الأمن السيبراني
الثغرات، برامج الفدية، CVEs، اختبار الاختراق، OSINT وآخر أخبار أمن المعلومات.
38 published articles
الذكاء الاصطناعي في الأمن
VulnClaw يحول اللغة الطبيعية إلى وكيل اختبار اختراق آلي
VulnClaw هي أداة سطر أوامر مفتوحة المصدر لاختبار الاختراق مدعومة بالذكاء الاصطناعي تستخدم عوامل نماذج اللغة الكبيرة لأتمتة سير عمل اختبار الاختراق بالكامل. تدعم 13 مزودًا للنماذج، وتدمج أدوات MCP، وتتضمن إجراءات لمكافحة الهلوسة للحفاظ على الادعاءات مرتبطة بالمخرجات الحقيقية.
2026-07-20
خصوصية البيانات
Grok Build يقوم بتحميل قواعد الشفرة الكاملة إلى Google Cloud، وفقًا للباحثين
عارضة SpaceXAI CLI Grok Build كانت تقوم بتحميل قواعد الشفرة الكاملة إلى التخزين السحابي، وفقًا للباحثين. يقول إيلون ماسك إن جميع البيانات التي تم تحميلها سابقًا سيتم حذفها.
2026-07-17
الأمن السيبراني
ماذا يحدث عندما يهاجم ذكاء اصطناعي منصة ذكاء اصطناعي: اختراق Hugging Face هو مخطط للعصر القادم من الأمن السيبراني
تعرضت Hugging Face لاختراق من قبل وكيل ذكاء اصطناعي مستقل استغل خط معالجة البيانات الخاص بها. يكشف الحادث كيف تعمل الأدوات الهجومية القائمة على الذكاء الاصطناعي بسرعة آلية، ولماذا يحتاج المدافعون إلى نماذج قادرة على البنية التحتية الخاصة بهم لمواكبة ذلك.
2026-07-16
حوكمة الذكاء الاصطناعي في المؤسسات
ميزة جديدة من ميسترال تمنح أوامرك للذكاء الاصطناعي مكاناً دائماً بأقفال ومفاتيح
تقدم ميسترال ستوديو نظاماً قياسياً مركزياً للأوامر والمهارات في الذكاء الاصطناعي، مع إصدارات غير قابلة للتعديل، ومالكين مُسمىين، وقدرات استرجاعية، وسجلات تدقيق. يتيح للفرق غير التقنية تطوير التعليمات دون عوائق هندسية، مع الحفاظ على ضوابط التكامل المستمر/النشر المستمر وتتبع الامتثال.
2026-07-13
أمن المؤسسات
مايكروسوفت على وشك إغراء تحديثات الثلاثاء الإصلاحية بإصلاحات أمنية مكتشفة بواسطة الذكاء الاصطناعي
ستستخدم مايكروسوفت الذكاء الاصطناعي لتحديد المشكلات الأمنية في وقت مبكر، مما يؤدي إلى إدراج المزيد من الإصلاحات في كل تحديث ثلاثاء إصلاحي. تقوم الشركة بتحديث دورة حياتها الآمنة للتطوير لمراعاة تقنيات الهجوم الممكنة بالذكاء الاصطناعي مع إبقاء البشر في الحلقة لمراجعة الكود.
2026-07-09
دفاع ذاتي
وكلاء الذكاء الاصطناعي يعيدون كتابة قواعد الأمن السيبراني
يستغل المهاجمون ثغرات غير مصححة وبرمجيات خبيثة متعددة الأشكال تفوتها أدوات التوقيع التقليدية. ويواجههم المدافعون بوكلاء ذكاء اصطناعي مستقلين يقومون بالهندسة العكسية والتصنيف والاستجابة في الوقت الفعلي. يفحص هذا التقرير التحول عبر إنترنت الأشياء، ونقاط العمى في أنظمة الكشف والاستجابة للنقاط الطرفية، والبراهين عديمة المعرفة، والمزيد.
2026-07-06
المراسلة والخصوصية
حجوزات أسماء المستخدمين في واتساب تثير مخاوف انتحال الهوية مع رد فعل تنظيمي في الهند
تتيح حجوزات أسماء المستخدمين في واتساب للمستخدمين التفاعل باستخدام الاسم المستعار بدلاً من رقم الهاتف، لكن الاختبارات المبكرة وجدت أن الأسماء المستعارة التي تشبه شخصيات بارزة لا تزال متاحة. حذرت وزارة تكنولوجيا المعلومات الهندية من أن الميزة قد تزيد من الاحتيال وانتحال الهوية، بينما انتقدت جماعات الحقوق الرقمية التدخل التنظيمي.
2026-07-02
الأمن السيبراني
CISA تضيف ثغرة في Microsoft SharePoint Server إلى قائمة الثغرات المستغلة مع ظهور هجمات برامج الفدية الموازية
CISA تحدد CVE-2026-45659 كحالة استغلال نشط، وتحث الوكالات الفيدرالية على تطبيق التصحيحات بحلول 4 يوليو 2026. Microsoft تفصل النشاط المتوازي لكل من Storm-2603 ومهاجم غير معروف باستخدام ثغرات SharePoint وأدوات التونيل.
2026-07-02
تهديد مستمر متطور
مجموعة ToddyCat للتهديدات المتطورة تنشر برمجية Umbrij الخبيثة لاختراق Gmail عبر سرقة رموز OAuth
أداة ToddyCat الجديدة، Umbrij، تعمل على أتمتة سرقة رموز OAuth من جلسات Gmail النشطة عن طريق تشغيل متصفحات Chromium في وضع بدون واجهة وتحكمها عبر منافذ تصحيح الأخطاء عن بُعد. يمكن للبرمجية الخبيثة استخراج رموز التفويض التي تمنح وصولاً كاملاً إلى Gmail وDrive وجهات الاتصال والتقويم والمهام.
2026-07-02
حملة دولية
مراهق متهم في مجموعة اختراق 'العنكبوت المتفرق' يُسلَّم إلى الولايات المتحدة
تم تسليم بيتر ستوكس، 19 عامًا، من فنلندا إلى الولايات المتحدة بتهم تتعلق بخلية الاختراق 'العنكبوت المتفرق'. ارتبطت المجموعة بأكثر من 100 اختراق ومدفوعات فدية تزيد عن 100 مليون دولار، مستهدفة الكازينوهات وتجار التجزئة وشركات الطيران. مثل ستوكس أمام محكمة فيدرالية في شيكاغو في 30 يونيو ويحتجز رهن الاحتجاز.
2026-07-02
الأمن السيبراني
اكتشاف أول هجوم فدية يُدار بالكامل بواسطة ذكاء اصطناعي من باحثي Sysdig
وجد فريق أبحاث التهديدات في Sysdig وكيل ذكاء اصطناعي، يُتتبع باسم JADEPUFFER، يستغل ثغرة غير مصححة في Langflow لاختراق النظام، وسرقة بيانات الاعتماد، والتنقل أفقيًا، وتشفير قاعدة بيانات إنتاجية. نفذ الهجوم دون مشغل بشري، مما أثار مخاوف بشأن إضفاء الطابع الديمقراطي على برامج الفدية.
2026-07-02
تنبيه ثغرة يوم صفر
ثغرة يوم صفر حرجة CVE-2025-XXXX تستهدف أجهزة VPN واسعة الانتشار في المؤسسات
ثغرة يوم صفر حرجة (CVE-2025-XXXX، CVSS 9.8) تؤثر على أجهزة VPN المؤسسية الشائعة تسمح بتنفيذ التعليمات البرمجية عن بُعد غير المصادق عليها. تم نشر كود الاستغلال، وأصدر عدة بائعين تصحيحات طارئة. يجب على المؤسسات إعطاء الأولوية للمعالجة لمنع اختراق الشبكة.
2026-07-01