الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
431 تحليلًا
خلل في تطبيق Lloyds المصرفي يكشف بيانات 450 ألف عميل: دروس حاسمة للبنوك السعودية
تحديث برمجي ليلي في Lloyds كشف بيانات 450 ألف عميل — تحليل الحادثة والدروس المستفادة للبنوك السعودية وفق متطلبات SAMA CSCC وPDPL
الدروس والأدلةدرس 41: بنية الثقة المعدومة Zero Trust — النموذج الأمني الذي تحتاجه مؤسستك المالية
المسار 1 (دورة متقدمة): أساسيات الأمن السيبراني — الدرس 41. تعلّم مبادئ Zero Trust وكيفية تطبيقها في البنوك والمؤسسات المالية السعودية.
الثغرات الأمنيةثغرة Chrome Zero-Day الرابعة في 2026: CVE-2026-5281 تُستغل لاختراق المتصفحات عبر WebGPU
Google تصدر تحديثاً طارئاً لمعالجة ثغرة CVE-2026-5281 في محرك Dawn WebGPU — الثغرة الرابعة المُستغلة فعلياً في Chrome خلال 2026. CISA تُلزم الجهات الفيدرالية بالترقيع قبل 15 أبريل.
الدروس والأدلةدرس 39: بناء برنامج Bug Bounty للمؤسسات — استثمر في عيون الباحثين الأمنيين
المسار 4: القيادة الأمنية — الدرس 9 من 10. دليل عملي لبناء برنامج مكافآت اكتشاف الثغرات (Bug Bounty) يعزز دفاعات مؤسستك المالية بأيدي الباحثين الأمنيين.
الثغرات الأمنيةثغرتان في Progress ShareFile تسمحان بسرقة ملفات المؤسسات المالية دون مصادقة
سلسلة ثغرات في منصة ShareFile تتيح تجاوز المصادقة وتنفيذ أوامر عن بُعد، مع أكثر من 30,000 خادم مكشوف على الإنترنت. ما تأثير ذلك على القطاع المالي السعودي؟
الدروس والأدلةدرس 37: خطط استمرارية الأعمال والتعافي من الكوارث — حماية مؤسستك المالية من التوقف
المسار 4: القيادة الأمنية — الدرس 7 من 10. كيف تصمم خطط BCP/DR تحمي مؤسستك المالية من التوقف وتحقق امتثال SAMA و NCA.
الثغرات الأمنيةثغرة Cisco IMC الحرجة CVE-2026-20093: تجاوز المصادقة بتقييم 9.8 يهدد خوادم القطاع المالي
ثغرة حرجة بتقييم 9.8 في Cisco IMC تتيح لمهاجم غير مصادق السيطرة على حسابات Admin عبر طلب HTTP واحد — الخوادم المتأثرة منتشرة في البنية التحتية المالية السعودية.
الدروس والأدلةدرس 35: التواصل مع مجلس الإدارة — تقارير المخاطر السيبرانية بلغة الأعمال
المسار 4: القيادة الأمنية — الدرس 5 من 10. كيف تترجم التهديدات التقنية إلى قرارات استثمارية يتخذها مجلس الإدارة باستخدام أطر تقارير فعالة.
الدروس والأدلةدرس 33: إدارة ميزانية الأمن السيبراني وتبرير الاستثمار
المسار 4: القيادة الأمنية — الدرس 3 من 10. تعلّم بناء ميزانية أمن سيبراني فعالة وتبرير الإنفاق أمام مجلس الإدارة بلغة الأعمال والمخاطر المالية.
الثغرات الأمنيةثغرة Citrix NetScaler CVE-2026-3055: تسريب ذاكرة حرج يهدد بوابات الوصول في القطاع المالي
ثغرة حرجة CVSS 9.3 في Citrix NetScaler تُستغل الآن لتسريب رموز جلسات المستخدمين — تحليل تقني وخطوات حماية فورية للمؤسسات المالية الخاضعة لرقابة SAMA.
الدروس والأدلةدرس 31: دور الـ CISO — المسؤوليات والتحديات في المؤسسات السعودية
المسار 4: القيادة الأمنية — الدرس 1 من 10. اكتشف ما يتطلبه دور CISO في السعودية: من متطلبات SAMA إلى بناء الاستراتيجية وإدارة الفريق.
أمن الشبكات والبنية التحتيةتحديث NIST لأمن DNS بعد 12 عاماً: ما الذي تغيّر وكيف يؤثر على المؤسسات السعودية؟
بعد أكثر من عقد من الصمت، أصدر NIST تحديثاً جذرياً لدليل نشر DNS الآمن يشمل DNS المشفّر وProtective DNS وتوصيات DNSSEC الحديثة — تغييرات تطال مباشرة بنية الشبكات المالية السعودية.