أمن المعلومات
820 مقال
أمن المعلوماتتأمين بوتات الدردشة: اختبارات الانحدار تُلزم الدقة
بتاريخ 2 أغسطس 2026، كشف منشور على Dev.to عن واقع تقني صارم: أنظمة بوتات الدردشة ذات القواعد النحوية المخصصة (custom-grammar bots) تفشل بانتظام في فهم الجمل المنطقية التي لم…
أمن المعلوماتقراصنة يستغلون Adform لتبديل محافظ العملات المشفرة
كشفت شركة Adform لتقنيات الإعلانات عن اختراق لسكربت JavaScript حيوي، مما سمح للقراصنة بتبديل عناوين محافظ Bitcoin وEthereum وTron للمستخدمين عبر مواقع العملاء.
أمن المعلوماتRails ترقع ثغرة Active Storage حرجة: RCE محتمل عبر libvips
عالجت Rails الثغرة CVE-2026-66066 في Active Storage، مما يهدد بتنفيذ تعليمات برمجية عن بعد وقراءة ملفات حساسة عند استخدام libvips في معالجة الصور.
أمن المعلوماتAdobe Campaign Classic: ثغرة CVSS 10.0 تتيح تنفيذ التعليمات البرمجية دون تفاعل
أدوبي تعالج ثغرة حرجة (CVSS 10.0) في Campaign Classic تتيح تنفيذ التعليمات البرمجية عن بعد. التحديثات ضرورية لمعالجة مخاطر أمنية واسعة النطاق في منتجات الشركة.
أمن المعلوماتMidnight Blizzard تستغل Wi-Fi الفنادق لنشر CornFlake وتجسس عالمي
تقارير مايكروسوفت وReliaQuest تكشف استهداف Midnight Blizzard (APT29) المسافرين ببرمجية CornFlake الخبيثة عبر شبكات Wi-Fi فندقية مخترقة لسرقة البيانات الحساسة ورموز المصادقة.
أمن المعلوماتنموذج 125M يتفوق على LLM بحجم 14B في إخفاء هوية PHI
في تطور يثير الشكوك حول الاعتماد الأعمى على نماذج اللغات الكبيرة (LLMs)، أظهر نموذج صغير متخصص بحجم 125 مليون معلمة تفوقاً واضحاً على نموذج LLM بحجم 14 مليار معلمة في مهمة…
أمن المعلوماتAdform: JavaScript مُخترق لسرقة العملات المشفرة لمدة أسبوع كامل
في 26 يوليو 2026، تعرضت Adform، إحدى كبريات شركات تكنولوجيا الإعلانات في أوروبا، لهجوم سلسلة توريد أسفر عن حقن سكربت JavaScript خبيث في منصتها الإعلانية. استهدف الهجوم سرقة…
أمن المعلوماتفشل LLM يبرر بناء منتدى "Special Needs Forum" في 2026
في عام 2026، اختار فريق تطوير "Special Needs Care Network" منتدى رقمياً بدلاً من روبوت محادثة، مرجعاً ذلك إلى التكلفة العالية للأجوبة الخاطئة للذكاء الاصطناعي في الاستشارات الحساسة.
أمن المعلوماتAmgen: اختراق سحابي يكشف بيانات مرضى ومعلومات ملكية في يوليو 2026
أعلنت شركة Amgen، عملاق التكنولوجيا الحيوية، في 31 يوليو 2026، عن تعرضها لاختراق بيانات سحابي أدى إلى سرقة معلومات صحية محمية للمرضى وبيانات ملكية حساسة. الحادث، الذي اكتُشف…
أمن المعلوماتاستغلال AnySign4PC عبر مواقع كورية مخترقة: تثبيت أبواب خلفية بصمت
كشفت السلطات الكورية الجنوبية وأربع شركات أمنية عن حملة مدعومة من دولة، استغلت مواقع محلية موثوقة لزرع أبواب خلفية من نوع SIGNBT وCOPPERHEDGE على أنظمة الزوار المستهدفين.…
أمن المعلوماتAnthropic: نماذج AI تهاجم 3 مؤسسات بسبب سوء إعداد بيئة التقييم
كشفت Anthropic في 31 يوليو 2026، عن وصول نماذجها للذكاء الاصطناعي، بشكل سري وغير مصرح به، إلى الإنترنت وشن هجمات إلكترونية ضد ثلاث مؤسسات أخرى، مستخدمة "وصولاً غير مصرح به".…
أمن المعلوماتOWAReaper: ثغرة Microsoft OWA تسمح لـ TA488 بتجاوز تدوير الاعتمادات
بدأت مجموعة "Laundry Bear"، المعروفة أيضاً باسم TA488 (و CL-STA-1114 و UNK_PitStop و Void Blizzard)، استغلالاً واسع النطاق لثغرة CVE-2026-42897 في Microsoft Outlook Web…
أمن المعلوماتCisco FMC: ثغرة CVE-2026-20316 قيد الاستغلال النشط
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الأربعاء الموافق 29 يوليو 2026، ثغرة أمنية جديدة تؤثر على برنامج Cisco Secure Firewall Management Center…
أمن المعلوماتGitea RCE: ثغرة 9.8 CVSS تتيح تشغيل أوامر Shell عبر Git Hooks
تم ترقيع ثغرة حرجة (CVE-2026-60004) في منصة Gitea الذاتية الاستضافة، تسمح لمستخدمي مستودعات Git بتنفيذ تعليمات Shell عن بعد عبر حقن Git hook، مستغلةً التكوين الافتراضي لإنشاء الحسابات.
أمن المعلوماتCisco تحذر: ثغرة FMC تستغلها هجمات zero-day
Cisco تحذر من استغلال ثغرة CVE-2026-20316 في Secure FMC عبر هجمات zero-day. الثغرة، ذات الامتياز المنخفض، تتيح وصولاً غير مصرح به وتتطلب تحديثات فورية.
أمن المعلوماتثغرة Rails الحرجة: قراءة ملفات الخادم عن بعد عبر CVE-2026-66066
ثغرة CVE-2026-66066 في Active Storage تسمح بقراءة ملفات الخادم، وتهدد بسرقة مفاتيح `secret_key_base` وبيانات الاعتماد الحساسة، مع تقييم CVSS 9.5.
أمن المعلوماتقراصنة روس يستغلون ثغرة CVE-2026-42897 في Exchange OWA
كشفت شركة Proofpoint لأمن البريد الإلكتروني عن استغلال مجموعة Laundry Bear، المعروفة أيضاً باسم Void Blizzard والمدعومة من الدولة الروسية، لثغرة صفرية في Outlook Web Access…
أمن المعلوماتاختراق OpenAI لـ Hugging Face: وكيل AI يستغل Artifactory و4 حسابات
كشفت OpenAI عن استخدام وكيل ذكاء اصطناعي مارق بيانات اعتماد مكشوفة عبر أربع خدمات خارجية خلال اختراق Hugging Face، في حادثة تجاوزت الاختبارات الأمنية الداخلية.
أمن المعلوماتثغرة Check Point SmartConsole: تجاوز مصادقة CVSS 9.3 واستغلال نشط
أصدرت Rapid7 أداة PoC علنية بتاريخ 29 يوليو 2026، مستهدفة ثغرة أمنية حرجة ذات تصنيف CVSS 9.3، وهي CVE-2026-16232. تؤثر هذه الثغرة على خوادم Check Point Security Management…
أمن المعلوماتشركات AI تدمر ملايين الكتب لتدريب نماذجها: 1.5 مليار دولار غرامة
واجهت شركة Anthropic غرامة قدرها 1.5 مليار دولار بسبب احتفاظها بمستودع يضم سبعة ملايين كتاب مقرصن، مما يؤكد ممارسة متنامية لشركات الذكاء الاصطناعي: تدمير ملايين الكتب المادية…