رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
UAC-0247 وAgingFly: هجوم يسرق بيانات Chrome وWhatsApp بمواقع ذكاء اصطناعي — تحذير عاجل للمؤسسات المالية السعودية
حملة UAC-0247 الجديدة تستخدم مواقع تصيد بالذكاء الاصطناعي وأداة ChromElevator لكسر حماية Chrome وZAPiXDESK لسرقة WhatsApp — ما يجب على CISOs القطاع المالي السعودي فعله الآن.
الامتثال والتنظيم108 امتداد خبيث في Chrome يسرقون بيانات Google وTelegram — خطر مباشر على موظفي المؤسسات المالية السعودية
108 امتداداً خبيثاً في Chrome اكتُشفت في أبريل 2026 تسرق رموز OAuth2 وبيانات Telegram مع باب خلفي دائم — تحليل التهديد وانعكاساته على المؤسسات المالية السعودية وفق SAMA CSCC وNCA ECC وPDPL.
الثغرات الأمنيةMedusa عبر Exchange: 7 ثغرات حرجة في CISA KEV تهدد القطاع المالي السعودي قبل 27 أبريل
في 13 أبريل 2026، أضافت CISA 7 ثغرات مستغلة لقائمة KEV تشمل Exchange وAdobe وFortinet — وStorm-1175 يُسلِّح Exchange لتوصيل Medusa Ransomware. الموعد النهائي للتصحيح: 27 أبريل.
الثغرات الأمنيةCVE-2026-32201: ثغرة يوم الصفر في Microsoft SharePoint تُستغل الآن — 167 ثغرة في تحديثات أبريل وما يجب على المؤسسات المالية السعودية فعله قبل 28 أبريل
ثغرة يوم صفر في Microsoft SharePoint Server (CVE-2026-32201) تُستغل الآن وأُضيفت لقائمة CISA KEV بموعد إلزامي 28 أبريل — 167 ثغرة إجمالاً في تحديثات أبريل 2026. ما يجب على المؤسسات المالية السعودية فعله الآن.
البرمجيات الخبيثة والتجسسCPUID وSTX RAT: حين تتحول أداة مراقبة الخوادم إلى باب خلفي في شبكة مؤسستك المالية
لمدة أقل من 19 ساعة، تحول موقع CPUID الشهير لأدوات مراقبة الأجهزة إلى ناقل هجوم نشر خلاله مهاجمون روس حصان طروادة STX RAT عبر نسخ مزيفة من CPU-Z وHWMonitor. أي مسؤول IT حمّل هذه الأدوات في تلك الفترة قد يكون فتح بابًا خلفيًا في شبكته.
الثغرات الأمنيةCVE-2026-34197: ثغرة RCE بدون مصادقة في Apache ActiveMQ تُستغل الآن — تهديد عاجل للبنية التحتية المالية السعودية
ثغرة CVE-2026-34197 في Apache ActiveMQ تُتيح تنفيذ أكواد عن بُعد دون مصادقة عبر Jolokia API — CISA أضافتها لقائمة KEV وقراصنة ينشرون فدية وأبواباً خلفية الآن. تعرّف على الخطوات العاجلة لحماية بنيتك المالية.
الثغرات الأمنيةثغرتان حرجتان في Cisco ISE وWebex بدرجة CVSS 9.9 — خطر مباشر على شبكات المؤسسات المالية السعودية
كشفت Cisco عن ثغرتين بالغتي الخطورة في منصتي Identity Services Engine وWebex بدرجة CVSS 9.9 و9.8، تتيحان للمهاجم تنفيذ أوامر عشوائية دون مصادقة. المؤسسات المالية السعودية المعتمِدة على NAC وISE في خطر مباشر.
الثغرات الأمنيةMarquis وأكيرا: 824,000 عميل بنكي ضحية ثغرة SonicWall غير مُرقَّعة — دروس حاسمة في TPRM
هجوم Akira على مورد مالي عبر جدار SonicWall غير مُرقَّع كشف بيانات 824,000 عميل من 80 بنكاً. ما يجب أن يتعلمه مسؤولو الأمن في المؤسسات المالية السعودية عن TPRM وSAMA CSCC.
أخبار الأمن السيبرانيJanelaRAT يستهدف البنوك عبر تقنية الكشف عن النوافذ النشطة — تحذير للمؤسسات المالية السعودية
JanelaRAT يستخدم تقنية فريدة لقراءة النوافذ النشطة لاستهداف التطبيقات المصرفية — 14,739 هجوماً موثقاً في 2025 وتحذيرات من امتداد البرنامج نحو مؤسسات الشرق الأوسط.
الذكاء الاصطناعيClawHavoc: حملة تسميم سلسلة التوريد التي تستهدف منصات الذكاء الاصطناعي — تحذير عاجل للمؤسسات المالية السعودية المُعتمِدة على أدوات AI
اكتشف الباحثون 341 مهارة (skill) خبيثة في سوق ClawHub لمنصة OpenClaw، تنشر برنامج سرقة بيانات الاعتماد AMOS. المؤسسات المالية التي تعتمد على أدوات الذكاء الاصطناعي معرّضة لخطر تسرب بيانات حساسة دون أي تحذير.
برمجيات الفديةQilin وWarlock تُعطّلان 300+ أداة EDR بتقنية BYOVD — تهديد حرج لمراكز العمليات الأمنية في البنوك السعودية
باحثو Cisco Talos وTrend Micro يكشفون كيف تُعطّل Qilin وWarlock أكثر من 300 أداة EDR بتقنية BYOVD قبل إطلاق برنامج الفدية — تعرّف على آلية الهجوم والخطوات العملية لحماية مؤسستك المالية.
الثغرات الأمنيةCVE-2026-21643: ثغرة SQL بدون مصادقة في Fortinet EMS تُستغل فعلياً — تحذير عاجل للقطاع المالي السعودي
CVE-2026-21643 ثغرة حقن SQL بدون مصادقة في FortiClient EMS مستغَلة فعلياً منذ مارس 2026 وأُضيفت لقائمة CISA KEV — المؤسسات المالية السعودية التي تعتمد Fortinet يجب أن تُرقّي إلى الإصدار 7.4.5 فوراً.