رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
اختراق حزمة node-ipc: نطاق منتهي الصلاحية يحوّل 822 ألف تثبيت أسبوعي إلى أداة سرقة بيانات اعتماد
ثلاث نسخ خبيثة من حزمة node-ipc على npm سرقت أكثر من 90 نوعاً من بيانات الاعتماد — من مفاتيح AWS إلى كلمات مرور قواعد البيانات — عبر استيلاء على نطاق منتهي الصلاحية. إليك ما يجب أن تفعله فرق التطوير في القطاع المالي السعودي الآن.
الثغرات الأمنيةثغرة NGINX Rift CVE-2026-42945: عيب عمره 18 عاماً يُسقط ملايين خوادم الويب بطلب HTTP واحد
ثغرة حرجة في وحدة إعادة الكتابة بـ NGINX عمرها 18 عاماً تُستغل الآن في هجمات فعلية. تقييم CVSS 9.2 وملايين الخوادم مكشوفة — ما الذي يجب أن تفعله المؤسسات المالية السعودية فوراً؟
الذكاء الاصطناعياختراق Vercel عبر سلسلة التوريد: كيف حوّل OAuth وأدوات الذكاء الاصطناعي موظفاً واحداً إلى ثغرة بملايين الدولارات
موظف واحد استخدم أداة ذكاء اصطناعي مخترقة فتحول إلى نقطة دخول لسرقة مفاتيح API وأكواد مصدرية وبيانات عملاء. تحليل تقني لاختراق Vercel وانعكاساته على القطاع المالي السعودي.
الثغرات الأمنيةثغرة Android CVE-2026-0073: تنفيذ أوامر عن بُعد دون نقرة واحدة عبر تجاوز مصادقة ADB اللاسلكي
ثغرة حرجة بتقييم CVSS 9.8 في نظام Android تسمح للمهاجم بالحصول على صلاحيات shell عن بُعد دون أي تفاعل من المستخدم — تعرّف على المخاطر وخطوات الحماية.
الثغرات الأمنيةثغرة cPanel CVE-2026-41940: تجاوز المصادقة يمنح صلاحيات root على 1.5 مليون خادم مكشوف
ثغرة حرجة بتقييم 9.8 في cPanel تُستغل منذ فبراير 2026 وتمنح المهاجمين صلاحيات root الكاملة. أكثر من 44,000 خادم اختُرق فعلياً وبرمجية فدية .sorry تنتشر بسرعة.
الثغرات الأمنيةثغرة GitHub CVE-2026-3854: أمر Git واحد يخترق ملايين المستودعات العامة والخاصة
ثغرة حرجة في GitHub (CVE-2026-3854) سمحت بتنفيذ أوامر عن بُعد عبر git push واحد، مع بقاء 88% من خوادم Enterprise Server معرّضة بعد شهرين من التصحيح.
الثغرات الأمنيةثغرات n8n الحرجة: تنفيذ أوامر عن بُعد عبر أتمتة سير العمل يهدد 103,000 خادم مكشوف
ست ثغرات حرجة في منصة n8n لأتمتة سير العمل تتيح تنفيذ أوامر عن بُعد بدون مصادقة — تعرّف على المخاطر وخطوات الحماية الفورية للمؤسسات المالية.
برمجيات الفديةقتلة EDR: كيف تعطّل مجموعات الفدية أنظمة الحماية قبل أن تبدأ هجومها
54 أداة لقتل EDR تستغل 35 تعريفاً موقّعاً رقمياً لتعطيل حماية النقاط الطرفية. مجموعتا Qilin وWarlock تقودان هذا التحوّل الخطير في مشهد الفدية لعام 2026.
الثغرات الأمنيةثغرة BlueHammer في Windows Defender: تصعيد صلاحيات إلى SYSTEM عبر أداة الحماية نفسها
ثغرة BlueHammer تستغل سباق زمني في محرك معالجة التهديدات بـ Windows Defender لمنح المهاجم صلاحيات SYSTEM كاملة — أداة الحماية تصبح سلاح الاختراق.
الثغرات الأمنيةثغرة PraisonAI CVE-2026-44338: استغلال منصات الذكاء الاصطناعي خلال 4 ساعات من الإفصاح
ثغرة CVE-2026-44338 في PraisonAI تكشف مخاطر منصات الذكاء الاصطناعي: استغلال نشط خلال 4 ساعات من الإفصاح. تحليل التأثير على المؤسسات المالية السعودية والتوصيات العملية.
الثغرات الأمنيةثغرة Microsoft Exchange CVE-2026-42897: بريد إلكتروني واحد يخترق OWA ويسرق بيانات الاعتماد
أكدت Microsoft استغلال ثغرة XSS خطيرة في Exchange Server عبر بريد إلكتروني واحد. CISA أضافتها لقائمة KEV بمهلة 14 يوماً. ما تأثير ذلك على خوادم البريد في القطاع المالي السعودي؟
الاختراقات وتسريب البياناتاختراق Canvas يكشف 275 مليون سجل: دروس حاسمة في إدارة مخاطر الموردين الخارجيين
اختراق منصة Canvas من قبل ShinyHunters كشف بيانات 275 مليون مستخدم في 8,800 مؤسسة. كيف تحمي مؤسستك المالية من مخاطر الأطراف الثالثة؟