رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
ثغرتان حرجتان في MOVEit Automation: تجاوز المصادقة وتصعيد الصلاحيات يهددان أنظمة نقل الملفات المالية
ثغرتان جديدتان في MOVEit Automation بتقييم 9.8 تتيحان تجاوز المصادقة والسيطرة الكاملة على أنظمة نقل الملفات — تهديد مباشر للمؤسسات المالية التي تعتمد على MFT في عملياتها اليومية.
الثغرات الأمنيةثغرة Dynamics 365 الحرجة CVE-2026-42898: تنفيذ كود عن بعد بتقييم 9.9 تهدد أنظمة CRM المالية
ثغرة بتقييم CVSS 9.9 في Microsoft Dynamics 365 تمكّن أي مستخدم مصادق من تنفيذ كود خبيث على الخادم. كيف تحمي أنظمة CRM في مؤسستك المالية؟
الاختراقات وتسريب البياناتمجموعة MuddyWater الإيرانية تستغل Microsoft Teams لسرقة بيانات الاعتماد في هجمات فدية مموّهة
مجموعة MuddyWater الإيرانية تطوّر أساليبها وتستغل Microsoft Teams لسرقة بيانات الاعتماد عبر الهندسة الاجتماعية ومشاركة الشاشة التفاعلية، مع نشر برمجية Chaos كعلم مزيف.
الثغرات الأمنيةمجموعة FamousSparrow الصينية تستهدف قطاع النفط والغاز: ثلاث موجات هجومية عبر Exchange Server
كشف باحثو Bitdefender عن حملة APT صينية متعددة الموجات استهدفت قطاع الطاقة عبر ثغرات Exchange Server، مع تداعيات مباشرة على أمن البنية التحتية الحرجة في المنطقة.
الثغرات الأمنيةأول ثغرة Zero-Day مطوّرة بالذكاء الاصطناعي: Google تكشف استغلال OpenClaw لتجاوز المصادقة الثنائية
كشفت Google عن أول استغلال Zero-Day في التاريخ طُوِّر بالكامل باستخدام نموذج ذكاء اصطناعي إجرامي، مستهدفاً تجاوز المصادقة الثنائية في أداة إدارة أنظمة واسعة الانتشار.
الثغرات الأمنيةثغرة Bleeding Llama في Ollama: تسريب ذاكرة 300 ألف خادم ذكاء اصطناعي دون مصادقة
ثغرة حرجة بتقييم 9.1 في منصة Ollama للذكاء الاصطناعي تتيح لمهاجم غير مصادق تسريب الذاكرة الكاملة للخادم، بما فيها مفاتيح API ومحادثات المستخدمين. 300 ألف خادم مكشوف عالمياً.
البرمجيات الخبيثة والتجسسميزة Intrusion Logging الجديدة في أندرويد: أداة كشف برمجيات التجسس الحكومية وأثرها على أمن الأجهزة المحمولة
أطلقت Google ميزة Intrusion Logging ضمن وضع الحماية المتقدمة في أندرويد بالتعاون مع منظمة العفو الدولية، لتمكين التحقيق الجنائي الرقمي في هجمات التجسس المتقدمة على الأجهزة المحمولة.
سلسلة التوريد والطرف الثالثهجوم سلسلة التوريد على DAEMON Tools: مثبّتات موقّعة رقمياً توزّع أبواباً خلفية لمدة شهر كامل
مثبّتات DAEMON Tools الرسمية المُوقّعة رقمياً وزّعت أبواباً خلفية صينية لمدة شهر كامل دون اكتشاف. كيف تحمي مؤسستك المالية من هجمات سلسلة التوريد؟
الذكاء الاصطناعيShadow AI: كيف يسرّب موظفوك بيانات مؤسستك المالية إلى أدوات الذكاء الاصطناعي دون علمك
أبحاث 2026 تكشف أن 77% من الموظفين يلصقون بيانات حساسة في أدوات GenAI. تعرّف على مخاطر Shadow AI وكيف تحمي مؤسستك المالية السعودية.
الثغرات الأمنيةثغرة Hyper-V الحرجة CVE-2026-40402: هروب من الآلة الافتراضية واختراق المضيف بتقييم 9.0
ثغرة CVE-2026-40402 بتقييم CVSS 9.0 تسمح لمهاجم داخل آلة افتراضية بتنفيذ كود على المضيف مباشرة — تهديد وجودي لكل مؤسسة تعتمد على Hyper-V في بنيتها التحتية.
الثغرات الأمنيةثغرة PAN-OS الحرجة CVE-2026-0300: تنفيذ كود بصلاحيات Root على جدران Palo Alto النارية
ثغرة حرجة بتقييم 9.3 في بوابة مصادقة User-ID على أجهزة Palo Alto تُستغل فعلياً وتمنح المهاجم صلاحيات Root. التحديثات بدأت اليوم — إليك ما يجب فعله فوراً.
الثغرات الأمنيةثغرة Apache HTTP/2 الحرجة CVE-2026-23918: Double-Free تتيح تنفيذ كود عن بعد وإسقاط الخوادم
ثغرة حرجة في Apache HTTP Server 2.4.66 تتيح للمهاجم تنفيذ كود عن بعد أو إسقاط الخادم بإطارين فقط عبر HTTP/2 — بدون مصادقة. تفاصيل تقنية وخطوات حماية عاجلة.