رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
تصديق SWIFT CSP 2026: 80% من البنوك تفشل في التقييم الأول — درس لبنوك SAMA
مع اقتراب موعد تصديق SWIFT CSP 2026 وفشل 80% من البنوك في التقييم الأول، يكشف هذا المقال نقاط الخلل الشائعة وكيف تستعد بنوك SAMA لاجتياز CSCF v2026.
الامتثال والتنظيمضوابط NCNICC-1:2025 الجديدة: التوسع التنظيمي يطال كل القطاع الخاص السعودي
أصدرت الهيئة الوطنية للأمن السيبراني ضوابط NCNICC-1:2025 لتوسيع نطاق المتطلبات الإلزامية لتشمل كل مؤسسات القطاع الخاص غير المصنفة كبنية تحتية حيوية. ماذا يعني ذلك للبنوك ومزوديها؟
التصيّد والاحتيالحملة VENOMOUS#HELPER: تصيد عبر SimpleHelp وScreenConnect يهدد بنوك SAMA
كشفت Securonix عن حملة تصيد VENOMOUS#HELPER التي اخترقت 80+ منظمة عبر تثبيت أدوات RMM شرعية كقنوات تحكم خلفية. تحليل التداعيات على بنوك SAMA وخارطة الحماية وفق CSCC.
الثغرات الأمنيةCVE-2026-42221: ثغرة nginx-ui الحرجة تهدد بنية بنوك SAMA التحتية
ثغرة عالية الخطورة في nginx-ui (CVE-2026-42221) تسمح لمهاجم غير مصادق بالاستيلاء على حساب المدير الأولي. تحليل التأثير على بنوك SAMA وتوصيات الحماية الفورية.
الذكاء الاصطناعيتقرير FBI IC3 2025: خسائر 20.9 مليار دولار واحتيال AI يهدد بنوك SAMA
كشف تقرير FBI IC3 الصادر في أبريل 2026 عن خسائر سيبرانية قياسية بلغت 20.9 مليار دولار خلال 2025، مع ظهور فئة جديدة للاحتيال بالذكاء الاصطناعي بقيمة 893 مليون دولار. ماذا يعني هذا لبنوك SAMA؟
الثغرات الأمنيةCVE-2026-20160: ثغرة Cisco SSM الحرجة (9.8) تهدد بنوك SAMA
ثغرة Cisco SSM On-Prem الحرجة (CVE-2026-20160) بدرجة CVSS 9.8 تتيح للمهاجمين تنفيذ أوامر بصلاحيات root وتهدد البنوك السعودية الخاضعة لرقابة SAMA و NCA.
الثغرات الأمنيةCVE-2026-31431 "Copy Fail": ثغرة Linux صفرية تهدد بنوك SAMA السحابية
ثغرة CVE-2026-31431 المعروفة بـ Copy Fail تستغل خللاً منطقياً في نواة Linux منذ 2017، وتستهدف بيئات Kubernetes والسحابة. تحليل أثرها على بنوك SAMA وخطوات الحماية.
الثغرات الأمنيةCVE-2026-7712: ثغرة Pickle في MindsDB تهدد منصات AI لبنوك SAMA
ثغرة جديدة في منصة MindsDB تستغل آلية Pickle لتنفيذ كود ضار عبر نماذج الذكاء الاصطناعي المخصصة. تحليل تقني وتوصيات لبنوك SAMA من فنترالينك.
الاختراقات وتسريب البياناتاختراق Trellix لمستودع الكود المصدري: درس لبنوك SAMA في حوكمة الموردين
في 2 مايو 2026 أعلنت Trellix عن اختراق وصول غير مصرح به إلى جزء من مستودع كودها المصدري. ما تأثير ذلك على البنوك السعودية الخاضعة لرقابة SAMA، وكيف تستعد لما هو قادم؟
الثغرات الأمنيةCVE-2026-34621: ثغرة Adobe Reader صفرية تستهدف بنوك SAMA
ثغرة Adobe Reader CVE-2026-34621 (CVSS 8.6) تُستغل في البرية منذ خمسة أشهر لتنفيذ تعليمات برمجية عبر ملفات PDF. ماذا تعني للبنوك السعودية الخاضعة لـ SAMA؟
الثغرات الأمنيةCVE-2026-41940: ثغرة cPanel وهجمات Sorry Ransomware على بنوك SAMA
ثغرة cPanel الحرجة CVE-2026-41940 بدرجة CVSS 9.8 تُستغل في هجمات Sorry Ransomware التي طالت أكثر من 44,000 خادم. كيف تحمي مؤسستك المالية وفق SAMA CSCC؟
برمجيات الفديةDragonForce يخترق Conrad Capital: درس لبنوك SAMA في إدارة الموردين
تحليل اختراق DragonForce لشركة Conrad Capital الاستثمارية وسرقة 74.23 جيجابايت من بيانات العملاء، مع توصيات عملية لبنوك SAMA في تعزيز إدارة مخاطر الموردين وفق ضوابط CSCC.