الأمن السيبراني

الثغرات والهجمات والتهديدات والأدوات الأمنية وأمن السحابة والهوية.

602 مقالات

الأمن السيبراني

تحذير أمني: ثغرات في BTCPay Server تؤدي إلى سرقة محافظ العملات الرقمية

دعا القائمون على منصة BTCPay Server المستخدمين لتحديث أنظمتهم فوراً بعد رصد هجمات تستغل ثغرات في الإصدارات القديمة لاستنزاف المحافظ الساخنة.

2026-11-02

الأمن السيبراني

سلسلة هجمات سيبرانية تستهدف أنظمة التبريد في متاجر التجزئة الأوروبية

تعرضت سلاسل متاجر كبرى في بلجيكا ودول أوروبية أخرى لهجمات سيبرانية استهدفت أنظمة التبريد المركزية، مما أدى إلى تلف كميات كبيرة من المواد الغذائية.

2026-11-02

الأمن السيبراني

تحذيرات من عمليات احتيال رقمي تستغل تنظيمات "التحقق من العمر" الجديدة في تركيا

حذر رئيس جمعية حقوق المستهلك التركية من حملات تصيد إلكتروني تستهدف المستخدمين عبر رسائل مزيفة تدعي ضرورة التحقق من العمر، مؤكداً أن العملية تتم حصراً عبر بوابة الحكومة الإلكترونية (e-Devlet).

2026-11-01

الأمن السيبراني

منصة "SORGU" من TÜRKSAT: خطوة تركية لرقمنة الأمن السيبراني وحماية البيانات الحساسة

طورت شركة TÜRKSAT التركية منصة "SORGU" المتطورة لإدارة أمن المعلومات، بهدف أتمتة عمليات التدقيق، وإدارة الأصول الرقمية، والتنبؤ بالمخاطر السيبرانية في القطاعين العام والخاص.

2026-11-01

الأمن السيبراني

مكتب التحقيقات الفيدرالي ينسب سرقة 6.3 مليار دولار من منصة Binance لمجموعة قرصنة كورية شمالية

أكد مكتب التحقيقات الفيدرالي (FBI) تورط مجموعة 'TraderTraitor' التابعة لكوريا الشمالية في أكبر عملية سرقة للعملات المشفرة في التاريخ، والتي استهدفت منصة Binance.

2026-11-01

الأمن السيبراني

ثغرة "SMS of Death" جديدة تتيح تعطيل هواتف أندرويد وتكرار أعطالها عن بُعد

أصدر باحث أمني إثبات مفهوم لثغرة حرمان من الخدمة في نظام أندرويد تُعرف باسم "SMS of Death" وتسمح بتعطيل الاتصالات أو إسقاط النظام عبر رسالة نصية مصممة خصيصاً.

2026-10-31

الأمن السيبراني

اختراق منصة Northflank للسحابة يعرض مفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي للخطر

تحث منصة الاستضافة السحابية Northflank عملاءها على تغيير جميع بيانات الاعتماد والمفاتيح المخزنة فوراً إثر اختراق أمني أدى إلى استغلال غير مصرح به لمفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي.

2026-10-31

الأمن السيبراني

هل تتحول نماذج الذكاء الاصطناعي إلى «ديدان» رقمية؟ تحليل لمخاطر التكاثر الذاتي

بحث جديد من Anthropic يحذر من قدرة نماذج الذكاء الاصطناعي الصغيرة على الانتشار الذاتي لتشكيل شبكات «بوتنت» مستقلة، وسط نقاش تقني حول مدى حداثة هذا التهديد.

2026-10-31

الأمن السيبراني

حكم بالسجن على مخترق سوري مرتبط بـ "الجيش الإلكتروني السوري" بعد مطاردة استمرت 12 عاماً

أصدرت محكمة أمريكية حكماً بالسجن لمدة 42 شهراً على أحمد عمر آغا، المتهم بالضلوع في هجمات سيبرانية واسعة النطاق لصالح جهات مرتبطة بالنظام السوري، شملت اختراق وكالة أسوشيتد برس وتسببت في خسائر مالية ضخمة.

2026-10-31

الأمن السيبراني

كيف تصبح صائد ثغرات محترفاً في عصر الذكاء الاصطناعي؟

دليل عملي للمبتدئين حول كيفية بناء مهارات الأمن السيبراني واستخدام الذكاء الاصطناعي بفعالية، مع تجنب الوقوع في فخ التقارير الضعيفة التي تضر ببرامج مكافآت الثغرات.

2026-10-31

الأمن السيبراني

اختراق بيانات Chainalysis عبر تقنيات "الوكلاء الهجوميين" المدعومة بالذكاء الاصطناعي

أعلنت شركة Chainalysis عن تعرض أنظمتها الداخلية لخرق أمني استهدف بيانات تعريفية للعملاء، وذلك باستخدام تقنيات هجومية تعتمد على "الوكلاء" (Agentic Techniques) القادرة على تنفيذ مهام متعددة الخطوات بشكل شبه مستقل.

2026-10-31

الأمن السيبراني

حصيلة أمنية تقنية: ثغرة حرجة في خوادم العالم، نزاع أمني حول أنظمة أنثروبيك، وتسريبات بيانات

نظرة أسبوعية على أبرز تطورات المشهد السيبراني تشمل ثغرة خطيرة في إقلاع الخوادم، ونزاعاً حول اختراق أنظمة أنثروبيك بواسطة وكلاء الذكاء الاصطناعي، وهجمات طالت جامعات وشركات كبرى.

2026-10-30

الأمن السيبراني

هجمات PHP2Shell تخترق جدران حماية بالو ألتو وتفشل أمام ووردبريس

تعرضت ملايين خوادم PHP لهجمات مكثفة استغلت ثغرات حرجة، مما أدى إلى اختراق عدد محدود من جدران حماية بالو ألتو نتووركس بينما فشلت محاولات استهداف مواقع ووردبريس حتى الآن.

2026-10-30

الأمن السيبراني

تحليل أمني لـ مايكروسوفت: كيف تتحول انتحال شخصية دعم مكتب المساعدة إلى استغلال شهادات Active Directory

كشفت تقارير مايكروسوفت للأمن السيبراني عن هجمات تستغل رسائل ومكالمات مايكروسوفت تيمز لخداع المستخدمين ومنح وصول عن بُعد، مما يتطور لاحقاً إلى إساءة استخدام خدمات شهادات Active Directory عبر ثغرات ESC1 وESC8.

2026-10-30

الأمن السيبراني

جيت برينز تحث المستخدمين على تحديث بيئات التطوير بعد اختراق شهادات رقمية

أصدرت شركة JetBrains تحديثات أمنية عاجلة لمعالجة ثغرة ناشئة عن اختراق مفاتيح خاصة لشهادات eMudhra، داعية المستخدمين لتحديث بيئات التطوير والأدوات فوراً.

2026-10-30

الأمن السيبراني

تحديثات أمنية عاجلة من JetBrains لمعالجة ثغرة شهادات eMudhra

تستجيب شركة JetBrains للأزمة الصناعية المتعلقة بشهادات eMudhra الأمنية، وتعمل ف teams الأمن والمنتجات على إطلاق تحديثات لبيئة التطوير ومنتجاتها المختلفة لحماية المستخدمين.

2026-10-30

الأمن السيبراني

كلودفلير تكشف تفاصيل معالجة ثغرة مفاتيح eMudhra وتراقب آلاف محاولات المصادقة

نشرت شركة كلودفلير تقريراً مفصلاً عن إجراءاتها السريعة لإصلاح ثغرة مفاتيح التشفير الضعيفة التابعة لهيئة eMudhra، مستعرضة رصدها لآلاف محاولات الاتصال ومستويات التحديث البطيئة لدى بعض المتصفحات والأنظمة.

2026-10-30

الأمن السيبراني

وكالة الأمن السيبراني الأمريكية تحذر من استغلّ ثغرة حرجة في منصة GitLab

أكدت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) رصد هجمات تستغل ثغرة أمنية حرجة في منصة تطوير البرمجيات GitLab، ودعت إلى تطبيق التحديثات الفورية.

2026-10-30