تسارع وتيرة استغلال الثغرات البرمجية
كشفت تقارير حديثة صادرة عن Onapsis وRecorded Future عن انخفاض حاد في الفترة الزمنية بين إصدار التحديثات الأمنية لبرمجيات SAP وبدء استغلالها فعلياً. فقد تقلصت هذه الفترة لتصبح ما بين يوم إلى ثلاثة أيام فقط، مقارنة بـ 489 يوماً في عام 2021. كما تضاعف عدد الثغرات التي تم تأكيد استغلالها في بيئات حقيقية، مع تزايد ملحوظ في اهتمام مجموعات برمجيات الفدية باستهداف أنظمة SAP.
هجمات LLMJacking والذكاء الاصطناعي
حذرت شركة Mandiant من تصاعد هجمات "LLMJacking"، حيث يقوم المهاجمون بالاستيلاء على وصول الشركات إلى نماذج الذكاء الاصطناعي، مما يؤدي إلى فواتير احتيالية تصل إلى مليون دولار لبعض المؤسسات. يتم الوصول غالباً عبر بيانات اعتماد سحابية مسروقة أو ثغرات في أدوات مثل LiteLLM. وفي سياق متصل، قامت جوجل بنقل مشروعي Agent Substrate وgVisor إلى مؤسسة الحوسبة السحابية الأصلية (CNCF) لتعزيز أمن بيئات تشغيل وكلاء الذكاء الاصطناعي.
تهديدات الأجهزة والبيانات
أصدرت شركة Trezor تحذيراً لمستخدميها الذين اشتروا محافظ أجهزة من الموزع "CryptoBilis" منذ مارس 2026، وذلك بعد تقارير عن وجود أجهزة معدلة تحتوي على لوحات دوائر إضافية قادرة على سرقة عبارات الاسترداد. من جهة أخرى، أعلنت شركة Chainalysis عن توسيع نطاق اختراقها الأمني ليشمل بيانات حساسة مثل رموز المرور والبيانات الشخصية للمستخدمين، مما دفعها لتعليق بعض خدماتها مؤقتاً.
لماذا يهم هذا الخبر؟
تؤكد هذه التطورات أن المشهد الأمني لم يعد مقتصرًا على البرمجيات التقليدية، بل امتد ليشمل البنية التحتية للذكاء الاصطناعي والأجهزة المادية. إن تقليص نافذة الاستغلال للثغرات يعني أن المؤسسات لم تعد تملك رفاهية التأخير في تطبيق التحديثات الأمنية، حيث أصبحت الهجمات مؤتمتة وتستهدف استغلال الثغرات فور الكشف عنها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.