أمن المعلومات

ثغرة Gitea خطيرة: صور الحاويات الخاصة مكشوفة للعامة دون توثيق

تسمح ثغرة خطيرة في Gitea بالوصول غير المصرح به لصور الحاويات الخاصة، مما يعرض آلاف المنظمات للخطر. يجب على المستخدمين التحديث فورًا لحماية بياناتهم.

مايكروسوفت: روبوتات الذكاء الاصطناعي تروّج لبرمجيات تعدين خبيثة

كشفت مايكروسوفت عن حملة خبيثة تستغل روبوتات الذكاء الاصطناعي لتوجيه المستخدمين لمواقع تحميل مفخخة تستهدف معالجات الرسوميات القوية لتعدين العملات المشفرة.

تفكيك شبكة GlassWorm الخبيثة بعد استهدافها 300 مستودع GitHub

تفكيك البنية التحتية لبرمجية GlassWorm الخبيثة في عملية أمنية منسقة. استهدفت هذه الحملة مطوري البرمجيات وسممت 300 مستودع GitHub عبر قنوات تحكم معقدة للغاية.

قوقل وكراود سترايك تسقطان بوتنت يستهدف مطوري البرمجيات الحرة

نجحت قوقل وكراود سترايك في تفكيك شبكة بوتنت استهدفت مطوري البرمجيات مفتوحة المصدر. تمثل هذه العملية خطوة لحماية سلاسل التوريد العالمية من الاختراق.

CISA تلزم الوكالات الفيدرالية بمعالجة ثغرة Drupal النشطة فوراً

ألزمت وكالة CISA الأمريكية الهيئات الفيدرالية بترقيع ثغرة حرجة في نظام Drupal فوراً. وتسمح الثغرة CVE-2026-9082 للمهاجمين باختراق قواعد البيانات دون مصادقة.

تسريب بيانات 185 ألف شخص في اختراق أمني لـ 7-Eleven

تعرضت سلسلة متاجر 7-Eleven لاختراق أمني أدى لتسريب البيانات الشخصية لأكثر من 185,000 شخص. يبرز الحادث ضعف الأنظمة الدفاعية لقطاع التجزئة أمام الهجمات السيبرانية.

تحقيقات تكشف وقوف الاستخبارات الإيرانية وراء اختراق مترو لوس أنجلوس

كشفت تحقيقات أمنية عن وقوف الاستخبارات الإيرانية خلف اختراق أنظمة مترو لوس أنجلوس عبر واجهة جماعة وهمية. يسلط هذا الهجوم الضوء على تزايد استهداف البنية التحتية الحيوية.

هولندا تمنع استحواذ Kyndryl الأمريكية على مزود الهوية الرقمية DigiD

هولندا تحظر تماماً استحواذ Kyndryl الأمريكية على مزود السحابة Solvinity. الخطوة تهدف لمنع وصول واشنطن لبيانات منصة الهوية الرقمية DigiD الحكومية.

ديفندر يعزل الأجهزة المخترقة تلقائياً لمنع انتشار الهجمات

أطلقت مايكروسوفت ميزة جديدة في Defender لعزل الأجهزة المخترقة تلقائياً فور اكتشافها. تهدف هذه الخطوة لمنع المهاجمين من التحرك الجانبي وحماية الشبكات المؤسسية.

برمجية MiniFast المدعومة بالذكاء الاصطناعي تستهدف الطيران

حملة سيبرانية إيرانية تستهدف قطاعات الطيران والطاقة في أمريكا والشرق الأوسط. تستخدم المجموعة برمجية MiniFast المطورة بالذكاء الاصطناعي وتزييف نتائج البحث.

مايكروسوفت ترقع ثغرة CVE-2026-45659 لمنع اختراق خوادم SharePoint

أطلقت مايكروسوفت تحديثات أمنية لمعالجة ثغرة CVE-2026-45659 في منصة SharePoint. تتيح الثغرة للمهاجمين تنفيذ برمجيات خبيثة عن بُعد دون الحاجة لصلاحيات إدارة النظام.

هاكرز الأشباح: لغز الأمن السيبراني المحير الذي عجز الجميع عن حله

يواجه الأمن السيبراني تهديداً غامضاً من "هاكرز الأشباح" الذين ينفذون هجمات بلا أدلة جنائية. هذا العجز عن التتبع يفرض إعادة هندسة شاملة لأنظمة الدفاع الرقمي.

تسريب آلاف جوازات السفر وصور المتقدمين لتأشيرات بريطانيا دون علاج للثغرة

كشف تسريب برمجي خطير في بوابة تأشيرات بريطانيا عن آلاف جوازات السفر والصور الشخصية للمتقدمين. يهدد هذا الخلل الأمني الصارخ بزيادة معدلات سرقة الهوية دولياً.

أداة سيادية إماراتية لمواجهة مخاطر التشفير في عصر الحوسبة الكمومية

أطلق مجلس الأمن السيبراني الإماراتي بالتعاون مع QuantumGate أداة وطنية مبتكرة للكشف التلقائي عن الأصول التشفيرية وحمايتها من التهديدات المستقبلية للحوسبة الكمومية. تهدف هذه الخطوة لتأمين البنية التحتية الحيوية وبناء مرونة تشفيرية سيادية طويلة المدى.

هجوم TrapDoor الخبيث يستهدف مطوري الذكاء الاصطناعي والعملات المشفرة

هجوم سلاسل التوريد TrapDoor يستهدف منصات npm وPyPI وCrates.io لسرقة بيانات المطورين. يستغل المهاجمون ملفات التوجيه لخداع مساعدي الذكاء الاصطناعي البرمجي.

اختراق 700 موقع عبر ثغرة Ghost CMS لتنفيذ هجمات ClickFix

مهاجمون يستغلون ثغرة في Ghost CMS لاختراق 700 موقع وحقن برمجيات خبيثة لتنفيذ هجمات ClickFix. يتطلب تأمين المواقع الترقية الفورية وتدوير مفاتيح API.

ذكاء اصطناعي يكتشف ثغرة صفرية خطيرة في نواة macOS Tahoe

نجاح الذكاء الاصطناعي في اكتشاف ثغرة صفرية بنواة macOS Tahoe يغير قواعد الأمن السيبراني. صيد آلاف الثغرات ذاتياً ينقل العبء بالكامل لسرعة الترقيع البشرية.

Lazarus تستهدف منصات الكريبتو ببرمجية RemotePE الخبيثة بالذاكرة

مجموعة Lazarus تشن هجمات متطورة ضد منصات الكريبتو باستخدام برمجية RemotePE التي تعمل داخل الذاكرة فقط لتفادي الرصد، مما يفرض تحديات أمنية جديدة على القطاع المالي.