8:15 م – يونيو 6, 2026 يشهد قطاع الأمن السيبراني تهديدات متزايدة، حيث يتم حالياً استغلال ثغرة أمنية حرجة في إضافة WordPress الشهيرة “Everest Forms Pro” لتنفيذ أوامر برمجية عشوائية، مما يعرض مواقع الويب لخطر الاختراق الكامل. تستهدف هذه الثغرة، التي تم تصنيفها بالرمز CVE-2026-3300، كافة الإصدارات من الإضافة حتى النسخة 1.9.12. تم رصد استغلال هذه…
أعلنت وزارة تغير المناخ والبيئة الإماراتية عن إطلاق مبادرة “الطبقة الأخيرة” الجديدة، بهدف تعزيز الاستدامة البيئية وتقليل النفايات البلاستيكية في الدولة. تأتي هذه المبادرة في إطار الجهود المستمرة التي تبذلها دولة الإمارات لترسيخ مكانتها كمركز عالمي في مجال الحفاظ على البيئة وحمايتها.تهدف مبادرة “الطبقة الأخيرة” إلى تشجيع المستهلكين والشركات على…
أصدرت سيسكو تحديثات أمنية لمعالجة ثغرة خطيرة في برنامج Unified Communications Manager، والتي تتيح للمهاجمين غير المصرح لهم الوصول إلى النظام وتنفيذ أوامر بصلاحيات الجذر. وتكمن أهمية هذه الثغرة في إمكانيتها للوصول إلى بيانات حساسة والتحكم الكامل بالنظام، مما يستدعي انتباه مسؤولي أمن المعلومات في مختلف المؤسسات. تم اكتشاف هذه…
اكتشف باحث أمني ثغرة خطيرة في Claude Code GitHub Action، وهي أداة تستخدم في معالجة المشكلات ومراجعة طلبات السحب (Pull Requests). هذه الثغرة، التي تم اكتشافها في مستودع Anthropic الخاص بـ Claude Code، تسمح للمهاجمين بالتحكم الكامل في المستودعات العامة المستهدفة بمجرد فتح قضية (Issue) واحدة. تم الإبلاغ عن الثغرة…
نشرة التهديدات: عملاء الذكاء الاصطناعي الخارجون عن السيطرة وأدوات C2 المشبوهة وحيل ClickFix وأبواب خلفية لـ JS وأكثر من 20 قصة جديدة
بواسطة فريق التحريرتشهد الساحة السيبرانية تطورات متسارعة، حيث تكشف التقارير عن شبكة معقدة من التهديدات التي تستهدف الأفراد والمؤسسات على حد سواء. ويبرز الخطر السيبراني المتزايد، مما يستدعي يقظة مستمرة واستراتيجيات دفاعية متقدمة لمواجهة هذه التحديات. آخر مستجدات التهديدات السيبرانية تتعدد أشكال الهجمات السيبرانية، وتتنوع الأدوات والتقنيات التي يستخدمها المهاجمون. ففي الوقت…
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية حرجة تؤثر على إضافة Mirasvit Cache Warmer، وهي إضافة شائعة لتخزين ذاكرة التخزين المؤقت لصفحات Magento الكاملة، إلى فهرس الثغرات الأمنية المستغلة المعروفة (KEV)، وذلك بعد تقارير عن استغلال نشط لها في الطبيعة. تُعرف هذه الثغرة، التي تحمل المعرف…
أبحاث وتحليلات
جميع المقالات
كشفت تقارير أمنية حديثة عن حملة تجسس سيبراني متطورة وطويلة الأمد، استهدفت منذ عام 2020 على الأقل، مؤسسات عسكرية في منطقة جنوب شرق آسيا. وتُشير التقارير إلى أن هذه الحملة، التي تحمل اسم “CL-STA-1087″، تسعى لجمع معلومات استراتيجية وتشغيلية، مع تركيز كبير على التخفي وتجنب الكشف. بدأت الحملة في الظهور…
كشفت حملة قرصنة جديدة، معروفة باسم “SmartApeSG”، عن أساليب متطورة تستهدف المستخدمين من خلال تقنية “ClickFix” الخبيثة، مما يؤدي إلى تثبيت مجموعة متعددة من برامج التسلل الضارة في جلسة واحدة. وقد تم رصد هذه الحملة مؤخراً، مما يثير القلق من فعاليتها المتزايدة في اختراق الأنظمة. خلال نشاطها الأخير في 24…
هجوم برمجية فدية “باي تو كي” يستهدف خوادم المنظمات والمحطات الافتراضية وأعباء العمل السحابية
بواسطة فريق التحريرتم رصد انتشار سلالة جديدة من برمجية الفدية المعروفة باسم Pay2Key، وهذه المرة تستهدف أنظمة Linux. تعمل هذه البرمجية الخبيثة على تعطيل الخوادم الافتراضية، وخوادم المؤسسات، وأعباء العمل السحابية، مما يشكل تهديداً متزايداً للبنية التحتية الرقمية. يأتي هذا التطور ليضع علامة استفهام حول مدى أمان أنظمة Linux التي طالما اعتُبرت…
ألقت السلطات الروسية القبض على المشتبه به الرئيسي في إدارة منتدى LeakBase، وهو منصة رئيسية لتداول البيانات المسروقة والمعلومات الاستخباراتية الخاصة بجرائم الإنترنت. هذه الخطوة تعد ضربة قوية لمجرمي الفضاء الإلكتروني. وتم الإعلان عن القبض على المشتبه به، وهو من سكان مدينة تاغـانروغ، يوم الخميس، وفقاً لما نقلته وكالات أنباء…
حملة “فخ المخلب المفتوح” المدعومة بالذكاء الاصطناعي تستهدف المطورين واللاعبين عبر مستودعات GitHub مصابة
بواسطة فريق التحريركشفت حملة برمجية خبيثة اكتُشفت حديثًا عن استخدامها لمستودعات GitHub مزيفة لنشر برمجيات ضارة تستهدف مطوري البرمجيات، ولاعبي الألعاب، ومستخدمي Roblox، وعملات التشفير في آن واحد. وتُظهر الدقة التقنية في هذه الحملة، التي يُشار إليها داخلياً باسم “مصنع إغراء ترودن”، قدرات متقدمة لدى الجهة الفاعلة. تتركز الهجمة على مستودع GitHub…
بحث جديد يرصد تحوّل برمجيات سرقة المعلومات إلى اختراق الشبكة المظلمة خلال 48 ساعة
بواسطة فريق التحريريكشف تحقيق جديد أن بيانات اعتماد الموظفين المخترقة يمكن أن تظهر في صورة برامج ضارة على شبكة الويب المظلم خلال 48 ساعة فقط، مما يمثل تهديدًا خطيرًا على أمن الشركات. يوضح هذا البحث كيف تتحول إصابات برامج سرقة المعلومات إلى تعرض للبيانات الحساسة بسرعة فائقة. نشرت شعبة الاستخبارات في Whiteintel…
أعلنت وزارة العدل الأمريكية عن صدور حكم بالسجن لمدة عامين بحق مواطن روسي، وذلك لدوره في إدارة شبكة روبوتات (botnet) استُخدمت لشن هجمات برمجيات الفدية ضد شركات أمريكية. ويمثل هذا الحكم خطوة جديدة في الجهود المبذولة لمكافحة الجرائم السيبرانية المتطورة. وقد أُدين إيليا أنجيلوف، البالغ من العمر 40 عامًا، والذي…
في سبتمبر 2025، كشفت شركة Anthropic عن أن جهة فاعلة إرهابية ترعاها دولة استخدمت عميل ترميز يعتمد على الذكاء الاصطناعي لتنفيذ حملة تجسس سيبراني ذاتية. تولى الذكاء الاصطناعي 80-90% من العمليات التكتيكية بمفرده، بما في ذلك الاستطلاع، وكتابة تعليمات برمجية للاستغلال، ومحاولات الحركة الجانبية بسرعة فائقة. يمثل هذا الحادث مصدر…
يشكل اكتشاف خمس حزم برمجية خبيثة على منصة npm تهديداً خطيراً لسلسلة إمداد أدوات المطورين، حيث تقوم هذه الحزم بسرقة مفاتيح المحافظ الرقمية الخاصة وإرسالها مباشرة عبر روبوت تيليجرام. يأتي هذا التطور ليقلق مجتمع تطوير العملات المشفرة، خصوصاً مع استهداف الحزم لمطوري بلوكتشين رئيسيين. تم نشر هذه الحزم تحت اسم…
كشفت دراسة حديثة عن بنية “كلمات المرور الخفية” (Passkeys) في Google Authenticator عن وجود طبقة سحابية تعمل خلف الكواليس، مما قد يفتح الباب أمام ثغرات أمنية جديدة لطرق المصادقة الحديثة. يسلط هذا الاكتشاف الضوء على تعقيدات نظام كلمات المرور الخفية الذي وعد بتعزيز الأمان. يهدف نظام كلمات المرور الخفية إلى…
كشف تقرير حديث عن استمرار جهود جهات فاعلة في مجال التهديدات السيبرانية، وتحديداً جهة تُعرف بـ Larva-26002، في استهداف خوادم Microsoft SQL (MS-SQL) التي تعاني من ضعف في الإدارة. وشملت أحدث الهجمات نشر برمجية خبيثة جديدة من نوع الماسح الضوئي تُعرف باسم ICE Cloud Client. تأتي هذه الحملة المحدثة لتؤكد…
كشفت تقارير أمنية حديثة عن تطور خطير في تكتيكات جهة فاعلة تُعرف باسم TeamPCP، حيث أطلقت حمولة تدميرية جديدة تستهدف الأنظمة المكونة لإيران. يمثل هذا التوجه التصعيدي للديكتاتورية الأمنية تغيراً جوهرياً عن الأساليب السابقة التي ركزت على سرقة المعلومات والوصول الخلفي. تُعرف TeamPCP منذ أواخر عام 2025 بأنها جهة فاعلة…