الأمن السيبراني

الثغرات والهجمات والتهديدات والأدوات الأمنية وأمن السحابة والهوية.

603 مقالات

الأمن السيبراني

وكالة الأمن السيبراني الأمريكية تحذر من استغلّ ثغرة حرجة في منصة GitLab

أكدت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) رصد هجمات تستغل ثغرة أمنية حرجة في منصة تطوير البرمجيات GitLab، ودعت إلى تطبيق التحديثات الفورية.

2026-10-30

الأمن السيبراني

إصدار خبيث من إضافة Claude Code على منصة Cursor يزرع أبواباً خلفية للأجهزة

تعرض نحو 5 آلاف مطور لمبرمجيات خبيثة زرعت أبواباً خلفية لبروتوكول SSH عبر نسخة معدلة من إضافة Claude Code التابعة لشركة Anthropic على متجر Cursor لفترة قصيرة في أكتوبر.

2026-10-30

الأمن السيبراني

تريزور تحذر من زرع قطع تعديل خبيثة لسرقة العملات الرقمية في محافظها

تلقت شركة Trezor تقارير موثوقة تفيد بوجود قطعة إلكترونية خبيثة مسؤولة عن سرقة العملات الرقمية داخل محفظة Trezor Safe 5 في جنوب شرق آسيا، مما دفعها لاتخاذ إجراءات عاجلة لسحب منتجاتها من الموزع المعني.

2026-10-30

الأمن السيبراني

اختراق نسخة رسمية لإضافة Anthropic على منصة Cursor بزرع باب خلفي لقرابة 12 ساعة

تعرضت إضافة Anthropic الرسمية لبيئة تطوير البرمجيات Cursor لاختراق أتاح توزيع نسخة ملغومة لنحو 5 آلاف مطور عبر قناة التوزيع الرسمية، قبل معالجة الثغرة وسحب النسخة.

2026-10-30

الأمن السيبراني

ثغرة خطيرة في TeamViewer تسمح للمهاجمين بالسيطرة على أجهزة فنيي الدعم التقني

اكتشاف ثغرة 'تجاوز سعة العدد الصحيح' (Integer Overflow) في برنامج TeamViewer، تتيح للمضيفين الخبيثين تنفيذ برمجيات عشوائية والسيطرة على أجهزة المستخدمين (الفنيين) عبر جلسات التحكم عن بُعد.

2026-10-30

الأمن السيبراني

اختراق تاريخي لمنصة "بينانس" بقيمة 6.3 مليار دولار: مؤشرات قوية تورط هكرز من كوريا الشمالية

تعرضت منصة "بينانس" لأكبر عملية سرقة عملات مشفرة في التاريخ، حيث تشير تحليلات سلاسل الكتل إلى تورط وحدة "TraderTraitor" التابعة لكوريا الشمالية عبر اختراق جهاز مهندس في المنصة.

2026-10-30

الأمن السيبراني

اختراق تاريخي لمنصة "بينانس" يستهدف 6.3 مليار دولار: تفاصيل أكبر سرقة للعملات المشفرة

تعرضت منصة "بينانس" (Binance) لهجوم سيبراني ضخم أدى إلى خسائر تقدر بـ 6.3 مليار دولار، مما يجعله أكبر اختراق في تاريخ العملات المشفرة، وسط تعليق عمليات السحب وتعهد الشركة بتغطية الخسائر.

2026-10-30

الأمن السيبراني

اختراق "بينانس" الضخم: سرقة 6.3 مليار دولار عبر جهاز مهندس DevOps

ربطت منصة "بينانس" أكبر عملية سرقة للعملات المشفرة في التاريخ باختراق جهاز محمول تابع لمهندس في قسم العمليات والتطوير (DevOps)، وسط اتهامات لمجموعات مدعومة من كوريا الشمالية.

2026-10-30

الأمن السيبراني

استغلال ثغرة 'قصوى الخطورة' في GitLab ضد توزيعة Alpine Linux

تعرضت توزيعة Alpine Linux لمحاولة استغلال ثغرة أمنية حرجة في GitLab (CVE-2026-97229) تسمح بتنفيذ برمجيات خبيثة عن بُعد، مما دفع وكالة CISA لإدراجها ضمن قائمة الثغرات المستغلة.

2026-10-30

الأمن السيبراني

هجوم "سلسلة التوريد" يستهدف مستخدمي Polymarket ويستولي على ملايين الدولارات عبر أداة مراقبة برمجية

تعرضت منصة التوقعات Polymarket لهجوم سيبراني عبر ثغرة في "سلسلة التوريد" استهدفت أداة مراقبة أداء تابعة لشركة DebugBear، مما أدى لسرقة ما بين 2.2 و2.7 مليون دولار من حسابات المتداولين.

2026-10-30

الأمن السيبراني

أورانج سايبر ديفينس تبرم شراكة استراتيجية مع ميسترال إيه آي لتطوير حلول أمن سيبراني سيادية

أعلنت شركة أورانج سايبر ديفينس عن شراكة مع ميسترال إيه آي لتصبح أول شريك أوروبي يحصل على وصول مبكر لنموذج Mistral Large 4 المخصص لتعزيز خدمات الأمن السيبراني واختبار الاختراق.

2026-10-30

الأمن السيبراني

سيسكو تطلق مشروع Quarry مفتوح المصدر لاكتشاف هجمات وكلاء الذكاء الاصطناعي المخفية

أطلقت سيسكو مشروَع Project Quarry كإطار عمل ولغة قواعد عصبية رمزية لاكتشاف الهجمات التي تختبئ خلف خطوات برمجية يبدو أنها طبيعية ومنفصلة.

2026-10-29

الأمن السيبراني

أمن الانتخابات الأمريكية في ميزان التقنية: ثغرات أجهزة التصويت وتهديدات الذكاء الاصطناعي

تحليل تقني معمق يستعرض المخاطر السيبرانية المحيطة بالعملية الانتخابية في الولايات المتحدة، مسلطاً الضوء على ثغرات أجهزة التصويت، وتحديات غياب التحديثات المستمرة، وتصاعد تهديدات حملات التضليل المعتمدة على الذكاء الاصطناعي.

2026-10-29

الأمن السيبراني

تصنيف مايكروسوفت في صدارة تقرير IDC MarketScape لأمن نقاط النهاية المؤسسية لعام 2026

صنفت مؤسسة IDC شركة مايكروسوفت كشركة رائدة في تقييم موردي أمن نقاط النهاية الحديثة للمؤسسات لعام 2026، مسلطة الضوء على قدرات التعطيل التلقائي للهجمات والذكاء الاصطناعي الوكيل.

2026-10-29

الأمن السيبراني

تحليل مايكروسوفت: كيف تستخدم المجموعات السيبرانية الكورية الشمالية الذكاء الاصطناعي لتسريع الهجمات

كشف تقرير لشركة مايكروسوفت عن توسع مجموعات التهديد السيبراني الكورية الشمالية في دمج تقنيات الذكاء الاصطناعي التوليدي والوكيل ضمن عملياتها، بهدف تسريع وتيرة الهجمات الإلكترونية وهندسة الاجتماعات المزيفة وحيل التصيد والاحتيال، مؤكدة أن العمليات تظل موجهة بشرياً وليست مستقلة بالكامل.

2026-10-29

الأمن السيبراني

تقرير كلوودفلير: ارتفاع هجمات حجب الخدمة قصيرة المدة وانخفاض الهجمات الضخمة في الربع الثالث 2026

أصدرت شركة كلوودفلير تقريرها لتهديدات هجمات حجب الخدمة الموزعة (DDoS) للربع الثالث من عام 2026، كشاّفة عن تراجع الهجمات الضخمة وتزايد الضربات الخاطفة السريعة.

2026-10-29

الأمن السيبراني

تحذير أمني: ثغرة Fragnesia في نواة لينكس تُستغل لشن هجمات PHP2Shell

أصدرت وكالة CISA تحذيراً عاجلاً للوكالات الفيدرالية بضرورة سد ثغرة في نواة لينكس تُستخدم بالتزامن مع ثغرات PHP2Shell للسيطرة الكاملة على الخوادم بصلاحيات الجذر.

2026-10-29

الأمن السيبراني

مايكروسوفت تعالج خلل الاتصال بسطح المكتب البعيد الناتج عن تحديثات ويندوز الأخيرة

أصدرت مايكروسوفت حلاً برمجياً لمشكلة تقنية كانت تمنع المستخدمين غير الإداريين من الاتصال عبر سطح المكتب البعيد عند تفعيل ميزة حماية المسؤول.

2026-10-29