رؤى وتحليلات
المدوّنة.
تحليلات للثغرات والتهديدات السيبرانية بأولوية للقطاع المالي السعودي، ومعها الذكاء الاصطناعي والامتثال التنظيمي.
431 تحليلًا · 15 موضوعًا
ثغرة Dead.Letter في Exim: تنفيذ كود عن بعد بتقييم 9.8 يهدد خوادم البريد الإلكتروني
ثغرة حرجة CVE-2026-45185 في خادم البريد Exim تسمح بتنفيذ كود عن بعد بتقييم 9.8 دون مصادقة — خوادم البريد في القطاع المالي السعودي في خطر مباشر.
البرمجيات الخبيثة والتجسستروجان TCLBANKER المصرفي: برمجية خبيثة تنتشر ذاتياً عبر واتساب وOutlook لسرقة بيانات 59 منصة مالية
تروجان مصرفي جديد يستغل واتساب وOutlook للانتشار تلقائياً بين 3000 جهة اتصال، مستهدفاً 59 منصة مالية ومصرفية. تحليل تقني وتوصيات للمؤسسات المالية السعودية.
برمجيات الفديةتقرير كاسبرسكي 2026: الشرق الأوسط رابع أكثر المناطق استهدافاً بهجمات الفدية
تقرير كاسبرسكي بمناسبة اليوم العالمي لمكافحة الفدية يضع الشرق الأوسط في المرتبة الرابعة عالمياً. ابتزاز بلا تشفير وتشفير ما بعد الكم وأدوات تعطيل EDR تغيّر قواعد اللعبة.
الثغرات الأمنيةتحديثات مايكرو سوفت مايو 2026: 120 ثغرة و29 ثغرة تنفيذ كود عن بعد تهدد البنية التحتية
أصدرت مايكروسوفت تحديثات مايو 2026 لمعالجة 120 ثغرة أمنية، بينها 17 حرجة و29 ثغرة تنفيذ كود عن بعد. ثغرة Netlogon CVE-2026-41089 بتقييم 9.8 تهدد وحدات التحكم بالنطاق مباشرة.
الثغرات الأمنيةثغرة Dirty Frag في نواة Linux: سلسلة استغلال تمنح Root عبر IPsec وRxRPC
ثغرتان متسلسلتان في نواة Linux تستهدفان وحدتي IPsec ESP وRxRPC، تمنحان أي مستخدم محلي صلاحيات Root بنسبة نجاح شبه مضمونة — تهديد مباشر لخوادم المؤسسات المالية.
الثغرات الأمنيةثغرة Copy Fail في نواة Linux: سكربت 732 بايت يمنح Root ويخترق حاويات Kubernetes
ثغرة عمرها 9 سنوات في نواة Linux تُمكّن أي مستخدم محلي من الحصول على صلاحيات Root بسكربت Python لا يتجاوز 732 بايت، مع إمكانية الهروب من الحاويات واختراق عُقد Kubernetes.
الثغرات الأمنيةثغرة cPanel الحرجة CVE-2026-41940: تجاوز مصادقة يمنح صلاحيات Root لـ 1.5 مليون خادم
ثغرة حرجة بتقييم 9.8 CVSS في لوحة cPanel تُستغل فعلياً لاختراق 1.5 مليون خادم حول العالم — كيف تحمي بنيتك التحتية؟
البرمجيات الخبيثة والتجسسScreenConnect تحت نار Kimsuky وAPT28: ثغرة الوصول عن بعد التي تستغلها دول ومهلة CISA تنتهي اليوم
مجموعات تجسس حكومية من كوريا الشمالية وروسيا تستغل ثغرة ScreenConnect الحرجة لاختراق المؤسسات. CISA تمنح مهلة حتى 12 مايو، وأنظمة الوصول عن بعد في البنوك السعودية قد تكون مكشوفة.
الثغرات الأمنيةثغرة MOVEit الحرجة CVE-2026-4670: تجاوز المصادقة يهدد ملفات المؤسسات المالية
ثغرة بتقييم 9.8 في MOVEit Automation تمنح المهاجمين صلاحيات إدارية كاملة دون مصادقة — تهديد مباشر لأنظمة نقل الملفات في البنوك والمؤسسات المالية.
الاختراقات وتسريب البياناتاختراق Cushman & Wakefield عبر التصيد الصوتي: 500 ألف سجل Salesforce في قبضة ShinyHunters
مجموعة ShinyHunters تخترق Cushman & Wakefield عبر مكالمة تصيد صوتي واحدة وتسرق 50 جيجابايت من بيانات Salesforce. كيف تحمي مؤسستك المالية من هذا السيناريو؟
الثغرات الأمنيةثغرة يوم صفر في جدران Palo Alto CVE-2026-0300: تنفيذ كود بصلاحيات Root دون مصادقة
ثغرة حرجة CVSS 9.3 في جدران Palo Alto مُستغلة من مجموعة APT حكومية منذ أبريل. التصحيح لم يصدر بعد — إليك ما يجب فعله الآن لحماية مؤسستك.
البرمجيات الخبيثة والتجسسهجوم MuddyWater عبر Microsoft Teams: تجسس إيراني يتنكر خلف فدية Chaos
مجموعة MuddyWater الإيرانية تستخدم Microsoft Teams للهندسة الاجتماعية وسرقة بيانات الاعتماد، ثم تزرع برمجية Chaos Ransomware كعلم كاذب لإخفاء نشاطها التجسسي الحقيقي.