رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
CVE-2026-29014 في MetInfo CMS: حقن PHP عن بُعد يهدد بنوك SAMA
ثغرة حرجة CVE-2026-29014 (CVSS 9.8) في MetInfo CMS تسمح بحقن شيفرة PHP غير مصادق وتنفيذ الأوامر عن بُعد. تحليل المخاطر والتوصيات للمؤسسات المالية الخاضعة لـ SAMA CSCC من فنترالينك.
الثغرات الأمنيةCVE-2026-41940: ثغرة cPanel تجاوز المصادقة تهدد البنية التحتية لبنوك SAMA
ثغرة CVE-2026-41940 في cPanel & WHM بدرجة 9.8 تتيح تجاوز المصادقة عن بُعد. اكتشفت watchTowr استغلالها صفر-يوم منذ فبراير 2026، مع اختراق أكثر من 40 ألف خادم. ماذا يعني ذلك للبنوك السعودية الخاضعة لـ SAMA؟
الثغرات الأمنيةCVE-2026-0300 في Palo Alto: تنفيذ جذري يهدد جدران بنوك SAMA
ثغرة Buffer Overflow حرجة (CVSS 9.3) في بوابة User-ID لـPAN-OS تتيح للمهاجم غير المصادَق الحصول على صلاحيات الجذر على جدران Palo Alto. الاستغلال نشط والترقيع لم يصدر بعد. ما يجب على بنوك SAMA فعله الآن.
الثغرات الأمنيةثغرة Apache HTTP/2 الحرجة CVE-2026-23918: تهديد RCE لبنوك SAMA
كشفت Apache عن ثغرة حرجة في mod_http2 تحمل الرقم CVE-2026-23918 وتتيح DoS وتنفيذ شيفرة عن بُعد عبر double-free. تعرف على الأثر على بنوك SAMA وخطوات الاستجابة الفورية.
الثغرات الأمنيةثغرة GitHub CVE-2026-3854: تنفيذ شيفرة عن بُعد عبر git push يهدد بنوك SAMA
ثغرة حرجة في GitHub Enterprise Server (CVE-2026-3854 بدرجة CVSS 8.7) تتيح تنفيذ أوامر اعتباطية عبر أمر git push بسيط، وتهدد سلامة مستودعات شيفرات بنوك SAMA. اكتشف الأثر والتوصيات.
الثغرات الأمنيةCVE-2026-22679 في Weaver E-cology: تنفيذ شيفرة عن بُعد يهدد بنوك SAMA
ثغرة حرجة (CVSS 9.8) في منصة Weaver E-cology الصينية المنتشرة في القطاع المالي الآسيوي تتيح تنفيذ شيفرة عن بُعد عبر واجهة Dubbo Debug. ما تأثيرها على سلسلة التوريد لبنوك SAMA؟
الاختراقات وتسريب البياناتاختراق Cushman & Wakefield: 500 ألف سجل Salesforce وتصيد صوتي يهدد بنوك SAMA
مجموعة ShinyHunters تخترق Cushman & Wakefield عبر التصيد الصوتي وتسرق 500 ألف سجل Salesforce. كيف تحمي بنوك SAMA منصات CRM من هذا التهديد المتصاعد؟
الثغرات الأمنيةثغرة Copy Fail (CVE-2026-31431): تصعيد جذر شامل في Linux يهدد بنوك SAMA
ثغرة عمرها 9 سنوات في نواة Linux تتيح لأي مستخدم محلي رفع صلاحياته إلى root عبر 4 بايتات فقط. CISA أدرجتها في KEV واستغلال PoC منشور. تحليل التأثير على بنوك SAMA والخطوات العملية للحماية.
برمجيات الفديةاختراق Fiserv بـEverest مايو 2026: درس قاسٍ لبنوك SAMA في مخاطر الطرف الثالث
في 3 مايو 2026 أعلنت عصابة Everest اختراق Fiserv الأمريكية، أكبر مزودي البنية التحتية المصرفية عالمياً. الحادثة تكشف فجوة خطيرة في إدارة مخاطر الطرف الثالث لدى بنوك SAMA.
البرمجيات الخبيثة والتجسسMustang Panda وLOTUSLITE: تهديد تجسس صيني يطرق أبواب بنوك SAMA
مجموعة Mustang Panda الصينية تطوّر برنامج LOTUSLITE وتستهدف بنوكاً آسيوية بحملة تصيّد متقنة باستخدام ملفات CHM ومجالات DNS ديناميكية. تحليل فنترالينك للتهديد والآثار على بنوك SAMA.
أمن السحابة والهويةاختراق ADT 2026: التصيد الصوتي يخترق Okta SSO ويهدد بنوك SAMA
تحليل اختراق ADT الذي طال 5.5 مليون عميل بعد اختراق Okta SSO عبر تصيد صوتي، ودروس عملية لبنوك SAMA في تعزيز ضوابط الهوية والوعي.
الثغرات الأمنيةCVE-2026-33825: ثلاث ثغرات صفرية في Windows Defender تهدد بنوك SAMA
ثلاث ثغرات صفرية في Microsoft Defender (CVE-2026-33825 وما تلاها) تُستغل بنشاط منذ أبريل 2026، ثنتان منها لم تُرقّع بعد. تحليل تأثيرها على ضوابط حماية نقاط النهاية في بنوك SAMA.