7:16 م – يونيو 15, 2026 ملخص أسبوعي: ثغرات كروم، استغلال يونيفي، برامج سرقة بيانات ماك، عيب في VPN والمزيد
بواسطة فريق التحريريشهد عالم الأمن السيبراني تطورات متسارعة، وتظهر تقنيات الاختراق وأساليب الحماية بشكل مستمر. في آخر المستجدات، أبرزت تقارير حديثة ثغرة أمنية حرجة تم استغلالها في إصدار قديم من برنامج شهير، مما يثير تساؤلات حول آليات الحماية المتبعة. وقد أدت هذه الثغرات إلى عمليات اختراق استهدفت شركات ومؤسسات، مما يسلط الضوء…
كشفت شركة “بالو ألتو نتووركس” عن رصدها استغلالاً نشطاً لثغرة أمنية حديثة في نظام التشغيل PAN-OS، حيث تمكن جهة فاعلة مجهولة من الوصول غير المصرح به إلى بوابات GlobalProtect. تتعلق هذه الثغرة الأمنية، التي تحمل الرمز CVE-2026-0257، بخلل في تجاوز المصادقة يؤثر على مكونات البوابة والبوابة الرئيسية في برمجيات PAN-OS،…
أصدرت شركة Splunk تحديثات أمنية لمعالجة ثغرة أمنية حرجة في Splunk Enterprise، والتي يمكن استغلالها لإجراء عمليات ملفات غير مصادق عليها، بل وتنفيذ تعليمات برمجية عن بعد. تم تصنيف هذه الثغرة، المعروفة بالرقم CVE-2026-20253، بدرجة 9.8 على مقياس CVSS. وفقًا لـ Splunk، فإن الإصدارات التي تقل عن 10.2.4 و 10.0.7…
الأجهزة الأمريكية تغلق مواقع رئيسية لإنتاج المحتوى الإباحي المفبرك بتقنية الذكاء الاصطناعي أعلنت السلطات الأمريكية عن نجاحها في إغلاق وإزالة عدد من نطاقات الإنترنت الرئيسية التي كانت تستخدم في نشر آلاف الصور ومقاطع الفيديو المزيفة التي تم إنشاؤها بواسطة الذكاء الاصطناعي، وتظهر نساء في أوضاع حميمية دون رضاهن. تأتي هذه…
يكشف باحثون في مجال الأمن السيبراني عن فئة جديدة من الهجمات تستهدف برامج الذكاء الاصطناعي المساعدة في كتابة الأكواد، والمعروفة بـ “Agentjacking”، والتي يمكنها خداع هذه الأنظمة لتنفيذ أوامر عشوائية على أجهزة المطورين. تعتمد هذه الهجمات على رسائل خطأ وهمية مصممة بعناية، ويتم إرسالها عبر منصات مفتوحة المصدر مثل Sentry،…
كشف تقرير حديث عن استغلال مجموعة ShinyHunters لثغرة أمنية خطيرة في نظام Oracle PeopleSoft، مما سمح لهم بالوصول إلى بيانات حساسة وسرقتها. وقد استهدفت هذه الحملة بالدرجة الأولى المؤسسات التعليمية، مما يثير قلقاً بالغاً بشأن أمن بيانات الطلاب والموظفين. ووفقاً لشركة Mandiant، التي تتعقب المجموعة تحت اسم UNC6240، فإن النشاط…
أبحاث وتحليلات
جميع المقالات
أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) عن إضافة ثغرة أمنية حرجة تؤثر على مكونات خادم React (RSC) إلى كتالوج الثغرات المستغلة المعروفة، وذلك بعد رصد استغلالها بشكل نشط في البرية. وتُعرف هذه الثغرة بالرمز CVE-2025-55182، وتتيح تنفيذ تعليمات برمجية عن بعد. تكشف هذه الخطوة التحذيرية عن مدى…
هاكرز مودري ووتر يستخدمون باب خفي “يو دي بي جانغستر” لمهاجمة أنظمة ويندوز متجاوزين الدفاعات
بواسطة فريق التحريركشفت تقارير أمنية حديثة عن تزايد نشاط مجموعة MuddyWater في شن هجمات سيبرانية متطورة تستهدف أنظمة ويندوز في منطقة الشرق الأوسط. تركز هذه الهجمات على استخدام أبواب خلفية جديدة، أبرزها UDPGangster، المصمم للتخفي عن الدفاعات الشبكية التقليدية. وتشمل الدول المستهدفة حاليًا تركيا وإسرائيل وأذربيجان، مما يشير إلى نطاق جغرافي متزايد…
تنتشر حملات إلكترونية جديدة تستغل برامج التعدين الخبيثة عبر أقراص USB، مستهدفة محطات العمل في كوريا الجنوبية لتعدين عملة المونيرو المشفرة. تستخدم هذه الحملة المستمرة ملفات اختصار خادعة ومجلدات مخفية لخداع المستخدمين وتشغيل نصوص برمجية خبيثة دون علمهم. يستفيد برنامج التعدين الخبيث من مجموعة من ملفات VBS و BAT و…
شهدت برمجيات “React Server Components” استغلالاً سريعاً من قبل مهاجمين متنوعين بعد وقت قصير من إعلان شركة ميتا وفريق React عن ثغرة أمنية حرجة أطلق عليها اسم React2Shell. تم تسجيل الثغرة برقم CVE-2025-55182، وأضيفت إلى قائمة الثغرات المستغلة المعروفة. تأتي هذه التطورات في ظل استجابة سريعة من شركات الأمن السيبراني…
يتعرض عدد متزايد من الشركات لتهديدات أمنية متقدمة مع استغلال المهاجمين لثغرة خطيرة في أجهزة الشبكات من فئة ArrayOS AG، مما يفتح الباب أمام وصول غير مصرح به إلى شبكات المؤسسات. وقد بدأت تقارير تؤكد وقوع هجمات فعلية تستغل هذه الثغرة منذ أغسطس 2025. تكشف الأبحاث الأمنية عن اكتشاف ثغرة…
برزت مجموعة تهديد سيبراني جديدة، تحمل اسم WARP PANDA، وهي تستهدف البنية التحتية الحيوية في الولايات المتحدة، مما يثير قلقاً متزايداً في قطاع الأمن السيبراني. تُظهر هذه المجموعة قدرات تقنية متقدمة في اختراق بيئات VMware vCenter، التي تديرها مؤسسات في قطاعات قانونية وتكنولوجية وصناعية. ويشير ظهور هذه المجموعة إلى تصعيد…
مجموعة “كاليستو” الروسية تستهدف قطاعات بحثية في الناتو ببرمجية “كليك فيكس” الخبيثة
بواسطة فريق التحريرتواصل مجموعات تهديد مدعومة من روسيا تعزيز عمليات التجسس السيبراني المتطورة ضد مؤسسات غربية، وذلك من خلال تكتيكات تصيد احتيالي متقدمة. وقد تم رصد مجموعة تُعرف باسم “كاليستو” (Calisto) التابعة لجهاز الأمن الفيدرالي الروسي، وهي تستهدف بشكل مستمر قطاعات أبحاث حلف شمال الأطلسي (الناتو) ومنظمات استراتيجية أخرى. توسعت المجموعة مؤخراً…
تم اكتشاف ثغرة أمنية حرجة في Apache Tika، مما يفتح الباب أمام هجمات حقن كيان خارجي XML (XXE). تم تصنيف هذه الثغرة، المعروفة برقم CVE-2025-66516، بالخطورة القصوى، حيث حصلت على درجة 10.0 على مقياس CVSS. تسمح هذه الثغرة الأمنية للمهاجمين بتنفيذ هجمات حقن كيان خارجي XML (XXE) عن طريق ملف…
شنت مجموعات قرصنة روسية موجة جديدة من الهجمات التصيدية التي تنتحل صفة فعاليات أمنية أوروبية بارزة بهدف سرقة بيانات اعتماد المستخدمين السحابية. وتستهدف هذه الهجمات المؤسسات والهيئات ذات الصلة بالأمن والدبلوماسية في أوروبا. وتتلقى الجهات المستهدفة دعوات تبدو شرعية، غالباً ما تكون مرتبطة بمؤتمرات هامة مثل مؤتمر بلغراد الأمني أو…
برز برمجية الفدية الخبيثة المعروفة باسم CastleRAT كتهديد متزايد الأنظمة الويندوز حول العالم. تم رصد هذه البرمجية الخبيثة لأول مرة حول مارس 2025، وهي تمنح المهاجمين القدرة على التحكم الكامل عن بعد في الأجهزة المخترقة. يأتي هذا التهديد في نسختين رئيسيتين: نسخة خفيفة مكتوبة بلغة بايثون، ونسخة أخرى أقوى مكتوبة…
ثغرة React2Shell: مجموعات تجسس صينية تستغلها فور اكتشافها رصدت مجموعتان تجسسيتان مرتبطتان بالصين استغلال ثغرة أمنية حديثة في React Server Components (RSC) بعد ساعات قليلة من ظهورها للعلن. الثغرة، المعروفة بالرمز CVE-2025-55182، تتيح تنفيذ تعليمات برمجية عن بعد دون الحاجة إلى مصادقة. تم اكتشاف هذا الاستغلال السريع من قبل فرق…
تتعرض شبكة بلوكتشين سولانا لموجة جديدة وخطيرة من هجمات التصيد الاحتيالي التي تستهدف المستخدمين من خلال تغيير أذونات ملكية المحافظ بدلاً من سرقة المفاتيح الخاصة. وقد أدت هذه الهجمات إلى خسارة أحد الضحايا أكثر من 3 ملايين دولار في هجوم واحد، مع وجود 2 مليون دولار إضافية مجمدة في منصات…