هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
(الصورة: Cybercast)
شركة Anthropic تطلق مبادرة للأمن السيبراني لحماية البنية التحتية الحرجة
مبادرة Cyber Mission تشكل تحالفاً استراتيجياً لحماية البنية التحتية عبر الذكاء الاصطناعي
-
(الصورة: Cybercast)
ثغرة حرجة في Citrix NetScaler تتيح تنفيذ أوامر عن بعد
تهديد أمني بالغ الخطورة يستهدف أجهزة NetScaler المهيأة ضمن بروتوكول SAML.
-
(الصورة: Cybercast)
تحديثات Cisco الأمنية تعالج 35 ثغرة بينها 8 ثغرات حرجة
تحذيرات من Cisco لتأمين البنية التحتية ضد هجمات إعادة تعيين كلمات المرور
-
(الصورة: Cybercast)
ثغرة في Telegram Desktop تتيح سرقة ملفات الحساب بنقرة واحدة
استغلال أداة داخلية قديمة في تطبيق Telegram يعرض ملفات المستخدمين للسرقة.
-
(الصورة: Cybercast)
مكتب التحقيقات الفيدرالي يحذر: FortiBleed يطرد مسؤولي FortiGate من أجهزتهم
حملة FortiBleed تقصي مسؤولي الشبكات وتخترق 86 ألف جهاز عالمياً.
-
اختراق منصة طرف ثالث يهدد بيانات مالية وضريبية لعملاء مؤسسات كبرى.
اختراق منصة دعم تقني في EY يكشف بيانات لعملاء Goldman Sachs وMan Group
حذّرت EY من أن اختراق منصة دعم لدى طرف ثالث كشف بيانات ضريبية ومالية لأفراد مرتبطين بعملاء Goldman Sachs وMan Group، دون إعلان عدد المتأثرين.
-
برمجية ClingSTUN تحول أنظمة Linux إلى عقد وكيل عبر استغلال 24 ثغرة أمنية
برمجية اختراق خلفية في أنظمة لينكس تعتمد على استغلال بروتوكول STUN وعشرات الثغرات المتعددة
توظيف خوادم STUN الشرعية لتأمين اتصالات برمجية ClingSTUN الخبيثة بفعالية.
-
ثغرة قراءة ملفات غير مصادق عليها تضرب بيئات Atlassian المستضافة.
ثغرة حرجة تهدد ثمانية من منتجات Atlassian
تقييم مستقل يخفض خطورة ثغرة Atlassian لغياب قدرة تعداد الملفات.
-
تجاوز قواعد حماية التطبيقات يكشف مخاطر إهمال تحديث الأنظمة المدارة.
مكتب التحقيقات الفيدرالي يُقيل مقاولاً من Accenture إثر إخفاق في تطبيق تصحيح أمني تسبب في اختراق مجموعة ShinyHunters
استغلت مجموعة ابتزاز ثغرة برمجية لسرقة بيانات آلاف الموظفين الفيدراليين.
-
غياب الحلول البديلة لثغرات الأداة يحتم الترقية الفورية لتجنب الاختراقات.
شركة Dell تكشف عن ثغرة حرجة في أداة System Update وتوصي بالترقية الفورية
يتطلب استغلال الثغرة الحرجة المكتشفة في خوادم المؤسسات تفاعلاً مباشراً من المستخدمين.
-
تحليل تقني يفكك مسارات تمرير الأصول الرقمية لتمويل عمليات مجموعة Lazarus عبر محافظ متعددة.
اختراق شبكة غسل أموال صينية مرتبطة بـ Lazarus بعد سرقة Bybit
باحث مستقل يخترق شبكة صينية متورطة في غسل مليار دولار من أصول Bybit المسروقة.
-
أدوات الذكاء الاصطناعي تنتقل من التنبؤ بالثغرات إلى اختبارها حيوياً.
شركة Google تكشف عن PageBreak: وكيل ذكاء اصطناعي يتحقق من ثغرات XSS
نظام PageBreak يعتمد منهجية التحقق الحتمي للقضاء على التنبيهات الكاذبة.
سابق
