النقطة العمياء فوق جدار الحماية: السطح الخارجي المكشوف بوصفه المؤشر الأول للهجمات السيبرانية

النقطة العمياء فوق جدار الحماية: السطح الخارجي المكشوف بوصفه المؤشر الأول للهجمات السيبرانية

الإنترنت مساحة واسعة وفوضوية، لكن مراقبته بفعالية ممكنة عند ربط الإشارات بالسياق التشغيلي. اقرأ المزيد

أهم القصص

الأحدث

استخدام Raspberry Pi في موقع فعلي لكسر دفاعات البنك يفضح ضعف الحماية المادية في البنى التحتية المالية.

اكتشاف باب خلفي في شبكة الصرافات باستخدام جهاز Raspberry Pi صغير

البرمجيات الخبيثة اعتمدت على تقنيات متقدمة لتجنب الكشف والتخفي في النظام

هجمات سيبرانية
سياسة جديدة من غوغل تُلزم بالكشف عن الثغرات خلال أسبوع لتعزيز الشفافية وتقليص فجوة التحديث وتحفيز الاستجابة السريعة للمخاطر.

قوقل تعتمد سياسة جديدة للكشف العلني عن الثغرات خلال أسبوع من إبلاغ الجهة المتأثرة

السياسة الجديدة تهدف لتقليص فجوة التحديث وتحفيز المستخدمين على رصد التهديدات بشكل أسرع

ثغرات أمنية سياسات وتنظيمات
النصف الأول من 2025 شهد ارتفاعاً غير مسبوق في هجمات الفدية واستهدافاً متزايداً للجهات الحكومية والتعليمية.

إحصائيات هجمات الفدية: تصاعد كبير في عدد الهجمات وزيادة استهداف الجهات الحكومية والتعليمية

أكثر من 3,600 هجمة خلال نصف عام… وطلبات الفدية تصل إلى 12 مليون دولار

هجمات سيبرانية
الصفقة تعكس اندماج أمن الهوية مع الذكاء الاصطناعي لدعم حوكمة الامتيازات في عصر هويات الآلة

شركة Palo Alto Networks تدخل مجال أمن الهوية والذكاء الاصطناعي باستحواذها على CyberArk

الاستحواذ يوسّع استراتيجية منصة Palo Alto ويُسرّع دمج حلول الذكاء الاصطناعي والأمان القائم على الهوية

إستراتيجية
تقرير جديد يكشف أن الضغوط الزمنية تُجبر المؤسسات على نشر برمجيات تحتوي على ثغرات أمنية معروفة.

تقرير: 62% من فرق البرمجة تعتمد تطبيقات تحتوي ثغرات لتسريع الإطلاق

أكثر من نصف المؤسسات تُطلق برمجيات غير آمنة عن قصد لتلبية جداول التسليم الضاغطة

تهديدات
ثغرة خطيرة في macOS تمكّن من سرقة بيانات حساسة مثل الصور والموقع وسجل البحث دون أي صلاحيات.

مايكروسوفت تكتشف ثغرة في macOS تتيح تجاوز الحماية والوصول إلى بيانات حساسة

ثغرة في «Spotlight» تسمح بسرقة الصور والمواقع والتعرف على الوجوه وسجل البحث دون إذن المستخدم

ثغرات أمنية
ولاية مينيسوتا تنشر الحرس الوطني إلكترونياً للمساعدة في احتواء هجوم سيبراني شل مدينة سانت بول.

الحرس الوطني الأميركي يتدخل إلكترونياً بعد هجوم سيبراني يشل مدينة سانت بول بولاية مينيسوتا

الهجوم يعطل خدمات الدفع الإلكتروني والمرافق العامة… ومسؤولون يقرّون بتجاوز قدراتهم على الاستجابة

هجمات سيبرانية
برمجية Auto-Color تمثل تطوراً خطيراً في استغلال الثغرات عبر سلسلة هجمات مركبة تستهدف بنى SAP الحساسة.

برمجية Auto-Color الخبيثة تستغل ثغرة خطيرة في SAP

الهجوم يُبرز الحاجة الماسّة لتكامل أمني بين فرق SAP والتشغيل وتقنية المعلومات

ثغرات أمنية
مجموعة Chaos تُعد امتداداً تطورياً لعصابات الفدية السابقة وتستخدم مزيجاً من التمويه والاختراقات الصامتة لتحقيق أهدافها

مجموعة Chaos تظهر بعد تفكيك BlackSuit وتطالب بفدية 300 ألف دولار

المجموعة تستخدم التصيّد الصوتي وبرمجيات الإدارة عن بُعد وتستهدف نظم Windows وLinux وNAS

تهديدات
تكشف ثغرات BIOS المكتشفة في أجهزة «لينوفو» عن مخاطر دائمة تهدد المستخدمين حتى بعد إعادة تثبيت النظام.

ثغرات في أجهزة Lenovo تتيح نشر برمجيات خبيثة لا يمكن إزالتها

أربع ثغرات خطيرة في وضع إدارة النظام تُسهّل تجاوز «الإقلاع الآمن» ونشر برمجيات متقدمة

ثغرات أمنية
التحديث الجديد لويندوز 11 يهدف إلى حماية الأجهزة وتعزيز الأداء الأمني

مايكروسوفت تنهي دعم ويندوز 11 إصدار 22H2 في أكتوبر المقبل

التحديثات الأمنية الشهرية ستتوقف عن الإصدار القديم بدءا من منتصف أكتوبر 2025

إستراتيجية
ثغرة أمنية في أداة Gemini CLI سمحت بتجاوز نظام الحماية وتشغيل أوامر بصمت دون علم المستخدم.

ثغرة في مساعد Google البرمجي Gemini تتيح تسريب صامت للبيانات من دون علم المستخدم

التحليل يُظهر كيف يمكن لتعليمات خبيثة مخفية ضمن ملفات مشروعة أن تُخدع أداة الذكاء الاصطناعي لتنفيذها دون علم المستخدم

ثغرات أمنية