الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
428 تحليلًا
ثغرة Android CVE-2026-0073: تنفيذ أوامر عن بُعد دون نقرة واحدة عبر تجاوز مصادقة ADB اللاسلكي
ثغرة حرجة بتقييم CVSS 9.8 في نظام Android تسمح للمهاجم بالحصول على صلاحيات shell عن بُعد دون أي تفاعل من المستخدم — تعرّف على المخاطر وخطوات الحماية.
الثغرات الأمنيةثغرة cPanel CVE-2026-41940: تجاوز المصادقة يمنح صلاحيات root على 1.5 مليون خادم مكشوف
ثغرة حرجة بتقييم 9.8 في cPanel تُستغل منذ فبراير 2026 وتمنح المهاجمين صلاحيات root الكاملة. أكثر من 44,000 خادم اختُرق فعلياً وبرمجية فدية .sorry تنتشر بسرعة.
الثغرات الأمنيةثغرة GitHub CVE-2026-3854: أمر Git واحد يخترق ملايين المستودعات العامة والخاصة
ثغرة حرجة في GitHub (CVE-2026-3854) سمحت بتنفيذ أوامر عن بُعد عبر git push واحد، مع بقاء 88% من خوادم Enterprise Server معرّضة بعد شهرين من التصحيح.
الثغرات الأمنيةثغرات n8n الحرجة: تنفيذ أوامر عن بُعد عبر أتمتة سير العمل يهدد 103,000 خادم مكشوف
ست ثغرات حرجة في منصة n8n لأتمتة سير العمل تتيح تنفيذ أوامر عن بُعد بدون مصادقة — تعرّف على المخاطر وخطوات الحماية الفورية للمؤسسات المالية.
برمجيات الفديةقتلة EDR: كيف تعطّل مجموعات الفدية أنظمة الحماية قبل أن تبدأ هجومها
54 أداة لقتل EDR تستغل 35 تعريفاً موقّعاً رقمياً لتعطيل حماية النقاط الطرفية. مجموعتا Qilin وWarlock تقودان هذا التحوّل الخطير في مشهد الفدية لعام 2026.
الثغرات الأمنيةثغرة BlueHammer في Windows Defender: تصعيد صلاحيات إلى SYSTEM عبر أداة الحماية نفسها
ثغرة BlueHammer تستغل سباق زمني في محرك معالجة التهديدات بـ Windows Defender لمنح المهاجم صلاحيات SYSTEM كاملة — أداة الحماية تصبح سلاح الاختراق.
الثغرات الأمنيةثغرة PraisonAI CVE-2026-44338: استغلال منصات الذكاء الاصطناعي خلال 4 ساعات من الإفصاح
ثغرة CVE-2026-44338 في PraisonAI تكشف مخاطر منصات الذكاء الاصطناعي: استغلال نشط خلال 4 ساعات من الإفصاح. تحليل التأثير على المؤسسات المالية السعودية والتوصيات العملية.
الثغرات الأمنيةثغرة Microsoft Exchange CVE-2026-42897: بريد إلكتروني واحد يخترق OWA ويسرق بيانات الاعتماد
أكدت Microsoft استغلال ثغرة XSS خطيرة في Exchange Server عبر بريد إلكتروني واحد. CISA أضافتها لقائمة KEV بمهلة 14 يوماً. ما تأثير ذلك على خوادم البريد في القطاع المالي السعودي؟
الاختراقات وتسريب البياناتاختراق Canvas يكشف 275 مليون سجل: دروس حاسمة في إدارة مخاطر الموردين الخارجيين
اختراق منصة Canvas من قبل ShinyHunters كشف بيانات 275 مليون مستخدم في 8,800 مؤسسة. كيف تحمي مؤسستك المالية من مخاطر الأطراف الثالثة؟
برمجيات الفديةتقرير BlackFog للربع الأول 2026: هجمة واحدة فقط من كل 9 هجمات فدية يُفصح عنها وسرقة البيانات تبلغ 96%
تقرير BlackFog الجديد يكشف أرقاماً صادمة: من كل 9 هجمات فدية، هجمة واحدة فقط تُعلن للعموم. 2,160 هجمة خفية في 97 دولة خلال 3 أشهر فقط. ماذا يعني ذلك للمؤسسات المالية السعودية؟
التقارير والاتجاهاتتقرير Mandiant M-Trends 2026: المهاجمون يسلّمون الوصول خلال 22 ثانية والاستغلال يسبق التصحيح بأسبوع
تقرير M-Trends 2026 يكشف أن المهاجمين يستغلون الثغرات قبل صدور التصحيحات بأسبوع كامل ويسلّمون الوصول للشركاء خلال 22 ثانية فقط. ماذا يعني هذا للقطاع المالي السعودي؟
البرمجيات الخبيثة والتجسسهجوم سلسلة التوريد على DAEMON Tools: برمجيات خبيثة موقّعة رقمياً تخترق آلاف المؤسسات في 100 دولة
هجوم سلسلة توريد متقدم استهدف DAEMON Tools Lite عبر ملفات تثبيت موقّعة رقمياً، أصاب مؤسسات في أكثر من 100 دولة. كيف تحمي بيئتك التقنية؟
