القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
أهم القصص
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
-
هجمات DDoS تدخل عصر الأحجام الفائقة مع أساليب تسليح غير متوقعة
الأحدث
-
إضافة CISA لهذه الثغرات إلى KEV تعني استغلالاً جارياً وتتطلب تحديثات عاجلة قبل اتساع نطاق الهجمات.
وكالة CISA تلزم الوكالات الفيدرالية بمعالجة 4 ثغرات مستغلة قبل 10 مارس
CISA تُدرج 4 ثغرات مستغلة ضمن KEV وتحدد 10 مارس 2026 موعداً للإغلاق
-
نقاشات استخدام نماذج الذكاء الاصطناعي في الدفاع تكشف توتراً بين متطلبات الحرب وضوابط السلامة
البنتاغون يلوح بإنهاء شراكته مع Anthropic بسبب حدود الاستخدام على Claude
خلاف على حدود استخدام Claude في التطبيقات العسكرية يدفع وزارة الدفاع الأميركية لبحث تقليص الشراكة مع Anthropic.
-
تحديث Notepad++ v8.9.2 يوقّع ملفات التحديث ويشدّد WinGUp ضد إعادة التوجيه
تحسينات أمنية في Notepad++ لصد هجمات الاختطاف الرقمي
Notepad++ يعزز مسار التحديثات بقفلين للتحقق بعد حادثة اختطاف استهدفت التوجيه خلال 2025
-
EVMbench يوضح كيف يمكن قياس قدرات وكلاء الذكاء الاصطناعي في أمن العقود الذكية.
شركة OpenAI تقيس قدرة الذكاء الاصطناعي على كشف ثغرات عقود Ethereum وإصلاحها واستغلالها
OpenAI تطلق EVMbench لاختبار وكلاء الذكاء الاصطناعي في أمن العقود الذكية
-
ثغرات EPMM تعيد التذكير بخطورة خوادم ادارة الاجهزة، وضرورة الترقيع السريع ومراقبة السجلات.
ثغرتان حرجتان في Ivanti EPMM تتيحان تنفيذ أوامر عن بعد وتستغلان في هجمات فعلية
ثغرتا يوم صفر في Ivanti EPMM تفتحان باب التنفيذ عن بعد وتستهدفان خوادم مؤسسات حساسة.
-
تصاعد القيود على Telegram يعزز الاعتماد على VPN ويخلق ثغرات جديدة في خصوصية المستخدمين وأمن المؤسسات.
تقارير عن حظر شامل لتطبيق Telegram في روسيا مطلع أبريل
تقارير تستند إلى قنوات روسية تتحدث عن موعد لحظر Telegram، بينما تؤكد السلطات استمرار القيود والتواصل مع الشركة.
-
خطوة البرلمان الأوروبي تبرز اتساع المخاوف من إرسال بيانات العمل إلى السحابة عبر مزايا الذكاء الاصطناعي.
البرلمان الأوروبي يقيد ميزات الذكاء الاصطناعي في أجهزته الرسمية لدواع أمنية
تعطيل مساعدات الكتابة والتلخيص وتلخيص صفحات الويب على الأجهزة الرسمية بعد تقييمات تتعلق بمسارات معالجة البيانات عبر السحابة.
-
ثغرة يوم الصفر في RecoverPoint تبرز كيف تقود بيانات اعتماد ثابتة إلى اختراق كامل ثم استمرارية خفية.
تقارير أمنية توثق استغلال ثغرة في Dell لنشر برمجيات خبيثة داخل بيئات افتراضية
تصحيح عاجل لخلل يمنح المهاجم دخولاً عن بعد دون مصادقة ثم تنفيذاً كاملا للاوامر بصلاحيات root
-
شراكة بين Mastercard وCloudflare لتطوير أداة لتقييم المخاطر السيبرانية
شراكة بين Mastercard وCloudflare لتطوير أداة لتقييم المخاطر السيبرانية
شراكة تستهدف كشف المخاطر غير المرئية في الأصول المكشوفة على الإنترنت لدى الجهات الأقل جاهزية
-
التحول نحو الوكلاء الذكيين يوسع سطح الهجوم على أجهزة الموظفين ويزيد الحاجة إلى رقابة جديدة
شركة Palo Alto Networks تتجه للاستحواذ على Koi لتعزيز أمن الوكلاء الذكيين
تعكس الصفقة انتقال الهجمات من الملفات التقليدية الى الوكلاء والاضافات التي تعمل بصلاحيات واسعة يومياً
-
اتساع مسؤوليات CISO يرفع كلفة القرار الأمني ويجعل التفاوض على الحماية والحوكمة جزءاW من التعيين.
مديرة أمن معلومات أميركية: المسؤولية الشخصية تعيد رسم وظيفة مدير أمن المعلومات
مقابلة مع جولي تشاتمان عن تحديات منصب مدير أمن المعلومات.
-
إصابة البرمجيات تعني وصول البرمجية الخبيثة قبل المستخدم، ما يرفع المخاطر ويعقد الاستجابة التقنية.
مكون خبيث مدمج في البرمجيات الثابتة يصيب أجهزة Android اللوحية لدى عدة مصنعين
برمجية Keenadu الخبيثة تداهم الأجهزة اللوحية عبر باب خلفي في التصنيع
سابق
