الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
431 تحليلًا
المراقبة المستمرة لضوابط SAMA: امتثال دائم لا موسمي
الامتثال لضوابط SAMA الذي يُجمع قبيل المراجعة يتراجع بعدها. المراقبة المستمرة تدمج جمع الأدلة في العمل اليومي، فتبقى جاهزة للمراجع في أي لحظة.
الامتثال والتنظيمتصميم برنامج التوعية بالأمن السيبراني وفق معايير NCA
برنامج التوعية الذي يصمد في تدقيق الامتثال لمعايير NCA يقيس السلوك لا الحضور: مصفوفة تربط كل نشاط بضابطه، ومحاكاة تصيد، وأدلة موثقة تسد الملاحظات.
الامتثال والتنظيمدليل بناء تقرير نضج سيبراني (SAMA CSF) موجه لمجلس الإدارة
كيف يحوّل رئيس أمن المعلومات نتائج SAMA CSF من قائمة ثغرات إلى تقرير يفهمه مجلس الإدارة: لغة مخاطر الأعمال، والمقارنات المرجعية، وطلب تمويل واضح.
الذكاء الاصطناعيمؤشرات قياس أداء مشاريع الأتمتة والذكاء الاصطناعي في السعودية
مؤشرات الأداء الاستباقية مثل وقت المعالجة ومعدل الأخطاء اليدوية تكشف جدوى مشاريع الأتمتة والذكاء الاصطناعي أثناء التنفيذ، قبل أن تظهر في التقارير المالية.
الذكاء الاصطناعيجاهزية البيانات كشرط مسبق قبل تبني وكلاء الذكاء الاصطناعي
وكلاء الذكاء الاصطناعي يضاعفون أثر البيانات الرديئة ولا يعوضونه. لماذا يسبق تقييم جاهزية البيانات قرار الشراء، ومن يتحمل نظامياً مسؤولية دقتها؟
البرمجيات الخبيثة والتجسسمجموعة MuddyWater الإيرانية تتخفى خلف فدية Chaos لتنفيذ تجسس سيبراني على بنوك ومطارات
كشف باحثو Rapid7 أن هجوم فدية Chaos على بنك أمريكي ومطار كان في الحقيقة عملية تجسس إيرانية بقيادة MuddyWater. ماذا يعني ذلك للمؤسسات المالية في السعودية؟
برمجيات الفديةهجمات فدية تتجاوز MFA على أجهزة SonicWall VPN: ست خطوات يدوية تفصلك عن الاختراق
مجموعات الفدية تستغل ثغرة في SonicWall Gen6 VPN لتجاوز المصادقة متعددة العوامل — والأجهزة تبدو محدّثة رغم أنها مخترقة. ست خطوات يدوية تفصل بين الأمان والاختراق.
الثغرات الأمنيةثغرة نواة لينكس CVE-2026-46333: عمرها 9 سنوات وتمنح صلاحيات الجذر لأي مستخدم محلي
كشفت Qualys عن ثغرة عمرها 9 سنوات في نواة لينكس تتيح لأي مستخدم غير مميّز الحصول على صلاحيات الجذر وسرقة المفاتيح الحساسة. إليك ما يجب فعله فوراً.
الثغرات الأمنيةثغرتا Microsoft Defender يوم-صفر CVE-2026-41091 و CVE-2026-45498: CISA تأمر بالتحديث خلال أسبوعين
CISA تضيف ثغرتي Microsoft Defender إلى قائمة الثغرات المُستغلة فعلياً وتأمر بالترقيع قبل 3 يونيو. كيف تؤثر على بيئتك؟
البرمجيات الخبيثة والتجسسهجوم سلسلة التوريد على TanStack وGitHub: إضافة VS Code خبيثة تخترق 3,800 مستودع في 18 دقيقة
مجموعة TeamPCP تخترق 170 حزمة npm وتُلوّث إضافة Nx Console على VS Code لسرقة بيانات اعتماد 3,800 مستودع GitHub في 18 دقيقة. تحليل شامل للهجوم وتأثيره على القطاع المالي السعودي.
الاختراقات وتسريب البياناتتقرير Verizon DBIR 2026: استغلال الثغرات يتفوق على سرقة بيانات الاعتماد كأكبر سبب للاختراقات
تقرير Verizon DBIR 2026 يكشف تحولاً تاريخياً: استغلال الثغرات غير المرقّعة يتصدر أسباب الاختراقات لأول مرة في 19 عاماً، مع تراجع حاد في سرعة الترقيع وتصاعد هجمات الفدية.
البرمجيات الخبيثة والتجسسعملية Trapdoor: 455 تطبيق أندرويد خبيث يحوّل هاتفك إلى آلة احتيال إعلاني
كشف فريق HUMAN Satori عن شبكة احتيال إعلاني ضخمة تُدعى Trapdoor تضم 455 تطبيقاً خبيثاً على Google Play حُمّلت أكثر من 24 مليون مرة. كيف يؤثر ذلك على أمن أجهزة الموظفين في القطاع المالي؟