الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
431 تحليلًا
108 إضافة خبيثة في Chrome Web Store تسرق رموز Google OAuth2 وجلسات Telegram — تحذير عاجل للمؤسسات المالية السعودية
رصد باحثو Socket أكثر من 108 إضافات خبيثة في Chrome Web Store تسرق رموز Google OAuth2 وبيانات جلسات Telegram كل 15 ثانية، مع فتح أبواب خلفية في المتصفح. إليك ما يجب أن تعرفه كل مؤسسة مالية سعودية الآن.
التصيّد والاحتيالهجمات ClickFix ترتفع 517% — تهديد عاجل للمؤسسات المالية السعودية
ارتفعت هجمات ClickFix بنسبة 517% خلال العام الماضي وباتت ثاني أكثر تقنيات الاختراق شيوعاً. تخدع المستخدم لتنفيذ أوامر ضارة بنفسه — متجاوزةً EDR وجدران الحماية تماماً.
الثغرات الأمنيةCVE-2026-32201: ثغرة SharePoint الصفرية تُستغل بنشاط — والموعد النهائي لـ CISA يُلزم المؤسسات المالية بالتصحيح قبل 28 أبريل
ثغرة تزوير في SharePoint Server تُستغل بنشاط في الهجمات الفعلية — CISA تُلزم بالتصحيح قبل 28 أبريل 2026. تعرّف على التأثير على مؤسستك المالية وخطوات الاستجابة الفورية.
الثغرات الأمنيةCVE-2026-21643: ثغرة SQL حرجة في FortiClient EMS بدون مصادقة — الموعد النهائي لـ CISA ينتهي اليوم
ثغرة CVE-2026-21643 في FortiClient EMS تُتيح حقن SQL دون أي مصادقة، وأضافتها CISA لقائمة الثغرات المستغلة فعلياً مع موعد إصلاح 16 أبريل 2026. إليك ما تحتاج معرفته الآن.
أمن الشبكات والبنية التحتية88% من هجمات Brute-Force على أجهزة الشبكة تنشأ من الشرق الأوسط — تحذير عاجل للمؤسسات المالية السعودية
كشف تقرير Barracuda أبريل 2026 أن 88% من هجمات Brute-Force على أجهزة SonicWall وFortiGate تنشأ من الشرق الأوسط — ما يهدد مباشرة بنوك وشركات التمويل السعودية الخاضعة لرقابة SAMA.
برمجيات الفديةQilin وWarlock يُعطّلان أكثر من 300 أداة EDR باستخدام تقنية BYOVD — تحذير عاجل للمؤسسات المالية السعودية
مجموعتا برامج الفدية Qilin وWarlock تستخدمان سواقات نواة مخترقة لتعطيل منظومة الحماية الطرفية قبل تشفير البيانات — وهجوم واحد يكفي لشلّ بنك كامل.
البرمجيات الخبيثة والتجسسMirax RAT: برنامج التجسس الذي يحوّل هواتف موظفيك إلى بوابات اختراق — 220,000 جهاز أندرويد مصاب عبر إعلانات Meta
Mirax RAT الجديد اخترق 220,000 جهاز أندرويد عبر إعلانات Meta المدفوعة، ويمنح المهاجمين تحكماً كاملاً في الجهاز مع إخفاء هوياتهم خلف عناوين IP الضحايا. تعرّف على التهديد وكيف تحمي مؤسستك المالية.
الثغرات الأمنيةStorm-1175 تستغل ثغرة Exchange لنشر فدية Medusa — تحذير CISA وPatch Tuesday أبريل 2026
في 13 أبريل 2026 أضافت CISA سبع ثغرات جديدة إلى كتالوج KEV، من بينها ثغرة Exchange تستخدمها مجموعة Storm-1175 لنشر فدية Medusa. المهلة 27 أبريل — هل تستطيع بنيتك التحتية الصمود؟
الامتثال والتنظيمSDAIA تُصدر 48 قراراً بحق مخالفي نظام PDPL — ما يجب أن تعرفه مؤسستك المالية الآن
أصدرت هيئة البيانات والذكاء الاصطناعي 48 قراراً خلال عام واحد بحق مؤسسات خالفت نظام حماية البيانات الشخصية. مع غرامات تصل إلى 5 مليون ريال وعقوبات جنائية، لم تعد المراقبة والانتظار خياراً مقبولاً.
أمن السحابة والهويةEvilTokens: هجوم يتجاوز MFA ويخترق Microsoft 365 في البنوك السعودية
EvilTokens منصة تصيد احترافية تجاوزت MFA وأصابت 340+ مؤسسة شاملةً الشرق الأوسط. إليك كيف تعمل وكيف تحمي بنكك السعودي من هذا التهديد المتصاعد.
الثغرات الأمنيةCVE-2026-1340: ثغرة Ivanti EPMM الصفرية بدرجة CVSS 9.8 تُمكّن من اختراق أجهزة المحمول دون مصادقة — تحذير عاجل للبنوك السعودية
أضافت CISA اليوم ثغرة CVE-2026-1340 في Ivanti Endpoint Manager Mobile إلى قائمة الثغرات المستغلة نشطاً بدرجة CVSS 9.8 — هجوم لا يتطلب أي مصادقة وقد يُخضع جميع الأجهزة المُدارة في بنكك لسيطرة المهاجمين.
الذكاء الاصطناعيتقرير WEF للأمن السيبراني 2026: الذكاء الاصطناعي والتجزؤ الجيوسياسي يُعيدان تشكيل المشهد — ماذا تعني النتائج للمؤسسات المالية السعودية؟
أصدر المنتدى الاقتصادي العالمي تقريره السنوي للأمن السيبراني 2026، وخلاصته صادمة: الذكاء الاصطناعي حوّل المهاجمين إلى آلات استغلال ذاتية، والتجزؤ الجيوسياسي يُفكّك سلاسل الثقة. هذا ما يعنيه ذلك للبنوك والمؤسسات المالية في المملكة.