تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة

نماذج الذكاء الاصطناعي المتقدمة تعيد تشكيل توازن الهجوم والدفاع وتدفع المؤسسات لزيادة الاستثمار الأمني اقرأ المزيد

أهم القصص

الأحدث

تأجيل القاعدة النهائية للإبلاغ عن الحوادث السيبرانية يمنح وقتاً إضافياً لمراجعة الانتقادات التشريعية والصناعية.

وكالة CISA تؤجل قواعد الإبلاغ عن الحوادث حتى مايو 2026

انتقادات واسعة للصيغة المقترحة وسط خلافات حول تعريف الكيانات والحوادث المشمولة

سياسات وتنظيمات
توصيات فورية للمستخدمين بالتحقق والتحديث اليدوي واتباع تدابير التخفيف لحماية الأنظمة والبيانات من هجمات الويب

ثغرة صفرية في Google Chrome قيد الاستغلال بنشاط وتتطلب التحديث الفوري

تحديث أمني طارئ لمتصفح Google Chrome يعالج ثغرة صفرية مستغلة قد تسمح بتنفيذ تعليمات خبيثة

ثغرات أمنية
GitHub تتبنى مفاتيح SSH هجينة لزيادة الحماية ضد تهديدات الحوسبة الكمية المستقبلية.

منصة GitHub تعتمد حماية ما بعد الحوسبة الكمية لتأمين الوصول عبر SSH

خطوة استراتيجية نحو تشفير هجين يجمع بين الخوارزميات التقليدية وخوارزميات ما بعد الكمية

سياسات وتنظيمات
حادثة الاختراق تكشف خطورة الثغرات في أنظمة اعتماد الحسابات لدى المنصات الحساسة.

ثغرة خطيرة في منصة جوجل لطلبات إنفاذ القانون

تحقيقات موسعة تكشف عن ثغرة في آلية الاعتماد وGoogle تعلن إيقاف الحساب المزيّف

ثغرات أمنية
الهجوم عبر دودة Shai-hulud يمثل تصعيداً خطيراً في تهديدات سلاسل الإمداد البرمجية ويؤكد هشاشة المنظومات المفتوحة.

دودة ذاتية النسخ تصيب أكثر من 180 حزمة npm في هجوم متطور على سلاسل الإمداد

باحثون يحذرون من تشابه الهجوم مع حملة سابقة ويصفونه بخرق واسع النطاق للبنية التحتية البرمجية

هجمات سيبرانية
تحديثات Apple تعالج ثغرات متعددة عبر أنظمة التشغيل الأساسية والتطبيقات المساندة.

آبل تعالج عشرات الثغرات في أنظمة تشغيل أجهزتها الأحدث

التحديثات تغطي iPhones وiPads وMacs دون مؤشرات على استغلال نشط للهجمات

ثغرات أمنية
أداة Rayhunter تقدم وسيلة عملية ومنخفضة الكلفة لكشف أجهزة التجسس الخلوية، مما يدعم الشفافية وحماية الخصوصية.

أداة Rayhunter مفتوحة المصدر لكشف أجهزة التجسس على الاتصالات

مبادرة مفتوحة المصدر من EFF تعزز الشفافية في مواجهة تقنيات المراقبة المتخفية

تهديدات
تقرير HP Wolf Security يكشف إعادة توظيف صيغ ملفات يومية وأدوات نظامية لتجنب الكشف المبكر

تدوير الملفات القديمة لتجاوز الدفاعات السيبرانية وتنفيذ هجمات بأساليب جديدة

تقنيات العيش على موارد النظام وسلاسل الأوامر البسيطة تسمح بسرقة البيانات الحساسة دون برمجيات متطورة

هجمات سيبرانية
نتائج COMSEC ETH Zurich تكشف تعرض وحدات DDR5 لهجوم Phoenix وتبين تفاوت معدلات قلب البتات حسب النمط المستخدم

هجوم Phoenix يكشف ثغرات في ذواكر DDR5 ويتيح تصعيد امتيازات بآلية مزامنة ذاتية

يستهدف الهجوم فترات تحديث محددة ويستغلها لقلب بتات الذاكرة وتصعيد امتيازات في شرائح DDR5.

ثغرات أمنية
الهجوم على Gucci وBalenciaga وAlexander McQueen يكشف تصاعد مخاطر الابتزاز الرقمي ويؤكد استهداف قطاع الأزياء الفاخرة.

بيانات عملاء Gucci وBalenciaga وAlexander McQueen ضحية هجوم سيبراني خطير

هجوم Shiny Hunters يضع علامات استفهام حول أمن شركات الأزياء الفاخرة واستهداف كبار المنفقين

تسريبات البيانات
التقرير يوضح أن جمع البيانات من المصادر الأساسية يعزز الفعالية في مواجهة التهديدات ويمنح المؤسسات استباقية.

المؤسسات تتجاوز التدفقات الثابتة نحو نماذج استخبارات موجهة تستند إلى مصادر أصلية

التحول من الاعتماد على التدفقات الثابتة إلى اعتماد جمع البيانات من المصادر الأساسية

تهديدات
يمثل Villager نموذجاً لتطور أدوات الاختراق المدعومة بالذكاء الاصطناعي، ما يثير تحديات غير مسبوقة أمام الدفاعات السيبرانية.

بعد 11 ألف تنزيل، مخاوف من إساءة استخدام أداة لاختبار الاختراق مدعومة بالذكاء الاصطناعي

تبرز Villager كأحدث أدوات الهجوم السيبراني المرتبطة بشركة صينية غامضة

تهديدات