1:39 م – يونيو 18, 2026 مهاجمون يستغلون ثغرات بـ Fortinet FortiSandbox.. واحدة منها تم إصلاحها الأسبوع الماضي
بواسطة فريق التحريرأظهرت تقارير حديثة حول ثغرات أمن سيبراني استغلالاً متزايداً لنقاط ضعف في منتجات Fortinet، مما يثير قلقاً حول أمن البيانات في ظل التهديدات الرقمية المتطورة. كشفت شركة Defused Cyber، المتخصصة في استخبارات التهديدات، عن رصدها استغلالاً نشطاً لعدة ثغرات أمنية خطيرة في جهاز FortiSandbox من Fortinet خلال الـ 24 ساعة…
أصدرت شركة سيسكو تحديثات أمنية لمعالجة ثغرة أمنية متوسطة الخطورة في برنامج Cisco Catalyst SD-WAN Manager، والتي تم اكتشاف استغلالها بشكل نشط في الأنظمة المتأثرة. تحمل الثغرة، المعروفة بالرمز CVE-2026-20262، درجة خطورة 6.5 من 10. تسمح هذه الثغرة لمهاجم عن بعد، لديه صلاحيات وصول مصادق عليها، بإنشاء ملف أو الكتابة…
أدرجت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرة أمنية تؤثر على إضافة LiteSpeed cPanel ضمن قائمة نقاط الضعف المعروفة (KEV)، مما يلزم الوكالات الحكومية المعنية بتطبيق الإصلاحات اللازمة قبل 18 يونيو 2026. تتعلق هذه الثغرة الأمنية، المسماة CVE-2026-54420، بتصعيد الامتيازات، وتسمح لمستخدم يملك وصولاً عبر FTP أو “ويب شل”…
ثغرة في LLM تمنح مستخدمين صلاحيات محدودة السيطرة على خوادم بوابة الذكاء الاصطناعي
بواسطة فريق التحريركشفت شركة “Obsidian Security” عن سلسلة من الثغرات الأمنية الحرجة في خدمة LiteLLM، وهي بوابة مفتوحة المصدر تُستخدم على نطاق واسع للتفاعل مع نماذج الذكاء الاصطناعي، والتي يمكن أن تسمح للمهاجم بالوصول الكامل إلى خادم الخدمة وتنفيذ تعليمات برمجية عليه. تمثل هذه الثغرات خطرًا كبيرًا على أمن البيانات وأنظمة الذكاء…
ثغرة واحدة في مساعد مايكروسوفت 365 تتيح للمهاجمين سرقة البيانات وتجاوز المصادقة متعددة العوامل
بواسطة فريق التحريرتم اكتشاف ثغرة أمنية خطيرة تعرف باسم “SearchLeak” تسمح لمهاجم بانتهاك خصوصية بيانات المستخدمين في Microsoft 365 Copilot Enterprise Search بنقرة واحدة. هذه الثغرة، التي تم تطويرها بواسطة باحثي Varonis Threat Labs، تستغل سلسلة من ثلاث علل برمجية لتمكين تسريب رسائل البريد الإلكتروني، وتفاصيل التقويم، والملفات المفهرسة دون الحاجة إلى…
ملخص أسبوعي: ثغرات كروم، استغلال يونيفي، برامج سرقة بيانات ماك، عيب في VPN والمزيد
بواسطة فريق التحريريشهد عالم الأمن السيبراني تطورات متسارعة، وتظهر تقنيات الاختراق وأساليب الحماية بشكل مستمر. في آخر المستجدات، أبرزت تقارير حديثة ثغرة أمنية حرجة تم استغلالها في إصدار قديم من برنامج شهير، مما يثير تساؤلات حول آليات الحماية المتبعة. وقد أدت هذه الثغرات إلى عمليات اختراق استهدفت شركات ومؤسسات، مما يسلط الضوء…
أبحاث وتحليلات
جميع المقالات
أكدت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إضافة ثغرة أمنية معروفة تستهدف أنظمة التحكم الصناعي إلى سجلها، بعد اكتشاف استغلالها في عمليات هجومية فعلية. وتشكل هذه الخطوة تحذيراً هاماً للمؤسسات التي تعتمد على هذه الأنظمة لضمان استمرارية عملياتها. وتتعلق الثغرة المكتشفة، التي تحمل الرقم CVE-2021-26829، بنقطة ضعف من…
كشف باحثو أمن سيبراني عن امتداد خبيث على متصفح جوجل كروم، يُدعى “Crypto Copilot”، يستهدف مستخدمي العملات المشفرة على شبكة سولانا. ورغم تقديمه لوظائف تداول تبدو مفيدة، إلا أن الامتداد يقوم بسرقة الأموال خلسة من المستخدمين أثناء إجراء معاملاتهم. تم نشر الامتداد على متجر Chrome Web Store بتاريخ 18 يونيو…
الرياض – كشفت تقارير أمنية حديثة عن حملة برمجيات خبيثة جديدة تُعرف باسم ShadowV2، والتي بدأت بالانتشار في أواخر أكتوبر 2025. تستغل هذه البرمجية الخبيثة بشكل نشط الثغرات الأمنية في أجهزة إنترنت الأشياء (IoT) لبناء شبكة واسعة من الأجهزة المخترقة (بوت نت) لتنفيذ هجمات الحرمان من الخدمة الموزعة (DDoS)، مما…
كشفت تقارير أمنية حديثة عن حملة قرصنة منظمة تستهدف مطوري البرمجيات حول العالم، بقيادة جهات فاعلة مدعومة من كوريا الشمالية. تستغل هذه الحملة، المسماة “Contagious Interview”، البنى التحتية لمستودعات الشيفرات مثل npm وGitHub ومنصات الاستضافة مثل Vercel لنشر برمجيات خبيثة من نوع OtterCookie. تُظهر هذه العملية المتطورة كيف تتكيف الجهات…
الكشف عن برمجية “كيلين راس” وسرقة مليون ملف و2 تيرابايت بيانات من اختراق شركة كورية
بواسطة فريق التحريرشهدت كوريا الجنوبية مؤخراً موجة هجمات سيبرانية معقدة تستهدف القطاع المالي، قادها برنامج الفدية Qilin كخدمة (RaaS)، وشملت تسريب أكثر من مليون ملف وحوالي 2 تيرابايت من البيانات. هذه الهجمات، التي عرفت بحملة “التسريبات الكورية” (Korean Leaks)، سلطت الضوء على تزايد التهديدات المتقدمة التي تجمع بين الجريمة المنظمة والدعم المحتمل…
هدد برمجية خبيثة جديدة تُعرف باسم “Shai Hulud v2” سلاسل إمداد البرمجيات، حيث نجحت في اختراق 834 حزمة عبر منصتي npm و Maven، مما يمثل تطوراً مقلقاً في عالم الأمن السيبراني. تستهدف هذه الموجة الجديدة بشكل مباشر مسارات GitHub Actions، مستغلةً مشغلات pull_request_target لحقن تعليمات برمجية خبيثة في مكتبات شائعة…
كشفت دراسة أمنية حديثة عن ثغرة خطيرة قد تعرض ملايين الأجهزة حول العالم لمخاطر إلكترونية، وذلك نتيجة تخلي عن مئات النطاقات المستخدمة في مزامنة التقويمات الرقمية. وتتيح هذه الثغرة للمجرمين الإلكترونيين إعادة تسجيل النطاقات المنتهية صلاحيتها واستغلال الثقة الموجودة في اشتراكات التقويمات الخارجية. وعادة ما يعتمد المستخدمون على اشتراكات التقويمات…
كشف خبراء الأمن السيبراني عن ثغرة أمنية خطيرة قد تعرض مستودعات حزم بايثون لمخاطر اختراق، وذلك بسبب استخدام نصوص برمجية قديمة تدعم عمليات تحميل حزم غير آمنة. وتبرز هذه الثغرات أهمية التدقيق المستمر للأدوات البرمجية المستخدمة في تطوير البرمجيات. تتمثل المشكلة الرئيسية في نصوص برمجية قديمة ترتبط بأداة zc.buildout، والتي…
كشفت حملة إلكترونية معقدة وجديدة مصدرها “صيادو Lapsus$ المتفرقون” (Scattered Lapsus$ Hunters) عن تحول كبير نحو استغلال ثغرات سلسلة التوريد. تستهدف هذه الحملة منصة دعم العملاء الحيوية Zendesk، محولةً أداة عمل موثوقة إلى منصة تجسس مؤسسي. نجح المهاجمون في تسجيل أكثر من 40 نطاقاً إلكترونياً تحمل أخطاء إملائية مشابهة (typosquatted…
مجموعة “حنظلة” الإلكترونية تستهدف متخصصي التكنولوجيا والصناعات الجوية الإسرائيلية
بواسطة فريق التحريرأطلقت مجموعة “Handala” الأمنية حملة جديدة تستهدف متخصصين في قطاع التكنولوجيا الفائقة والطيران الإسرائيلي، مما يمثل تحولاً مثيراً للقلق في العمليات السيبرانية ذات الدوافع الجيوسياسية. وقد نشرت المجموعة مؤخراً قائمة بأسماء عاملين في هذه القطاعات الحيوية، مصحوبة بأوصاف سلبية تزعم كذباً بأنهم مجرمون. هذه الحملة تمثل تصعيداً ملحوظاً من الأنشطة…
شهد موسم الأعياد لعام 2025 موجة غير مسبوقة من التهديدات السيبرانية، حيث سعى المهاجمون لاستغلال الزيادة العالمية في التجارة الإلكترونية من خلال بنية تحتية مؤتمتة. ويتميز مشهد التهديدات هذا العام بتوسع محسوب للأصول الرقمية الخادعة، حيث يستغل المجرمون الأدوات الآلية لتوسيع نطاق عملياتهم عبر فئات تجارية متعددة. يعتمد المتجه الرئيسي…
كشف باحثون في مجال الأمن السيبراني عن ثغرة أمنية محتملة في حزم بايثون قديمة، مما يفتح الباب أمام اختراق سلاسل التوريد لـ PyPI عبر الاستيلاء على النطاق. هذه الثغرة، التي تم اكتشافها في ملفات التمهيد (bootstrap files) لأداة zc.buildout، تمثل تحدياً جديداً لأمن المطورين. تتعلق المشكلة الرئيسية بوجود سكريبت تمهيدي…