الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
428 تحليلًا
CVE-2026-42221: ثغرة nginx-ui الحرجة تهدد بنية بنوك SAMA التحتية
ثغرة عالية الخطورة في nginx-ui (CVE-2026-42221) تسمح لمهاجم غير مصادق بالاستيلاء على حساب المدير الأولي. تحليل التأثير على بنوك SAMA وتوصيات الحماية الفورية.
الذكاء الاصطناعيتقرير FBI IC3 2025: خسائر 20.9 مليار دولار واحتيال AI يهدد بنوك SAMA
كشف تقرير FBI IC3 الصادر في أبريل 2026 عن خسائر سيبرانية قياسية بلغت 20.9 مليار دولار خلال 2025، مع ظهور فئة جديدة للاحتيال بالذكاء الاصطناعي بقيمة 893 مليون دولار. ماذا يعني هذا لبنوك SAMA؟
الثغرات الأمنيةCVE-2026-20160: ثغرة Cisco SSM الحرجة (9.8) تهدد بنوك SAMA
ثغرة Cisco SSM On-Prem الحرجة (CVE-2026-20160) بدرجة CVSS 9.8 تتيح للمهاجمين تنفيذ أوامر بصلاحيات root وتهدد البنوك السعودية الخاضعة لرقابة SAMA و NCA.
الثغرات الأمنيةCVE-2026-31431 "Copy Fail": ثغرة Linux صفرية تهدد بنوك SAMA السحابية
ثغرة CVE-2026-31431 المعروفة بـ Copy Fail تستغل خللاً منطقياً في نواة Linux منذ 2017، وتستهدف بيئات Kubernetes والسحابة. تحليل أثرها على بنوك SAMA وخطوات الحماية.
الثغرات الأمنيةCVE-2026-7712: ثغرة Pickle في MindsDB تهدد منصات AI لبنوك SAMA
ثغرة جديدة في منصة MindsDB تستغل آلية Pickle لتنفيذ كود ضار عبر نماذج الذكاء الاصطناعي المخصصة. تحليل تقني وتوصيات لبنوك SAMA من فنترالينك.
الاختراقات وتسريب البياناتاختراق Trellix لمستودع الكود المصدري: درس لبنوك SAMA في حوكمة الموردين
في 2 مايو 2026 أعلنت Trellix عن اختراق وصول غير مصرح به إلى جزء من مستودع كودها المصدري. ما تأثير ذلك على البنوك السعودية الخاضعة لرقابة SAMA، وكيف تستعد لما هو قادم؟
الثغرات الأمنيةCVE-2026-34621: ثغرة Adobe Reader صفرية تستهدف بنوك SAMA
ثغرة Adobe Reader CVE-2026-34621 (CVSS 8.6) تُستغل في البرية منذ خمسة أشهر لتنفيذ تعليمات برمجية عبر ملفات PDF. ماذا تعني للبنوك السعودية الخاضعة لـ SAMA؟
الثغرات الأمنيةCVE-2026-41940: ثغرة cPanel وهجمات Sorry Ransomware على بنوك SAMA
ثغرة cPanel الحرجة CVE-2026-41940 بدرجة CVSS 9.8 تُستغل في هجمات Sorry Ransomware التي طالت أكثر من 44,000 خادم. كيف تحمي مؤسستك المالية وفق SAMA CSCC؟
برمجيات الفديةDragonForce يخترق Conrad Capital: درس لبنوك SAMA في إدارة الموردين
تحليل اختراق DragonForce لشركة Conrad Capital الاستثمارية وسرقة 74.23 جيجابايت من بيانات العملاء، مع توصيات عملية لبنوك SAMA في تعزيز إدارة مخاطر الموردين وفق ضوابط CSCC.
الثغرات الأمنيةCVE-2026-40372: ثغرة ASP.NET Core الحرجة تمنح SYSTEM لبنوك SAMA
أصدرت مايكروسوفت تحديثاً طارئاً خارج الدورة لمعالجة ثغرة CVE-2026-40372 الحرجة في ASP.NET Core Data Protection بدرجة CVSS 9.1. تحليل آلية الاستغلال عبر تزوير رموز HMAC، وتأثيرها على بوابات الدفع والبنوك السعودية.
الثغرات الأمنيةCVE-2026-5281: ثغرة Chrome WebGPU صفرية تهدد بنوك SAMA
تستغل ثغرة CVE-2026-5281 في مكوّن Dawn WebGPU بمتصفح Chrome ضعفًا من نوع use-after-free لتنفيذ تعليمات برمجية عن بُعد. ما تأثيرها على بنوك SAMA وكيف نواجهها؟
برمجيات الفديةعصابة The Gentlemen: 1,570 ضحية وتهديد جديد لبنوك SAMA
كشف خادم SystemBC C2 أن عصابة The Gentlemen تجاوزت 1,570 ضحية منذ منتصف 2025، مع توسع من 35 إلى 182 ضحية خلال ربع واحد. تحليل تقني للمخاطر على بنوك SAMA.
