رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
تحديث Patch Tuesday مايو 2026: ثغرة Netlogon تمنح المهاجمين تنفيذ كود على وحدات تحكم Active Directory
تحديث Microsoft مايو 2026 يعالج 120 ثغرة بينها CVE-2026-41089 في Netlogon بتقييم 9.8 تُتيح السيطرة على Domain Controllers، وأربع ثغرات Word RCE عبر المعاينة. دليل عملي للمؤسسات المالية السعودية.
الثغرات الأمنيةثغرة Dirty Frag في نواة Linux: تصعيد صلاحيات Root على جميع التوزيعات الرئيسية بأمر واحد
ثغرة يوم صفري جديدة في نواة Linux تُدعى Dirty Frag تتيح تصعيد الصلاحيات إلى root على RHEL وUbuntu وCentOS — بدون ترقيع رسمي حتى الآن. ماذا يجب أن تفعل المؤسسات المالية السعودية الآن؟
الثغرات الأمنيةثغرة cPanel الحرجة CVE-2026-41940: اختراق 44,000 خادم ونشر فدية Sorry عبر تجاوز المصادقة
ثغرة تجاوز مصادقة بتقييم 9.8 في cPanel استُغلت كصفرية لشهرين ومكّنت نشر فدية Sorry على عشرات الآلاف من الخوادم. ماذا يعني ذلك لسلسلة التوريد الرقمية في القطاع المالي السعودي؟
سلسلة التوريد والطرف الثالثهجوم Mini Shai-Hulud: دودة سلسلة التوريد تخترق 400 حزمة برمجية وتضرب OpenAI
دودة Mini Shai-Hulud تخترق أكثر من 400 حزمة برمجية في npm وPyPI متجاوزةً ضمانات SLSA Level 3 لأول مرة — تحليل تقني وتوصيات عاجلة للمؤسسات المالية السعودية.
الذكاء الاصطناعيأول ثغرة صفرية طوّرها الذكاء الاصطناعي: Google تكشف استغلال AI لتجاوز المصادقة الثنائية
فريق GTIG في Google يكشف أول ثغرة صفرية اكتشفها واستغلها نموذج ذكاء اصطناعي لتجاوز المصادقة الثنائية — تحوّل خطير في مشهد التهديدات يستدعي مراجعة فورية لآليات الحماية.
الثغرات الأمنيةثغرة Copy Fail في نواة Linux — CVE-2026-31431: صلاحيات Root كاملة بدون كلمة مرور
أضافت CISA ثغرة CVE-2026-31431 (Copy Fail) لقائمة KEV بعد رصد استغلال نشط — الثغرة تمنح صلاحيات root على جميع توزيعات Linux الرئيسية بنسبة نجاح 100%. ما تأثيرها على بنيتك التحتية؟
برمجيات الفديةمجموعة The Gentlemen للفدية: 1,570 ضحية مؤسسية وتهديد متصاعد للقطاع المالي
كشف خادم C2 مرتبط بـ SystemBC عن أكثر من 1,570 ضحية لمجموعة The Gentlemen التي صعدت بسرعة لتصبح ثاني أنشط مجموعة فدية في 2026. تحليل تقني وتوصيات للمؤسسات المالية السعودية.
الثغرات الأمنيةثغرات SAP الحرجة CVE-2026-34260 وCVE-2026-34263: حقن SQL وتنفيذ كود عن بُعد يهددان أنظمة ERP في القطاع المالي
أصدرت SAP تصحيحات طارئة لثغرتين حرجتين بتقييم 9.6 في S/4HANA وCommerce Cloud تتيحان حقن SQL وتنفيذ كود عن بُعد دون مصادقة — تعرّف على التأثير والخطوات المطلوبة فوراً.
الثغرات الأمنيةمنصة Daybreak من OpenAI: الذكاء الاصطناعي يدخل ساحة الدفاع السيبراني لاكتشاف الثغرات وتصحيحها تلقائياً
أطلقت OpenAI منصة Daybreak التي تحوّل الذكاء الاصطناعي من أداة هجوم إلى درع دفاعي، مع قدرات اكتشاف الثغرات والتصحيح التلقائي — ماذا يعني ذلك لفرق الأمن في القطاع المالي السعودي؟
الثغرات الأمنيةثغرة Palo Alto PAN-OS الحرجة CVE-2026-0300: تنفيذ كود بصلاحيات root على جدران الحماية دون مصادقة
ثغرة حرجة بتقييم 9.3 في جدران حماية Palo Alto تُستغل فعلياً لتنفيذ كود بصلاحيات root دون مصادقة — تعرّف على التأثير والخطوات العملية للمؤسسات المالية السعودية.
الثغرات الأمنيةثلاث ثغرات صفرية في Microsoft Defender: BlueHammer و RedSun و UnDefend تحوّل خط الدفاع الأول إلى ممر اختراق
ثلاث ثغرات صفرية تستهدف Microsoft Defender دفعة واحدة: BlueHammer تمنح صلاحيات SYSTEM عبر سباق ملفات، وRedSun تستغل آلية السحابة، وUnDefend تعطّل التحديثات بصمت. اثنتان لا تزالان بلا ترقيع.
الثغرات الأمنيةثغرات Claw Chain في OpenClaw: سلسلة هجمات تخترق 245 ألف خادم ذكاء اصطناعي وتسرق بياناتها
أربع ثغرات أمنية في منصة OpenClaw للوكلاء الذكيين تشكّل سلسلة هجوم متكاملة تمنح المهاجمين سرقة البيانات وزرع أبواب خلفية في 245 ألف خادم مكشوف عالمياً.