6:28 م – يونيو 6, 2026 يشهد قطاع الأمن السيبراني تهديدات متزايدة، حيث يتم حالياً استغلال ثغرة أمنية حرجة في إضافة WordPress الشهيرة “Everest Forms Pro” لتنفيذ أوامر برمجية عشوائية، مما يعرض مواقع الويب لخطر الاختراق الكامل. تستهدف هذه الثغرة، التي تم تصنيفها بالرمز CVE-2026-3300، كافة الإصدارات من الإضافة حتى النسخة 1.9.12. تم رصد استغلال هذه…
أعلنت وزارة تغير المناخ والبيئة الإماراتية عن إطلاق مبادرة “الطبقة الأخيرة” الجديدة، بهدف تعزيز الاستدامة البيئية وتقليل النفايات البلاستيكية في الدولة. تأتي هذه المبادرة في إطار الجهود المستمرة التي تبذلها دولة الإمارات لترسيخ مكانتها كمركز عالمي في مجال الحفاظ على البيئة وحمايتها.تهدف مبادرة “الطبقة الأخيرة” إلى تشجيع المستهلكين والشركات على…
أصدرت سيسكو تحديثات أمنية لمعالجة ثغرة خطيرة في برنامج Unified Communications Manager، والتي تتيح للمهاجمين غير المصرح لهم الوصول إلى النظام وتنفيذ أوامر بصلاحيات الجذر. وتكمن أهمية هذه الثغرة في إمكانيتها للوصول إلى بيانات حساسة والتحكم الكامل بالنظام، مما يستدعي انتباه مسؤولي أمن المعلومات في مختلف المؤسسات. تم اكتشاف هذه…
اكتشف باحث أمني ثغرة خطيرة في Claude Code GitHub Action، وهي أداة تستخدم في معالجة المشكلات ومراجعة طلبات السحب (Pull Requests). هذه الثغرة، التي تم اكتشافها في مستودع Anthropic الخاص بـ Claude Code، تسمح للمهاجمين بالتحكم الكامل في المستودعات العامة المستهدفة بمجرد فتح قضية (Issue) واحدة. تم الإبلاغ عن الثغرة…
نشرة التهديدات: عملاء الذكاء الاصطناعي الخارجون عن السيطرة وأدوات C2 المشبوهة وحيل ClickFix وأبواب خلفية لـ JS وأكثر من 20 قصة جديدة
بواسطة فريق التحريرتشهد الساحة السيبرانية تطورات متسارعة، حيث تكشف التقارير عن شبكة معقدة من التهديدات التي تستهدف الأفراد والمؤسسات على حد سواء. ويبرز الخطر السيبراني المتزايد، مما يستدعي يقظة مستمرة واستراتيجيات دفاعية متقدمة لمواجهة هذه التحديات. آخر مستجدات التهديدات السيبرانية تتعدد أشكال الهجمات السيبرانية، وتتنوع الأدوات والتقنيات التي يستخدمها المهاجمون. ففي الوقت…
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية حرجة تؤثر على إضافة Mirasvit Cache Warmer، وهي إضافة شائعة لتخزين ذاكرة التخزين المؤقت لصفحات Magento الكاملة، إلى فهرس الثغرات الأمنية المستغلة المعروفة (KEV)، وذلك بعد تقارير عن استغلال نشط لها في الطبيعة. تُعرف هذه الثغرة، التي تحمل المعرف…
أبحاث وتحليلات
جميع المقالات
كشفت جهة أمنية عن خادم مكشوف، تم تكوينه بشكل خاطئ، ويحتوي على مجموعة أدوات كاملة لبرامج الفدية “TheGentlemen” التابعة لإحدى الجهات التابعة، بما في ذلك بيانات اعتماد الضحايا التي تم جمعها ورموز مصادقة واضحة تستخدم لإنشاء أنفاق وصول عن بعد مخفية. تُعد برامج الفدية “TheGentlemen” جزءًا من عمليات “برمجيات الفدية…
شهد عالم الأمن السيبراني مؤخراً تطوراً في أساليب برمجية خبيثة تُعرف باسم BlankGrabber، وهي برمجية سرقة معلومات تعتمد على لغة بايثون. يكشف هذا التهديد، الذي تم رصده لأول مرة في عام 2023، عن آليات معقدة ومتصاعدة لاستهداف المستخدمين العاديين عبر منصات إلكترونية شائعة. يهدف BlankGrabber إلى جمع أكبر قدر ممكن…
باحثون: حملة سرقة بيانات استخدمت الذكاء الاصطناعي لبناء قدرات التفادي في كل مرحلة
بواسطة فريق التحريركشفت تقارير حديثة عن حملة برمجيات خبيثة جديدة تستهدف سرقة بيانات الاعتماد في بيئات تكنولوجيا المعلومات للشركات، والتي أطلق عليها الباحثون اسم “DeepLoad”. تبرز هذه الحملة بقدرتها على تجاوز الضوابط الأمنية التي تعتمد عليها معظم المؤسسات، مستغلة الذكاء الاصطناعي وهندسة البرمجيات لتحقيق وصول مستمر وسرقة بيانات حساسة. تعتمد حملة “DeepLoad”…
كشفت ثغرة أمنية خطيرة تم اكتشافها حديثاً في Open VSX، وهي سوق للإضافات يستخدم في محررات الأكواد الشهيرة مثل Cursor و Windsurf، بالإضافة إلى النظام البيئي الأوسع المتفرع من VS Code. سمحت هذه الثغرة، المسماة “Open Sesame”، لتطبيق ضار بتجاوز كافة عمليات الفحص الأمني والوصول إلى السوق، مما جعله يبدو…
كشفت تقارير أمنية حديثة عن اختراق خطير استهدف مستودع حزم Python الشهير، PyPI، حيث تمكن قراصنة من زرع برمجيات خبيثة في حزمة Telnyx Python SDK، مما أثر على آلاف المطورين والأنظمة التي تعتمد عليها. وتم اكتشاف النسخ الضارة، والتي تحمل الأرقام 4.87.1 و 4.87.2، وإزالتها بسرعة من قبل فرق PyPI،…
تتزايد المخاوف الأمنية عالمياً مع استغلال المحتالين لتقنيات جديدة تعتمد على استبدال الأحرف المتشابهة في أسماء النطاقات وعناوين البريد الإلكتروني، والمعروفة بـ “هجمات الهوموجليف”. تسمح هذه الأساليب للمهاجمين بخداع المستخدمين وأنظمة الأمان على حد سواء، مما يفتح الباب أمام تهديدات سيبرانية متزايدة. تعتمد هذه الهجمات على استغلال التشابه البصري بين…
يشكل برمجية خبيثة جديدة تُعرف باسم “CanisterWorm” تهديداً متزايداً للبيئات السحابية، حيث تستهدف بشكل منهجي أنظمة Docker و Kubernetes و Redis. تسعى هذه البرمجية، التي تشنها جهة خبيثة تدعى “TeamPCP”، إلى الحصول على وصول غير مصرح به وسرقة البيانات الحساسة من المؤسسات. بدأت الحملة في أواخر عام 2025، وتركزت بشكل…
برنامج “فويد لينك” الخبيث: البرمجيات المتسللة المدعومة بالذكاء الاصطناعي لم تعد تجريبية
بواسطة فريق التحريرمنذ بداية عام 2026، تشهد الساحة السيبرانية تطورات متسارعة، وقد تم الكشف مؤخرًا عن إطار عمل خبيث جديد يُدعى “VoidLink” يستغل الذكاء الاصطناعي بشكل فعال، مما يؤكد أن البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لم تعد مجرد مفاهيم نظرية بل أصبحت تهديدًا حقيقيًا وواقعيًا.يُشكل “VoidLink” نقطة تحول في فهم التهديدات السيبرانية،…
تستغل حملة برمجيات خبيثة منظمة، تُعرف باسم “Silver Fox”، موسم الضرائب في اليابان لاستهداف الشركات بعمليات تصيد احتيالي متطورة. تستغل هذه المجموعة الفترة التي تشهد إجراءات نهاية السنة المالية، وتسعى لخداع الموظفين عبر رسائل بريد إلكتروني تبدو وكأنها اتصالات داخلية رسمية. تستهدف الحملة حاليًا قطاع التصنيع والشركات المختلفة في اليابان،…
تعرضت مؤسسة مالية في جنوب آسيا مؤخرًا لهجوم سيبراني متطور استهدف أنظمة معلوماتها باستخدام أدوات برمجية خبيثة مصممة خصيصًا. شمل الهجوم استخدام برمجيتي BRUSHWORM و BRUSHLOGGER، مما أدى إلى سرقة الملفات وإتاحة الوصول المستمر للنظام وتسجيل ضغطات المفاتيح في الوقت الفعلي، مما يسلط الضوء على المخاطر المتزايدة التي تواجه المؤسسات…
تشهد المؤسسات المالية موجة جديدة من الهجمات السيبرانية تستهدف سرقة المعلومات، مع تصاعد استخدام برمجية PXA Stealer الخبيثة. يأتي هذا التصعيد بعد جهود إنفاذ القانون في تفكيك عمليات تجسس رئيسية مثل Lumma و Rhadamanthys و RedLine خلال عام 2025، مما أفسح المجال لـ PXA Stealer لملء الفراغ. وتشير تقديرات الباحثين…
كشفت تقارير أمنية حديثة عن برمجية خبيثة جديدة وغير موثقة سابقاً تستهدف أنظمة macOS، وتُعرف باسم Infiniti Stealer. تستغل هذه البرمجية صفحات تحقّق وهمية من Cloudflare لخداع المستخدمين وإصابة أجهزتهم. تم اكتشاف هذه التهديدات السيبرانية عبر حملة منظمة تستهدف بشكل خاص مستخدمي أجهزة آبل. تعمل البرمجية الخبيثة Infiniti Stealer على…