انقطاع كابلات بحرية قرب مدينة جدة يبطئ الإنترنت في آسيا والشرق الأوسط — تحذيرات من استهداف البنية الرقمية العالمية مع استمرار التوترات في البحر الأحمر

انقطاع كابلات بحرية قرب مدينة جدة يبطئ الإنترنت في آسيا والشرق الأوسط

بطء الاتصال في الهند وباكستان ودول الخليج بسبب قطع كابلات بحرية قرب جدة اقرأ المزيد

أهم القصص

الأحدث

تقرير جديد يكشف أن الضغوط الزمنية تُجبر المؤسسات على نشر برمجيات تحتوي على ثغرات أمنية معروفة.

تقرير: 62% من فرق البرمجة تعتمد تطبيقات تحتوي ثغرات لتسريع الإطلاق

أكثر من نصف المؤسسات تُطلق برمجيات غير آمنة عن قصد لتلبية جداول التسليم الضاغطة

تهديدات
ثغرة خطيرة في macOS تمكّن من سرقة بيانات حساسة مثل الصور والموقع وسجل البحث دون أي صلاحيات.

مايكروسوفت تكتشف ثغرة في macOS تتيح تجاوز الحماية والوصول إلى بيانات حساسة

ثغرة في «Spotlight» تسمح بسرقة الصور والمواقع والتعرف على الوجوه وسجل البحث دون إذن المستخدم

ثغرات أمنية
ولاية مينيسوتا تنشر الحرس الوطني إلكترونياً للمساعدة في احتواء هجوم سيبراني شل مدينة سانت بول.

الحرس الوطني الأميركي يتدخل إلكترونياً بعد هجوم سيبراني يشل مدينة سانت بول بولاية مينيسوتا

الهجوم يعطل خدمات الدفع الإلكتروني والمرافق العامة… ومسؤولون يقرّون بتجاوز قدراتهم على الاستجابة

هجمات سيبرانية
برمجية Auto-Color تمثل تطوراً خطيراً في استغلال الثغرات عبر سلسلة هجمات مركبة تستهدف بنى SAP الحساسة.

برمجية Auto-Color الخبيثة تستغل ثغرة خطيرة في SAP

الهجوم يُبرز الحاجة الماسّة لتكامل أمني بين فرق SAP والتشغيل وتقنية المعلومات

ثغرات أمنية
مجموعة Chaos تُعد امتداداً تطورياً لعصابات الفدية السابقة وتستخدم مزيجاً من التمويه والاختراقات الصامتة لتحقيق أهدافها

مجموعة Chaos تظهر بعد تفكيك BlackSuit وتطالب بفدية 300 ألف دولار

المجموعة تستخدم التصيّد الصوتي وبرمجيات الإدارة عن بُعد وتستهدف نظم Windows وLinux وNAS

تهديدات
تكشف ثغرات BIOS المكتشفة في أجهزة «لينوفو» عن مخاطر دائمة تهدد المستخدمين حتى بعد إعادة تثبيت النظام.

ثغرات في أجهزة Lenovo تتيح نشر برمجيات خبيثة لا يمكن إزالتها

أربع ثغرات خطيرة في وضع إدارة النظام تُسهّل تجاوز «الإقلاع الآمن» ونشر برمجيات متقدمة

ثغرات أمنية
التحديث الجديد لويندوز 11 يهدف إلى حماية الأجهزة وتعزيز الأداء الأمني

مايكروسوفت تنهي دعم ويندوز 11 إصدار 22H2 في أكتوبر المقبل

التحديثات الأمنية الشهرية ستتوقف عن الإصدار القديم بدءا من منتصف أكتوبر 2025

إستراتيجية
ثغرة أمنية في أداة Gemini CLI سمحت بتجاوز نظام الحماية وتشغيل أوامر بصمت دون علم المستخدم.

ثغرة في مساعد Google البرمجي Gemini تتيح تسريب صامت للبيانات من دون علم المستخدم

التحليل يُظهر كيف يمكن لتعليمات خبيثة مخفية ضمن ملفات مشروعة أن تُخدع أداة الذكاء الاصطناعي لتنفيذها دون علم المستخدم

ثغرات أمنية
النسخة القادمة من GPT ستوحد قدرات المنطق والوسائط في نموذج واحد أكثر تكاملاً

شركة OpenAI تستعد لإطلاق GPT-5 في واحدة من أقوى مراحلها التطويرية

النموذج الجديد يوحّد قدرات المنطق والوسائط المتعددة ويقلّل الحاجة للتبديل بين النماذج

البيانات والذكاء الاصطناعي
تُظهر الدراسة أن الذكاء الاصطناعي بات قادراً على تنفيذ هجمات إلكترونية كاملة دون تدخل بشري، ما يستوجب دفاعات سيبرانية ذاتية بالمثل.

دراسة تكشف قدرة نماذج LLM على تنفيذ هجمات سيبرانية معقدة دون تدخل بشري

محاكاة لاختراق Equifax 2017 تُظهر كيف يمكن للذكاء الاصطناعي استغلال الثغرات وتسريب البيانات ذاتياً

البيانات والذكاء الاصطناعي
ثغرات ToolShell تؤكد أن الإهمال في تحديث الأنظمة قد يؤدي إلى استغلال مزمن للثغرات المعروفة

ثغرات SharePoint تعود لإصلاح أمني غير مكتمل منذ عام 2020

موجة هجمات عالمية تستهدف قطاعات حيوية رغم إصدار التحديثات الأمنية

ثغرات أمنية
Image: Allianz Tower in Milan, Italy. Photo by AGC Glass Europe, licensed under CC BY 2.0.

حادثة اختراق بيانات لدى شركة التأمين Allianz Life تطال غالبية عملائها البالغ عددهم 1.4 مليون

مجموعة ShinyHunters تقف خلف الهجوم… والتحقيقات ما زالت جارية بمشاركة مكتب التحقيقات الفيدرالي

تسريبات البيانات