5:04 ص – يونيو 8, 2026 يشهد قطاع الأمن السيبراني تهديدات متزايدة، حيث يتم حالياً استغلال ثغرة أمنية حرجة في إضافة WordPress الشهيرة “Everest Forms Pro” لتنفيذ أوامر برمجية عشوائية، مما يعرض مواقع الويب لخطر الاختراق الكامل. تستهدف هذه الثغرة، التي تم تصنيفها بالرمز CVE-2026-3300، كافة الإصدارات من الإضافة حتى النسخة 1.9.12. تم رصد استغلال هذه…
أعلنت وزارة تغير المناخ والبيئة الإماراتية عن إطلاق مبادرة “الطبقة الأخيرة” الجديدة، بهدف تعزيز الاستدامة البيئية وتقليل النفايات البلاستيكية في الدولة. تأتي هذه المبادرة في إطار الجهود المستمرة التي تبذلها دولة الإمارات لترسيخ مكانتها كمركز عالمي في مجال الحفاظ على البيئة وحمايتها.تهدف مبادرة “الطبقة الأخيرة” إلى تشجيع المستهلكين والشركات على…
أصدرت سيسكو تحديثات أمنية لمعالجة ثغرة خطيرة في برنامج Unified Communications Manager، والتي تتيح للمهاجمين غير المصرح لهم الوصول إلى النظام وتنفيذ أوامر بصلاحيات الجذر. وتكمن أهمية هذه الثغرة في إمكانيتها للوصول إلى بيانات حساسة والتحكم الكامل بالنظام، مما يستدعي انتباه مسؤولي أمن المعلومات في مختلف المؤسسات. تم اكتشاف هذه…
اكتشف باحث أمني ثغرة خطيرة في Claude Code GitHub Action، وهي أداة تستخدم في معالجة المشكلات ومراجعة طلبات السحب (Pull Requests). هذه الثغرة، التي تم اكتشافها في مستودع Anthropic الخاص بـ Claude Code، تسمح للمهاجمين بالتحكم الكامل في المستودعات العامة المستهدفة بمجرد فتح قضية (Issue) واحدة. تم الإبلاغ عن الثغرة…
نشرة التهديدات: عملاء الذكاء الاصطناعي الخارجون عن السيطرة وأدوات C2 المشبوهة وحيل ClickFix وأبواب خلفية لـ JS وأكثر من 20 قصة جديدة
بواسطة فريق التحريرتشهد الساحة السيبرانية تطورات متسارعة، حيث تكشف التقارير عن شبكة معقدة من التهديدات التي تستهدف الأفراد والمؤسسات على حد سواء. ويبرز الخطر السيبراني المتزايد، مما يستدعي يقظة مستمرة واستراتيجيات دفاعية متقدمة لمواجهة هذه التحديات. آخر مستجدات التهديدات السيبرانية تتعدد أشكال الهجمات السيبرانية، وتتنوع الأدوات والتقنيات التي يستخدمها المهاجمون. ففي الوقت…
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية حرجة تؤثر على إضافة Mirasvit Cache Warmer، وهي إضافة شائعة لتخزين ذاكرة التخزين المؤقت لصفحات Magento الكاملة، إلى فهرس الثغرات الأمنية المستغلة المعروفة (KEV)، وذلك بعد تقارير عن استغلال نشط لها في الطبيعة. تُعرف هذه الثغرة، التي تحمل المعرف…
أبحاث وتحليلات
جميع المقالات
كشفت تقارير أمنية عن حملة تجسس منظمة تستهدف مستخدمي ChatGPT عبر 16 إضافة متصفح خبيثة. تم تصميم هذه الإضافات لتبدو وكأنها أدوات مساعدة لتعزيز الإنتاجية، إلا أنها في الواقع تسرق بيانات تسجيل الدخول الخاصة بمنصة ChatGPT، مما يمنح المهاجمين وصولاً كاملاً إلى حسابات المستخدمين ومحادثاتهم. تأتي هذه الكشف في وقت…
تواصل كلمات المرور المتشابهة للغاية، والتي تستخدم عبر أنظمة متعددة، تمثيل تهديد أمني كبير للمؤسسات. على الرغم من الجهود المبذولة لتعزيز الأمن السيبراني، فإن هذه الممارسة، التي غالبًا ما يتم تجاهلها، تظل نقطة ضعف رئيسية يستغلها المهاجمون. يُعد تكرار استخدام كلمات المرور، حتى مع إجراء تعديلات طفيفة، من بين المخاطر…
مجموعة HoneyMyte المعتدية تحدث برمجيتها الخبيثة CoolClient لسرقة بيانات تسجيل الدخول عبر المتصفح
بواسطة فريق التحريرتواصل مجموعة HoneyMyte، المعروفة أيضًا باسم Mustang Panda، تشكيل تهديد كبير للمنظمات الحكومية في آسيا وأوروبا. كشفت أبحاث أمنية حديثة أن هذه المجموعة تستمر في تحديث ترسانتها الرقمية بنسخ محسنة من برامج خبيثة مصممة لسرقة المعلومات الحساسة. تتركز عمليات المجموعة بشكل خاص في جنوب شرق آسيا، حيث تظل الوكالات الحكومية…
كشفت جوجل عن استغلال جهات فاعلة متعددة، بما في ذلك خصوم تدعمهم دول وجماعات مالية، لثغرة أمنية حرجة في برنامج WinRAR، تم تصحيحها في يوليو 2025، وذلك بهدف اختراق الأنظمة ونشر برمجيات خبيثة متنوعة. تُعرف الثغرة بـ CVE-2025-8088، وقد سمحت للمهاجمين بالوصول وتنفيذ أوامر بشكل تعسفي. وأكدت جوجل أن الجهات…
كشفت حملة برمجية خبيثة جديدة عن تكتيكات متطورة لتوصيل برمجيات سرقة المعلومات، مستغلةً الهندسة الاجتماعية ومكونات ويندوز الشرعية لتجنب الكشف. تبدأ الهجمة بمطالبة وهمية من نوع “كابتشا” (CAPTCHA) تخدع المستخدمين لتنفيذ أوامر يدوياً عبر مربع حوار “تشغيل” (Run) في ويندوز، مما يجعل عملية الإصابة تبدو كخطوة تحقق ضرورية. بدلاً من…
إمارات: سجن صيني 46 شهراً بتهمة غسيل ملايين الدولارات المنهوبة من مستثمرين أميركيين
بواسطة فريق التحريرأحكام بالسجن وطرد أموال احتيالية: نهاية شبكة دولية لتداول العملات الرقمية في تطور قضائي بارز، صدر حكم بالسجن لمدة 46 شهراً بحق مواطن صيني، هو جين ليانغ سو، وذلك لإدانته بالتورط في مخطط احتيالي واسع النطاق استهدف مستثمرين أمريكيين مستخدماً العملات الرقمية. وقد شمل الحكم أيضاً إلزام سو بدفع مبلغ…
ثغرة أمنية خطيرة في WinRAR تثير قلق المستخدمين حول العالم، حيث تم استغلالها من قبل جهات معادية للوصول إلى أنظمة ويندوز. تسمح هذه الثغرة، المعروفة برقم CVE-2023-38831، للمهاجمين بإدخال ملفات ضارة إلى مجلدات حساسة في النظام دون علم المستخدم، مما يمنحهم السيطرة على أجهزة الكمبيوتر. تم اكتشاف الاستغلال الأول لهذه…
أصدرت شركة Fortinet تحديثات أمنية لمعالجة ثغرة حرجة تؤثر على نظام التشغيل FortiOS، والتي تم استغلالها بشكل نشط في الآونة الأخيرة. وتتعلق هذه الثغرة، المعروفة بالمعرف CVE-2026-24858، بتجاوز المصادقة في نظام تسجيل الدخول الموحد (SSO) الخاص بـ FortiOS، وتؤثر أيضاً على منتجات FortiManager و FortiAnalyzer. يأتي هذا الإجراء في وقت…
أطلقت شركة “زونومـا” البريطانية المتخصصة في طباعة الوثائق الآمنة، منصتها الجديدة eCertSecure، وهي تعتبر حل هجين مبتكر لشهادات الاعتماد، مصممة لتعزيز أمن الوثائق الأكاديمية وتبسيط عمليات التحقق منها لدى هيئات وجهات الاعتماد في الشرق الأوسط. تهدف هذه المنصة إلى تزويد المؤسسات التعليمية والهيئات المانحة للشهادات بأدوات قوية لمواجهة تحديات الاحتيال…
حذرت مجموعة Google Threat Intelligence Group من استغلال مجموعة متنوعة ومتزايدة من المهاجمين، بما في ذلك جماعات ترعاها دول ومجرمو سيبرانية ذوو دوافع مالية، لثغرة أمنية في برنامج WinRAR. هذه الثغرة، التي تم الكشف عنها وإصلاحها قبل ستة أشهر، لا تزال تشكل تهديداً نشطاً. تتعلق الثغرة الأمنية ذات الخطورة العالية،…
اكتشف مجرمو الإنترنت طريقة خطيرة لخداع المطورين لتحميل برمجيات خبيثة عبر استغلال آلية عمل GitHub. يسعى هذا الهجوم إلى إيهام المستخدمين بشرعية المثبتات المزيفة لـ GitHub Desktop. بين شهري سبتمبر وأكتوبر 2025، استهدفت هذه الحملة في المقام الأول مستخدمين في أوروبا والمنطقة الاقتصادية الأوروبية، لكن الإصابات امتدت إلى اليابان ومناطق…
لجأ المحتالون عبر الإنترنت إلى استراتيجيات خادعة لاختراق المستخدمين الذين يبحثون عن تطبيقات برمجية شائعة عبر محركات البحث. يستخدم هؤلاء المهاجمون تقنيات تسميم محركات البحث (SEO Poisoning) لوضع روابط خبيثة في مقدمة نتائج البحث، مما يخدع المستخدمين الذين يعتقدون أنهم يحصلون على برامج مشروعة. هذا التهديد المتزايد يستهدف الأفراد الذين…