الأمن السيبراني
الثغرات، برامج الفدية، CVEs، اختبار الاختراق، OSINT وآخر أخبار أمن المعلومات.
38 published articles
الأمن السيبراني · كتالوج CISA للثغرات المستغَلَّة المعروفة (KEV)
دليل الترقيع الجديد لدى CISA يحوّل ثغرة واحدة في GitLab إلى مسألة تحقيق جنائي رقمي
CVE-2026-85706 ثغرة اجتياز مسار في GitLab CE وEE، وهي مُستغَلَّة فعليًا. كما يضعها الإدراج في KEV في مقدمة طابور فيدرالي أعاد BOD 26-04 تشكيله، والذي يطالب الوكالات الآن بإثبات أنها لم تتعرض لاختراق قبل الترقيع.
2026-09-26
إدارة الثغرات: كتالوج CISA والتوجيه BOD 26-04
قائمة KEV الجديدة التابعة لـ CISA ترصد سبع ثغرات مستغلة، اثنتان على جهاز واحد
سبعة إدخالات جديدة، خمس فئات من الثغرات، اثنتان منها على جهاز SonicWall نفسه. الجزء المثير ليس القائمة نفسها بل اختبار الفرز الأضيق الذي يضعه BOD 26-04 للوكالات الفيدرالية.
2026-09-25
علي بابا كلاود عن تأمين سجلات وكلاء الذكاء الاصطناعي
وكيل البرمجة بالذكاء الاصطناعي لديك سجّل للتو كلمة مرور جذر قاعدة بيانات
تقرأ وكلاء البرمجة بالذكاء الاصطناعي ملفات .env ومخرجات الأدوات، ثم تكتب ما تجده في سجلات التدقيق. تقدّم خدمة السجل البسيط من علي بابا كلاود ثلاث نقاط اعتراض، من الإخفاء على الجهاز إلى التشفير المغلف بمفتاح منقسم.
2026-09-15
الأمن السيبراني
صائدو الثغرات بالذكاء الاصطناعي لدى مايكروسوفت على وشك جعل ثلاثاء التصحيحات أكبر
يُظهر تقرير مبادرة «المستقبل الآمن» لشهر يوليو 2026 نظام MDASH، الماسح الوكيلي من مايكروسوفت، وهو ينتقل من الاختبارات المعيارية إلى سير عمل ويندوز وأزور والهوية، مع إصلاحات يكتشفها الذكاء الاصطناعي من المقرر أن تجعل كل ثلاثاء تصحيحات أكثر ثقلًا.
2026-08-15
الابتزاز الرقمي والجرائم الإلكترونية
برمجية الفدية DeadLock تضع موقع تسريباتها على بلوكتشين Polygon لتفادي عمليات الإزالة
يكشف تحليل مايكروسوفت لـ DeadLock عن توجيه محادثات الضحايا عبر شبكة Session وتخزين منشورات التسريبات في عقود Polygon الذكية. يقاوم التصميم عمليات الاستيلاء على النطاقات التي تعطل عادةً عمليات الابتزاز، وهو يعمل بالفعل: 80+ منظمة نُشرت بياناتها منذ يوليو 2025.
2026-08-14
اختراق بيانات
فالفر تحذر مشتري ستيم في أوروبا: المحتالون قد يذكرون عنوانك
تحذر فالفر مشتري أجهزة ستيم في أوروبا من التصيد بعد اختراق لدى شريك الشحن CEVA Logistics كشف على الأرجح الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني. قد تذكر الرسائل المزيفة عنوانك الحقيقي لتبدو موثوقة.
2026-08-14
قرصنة معجَّلة بالذكاء الاصطناعي
وكيل ذكاء اصطناعي اخترق Zoom في يوم واحد. التصحيح لا يُصلح ما تغيّر.
استُغلت ثغرة حرجة في Zoom تتيح السيطرة الكاملة على الجهاز في يوم واحد باستخدام أقل من 20 موجهًا للذكاء الاصطناعي. ويصف باحثو الأمن ذلك بأنه تحوّل: تطوير الاستغلالات الذي كان يستغرق شهورًا لدى فرق الدول القومية أصبح اليوم في متناول أي شخص لديه إمكانية الوصول إلى النماذج العامة.
2026-08-13
ثغرات مستغلة معروفة
استغلالات نشطة تدفع ثغرة Progress LoadMaster إلى قائمة CISA للتصحيح الإلزامي
يتضمن كتالوج KEV التابع لـ CISA الآن ثغرة CVE-2026-8037، وهي خلل حقن أوامر يُستغل بنشاط في Progress LoadMaster. وبموجب BOD 26-04، يحوّل هذا الإدراج تنبيهاً من سطر واحد إلى أولوية تصحيح فيدرالية، وتحث CISA كل مؤسسة على التعامل مع القائمة بالطريقة نفسها.
2026-08-10
أمن الذكاء الاصطناعي
الأمن لا يبطئ الذكاء الاصطناعي. بل هو ما يجعله يعمل على نطاق واسع.
كيف يمكن لفرق الأمن تحويل الثقة إلى ميزة تنافسية في عصر الذكاء الاصطناعي من خلال طرح أسئلة أفضل، وليس جمع المزيد من البيانات.
2026-08-06
الأمن السيبراني
لماذا تعتقد مايكروسوفت أن نموذج ذكاء اصطناعي واحد لا يكفي لوقف الهجوم التالي
Project Perception من مايكروسوفت هو نظام أمني وكيل يستخدم عملاء ذكاء اصطناعي أحمر وأزرق وأخضر للإدراك والتفكير والتصرف بسرعة الآلة. يدخل المعاينة العامة في 3 أغسطس ببنية متعددة النماذج تشمل النموذج المتخصص MAI-Cyber-1-Flash.
2026-08-05
التصيد والهندسة الاجتماعية
انهيار Tycoon2FA بنسبة 92% والارتفاع الهادئ لتصيد الفيشنج عبر Teams
تظهر بيانات تهديدات مايكروسوفت للربع الثاني من 2026 أن تعطيل Tycoon2FA خفض حجم التصيد بنسبة 92%، بينما نما تصيد Teams الصوتي إلى 10 أضعاف خط الأساس لعام 2025، مما يشير إلى تحول نحو قنوات العمل الموثوقة.
2026-08-04
CISA
CISA تضيف ثغرتين تم استغلالهما بنشاط إلى كتالوج الإصلاح الإلزامي
أضافت CISA الثغرتين CVE-2026-16232 (Check Point SmartConsole) وCVE-2026-50522 (Microsoft SharePoint) إلى كتالوج KEV الخاص بها، مما يتطلب معالجة سريعة للجهات الفيدرالية. توضح التعريفات الاستشارية وراء هذه الإدراجات كيفية الإفصاح عن ثغرات أنظمة التحكم الصناعي والأجهزة الطبية والتخفيف من آثارها.
2026-08-02