هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
تكاملات Salesforce والطرف الثالث تتحول إلى سطح هجوم حساس يفرض حوكمة دقيقة لرموز الوصول.
ضحايا جدد لاختراق Klue مع تعرض المهاجمين أنفسهم للاختراق
حادثة Klue تكشف هشاشة رموز OAuth طويلة العمر داخل تكاملات Salesforce الحساسة لدى المؤسسات الكبرى
-
ثغرتا Amazon Q Developer تكشفان كيف تتحول أدوات المطورين الذكية إلى بوابة لاستهداف السحابة.
ثغرتان في Amazon Q Developer تتيحان سرقة بيانات الاعتماد السحابية عبر مستودعات خبيثة
خلل في ملفات التهيئة يمنح المخترقين مساراً مباشراً للوصول إلى جلسات المطورين وبياناتهم السحابية الحساسة
-
ثغرة قديمة في libcurl تكشف أهمية تحديث المكتبات الأساسية حتى عند انخفاض مستوى الخطورة.
ثغرة عمرها 25 عاماً في cURL تصل إلى 30 مليار جهاز قبل إغلاقها
تحديث curl 8.21.0 يعالج 18 ثغرة دفعة واحدة ويغلق خللاً يعود إلى 1999
-
تمديد دعم Windows 10 يمنح المستخدمين مهلة إضافية لتأمين أجهزتهم قبل الانتقال إلى Windows 11.
شركة Microsoft تمدد دعم Windows 10 المجاني حتى أكتوبر 2027
تحديث في وثائق Microsoft يمنح مستخدمي Windows 10 عاماً إضافياً من التحديثات الأمنية
-
استغلال ثغرات يوم الصفر في الأجهزة الطرفية يمنح المهاجمين وصولاً عميقاً يصعب كشفه داخل الشبكات.
استغلال ثغرة يوم صفر في Cisco Catalyst SD-WAN للحصول على صلاحيات الجذر
الهجوم استهدف مزود خدمات اتصالات واستغل ثغرة عالية الخطورة قبل إعلانها العلني بشهرين كاملين
-
ثغرة حرجة في أجهزة Lantronix تهدد الشبكات الصناعية والطبية
وكالة CISA تحذر من استغلال ثغرة حرجة في أجهزة Lantronix EDS5000
تحذير أميركي جديد يضع ثغرة Lantronix الحرجة ضمن أولويات المعالجة العاجلة.
-
تحديث إطار "سيوف" لتنظيم وظائف الأمن السيبراني في السعودية
تحديث إطار “سيوف” لتنظيم وظائف الأمن السيبراني في السعودية
إصدار محدث يوسع مرجعية وظائف الأمن السيبراني ومسارات الكفاءات المهنية في المملكة.
-
اختراق منصة Klue يتسبب في تسريب بيانات عملاء شركة LastPass.
شركة LastPass تؤكد تسرب بيانات عملاء في هجوم على Klue
حادثة Klue تكشف امتداد مخاطر سلاسل التوريد إلى بيانات عملاء LastPass عبر Salesforce.
-
تحالف بين Hyundai Motor وKia لمواجهة التهديدات السيبرانية للمركبات
شركتا Hyundai Motor وKia تطلقان مجموعة عمل للأمن السيبراني
خطوة جديدة من Hyundai Motor وKia لتنظيم أمن المركبات المتصلة ومواجهة مخاطر البرمجيات.
-
رصد هجمات سيبرانية نشطة تستغل ثغرة أمنية في نظام Cisco Unified CM
استغلال ثغرة في Cisco Unified CM يرفع مخاطر أنظمة الاتصالات المؤسسية
تحذير أمني جديد يسلط الضوء على استغلال ثغرة في Cisco Unified CM وضرورة تطبيق التحديثات بسرعة.
-
حملة FortiBleed السيبرانية تستهدف أكثر من 430 ألف جهاز
حملة FortiBleed تستهدف جدران FortiGate ضمن عملية واسعة لحصد بيانات الدخول
عملية FortiBleed تكشف اتساع استهداف جدران FortiGate وحصاد بيانات دخول بملايين السجلات.
-
لأول مرة في تاريخها، Five Eyes تحذر من قدرات الذكاء الاصطناعي المتقدم
لأول مرة في تاريخها، Five Eyes تحذر من قدرات الذكاء الاصطناعي المتقدم
تحذير استخباراتي نادر يضع نماذج الذكاء الاصطناعي المتقدمة في قلب مخاطر الأمن السيبراني.
سابق
