الكاتب
عبدالعزيز الزامل
المؤسس والرئيس التنفيذي، فينترالينك
عبدالعزيز الزامل مؤسس فينترالينك ورئيسها التنفيذي. يكتب في مدونة فينترالينك تحليلات الثغرات والتهديدات السيبرانية وما تعنيه للمنشآت السعودية، وقراءات في الأطر التنظيمية مثل الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية، إلى جانب الذكاء الاصطناعي وهندسة البرمجيات.
428 تحليلًا
مجموعة FamousSparrow الصينية تستهدف قطاع النفط والغاز: ثلاث موجات هجومية عبر Exchange Server
كشف باحثو Bitdefender عن حملة APT صينية متعددة الموجات استهدفت قطاع الطاقة عبر ثغرات Exchange Server، مع تداعيات مباشرة على أمن البنية التحتية الحرجة في المنطقة.
الثغرات الأمنيةأول ثغرة Zero-Day مطوّرة بالذكاء الاصطناعي: Google تكشف استغلال OpenClaw لتجاوز المصادقة الثنائية
كشفت Google عن أول استغلال Zero-Day في التاريخ طُوِّر بالكامل باستخدام نموذج ذكاء اصطناعي إجرامي، مستهدفاً تجاوز المصادقة الثنائية في أداة إدارة أنظمة واسعة الانتشار.
الثغرات الأمنيةثغرة Bleeding Llama في Ollama: تسريب ذاكرة 300 ألف خادم ذكاء اصطناعي دون مصادقة
ثغرة حرجة بتقييم 9.1 في منصة Ollama للذكاء الاصطناعي تتيح لمهاجم غير مصادق تسريب الذاكرة الكاملة للخادم، بما فيها مفاتيح API ومحادثات المستخدمين. 300 ألف خادم مكشوف عالمياً.
البرمجيات الخبيثة والتجسسميزة Intrusion Logging الجديدة في أندرويد: أداة كشف برمجيات التجسس الحكومية وأثرها على أمن الأجهزة المحمولة
أطلقت Google ميزة Intrusion Logging ضمن وضع الحماية المتقدمة في أندرويد بالتعاون مع منظمة العفو الدولية، لتمكين التحقيق الجنائي الرقمي في هجمات التجسس المتقدمة على الأجهزة المحمولة.
سلسلة التوريد والطرف الثالثهجوم سلسلة التوريد على DAEMON Tools: مثبّتات موقّعة رقمياً توزّع أبواباً خلفية لمدة شهر كامل
مثبّتات DAEMON Tools الرسمية المُوقّعة رقمياً وزّعت أبواباً خلفية صينية لمدة شهر كامل دون اكتشاف. كيف تحمي مؤسستك المالية من هجمات سلسلة التوريد؟
الذكاء الاصطناعيShadow AI: كيف يسرّب موظفوك بيانات مؤسستك المالية إلى أدوات الذكاء الاصطناعي دون علمك
أبحاث 2026 تكشف أن 77% من الموظفين يلصقون بيانات حساسة في أدوات GenAI. تعرّف على مخاطر Shadow AI وكيف تحمي مؤسستك المالية السعودية.
الثغرات الأمنيةثغرة Hyper-V الحرجة CVE-2026-40402: هروب من الآلة الافتراضية واختراق المضيف بتقييم 9.0
ثغرة CVE-2026-40402 بتقييم CVSS 9.0 تسمح لمهاجم داخل آلة افتراضية بتنفيذ كود على المضيف مباشرة — تهديد وجودي لكل مؤسسة تعتمد على Hyper-V في بنيتها التحتية.
الثغرات الأمنيةثغرة PAN-OS الحرجة CVE-2026-0300: تنفيذ كود بصلاحيات Root على جدران Palo Alto النارية
ثغرة حرجة بتقييم 9.3 في بوابة مصادقة User-ID على أجهزة Palo Alto تُستغل فعلياً وتمنح المهاجم صلاحيات Root. التحديثات بدأت اليوم — إليك ما يجب فعله فوراً.
الثغرات الأمنيةثغرة Apache HTTP/2 الحرجة CVE-2026-23918: Double-Free تتيح تنفيذ كود عن بعد وإسقاط الخوادم
ثغرة حرجة في Apache HTTP Server 2.4.66 تتيح للمهاجم تنفيذ كود عن بعد أو إسقاط الخادم بإطارين فقط عبر HTTP/2 — بدون مصادقة. تفاصيل تقنية وخطوات حماية عاجلة.
الثغرات الأمنيةثغرة Dead.Letter في Exim: تنفيذ كود عن بعد بتقييم 9.8 يهدد خوادم البريد الإلكتروني
ثغرة حرجة CVE-2026-45185 في خادم البريد Exim تسمح بتنفيذ كود عن بعد بتقييم 9.8 دون مصادقة — خوادم البريد في القطاع المالي السعودي في خطر مباشر.
البرمجيات الخبيثة والتجسستروجان TCLBANKER المصرفي: برمجية خبيثة تنتشر ذاتياً عبر واتساب وOutlook لسرقة بيانات 59 منصة مالية
تروجان مصرفي جديد يستغل واتساب وOutlook للانتشار تلقائياً بين 3000 جهة اتصال، مستهدفاً 59 منصة مالية ومصرفية. تحليل تقني وتوصيات للمؤسسات المالية السعودية.
برمجيات الفديةتقرير كاسبرسكي 2026: الشرق الأوسط رابع أكثر المناطق استهدافاً بهجمات الفدية
تقرير كاسبرسكي بمناسبة اليوم العالمي لمكافحة الفدية يضع الشرق الأوسط في المرتبة الرابعة عالمياً. ابتزاز بلا تشفير وتشفير ما بعد الكم وأدوات تعطيل EDR تغيّر قواعد اللعبة.
