8:24 م – يونيو 7, 2026 يشهد قطاع الأمن السيبراني تهديدات متزايدة، حيث يتم حالياً استغلال ثغرة أمنية حرجة في إضافة WordPress الشهيرة “Everest Forms Pro” لتنفيذ أوامر برمجية عشوائية، مما يعرض مواقع الويب لخطر الاختراق الكامل. تستهدف هذه الثغرة، التي تم تصنيفها بالرمز CVE-2026-3300، كافة الإصدارات من الإضافة حتى النسخة 1.9.12. تم رصد استغلال هذه…
أعلنت وزارة تغير المناخ والبيئة الإماراتية عن إطلاق مبادرة “الطبقة الأخيرة” الجديدة، بهدف تعزيز الاستدامة البيئية وتقليل النفايات البلاستيكية في الدولة. تأتي هذه المبادرة في إطار الجهود المستمرة التي تبذلها دولة الإمارات لترسيخ مكانتها كمركز عالمي في مجال الحفاظ على البيئة وحمايتها.تهدف مبادرة “الطبقة الأخيرة” إلى تشجيع المستهلكين والشركات على…
أصدرت سيسكو تحديثات أمنية لمعالجة ثغرة خطيرة في برنامج Unified Communications Manager، والتي تتيح للمهاجمين غير المصرح لهم الوصول إلى النظام وتنفيذ أوامر بصلاحيات الجذر. وتكمن أهمية هذه الثغرة في إمكانيتها للوصول إلى بيانات حساسة والتحكم الكامل بالنظام، مما يستدعي انتباه مسؤولي أمن المعلومات في مختلف المؤسسات. تم اكتشاف هذه…
اكتشف باحث أمني ثغرة خطيرة في Claude Code GitHub Action، وهي أداة تستخدم في معالجة المشكلات ومراجعة طلبات السحب (Pull Requests). هذه الثغرة، التي تم اكتشافها في مستودع Anthropic الخاص بـ Claude Code، تسمح للمهاجمين بالتحكم الكامل في المستودعات العامة المستهدفة بمجرد فتح قضية (Issue) واحدة. تم الإبلاغ عن الثغرة…
نشرة التهديدات: عملاء الذكاء الاصطناعي الخارجون عن السيطرة وأدوات C2 المشبوهة وحيل ClickFix وأبواب خلفية لـ JS وأكثر من 20 قصة جديدة
بواسطة فريق التحريرتشهد الساحة السيبرانية تطورات متسارعة، حيث تكشف التقارير عن شبكة معقدة من التهديدات التي تستهدف الأفراد والمؤسسات على حد سواء. ويبرز الخطر السيبراني المتزايد، مما يستدعي يقظة مستمرة واستراتيجيات دفاعية متقدمة لمواجهة هذه التحديات. آخر مستجدات التهديدات السيبرانية تتعدد أشكال الهجمات السيبرانية، وتتنوع الأدوات والتقنيات التي يستخدمها المهاجمون. ففي الوقت…
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية حرجة تؤثر على إضافة Mirasvit Cache Warmer، وهي إضافة شائعة لتخزين ذاكرة التخزين المؤقت لصفحات Magento الكاملة، إلى فهرس الثغرات الأمنية المستغلة المعروفة (KEV)، وذلك بعد تقارير عن استغلال نشط لها في الطبيعة. تُعرف هذه الثغرة، التي تحمل المعرف…
أبحاث وتحليلات
جميع المقالات
تتجه جهود الجهات الفاعلة في التهديدات السيبرانية المتقدمة (APT) بشكل متزايد نحو استهداف الأجهزة الطرفية للشبكات، مستغلة الثغرات الأمنية الحرجة في جدران الحماية وأجهزة التوجيه وأجهزة الشبكات الافتراضية الخاصة (VPN) لترسيخ وجودها طويل الأمد داخل البيئات المستهدفة. يمثل هذا التطور في الهجمات السيبرانية تحولاً خطيراً، حيث تتجاوز الجهات المعادية إجراءات…
شهدت استراتيجيات الجهات الخبيثة تطوراً ملحوظاً هذا العام، بالابتعاد عن الطرق التقليدية التي يسهل اكتشافها إلى أساليب أكثر تعقيداً. يستخدم المهاجمون الآن الثغرات في نظام ClawHub للتحايل على إجراءات الأمان، مما يعرض المطورين والمؤسسات لمخاطر متزايدة. بدلاً من تضمين الحمولة الخبيثة مباشرة في الملفات، يقوم المهاجمون الآن باستضافة هذه الأخطار…
سكروف تجرّي خدمات سحابية مشروعة للتحكم والإرسال وتسقط برمجيات خبيثة عبر سلاسل OLE
بواسطة فريق التحريركشف تقرير حديث عن تطور ملحوظ في أساليب مجموعة ScarCruft، وهي مجموعة تهديد مستمر متقدم (APT) مدعومة من كوريا الشمالية، حيث تتبنى آليات هجومية جديدة تعتمد على استغلال خدمات سحابية مشروعة لتوزيع برمجيات خبيثة من نوع ROKRAT. هذا التطور يمثل تحولاً استراتيجياً عن أساليبهم التقليدية، بهدف تعزيز قدرات التجسس السيبراني…
كشفت مايكروسوفت عن رصدها لتسلل متعدد المراحل استغل ثغرات في أنظمة SolarWinds Web Help Desk (WHD) المكشوفة على الإنترنت، بهدف الحصول على إمكانية الوصول الأولية والتحرك الجانبي عبر شبكة المؤسسة للوصول إلى أصول أخرى ذات قيمة عالية. ويشير هذا الاكتشاف إلى ضرورة تعزيز أمن الأنظمة ضد الهجمات السيبرانية المتقدمة. ولم…
ظهر في المشهد السيبراني تهديد جديد ومتطور يعرف باسم “LTX Stealer”، وهو برمجيات خبيثة تستخدم بنية تعتمد على Node.js لاستهداف أنظمة ويندوز. تم اكتشاف هذه الأداة الخبيثة في بدايات عام 2026، وتهدف إلى سرقة معلومات حساسة تتضمن بيانات تسجيل الدخول، وملفات تعريف الارتباط الخاصة بالمتصفحات، وبيانات محافظ العملات المشفرة. تتميز…
تتطور التهديدات السيبرانية بسرعة متجاوزة رسائل التصيد الاحتيالي التي يسهل اكتشافها. يستغل المهاجمون الآن رسائل الفواتير الشرعية من خدمات موثوقة مثل Apple و PayPal لدفع الاحتيال المالي، مما يجعل من الصعب على أدوات الأمن التقليدية كشفها. تستغل هذه الحملات المتقدمة الثقة التي يضعها المستخدمون في الإشعارات المألوفة من العلامات التجارية…
حصاد الأمن السيبراني الأسبوعي: برمجيات خبيثة بمهارات الذكاء الاصطناعي، هجوم سيبراني بحجم 31 تيرابت بالثانية، اختراق Notepad++، أبواب خلفية لنماذج اللغة الكبيرة وغيرها.
بواسطة فريق التحريرتشهد ساحة الأمن السيبراني تطورات متسارعة، مع ظهور تهديدات جديدة تتجاوز الأساليب التقليدية. تركز التحليلات الحديثة على كيفية استغلال الجهات الخبيثة للأدوات والمنصات والأنظمة التي تعتمد عليها المنظمات يومياً، خاصة مع تزايد تكامل تقنيات الذكاء الاصطناعي والتطبيقات السحابية وأنظمة الاتصال. تمثل ثغرات الأنظمة المتكاملة تحدياً كبيراً تتطلب نهجاً شاملاً لحماية…
كشفت أحدث التحليلات الأمنية عن تكتيك جديد لحجب الدفاعات يستخدمه مجرمو برامج الفدية، حيث قامت جهات فاعلة ضمن مجموعة Black Basta بدمج مكون “إحضار برنامجك الخاص للسائق الضعيف” (BYOVD) مباشرة داخل حمولة برامج الفدية الخاصة بها. هذا التطور يمثل الابنوي الأحدث في سباق التسلح السيبراني المستمر بين المهاجمين والمدافعين. تُظهر…
تم الكشف عن حملة تصيد احتيالي متطورة تستهدف مستخدمي تطبيق تليجرام، تمثل تغيراً ملحوظاً في أساليب الجهات الخبيثة للسيطرة على حسابات المستخدمين. على عكس الأساليب التقليدية التي تعتمد على استنساخ صفحات تسجيل الدخول لسرقة كلمات المرور، تتلاعب هذه الحملة بالبنية التحتية الشرعية للمصادقة الخاصة بالمنصة. من خلال الاندماج المباشر مع…
كشفت تقارير أمنية حديثة عن ظهور مجموعة تجسس سيبراني جديدة، يُطلق عليها اسم Vortex Werewolf، تستهدف بشكل مكثف منظمات حكومية ودفاعية روسية. تعمل هذه المجموعة منذ أواخر عام 2025، مستخدمة مزيجاً من الهندسة الاجتماعية والأدوات البرمجية الشرعية لاختراق الأنظمة الآمنة. هدفهم الأساسي هو تأسيس وصول عن بعد سري ودائم إلى…
أصدرت شركة BeyondTrust تحديثات لمعالجة ثغرة أمنية حرجة تؤثر على منتجات الدعم عن بعد (RS) والوصول عن بعد المتميز (PRA)، والتي يمكن أن تؤدي في حالة استغلالها بنجاح إلى تنفيذ تعليمات برمجية عن بعد. هذه الثغرة تمثل تحديًا كبيرًا للأمن السيبراني. وحددت الشركة أن منتجات الدعم عن بعد (RS) وإصدارات…
أثار باحثون في مجال الأمن السيبراني الضوء على حملة “واسعة النطاق” استهدفت بشكل منهجي البيئات السحابية الحديثة لإنشاء بنية تحتية خبيثة لاستغلالها لاحقًا. هذه الحملة، التي رصدت في أواخر 2025، استخدمت ثغرات معروفة لتغيير الأنظمة السحابية إلى أدوات إجرامية. تم رصد النشاط، الذي وصف بأنه “مدفوع بالديدان”، حوالي 25 ديسمبر…