أمن المعلومات
822 مقال
أمن المعلوماتتحذير أمني: ثغرة حرجة في مكتبة vm2 تفتح أبواب الخوادم للمخترقين
ثغرة حرجة في مكتبة vm2 الشهيرة تمنح المخترقين القدرة على تجاوز بيئة العزل وتنفيذ أوامر تخريبية على الخوادم. الخلل الأمني حصل على تصنيف 10/10 مما يهدد آلاف تطبيقات Node.js عالميًا.
أمن المعلوماتجوجل كروم يمنح مستخدمي أندرويد درعاً جديداً للخصوصية عبر مشاركة الموقع التقريبي
جوجل تطلق تحديثاً أمنياً لمتصفح كروم على أندرويد يتيح للمستخدمين مشاركة موقعهم التقريبي بدلاً من الدقيق، مما يعزز الخصوصية ويقلل التتبع المكاني.
أمن المعلوماتاختراق Braintrust يُجبر مطوري الذكاء الاصطناعي على تغيير مفاتيحهم الحساسة فوراً
تعرضت شركة Braintrust الناشئة والمتخصصة في أدوات تطوير الذكاء الاصطناعي لاختراق أمني استهدف بيئة AWS الخاصة بها، مما دفعها لإصدار تحذير عاجل لجميع العملاء بضرورة تدوير مفاتيح API الحساسة.
أمن المعلوماتعصابات الفدية تخترق عمق الدولة الروسية: كيف تحول التشفير إلى سلاح للتهرب والفساد؟
كشفت وزارة العدل الأمريكية عن استغلال عصابات الفدية لقواعد البيانات الروسية للتهرب من الضرائب والخدمة العسكرية، مما يفضح تغلغل السيبرانية في مفاصل الفساد الحكومي.
أمن المعلوماتثغرة الثقة في Amazon SES: كيف يتجاوز المخترقون أقوى أنظمة الدفاع؟
يكشف التقرير عن استغلال متزايد لخدمة Amazon SES في هجمات تصيد معقدة تتجاوز الفلاتر الأمنية التقليدية بفضل سمعة أمازون الموثوقة. يمثل هذا التحول تحدياً كبيراً لأنظمة الدفاع التي تعتمد على قوائم الحظر التقليدية.
أمن المعلوماتتحذير للمطورين: نسخة ملغومة من PyTorch Lightning تسرق بيانات الاعتماد السحابية
رصد نسخة خبيثة من مكتبة PyTorch Lightning على مستودع PyPI تستهدف سرقة بيانات الاعتماد السحابية وملفات البيئة والمفاتيح السرية للمطورين عبر هجوم سلاسل توريد معقد.
أمن المعلوماتاختراق Trellix: كود المصدر في خطر وصدمة في أوساط الأمن السيبراني
تعرضت شركة Trellix الأمنية لخرق استهدف مستودعات الكود المصدري الخاصة بها، مما أثار مخاوف عالمية بشأن أمن سلاسل التوريد الرقمية وسلامة منتجاتها الدفاعية.
أمن المعلوماتثغرة cPanel تخرج عن السيطرة: هجمات ماسحة تخترق آلاف المواقع عالمياً
تحذير أمني عاجل لمديري المواقع: ثغرة حرجة في cPanel تتعرض لاستغلال واسع يؤدي لاختراق آلاف السيرفرات. سارع بتحديث نظامك فوراً لتجنب فقدان السيطرة على بياناتك.
أمن المعلوماتتحذير فيدرالي عاجل: ثغرة CopyFail تهدد استقرار خوادم Linux ومراكز البيانات عالمياً
وكالة CISA تصدر تحذيراً عاجلاً حول استغلال نشط لثغرة CopyFail في أنظمة Linux، مما يهدد مراكز البيانات والشركات الكبرى بمخاطر تصعيد الصلاحيات واختراق البيانات.
أمن المعلوماتثغرة Linux المدمرة: تحذير عالمي من CISA بعد رصد استغلال نشط لصلاحيات Root
وكالة CISA تحذر من استغلال نشط لثغرة CVE-2026-31431 في أنظمة Linux، والتي تمنح المهاجمين صلاحيات Root كاملة. الثغرة تهدد الخوادم العالمية وتتطلب تحديثات أمنية فورية.
أمن المعلوماتخرق أمني يضرب Instructure.. مجموعة ShinyHunters تضع بيانات التعليم العالمي تحت التهديد
أكدت شركة Instructure تعرضها لهجوم سيبراني أدى لسرقة بيانات حساسة من قبل مجموعة ShinyHunters. الحادثة تثير تساؤلات جدية حول أمن منصات التعليم السحابية وحماية خصوصية ملايين الطلاب.
أمن المعلوماتخلل في Microsoft Defender يعطل شهادات DigiCert العالمية ويثير فوضى أمنية
خطأ تقني فادح في Microsoft Defender يؤدي لتصنيف شهادات DigiCert العالمية كتروجان خبيث ويحذفها من أنظمة ويندوز. هذا الخلل يهدد استقرار الاتصالات المؤمنة وتطبيقات الويب حول العالم.
أمن المعلوماتكيف كشف عقل GPT-2 ثغرات أمنية عجزت عنها أقوى أنظمة الفحص التقليدية؟
دراسة تقنية تكشف فشل الماسحات الأمنية التقليدية في كشف 485 هجمة تسميم لأدوات MCP، وتقدم حلاً ثورياً عبر تحليل تنشيطات طبقات GPT-2 الداخلية بدقة تصل لـ 98%.
أمن المعلوماتهجوم ConsentFix v3: الأتمتة التي تحول أذونات Azure إلى ثغرة أمنية مدمرة
كشف تقرير أمني عن تطور هجمات ConsentFix v3 التي تستهدف منصة Azure عبر أتمتة إساءة استخدام بروتوكول OAuth. تتيح هذه الأداة للمخترقين سرقة صلاحيات الوصول وتجاوز المصادقة الثنائية بشكل واسع النطاق.
أمن المعلوماتاستنفار عالمي: ثغرة cPanel الحرجة تفتح الأبواب لهجمات Ransomware Sorry المدمرة
تحذير أمني عاجل من ثغرة CVE-2026-41940 في cPanel التي تُستغل حالياً لتشفير آلاف المواقع عبر فيروس فدية 'Sorry'. يجب على مديري الخوادم تحديث أنظمتهم فوراً لتجنب فقدان البيانات الكلي.
أمن المعلوماتبوابات الإنترنت الخفية: كيف تضمن المنافذ (Ports) وصول بياناتك إلى وجهتها الصحيحة؟
تعرف على الدور الحيوي للمنافذ (Ports) في توجيه حركة الإنترنت، وكيف يتم تقسيمها تقنياً لضمان عمل تطبيقاتك وخوادمك بفعالية وأمان.
أمن المعلوماتسقوط 30 ألف حساب فيسبوك في فخ Google AppSheet: كواليس عملية AccountDumpling
اكتشاف حملة AccountDumpling التي استغلت Google AppSheet لسرقة 30 ألف حساب فيسبوك عبر تقنية Phishing Relay المتطورة. تحليل كامل لآلية الهجوم وكيفية حماية حسابك.
أمن المعلوماتثورة الأمن السيبراني: لماذا لم يعد الدفاع التقليدي كافياً في عصر الذكاء الاصطناعي؟
يواجه الأمن السيبراني تحولاً جذرياً مع ظهور تقنيات الذكاء الاصطناعي المستقلة، حيث لم تعد الحلول التقليدية كافية لمواجهة الهجمات المعقدة في البيئات السحابية فائقة النطاق.
أمن المعلوماتتسلل سيبراني يستهدف Instructure: هل بيانات ملايين الطلاب في خطر؟
شركة Instructure تعلن عن حادث أمني سيبراني يستهدف منصة Canvas التعليمية، وتبدأ تحقيقاً تقنياً واسعاً لتقييم مدى تأثر بيانات ملايين الطلاب والمعلمين حول العالم.
أمن المعلوماتهجوم DDoS يشل خوادم أوبونتو: هل أصبحت التحديثات الأمنية في خطر؟
تعرضت خوادم أوبونتو وكانونيكال لهجوم DDoS واسع النطاق أدى لتوقف تحديثات النظام عالمياً. الحادثة تثير مخاوف جدية بشأن أمن البنية التحتية لأنظمة لينكس مفتوحة المصدر.