رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
433 تحليلًا · 15 موضوعًا
درس 43: أمن سلسلة التوريد البرمجية — حماية مؤسستك من هجمات Supply Chain
دروس أمنية متقدمة — الدرس 43: كيف تتسلل الهجمات عبر المكتبات والأدوات التي تثق بها مؤسستك، وكيف تبني دفاعاً فعالاً ضد هجمات Supply Chain.
الامتثال والتنظيمخلل في تطبيق Lloyds المصرفي يكشف بيانات 450 ألف عميل: دروس حاسمة للبنوك السعودية
تحديث برمجي ليلي في Lloyds كشف بيانات 450 ألف عميل — تحليل الحادثة والدروس المستفادة للبنوك السعودية وفق متطلبات SAMA CSCC وPDPL
الدروس والأدلةدرس 41: بنية الثقة المعدومة Zero Trust — النموذج الأمني الذي تحتاجه مؤسستك المالية
المسار 1 (دورة متقدمة): أساسيات الأمن السيبراني — الدرس 41. تعلّم مبادئ Zero Trust وكيفية تطبيقها في البنوك والمؤسسات المالية السعودية.
الثغرات الأمنيةثغرة Chrome Zero-Day الرابعة في 2026: CVE-2026-5281 تُستغل لاختراق المتصفحات عبر WebGPU
Google تصدر تحديثاً طارئاً لمعالجة ثغرة CVE-2026-5281 في محرك Dawn WebGPU — الثغرة الرابعة المُستغلة فعلياً في Chrome خلال 2026. CISA تُلزم الجهات الفيدرالية بالترقيع قبل 15 أبريل.
الدروس والأدلةدرس 39: بناء برنامج Bug Bounty للمؤسسات — استثمر في عيون الباحثين الأمنيين
المسار 4: القيادة الأمنية — الدرس 9 من 10. دليل عملي لبناء برنامج مكافآت اكتشاف الثغرات (Bug Bounty) يعزز دفاعات مؤسستك المالية بأيدي الباحثين الأمنيين.
الثغرات الأمنيةثغرتان في Progress ShareFile تسمحان بسرقة ملفات المؤسسات المالية دون مصادقة
سلسلة ثغرات في منصة ShareFile تتيح تجاوز المصادقة وتنفيذ أوامر عن بُعد، مع أكثر من 30,000 خادم مكشوف على الإنترنت. ما تأثير ذلك على القطاع المالي السعودي؟
الدروس والأدلةدرس 37: خطط استمرارية الأعمال والتعافي من الكوارث — حماية مؤسستك المالية من التوقف
المسار 4: القيادة الأمنية — الدرس 7 من 10. كيف تصمم خطط BCP/DR تحمي مؤسستك المالية من التوقف وتحقق امتثال SAMA و NCA.
الثغرات الأمنيةثغرة Cisco IMC الحرجة CVE-2026-20093: تجاوز المصادقة بتقييم 9.8 يهدد خوادم القطاع المالي
ثغرة حرجة بتقييم 9.8 في Cisco IMC تتيح لمهاجم غير مصادق السيطرة على حسابات Admin عبر طلب HTTP واحد — الخوادم المتأثرة منتشرة في البنية التحتية المالية السعودية.
الدروس والأدلةدرس 35: التواصل مع مجلس الإدارة — تقارير المخاطر السيبرانية بلغة الأعمال
المسار 4: القيادة الأمنية — الدرس 5 من 10. كيف تترجم التهديدات التقنية إلى قرارات استثمارية يتخذها مجلس الإدارة باستخدام أطر تقارير فعالة.
الثغرات الأمنيةثغرة F5 BIG-IP APM الحرجة CVE-2025-53521: تنفيذ أوامر عن بُعد يستهدف البنية التحتية المالية
ثغرة حرجة في F5 BIG-IP APM أُعيد تصنيفها من DoS إلى RCE بتقييم 9.8 CVSS، ومهاجمون ينشرون web shells عبرها. ما الذي يجب أن تفعله المؤسسات المالية السعودية الآن؟
الدروس والأدلةدرس 33: إدارة ميزانية الأمن السيبراني وتبرير الاستثمار
المسار 4: القيادة الأمنية — الدرس 3 من 10. تعلّم بناء ميزانية أمن سيبراني فعالة وتبرير الإنفاق أمام مجلس الإدارة بلغة الأعمال والمخاطر المالية.
الثغرات الأمنيةثغرة Citrix NetScaler CVE-2026-3055: تسريب ذاكرة حرج يهدد بوابات الوصول في القطاع المالي
ثغرة حرجة CVSS 9.3 في Citrix NetScaler تُستغل الآن لتسريب رموز جلسات المستخدمين — تحليل تقني وخطوات حماية فورية للمؤسسات المالية الخاضعة لرقابة SAMA.
