موضوع
الثغرات الأمنية
تحليل الثغرات الحرجة وثغرات اليوم الصفر المستغلة فعليًا، بأولوية للأنظمة الشائعة في القطاع المالي.
236 تحليلًا في هذا الموضوع
CVE-2026-30893: ثغرة Wazuh الحرجة تحوّل SIEM بنوك SAMA إلى نقطة اختراق
ثغرة CVE-2026-30893 في Wazuh (CVSS 9.0) تتيح كتابة ملفات تعسفية وتنفيذ أوامر عن بُعد عبر عقد الكلاستر الموثوقة. حين يصبح SIEM نفسه نقطة الاختراق، تتعرّض مراكز عمليات الأمن في بنوك SAMA لتهديد وجودي يستوجب استجابة فورية وفق SAMA CSCC وNCA ECC.
الثغرات الأمنيةOracle CPU أبريل 2026: 75 ثغرة في الخدمات المالية تهدد بنوك SAMA
تحديث Oracle الحاسم لأبريل 2026 يكشف 75 ثغرة أمنية في تطبيقات الخدمات المالية، 59 منها قابلة للاستغلال عن بُعد دون مصادقة. تحليل المخاطر على بنوك SAMA والتوصيات الفورية للحماية.
الثغرات الأمنيةCVE-2026-35616: ثغرة صفرية في FortiClient EMS تهدد إدارة نقاط نهاية بنوك SAMA
كشفت Fortinet عن ثغرة CVE-2026-35616 الصفرية في FortiClient EMS التي تتجاوز المصادقة على API وتمنح المهاجم سيطرة كاملة على إدارة نقاط نهاية بنوك SAMA السعودية. اطّلع على التحليل والتوصيات.
الثغرات الأمنيةBlueHammer (CVE-2026-33825): زيرو-داي في Microsoft Defender يهدد بنوك SAMA
BlueHammer (CVE-2026-33825) ثغرة صفرية اليوم في محرك المعالجة الخاص بـ Microsoft Defender، تتيح ترقية امتيازات محلية إلى SYSTEM واستخراج بيانات SAM وتجزئات NTLM. تحليل وتوصيات فورية لمؤسسات SAMA.
الثغرات الأمنيةCVE-2026-24858: تجاوز SSO في FortiCloud يهدد جدران حماية بنوك SAMA السعودية
ثغرة تجاوز مصادقة حرجة في FortiCloud SSO (CVE-2026-24858) تستهدف جدران حماية FortiGate المنتشرة بكثافة في البنوك السعودية. تحليل تقني، التأثير على متطلبات SAMA CSCC، وخطوات الاحتواء العاجلة من فنترالينك.
الثغرات الأمنيةCVE-2026-32202: ثغرة Windows Shell صفرية النقرة تسرّب بيانات اعتماد بنوك SAMA
ثغرة جديدة في Windows Shell برقم CVE-2026-32202 تستغل ملفات LNK لسرقة بيانات اعتماد NTLMv2 من محطات العمل دون أي تفاعل من المستخدم. نحلل آلية الاستغلال، التهديد على بنوك SAMA، وخطوات الحماية الفورية المتوافقة مع CSCC وECC.
الثغرات الأمنيةثغرة Ni8mare في n8n (CVE-2026-21858): 100 ألف خادم مكشوف تهدد أتمتة بنوك SAMA
ثغرة Ni8mare (CVE-2026-21858) في منصة n8n الشائعة لأتمتة سير العمل تحمل درجة CVSS 10.0 وتتيح للمهاجمين غير المصادقين الاستيلاء الكامل على الخوادم. تحليل تقني وتأثير على بنوك SAMA السعودية.
الثغرات الأمنيةCVE-2026-31431 "Copy Fail": 732 بايت تكفي للسيطرة على خوادم بنوك SAMA
ثغرة "Copy Fail" في كيرنل لينكس (CVE-2026-31431) تتيح ترقية صلاحيات حتمية إلى root عبر سكربت 732 بايت، تطال كل التوزيعات منذ 2017 وتهدد بنية بنوك SAMA وحاويات Kubernetes.
الثغرات الأمنيةCVE-2026-20184: ثغرة Cisco Webex SSO تهدد هوية موظفي بنوك SAMA
ثغرة CVE-2026-20184 الحرجة في تكامل Cisco Webex SSO مع Control Hub تتيح انتحال هويات الموظفين في بنوك SAMA. اكتشف التأثير على الامتثال وخطوات الاستجابة العاجلة.
الثغرات الأمنيةCVE-2025-61882: ثغرة Oracle EBS صفرية تستغلها Cl0p ضد بنوك SAMA
ثغرة حرجة في Oracle E-Business Suite بدرجة 9.8 تُمكّن من تنفيذ التعليمات عن بُعد دون مصادقة. عصابة Cl0p اخترقت نحو 100 مؤسسة عالمياً. خطوات الاستجابة لبنوك SAMA السعودية الآن.
الثغرات الأمنيةCVE-2024-27199: ثغرة TeamCity تهدد سلسلة CI/CD في بنوك SAMA السعودية
أدرجت CISA ثغرة CVE-2024-27199 في TeamCity ضمن قائمة KEV. تحليل فني لتأثيرها على سلاسل CI/CD في بنوك SAMA السعودية وخطوات الحماية وفق SAMA CSCC.
الثغرات الأمنيةCVE-2025-48700: ثغرة Zimbra تهدد بريد البنوك السعودية - أكثر من 10,000 خادم مكشوف
ثغرة XSS بدون تفاعل في Zimbra Collaboration Suite (CVE-2025-48700) تُستغل فعلياً ضد أكثر من 10,000 خادم بريد. ما تأثيرها على بريد البنوك السعودية الإلكتروني ومتطلبات SAMA CSCC؟
من القراءة إلى التطبيق
هل أنظمتك معرّضة لثغرة مماثلة؟
تقييم الثغرات الأمنية يكشف نقاط الضعف في أنظمتك قبل أن يستغلها المهاجمون، ويرتّب معالجتها حسب الخطورة.
تقييم الثغرات الأمنية
فحص شامل وممنهج لثغرات بنيتك التحتية مع تقرير أولويات المعالجة لاتخاذ قرار فوري
اختبار الاختراق الداخلي
محاكاة هجوم داخلي واقعي لقياس مدى صمود شبكتك الداخلية أمام اختراق من داخل المؤسسة
اختبار تطبيقات الويب
فحص أمني عميق لتطبيقات الويب وفق منهجية OWASP Top 10 لحماية بياناتك وعملائك
