هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
الحادث يبرز أهمية تأمين سلاسل الإمداد الرقمية ومراقبة مزودي الخدمات ضمن منظومات البيانات الحديثة
وصول غير مصرح به لبيانات محدودة من Vimeo بعد اختراق مورد خارجي
التحقيقات الأولية تحدد نطاق البيانات المتأثرة وتؤكد سلامة كلمات المرور وبيانات الدفع
-
التحديث يعكس تحولاً في إدارة الثقة داخل أدوات الذكاء الاصطناعي المستخدمة في بيئات التطوير المؤتمتة
تحديث أمني يعالج ثغرة حرجة في Gemini CLI تهدد بيئات GitHub Actions
خلل في نموذج الثقة داخل البيئات المؤتمتة يفتح المجال لتنفيذ أوامر ضارة عبر مدخلات غير موثوقة
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
نماذج الذكاء الاصطناعي المتقدمة تعيد تشكيل توازن الهجوم والدفاع وتدفع المؤسسات لزيادة الاستثمار الأمني
-
يوضح البحث كيف يمكن لسوء تصميم التفاعل بين المكونات أن يخلق مسارات غير متوقعة لتصعيد الصلاحيات
ثغرة معمارية في Windows RPC تتيح للمهاجمين تصعيد الصلاحيات عبر مختلف إصدارات Windows
بحث في Black Hat Asia يرصد مسارات ترقية صلاحيات عبر Windows RPC
-
التحديث شمل SimpleHelp وSamsung MagicINFO وD-Link مع مهلة إلزامية للمعالجة أو إيقاف الاستخدام.
وكالة CISA تضيف 4 ثغرات عالية الخطورة إلى قائمة الثغرات المستغلة (KEV)
إدراج الثغرات يستند إلى أدلة استغلال فعلي
-
تحليل الهجمات يكشف تحول صفحات الويب المفتوحة إلى بيئات نشطة لاستغلال وكلاء الذكاء الاصطناعي
هجمات الحقن غير المباشر للأوامر ترسخ حضورها مع انتشار وكلاء الذكاء الاصطناعي
توسع صلاحيات الوكلاء الذكيين يرفع مستوى المخاطر ويحول صفحات الويب إلى نقاط هجوم محتملة
-
انتشار مفهوم تقنية المعلومات الظلية يعكس فجوة بين السياسات الرسمية والممارسات الفعلية داخل المؤسسات
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
تصاعد استخدام الأجهزة الشخصية والتطبيقات غير المعتمدة يعزز مخاطر الهجمات وتسريبات البيانات المؤسسية
-
ثغرة عتادية منخفضة المستوى في رقاقات الهواتف تبرز مخاطر الوصول الفيزيائي وتأثيره على أمن البيانات
خلل أمني في معالجات Qualcomm Snapdragon يهدد البيانات ويتيح اختراق الأجهزة
ثغرة تفتح مسارات منخفضة المستوى للوصول إلى البيانات والتحكم بالأجهزة
-
ستهداف أجهزة الحماية الشبكية وآليات الاستمرارية الخبيثة داخل أنظمة Cisco الحيوية
تحذيرات دولية من برمجية FIRESTARTER الخبيثة التي تستهدف أجهزة Cisco
استغلال ثغرات حرجة في Cisco Firepower يفتح الطريق لزرع برمجيات خبيثة داخل مكونات النظام الحيوية
-
الاعتماد المتزايد على أجهزة إنترنت الأشياء غير المؤمنة يخلق بيئة خصبة لتشكيل شبكات خفية معقدة يصعب تتبعها
الصين توسع شبكات اختراق خفية عبر أجهزة التوجيه والأجهزة الذكية حول العالم
تحول تكتيكي واسع لدى جهات مرتبطة بالصين نحو تشغيل شبكات أجهزة مخترقة موزعة عالمياً لإخفاء الأنشطة
-
الهجوم يسلط الضوء على حساسية سلسلة الإمداد البرمجية وخطورة استهداف أدوات التطوير وبيئات البناء المؤتمت
زرع برمجية خبيثة في Bitwarden CLI ضمن هجوم على سلسلة الإمداد عبر npm
تحقيقات أمنية تكشف استهداف بيانات اعتماد GitHub وبيئات CI CD مع آليات تسريب متعددة وخفية
-
تسارع اكتشاف الثغرات بالذكاء الاصطناعي يعيد تشكيل موازين القوة بين الشركات والدول في الفضاء السيبراني
نظام ذكاء اصطناعي صيني لاكتشاف الثغرات يثير مقارنات مع Claude Mythos
مقارنة تحليلية تضع قدرات Claude Mythos في موقع متقدم من حيث الاستدلال الذاتي وتنفيذ الهجمات
سابق
