيفرة لإصلاحها
يأتي ذلك مع برنامج مكافآت جديد لاكتشاف الثغرات في أنظمة الذكاء الاصطناعي وتحسين أمان الشيفرات
-
بيانات Elliptic تُظهر الارتفاع الحاد في حجم السرقات الرقمية المنسوبة لقراصنة كوريا الشمالية هذا العام.
قراصنة كوريا الشمالية يسرقون أكثر من 2 مليار دولار من العملات المشفرة خلال 2025
تغيير في التكتيكات نحو استهداف الأفراد وتطوير أساليب غسل الأموال لمواجهة الرقابة الدولية
-
موجتان من الهجمات استهدفتا عملاء Salesforce عبر تطبيقات OAuth وبيانات SalesLoft
شركة Salesforce ترفض دفع فدية بعد سلسلة هجمات واسعة لسرقة البيانات
تؤكد الشركة تمسكها بعدم التفاوض مع المهاجمين رغم تهديدات بتسريب بيانات نحو مليار سجل
-
ثغرة RediShell في Redis تصيب جميع الإصدارات تقريباً وتشكل تهديداً حرجاً لبيئات الحوسبة السحابية حول العالم.
ثغرة حرجة في Redis عمرها 13 عاماً تهدد آلاف الخوادم حول العالم
تمنح الثغرة المهاجمين سيطرة كاملة على الأنظمة واستغلالها لسرقة البيانات
-
موقع التسريبات يعرض عينات بيانات مسروقة ويمارس ضغوطاً لابتزاز شركات عبر تهديد بنشر المعلومات الحساسة
مجموعة قراصنة تطلق موقع تسريبات لابتزاز 39 ضحية بعد سرقة قواعد بيانات Salesforce
تتضمن الملفات المسروقة معلومات شخصية وحساسة قد تستخدم لاحقاً في عمليات الاحتيال والهجمات الاجتماعية والاستغلال المالي
-
قد يكشف التسريب المزعوم لبيانات Huawei ثغرات جديدة في معدات الاتصالات ويعرّض شبكات عالمية للخطر.
مزاعم اختراق ضخمة تستهدف Huawei وتسريب الشيفرات المصدرية وأدوات التطوير
جهة تهديد تعرض بيع بيانات داخلية للشركة الصينية على منتدى في الشبكة المظلمة
-
ثغرة GoAnywhere MFT أتاحت لمجموعة Storm-1175 تنفيذ هجمات فدية Medusa على مؤسسات عدة حول العالم.
مايكروسوفت تحذر: استغلال ثغرة خطيرة في GoAnywhere في هجمات فدية واسعة
أكثر من 500 خادم مكشوف على الإنترنت، والتحقيقات تكشف استغلالاً قبل صدور التحديث الأمني
سابق
