الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
428 تحليلًا
ثغرة NGINX Rift الحرجة CVE-2026-42945: طلب HTTP واحد يُسقط ملايين الخوادم منذ 2008
ثغرة NGINX Rift بدرجة 9.2 CVSS تطال كل إصدار منذ 2008 وتُستغل حالياً — طلب HTTP واحد يكفي لإسقاط الخادم. تعرّف على التفاصيل التقنية وخطوات الحماية الفورية للمؤسسات المالية السعودية.
برمجيات الفديةاختراق Grafana عبر رمز GitHub مسروق: مجموعة Coinbase Cartel تبتز دون تشفير
مجموعة Coinbase Cartel تخترق Grafana Labs عبر رمز وصول GitHub مسروق، وتحمّل الكود المصدري بالكامل، ثم تطالب بفدية دون استخدام برمجيات تشفير — نموذج جديد للابتزاز السيبراني يهدد سلاسل الإمداد البرمجية.
التقارير والاتجاهاتتقرير Waterfall 2026: هجمات الدول على أنظمة التشغيل الصناعية تتضاعف والبنية التحتية الحرجة في خطر
تقرير Waterfall Security لعام 2026 يكشف تضاعف هجمات الدول القومية والنشطاء السيبرانيين على أنظمة التشغيل الصناعية OT، مع توقعات بعودة موجة الفدية في 2026-2027. ماذا يعني ذلك للبنية التحتية السعودية؟
الثغرات الأمنيةثغرة cPanel الحرجة CVE-2026-41940: تجاوز مصادقة يهدد 70 مليون موقع و1.5 مليون خادم
ثغرة تجاوز مصادقة في cPanel بدرجة خطورة 9.8 تُستغل بشكل جماعي منذ فبراير 2025، مما يعرّض 1.5 مليون خادم و70 مليون موقع للاختراق الكامل — ماذا يجب أن تفعل المؤسسات السعودية الآن؟
التصيّد والاحتيالهجمات التصيد بالذكاء الاصطناعي والتزييف العميق: القطاع المالي السعودي في مرمى النيران
هجمات التصيد المدعومة بالذكاء الاصطناعي تحقق معدلات نجاح تفوق التصيد التقليدي بثلاثة أضعاف، والتزييف العميق الصوتي يحتاج خمس ثوانٍ فقط لاستنساخ صوت الرئيس التنفيذي. كيف يحمي القطاع المالي السعودي نفسه؟
برمجيات الفديةمحترفو أمن سيبراني أمريكيون يُدانون بتشغيل هجمات فدية BlackCat: دروس في التهديد الداخلي
عندما يصبح المدافع هو المهاجم: محترفو استجابة للحوادث ومفاوضو فدية يعترفون بتنفيذ هجمات BlackCat ضد مؤسسات أمريكية، في قضية تُعيد تعريف التهديد الداخلي.
الثغرات الأمنيةتقرير Verizon DBIR 2026: استغلال الثغرات يتفوق على سرقة كلمات المرور كأول ناقل للاختراق
لأول مرة في 19 عاماً، استغلال الثغرات يتجاوز سرقة بيانات الاعتماد كأول ناقل للاختراق. تقرير Verizon DBIR 2026 يرسم صورة مقلقة لبطء الترقيع وتصاعد هجمات الفدية.
برمجيات الفديةهجوم فدية Nitrogen على Foxconn: 8 تيرابايت من بيانات Apple وNvidia وIntel في قبضة المهاجمين
مجموعة Nitrogen تشلّ مصانع Foxconn في أمريكا الشمالية وتستولي على 11 مليون ملف سري. ما الذي يعنيه هذا الاختراق لسلاسل توريد الأجهزة في المؤسسات المالية السعودية؟
الثغرات الأمنيةثغرة Copy Fail في نواة لينكس CVE-2026-31431: سكربت من 732 بايت يمنح صلاحيات الجذر على كل خادم منذ 2017
ثغرة Copy Fail CVE-2026-31431 تصيب كل توزيعة لينكس منذ 2017 وتمنح المهاجم صلاحيات root بسكربت 732 بايت فقط. تعرّف على خطوات الحماية العاجلة للمؤسسات المالية السعودية.
برمجيات الفديةتقرير كاسبرسكي 2026: قاتلات EDR والتشفير ما بعد الكمّي تُعيد تشكيل خارطة الفدية الرقمية
تقرير كاسبرسكي ليوم مكافحة الفدية 2026 يكشف تحولات خطيرة: أدوات تعطيل حلول الكشف والاستجابة، تشفير مقاوم للحوسبة الكمّية، وابتزاز بدون تشفير. ماذا يعني ذلك للقطاع المالي السعودي؟
الثغرات الأمنيةثغرة Exchange Server صفرية CVE-2026-42897: بريد إلكتروني واحد يخترق صندوق بريدك بدون ترقيع متاح
Microsoft تؤكد استغلال ثغرة صفرية في Exchange Server عبر OWA بدون ترقيع متاح — كيف تحمي بريدك المؤسسي الآن؟
الاختراقات وتسريب البياناتتقرير CrowdStrike 2026: التهديدات السيبرانية للقطاع المالي تقفز 43% وكوريا الشمالية تسرق ملياري دولار
تقرير CrowdStrike الجديد يكشف ارتفاع الاختراقات المباشرة للمؤسسات المالية بنسبة 43% عالمياً، مع سرقة كوريا الشمالية لـ 2.02 مليار دولار من الأصول الرقمية. ما الذي يعنيه ذلك للبنوك السعودية؟
