أمن المعلومات
822 مقال
أمن المعلوماتأوبن إيه آي تحصن ChatGPT بمفاتيح Yubico لمواجهة التهديدات السيبرانية المتطورة
OpenAI تعزز أمن ChatGPT عبر شراكة مع Yubico لدعم مفاتيح الأمان المادية FIDO2، مما يوفر حماية قصوى ضد هجمات التصيد والاختراق.
أمن المعلوماتOpenAI تُغلق أبواب GPT-5.5 Cyber بوجه الجميع وتخصصه للنخبة التقنية فقط
OpenAI تفرض قيوداً مشددة على نموذجها الجديد GPT-5.5 Cyber وتخصصه للمدافعين السيبرانيين فقط، في تراجع مثير للجدل عن وعودها بالانفتاح التقني.
أمن المعلوماتثغرة cPanel الكارثية: ملايين المواقع العالمية تحت رحمة المخترقين منذ شهور
تحذير أمني عالي الخطورة: ثغرة في نظام cPanel تمنح المخترقين وصولا كاملا لملايين المواقع منذ أشهر. شركات الاستضافة تسابق الزمن لإغلاق الفجوة وتأمين بيانات المستخدمين.
أمن المعلومات12 قاعدة ذهبية لتأمين عملاء الذكاء الاصطناعي: دليل AgentGraph التقني الشامل
أطلقت AgentGraph تحديثاً أمنياً شاملاً يتضمن 12 معياراً تقنياً لتأمين وكلاء الذكاء الاصطناعي، مع التركيز على سد ثغرات التنفيذ البرمجي وحماية سلاسل الإمداد التقنية.
أمن المعلوماتاختراق أداة Qinglong: ثغرات أمنية تحول خوادم المطورين لمناجم عملات رقمية
ثغرات خطيرة في أداة جدولة المهام Qinglong تفتح الباب للمخترقين للسيطرة على خوادم المطورين وتعدين العملات الرقمية. يجب على المستخدمين التحديث فوراً لتجنب استنزاف الموارد وارتفاع تكاليف السحابة.
أمن المعلوماتاختراق حزم SAP الرسمية: تهديد خطير يطارد مطوري البرمجيات حول العالم
اختراق أمني واسع يستهدف حزم SAP الرسمية على منصة npm لسرقة بيانات المطورين الحساسة. الهجوم يكشف ثغرات خطيرة في سلاسل التوريد البرمجية للمؤسسات التقنية الكبرى.
أمن المعلوماتاختراق بوابات الذكاء الاصطناعي: ثغرة LiteLLM الحرجة تفتح الأبواب لتسريب البيانات الحساسة
كشف تقرير أمني عن ثغرة SQLi حرجة (CVE-2026-42208) في بوابة LiteLLM تتيح للمهاجمين سرقة مفاتيح API وبيانات حساسة دون الحاجة لمصادقة. يجب على المؤسسات تحديث أنظمتها فوراً لتجنب تسريب بيانات محادثات الذكاء الاصطناعي.
أمن المعلوماتسقوط حصون Vimeo: كيف كشف اختراق Anodot بيانات آلاف المستخدمين تقنيًا؟
كشفت Vimeo عن خرق أمني لبيانات مستخدميها ناتج عن هجوم استهدف شركة Anodot لتحليل البيانات. الحادث يسلط الضوء على مخاطر هجمات سلاسل التوريد وضعف التكامل بين المنصات السحابية.
أمن المعلوماتالمحكمة العليا الأمريكية تنقسم حول 'مذكرات السياج الجغرافي': صراع الخصوصية ضد التمشيط الرقمي
المحكمة العليا الأمريكية تناقش قانونية مذكرات 'السياج الجغرافي' التي تتيح للشرطة تتبع آلاف المستخدمين عبر بيانات جوجل. هل نعيش نهاية الخصوصية المكانية في عصر التمشيط الرقمي؟
أمن المعلوماتسقوط Vercel: كيف أدى زر 'السماح للكل' في أداة ذكاء اصطناعي إلى كارثة أمنية؟
تحليل شامل لاختراق Vercel عبر أداة ذكاء اصطناعي، وكيف تسببت صلاحيات OAuth واسعة النطاق في تسريب متغيرات بيئة العملاء وعرضها للبيع مقابل 2 مليون دولار.
أمن المعلوماتثغرة في Robinhood تحوّل رسائل التأكيد الرسمية إلى سلاح تصيد رقمي فتاك
تعرضت منصة Robinhood لثغرة أمنية سمحت للمهاجمين بحقن رسائل تصيد خبيثة داخل رسائل البريد الإلكتروني الرسمية للشركة. استغلت الهجمة ضعف التحقق من المدخلات في نماذج إنشاء الحسابات لتجاوز فلاتر البريد العشوائي.
أمن المعلوماتسقوط Silk Typhoon: ترحيل أخطر قراصنة التجسس السيبراني الصيني إلى أمريكا
إيطاليا تسلم الولايات المتحدة متهماً صينياً بقيادة عمليات تجسس سيبراني لصالح بكين ضمن مجموعة Silk Typhoon. القضية تمثل تحولاً استراتيجياً في ملاحقة قراصنة الدول وتحقيق الردع في الفضاء الرقمي.
أمن المعلوماتسقوط شبكة 'SMS Blaster' في تورنتو: كيف تُحاكي الأبراج الوهمية شبكات الخلوي لاختراق الهواتف؟
اعتقلت السلطات الكندية ثلاثة أشخاص في تورنتو بتهمة تشغيل أجهزة 'SMS Blaster' المتطورة لانتحال صفة أبراج الاتصالات الخلوية. تهدف هذه التقنية لاختراق خصوصية الهواتف المحيطة وإرسال رسائل تصيد احتيالي واسعة النطاق.
أمن المعلوماتواشنطن تتسلم 'شو زيوي': نهاية أخطر رحلة اختراق صينية لأبحاث كورونا وآلاف المنشآت
تسلمت السلطات الأمريكية القرصان الصيني 'شو زيوي' المتهم بقيادة حملة اختراقات واسعة استهدفت آلاف المنظمات الأمريكية وسرقة أبحاث حساسة متعلقة بكوفيد-19.
أمن المعلوماتخسائر فلكية.. تقرير FTC يكشف تبخر 2.1 مليار دولار عبر منصات التواصل
تقرير FTC لعام 2025 يكشف عن خسائر قياسية بلغت 2.1 مليار دولار بسبب احتيال وسائل التواصل الاجتماعي. زيادة بمقدار 8 أضعاف تجعل المنصات الرقمية القناة الأخطر على مدخرات المستهلكين عالمياً.
أمن المعلوماتاختراق Itron يقرع أجراس الإنذار: هل البنية التحتية للطاقة في خطر؟
كشفت شركة Itron الأمريكية لخدمات المرافق عن اختراق أمني طال شبكتها الداخلية، مما يثير مخاوف جدية حول أمن البنية التحتية للطاقة والشبكات الذكية العالمية.
أمن المعلوماتCipherFlow v1.1: نظام تشفير يدوي بلغة C يتحدى تعقيدات إدارة الذاكرة
تحليل عميق لنظام CipherFlow v1.1، أداة تشفير الملفات المبتكرة بلغة C التي تجمع بين الأداء العالي وطبقات الحماية المخصصة.
أمن المعلوماتبرمجية Snow الخبيثة تغزو Microsoft Teams: كيف تتسلل حزمة UNC6692 إلى الشركات؟
مجموعة UNC6692 تستخدم Microsoft Teams لنشر حزمة 'Snow' الخبيثة التي تجمع بين سرقة جلسات المتصفح وتأمين وصول دائم للشبكات المؤسسية عبر تقنيات متطورة.
أمن المعلوماتجندي أمريكي يحول أسرار الدولة إلى 400 ألف دولار عبر Polymarket
اعتقال جندي أمريكي بتهمة استغلال معلومات استخباراتية سرية لتحقيق أرباح غير قانونية تجاوزت 400 ألف دولار عبر منصة المراهنات اللامركزية Polymarket.
أمن المعلوماتانسحاب شون بلانكي يربك حسابات الأمن السيبراني الأمريكي ووكالة CISA
طلب شون بلانكي سحب ترشيحه لقيادة وكالة CISA، مما يترك ثغرة قيادية في قمة هرم الأمن السيبراني الأمريكي وسط تحديات تقنية متزايدة. الخبر يعكس حالة من عدم الاستقرار التنظيمي التي قد تؤثر على سرعة استجابة واشنطن للتهديدات الرقمية العالمية.