النقطة العمياء فوق جدار الحماية: السطح الخارجي المكشوف بوصفه المؤشر الأول للهجمات السيبرانية

النقطة العمياء فوق جدار الحماية: السطح الخارجي المكشوف بوصفه المؤشر الأول للهجمات السيبرانية

الإنترنت مساحة واسعة وفوضوية، لكن مراقبته بفعالية ممكنة عند ربط الإشارات بالسياق التشغيلي. اقرأ المزيد

أهم القصص

الأحدث

تفكيك سوق VerifTools يوجه ضربة قوية لشبكات تزوير الهويات الإلكترونية حول العالم

إغلاق سوق VerifTools لتزوير الهويات من قبل سلطات إنفاذ القانون

ضبط خوادم ونطاقات لمتجر ضخم يزوّد المجرمين بهويات مزيفة لتجاوز أنظمة KYC

سياسات وتنظيمات
أمازون تكشف وتوقف حملة APT29 التي استهدفت حسابات مايكروسوفت عبر أسلوب تصيد مبتكر يعتمد على أكواد الأجهزة

أمازون تعطل حملة APT29 التي استغلت ميزة التحقق عبر كود الأجهزة في Microsoft

حملة تصيّد عبر مواقع مخترقة تحاكي صفحات Cloudflare لسرقة بيانات الدخول

هجمات سيبرانية
منصة Sitecore تواجه سلسلة ثغرات مترابطة قد تمنح المهاجمين القدرة على اختراق كامل الأنظمة

باحثون يحذرون من سلسلة استغلال في Sitecore تجمع بين تسميم الكاش وتنفيذ أوامر عن بُعد

ثلاث ثغرات جديدة تكشف خطورة استغلال التزامن بين التسرب المعلوماتي والهجمات البعيدة

ثغرات أمنية
“Google Headquarters Ireland Building Sign” by OutreachPete, CC BY 2.0

جوجل تحذر: خرق Salesloft Drift يمتد ليشمل جميع التكاملات خارج Salesforce

توسيع نطاق الهجوم وتحذير من احتمال تسريب رموز المصادقة

تسريبات البيانات
باحثو الأمن السيبراني يحذرون من توسع استغلال الثغرات عبر هجمات غير موثقة وهجمات الوصول الأولي مثل ClickFix

القراصنة المدعومون من دول يقودون استغلال الثغرات في عام 2025

الجهات المدعومة من دول تستغل الثغرات بشكل متسارع لأغراض استراتيجية وجيوسياسية

تهديدات
ثغرة «زيرو كليك» في واتساب كشفت عن خطورة الهجمات المتقدمة على الصحفيين والناشطين

واتساب تصدر تحديث طارئ لسد ثغرة Zero-Click تستهدف أجهزة iOS وmacOS

ثغرة CVE-2025-55177 تكشف خطورة استغلال التزامن وتوظيفها في هجمات تجسسية متقدمة

ثغرات أمنية
خبراء الأمن السيبراني يكشفون عن عملية تجسس واسعة نفذتها مجموعة APT37 باستخدام مستندات استخباراتية كورية جنوبية

قراصنة كوريون شماليون يستغلون ملفات استخبارات كطعم لاستهداف الكوريين الجنوبيين

حملة تصيّد احتيالي كبرى تستغل نشرات استخباراتية لاستهداف مسؤولين حكوميين وأكاديميين

هجمات سيبرانية
دراسة من جامعة هارفارد تكشف أن تحيزات خفية في ChatGPT قد تجعل بعض المستخدمين أكثر عرضة لرفض استجابات النموذج.

باحثون من هارفارد يكشفون تحيزات في أنظمة الحماية بـ ChatGPT تؤثر على استجابات النموذج

الانتماء الرياضي أو الهوية قد يؤثران في طريقة تفاعل الذكاء الاصطناعي مع المستخدمين

البيانات والذكاء الاصطناعي
تقرير جديد يوضح أن CISOs يواجهون تحديات متزايدة بين تهديدات الذكاء الاصطناعي، سلوك الموظفين، وضغوط المجالس التنفيذية.

كيف يوازن مدراء الأمن السيبراني (CISO) بين المخاطر وضغوط الدور وتوقعات مجالس الإدارة

كيف يوازن مسؤولو الأمن السيبراني بين المخاطر وضغوط الدور وتوقعات مجالس الإدارة

القيادة والمسارات المهنية
تقرير Anthropic يوضح كيف مكّن Agentic AI مجرمين سيبرانيين من تنفيذ هجمات ابتزاز معقدة على 17 مؤسسة.

استخدام Agentic AI في هجمات سيبرانية يستهدف 17 مؤسسة بعمليات ابتزاز معقدة

تقرير Anthropic يكشف عن استغلال Claude Code في تنفيذ الاختراق وتحليل البيانات وتوليد رسائل الفدية

هجمات سيبرانية
تقرير يكشف أن غياب الحوكمة وضعف إدارة المعلومات يعوق المؤسسات عن الاستفادة الكاملة من الذكاء الاصطناعي.

الذكاء الاصطناعي يفشل في تحقيق قيمته بدون بيانات موثوقة وحوكمة قوية

تعقيد البيانات ونقص الحوكمة يعيقان المؤسسات عن تبني الذكاء الاصطناعي بأمان وفاعلية

البيانات والذكاء الاصطناعي
مهاجمون يستغلون Microsoft Teams بحسابات دعم مزيفة لخداع الموظفين وتنصيب أدوات وصول عن بعد خبيثة.

هجمات تصيد واسعة تستغل Microsoft Teams بحسابات دعم فني وهمية

باحثون يحذرون من استغلال بيئات العمل التعاونية لدفع الموظفين لتنصيب أدوات وصول عن بعد

هجمات سيبرانية