هل تستطيع مؤسستك إثبات ما حدث؟ “جاهزية التحقيق الجنائي الرقمي” كمؤشر أداء للإدارة التنفيذية
أهم القصص
-
القائد الغائب الحاضر: تجربة السيسو الافتراضي والجزئي
-
تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي يدفع شركات الأمن الرقمي إلى الواجهة
-
فجوة الالتزام بسياسات الأمن السيبراني تعزز مخاطر الهجمات على شركات الشرق الأوسط
-
تقرير: 71% من شركات الشرق الأوسط تمضي نحو تقاسم تكاليف تأمين الموردين لتعزيز مرونتها السيبرانية
-
الأزمة السيبرانية الخفية في قطاع المنظمات غير الربحية
الأحدث
-
باحثون يوضحون كيف أن تجاوز عزل الشيفرة يتيح تنفيذ أوامر نظامية عبر ثغرات في AST على n8n
ثغرتان في n8n تسمحان بتنفيذ أوامر عن بعد عبر كسر قيود التشغيل الآمن
استغلال تجاوز آليات العزل يفتح الطريق لتنفيذ أوامر نظامية على الخوادم المستضيفة
-
الثغرة في خدمة Telnetd ضمن GNU Inetutils تُتيح الدخول المباشر إلى صلاحيات الجذر على الأنظمة غير المحدثة.
ثغرات خطيرة في Linux وMicrosoft وSmarterMail تدخل قائمة CISA للثغرات المستغلة فعلياً
السلطات الأميركية تمنح مهلة حتى 16 فبراير للتصحيح الإجباري أو وقف الأنظمة المتأثرة
-
الثغرة الأمنية CVE-2025-8088 تحوّلت إلى أداة شائعة للاستهداف المتقدم عبر واجهة WinRAR.
ثغرة WinRAR تتحول إلى سلاح سيبراني بيد دول وجهات جريمة منظمة
الهجوم يستهدف مجلد بدء التشغيل في Windows لتثبيت الحمولة وضمان استمرارية التهديد
-
تُمثل Strict Account Settings درعاً وقائياً أمام الهجمات السيبرانية المتقدمة عبر تقييد منافذ الاستغلال.
إعدادات أمنية مشددة لحماية مستخدمي WhatsApp من الهجمات المتقدمة
حماية استباقية عبر حزمة إعدادات تقلص فرص الاختراق بالوسائط والمكالمات
-
تحذير عالي الخطورة من ثغرات في HPE Aruba يهدد قطاعات متعددة بينها الدفاع والمالية
المركز الوطني الإرشادي للأمن السيبراني يحذر من ثغرات عالية الخطورة في منتجات HPE
Saudi CERT يحذر من ثلاث ثغرات حرجة تشمل تنفيذ تعليمات عن بُعد وقراءة غير مصرح بها
-
حادثة تسريب داخلي عبر ChatGPT تثير تساؤلات حول ضوابط الذكاء الاصطناعي في المؤسسات الحكومية الأميركية
مسؤول في CISA ينقل وثائق رسمية إلى نسخة عامة من ChatGPT
وصول غير مصرح يكشف فجوات في الحوكمة ويستدعي تحقيقاً داخلياً
-
يظهر تقرير Fortinet إجراءات استجابة متسلسلة بدأت من حظر الحسابات وصولاً إلى تحديثات برمجية شاملة تهدف لتقليص خطر استغلال الثغرة الحرجة.
تحديثات أمنية عاجلة من Fortinet لإغلاق ثغرة يوم صفري في FortiCloud SSO
Fortinet اتخذت إجراءات متسلسلة منذ منتصف يناير وصولاً إلى التحديثات البرمجية الأخيرة
-
تحذيرات متكررة من اعتماد واشنطن على أدوات تقليدية في الأمن السيبراني رغم تصاعد التهديدات المعقدة
تحديات الأمن السيبراني في واشنطن وسط تصاعد هجمات التصيد المدعومة بالذكاء الاصطناعي
تحذيرات قديمة لم تفعل رغم تنامي التهديدات الرقمية المدفوعة بالذكاء الاصطناعي
-
أكثر من 20 ثغرة في منظومة Dormakaba قد تتيح فتح أبواب أو استخراج PIN وفق سيناريوهات تتأثر بعزل الشبكات وتعرّض الأنظمة للإنترنت.
خلل في أنظمة Dormakaba يتيح تجاوز صلاحيات الدخول داخل منشآت حساسة
تقارير تؤكد الحاجة إلى خطوات يدوية لتأمين بعض الأنظمة حتى بعد التحديثات
-
تحديثات eScan الموقعة رقمياً تُستخدم كقناة لإسقاط برمجية خبيثة تمنع وصول التحديثات الأمنية
هجوم على سلاسل الإمداد يستهدف برنامج eScan عبر تحديثات خبيثة
اختراق التوقيع الرقمي يمنح المهاجمين وصولاً عن بُعد ويعطل آليات الحماية
-
تحديث طارئ من Microsoft يسد ثغرة تُستغل فعلياً عبر ملفات Office في هجمات مستهدفة
تحديث طارئ من Microsoft لإغلاق ثغرة في Office وسط استغلال نشط
توصيات عاجلة للجهات تشمل إعادة التشغيل، وتطبيق تخفيفات، وتشديد ضوابط البريد
-
حين تتحرك الاستراتيجية أبطأ من التهديدات: لماذا تفشل خرائط الطريق التقليدية للأمن السيبراني بنيوياً
لطالما نُظر إلى استراتيجية الأمن السيبراني بوصفها تمريناً في استشراف [...]
سابق
