رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
ثغرة Ivanti EPMM الحرجة CVE-2026-6973: تنفيذ كود يهدد أساطيل الأجهزة المحمولة لبنوك SAMA
كشفت Ivanti عن استغلال نشط لثغرة CVE-2026-6973 في منصة EPMM لإدارة الأجهزة المحمولة، ما يهدد أساطيل الأجهزة المؤسسية للبنوك السعودية ويفرض استجابة فورية وفق SAMA CSCC وNCA ECC.
البرمجيات الخبيثة والتجسسMuddyWater يستهدف بنوك SAMA: تجسس إيراني عبر Microsoft Teams
كشف باحثو Rapid7 عن حملة تجسس إيرانية تنفذها مجموعة MuddyWater ضد مؤسسات الشرق الأوسط، تستخدم Microsoft Teams كناقل أولي للهندسة الاجتماعية، وتُخفي نفسها خلف فدية Chaos مزيفة. تحليل تفصيلي وتوصيات حاسمة للقطاع المالي الخاضع لـ SAMA CSCC.
الثغرات الأمنيةثغرة Veeam CVE-2026-21666: تنفيذ كود حرج يهدد النسخ الاحتياطي لبنوك SAMA
ثغرة Veeam CVE-2026-21666 (CVSS 9.9) تتيح تنفيذ كود عن بُعد على خوادم النسخ الاحتياطي في البنوك السعودية. تنفيذ بصلاحيات SYSTEM يهدد قدرة المؤسسات على التعافي.
الثغرات الأمنيةCVE-2026-3854: ثغرة GitHub الحرجة تكشف ملايين المستودعات وتهدد بنوك SAMA
كشف باحثو Wiz عن ثغرة CVE-2026-3854 في GitHub تسمح بتنفيذ تعليمات برمجية عن بُعد عبر أمر git push واحد، ولا تزال 88٪ من خوادم GitHub Enterprise معرّضة. تحليل تقني وتوصيات لبنوك SAMA.
الثغرات الأمنيةثغرة Apache HTTP/2 CVE-2026-23918: تهديد RCE لبنوك SAMA
ثغرة Double-Free حرجة في Apache HTTP Server 2.4.66 تتيح تنفيذ كود عن بُعد عبر HTTP/2. تعرّف على المخاطر على بنوك SAMA وخطوات التخفيف الفورية وفق متطلبات NCA ECC.
برمجيات الفديةتحالف SLH 2026: اندماج DragonForce وScattered Spider يهدد بنوك SAMA
اندماج DragonForce وScattered Spider وLAPSUS$ وShinyHunters في تحالف SLH أنتج نموذج ابتزاز صناعي يستهدف القطاع المالي. تحليل فنترالينك للمخاطر على بنوك SAMA والتوصيات الدفاعية.
برمجيات الفديةهجوم Everest على Citizens وFrost Bank: تهديد سلسلة الإمداد لبنوك SAMA
كشف هجوم Everest على Citizens Bank وFrost Bank عن هشاشة سلاسل الإمداد المصرفية. تحليل تفصيلي للحادثة والدروس الحاسمة لبنوك SAMA في إدارة مخاطر الأطراف الثالثة.
برمجيات الفديةقضية BlackCat 2026: حين يتحوّل المستجيبون للفدية إلى خصوم — تهديد داخلي يستهدف بنوك SAMA
حُكم على ثلاثة محترفين أمنيين من Sygnia وDigitalMint بسبب مساعدتهم لعصابة BlackCat. القضية تكشف ثغرة كبيرة في إدارة موردي الاستجابة لدى بنوك SAMA — وكيف تتعامل فنترالينك معها.
التصيّد والاحتيالهجمات التزييف العميق Deepfake 2026: تهديد متصاعد للبنوك السعودية الخاضعة لـ SAMA
تشهد البنوك السعودية موجة جديدة من هجمات التصيد المدعومة بالذكاء الاصطناعي والتزييف العميق. تعرّف على آليات الهجوم وكيفية الحماية وفق متطلبات SAMA CSCC.
الثغرات الأمنيةثغرة Gotenberg الحرجة CVE-2026-40281: حقن ExifTool يهدد منصات معالجة الوثائق في بنوك SAMA
ثغرة CVSS 10 في Gotenberg تتيح لمهاجم غير موثّق حقن أوامر ExifTool عبر بيانات وصفية غير معقّمة. تعرّف على المخاطر على بنوك SAMA وخطوات الاستجابة وفق إطار CSCC.
الثغرات الأمنيةثغرة Adobe Acrobat الحرجة CVE-2026-34621: تهديد PDF مباشر لبنوك SAMA
ثغرة CVE-2026-34621 في Adobe Acrobat Reader تُستغل منذ نوفمبر 2025 عبر ملفات PDF خبيثة دون نقرات إضافية. تعرف على المخاطر على بنوك SAMA والإجراءات الفورية وفق SAMA CSCC وNCA ECC.
الثغرات الأمنيةCVE-2026-34197 في Apache ActiveMQ: استغلال نشط يهدد بنوك SAMA
ثغرة Apache ActiveMQ CVE-2026-34197 على قائمة CISA KEV: تنفيذ شيفرة عن بُعد عبر Jolokia API يهدد البنية التحتية للرسائل في بنوك SAMA. تحليل وتوصيات فنترالينك.