ملخص تهديدات الأمن السيبراني بشكل يومي
يوم حافل بتهديدات مباشرة طالت المطورين والبنى التحتية والمستخدمين النهائيين. سُجّلت برمجيات خبيثة وحملات اختراق موجهة، إلى جانب ثغرات حرجة وتحديثات عاجلة في متصفحات وأطر عمل وأدوات تطوير ومديري كلمات المرور. برمجيات خبيثة وسرقة بيانات حزمة خبيثة على NPM تخفي…
يوم حافل باستغلالات نشطة لثغرات حرجة وحملات برمجيات خبيثة تستهدف الخوادم والمطورين، إلى جانب تسريبات واختراقات بارزة وهجمات تصيّد متطورة. كما برزت تحديثات أمنية مهمة وإجراءات لتعطيل بنى تحتية إجرامية. أدناه أبرز المستجدات الموجزة مع توصيات عملية. ثغرات وتحديثات أمنية…
يوم حافل بتحديثات تصحيحية حرجة وثغرات قيد الاستغلال، مع نشاط لافت لبرمجيات خبيثة تستهدف أندرويد ولينكس. كما تصاعدت حملات التصيّد بطرق ملتوية تشمل ملفات PDF ورموز QR وواجهات تسجيل دخول مزيفة، إلى جانب عودة نشاط سرقة بيانات الدفع عبر Magecart.…
يوم حافل بثغرات حرجة واستغلالات نشطة امتدت من منصات تطوير وخوادم أتمتة إلى إضافات ووردبريس وأطر عمل ويب، تزامن مع حملات تصيّد واحتيال متقدمة وبرمجيات خبيثة تستهدف مؤسسات وأفراد. فيما يلي أبرز التهديدات والإجراءات العاجلة. الثغرات والاستغلالات GeoServer (CVE-2024-36401): تنفيذ…
يوم شهد ثغرات حرجة وتحديثات عاجلة في منصات النسخ الاحتياطي وإدارة الأمن، مع إعادة تداول تسريب قديم لمستخدمي إنستغرام وتنامي أساليب استهداف الأنظمة الحيوية. كما برزت مخاطر مرتبطة بالاستخدام المؤسسي للذكاء الاصطناعي. الثغرات والتحديثات الأمنية Veeam: تصحيح لأربع ثغرات في…
حصيلة اليوم تتضمن ثغرة حرجة في HPE OneView، وتسريبات بيانات بارزة طالت مجتمع BreachForums وملايين من مستخدمي إنستغرام. كما رُصدت حملة تصيّد تستغل حدثاً سياسياً لنشر باب خلفي، إلى جانب كشف تقني عن هجوم قنوات جانبية يستهدف أنظمة التعرف على…
يوم حافل باستغلالات حرجة وثغرات واسعة النطاق، مع حملات تصيد وهندسة اجتماعية مدعومة بالذكاء الاصطناعي. رُصدت أيضاً نشاطات مسح تمهيدي لهجمات فدية، وتسريب بيانات ضخم، إلى جانب تحديثات أمنية عاجلة من مزودين كبار. ثغرات واستغلالات حرجة VMware ESXi: مهاجمون مرتبطون…
يوم حافل باستغلالات نشطة لثغرات مؤثرة تمتد من منصات الويب إلى منتجات البنية التحتية، مع حملات تصيّد وملفات خبيثة تستهدف المستخدمين والمطورين. كما برز نشاط لبوتنت وبنى C2، وتحديثات أمنية عاجلة لعدد من المنتجات. ثغرات واستغلال نشط n8n: ثغرة بالغة…
يوم حافل بثغرات حرجة وتحديثات أمنية مستعجلة طالت منصات أتمتة ونسخ احتياطي ومتصفحات، بالتوازي مع تصعيد في هجمات الفدية والتصيّد والحملات الخبيثة. كما برزت تسريبات بيانات مرتبطة بسرقة كلمات المرور، وتحذيرات من إضافات ومتاجر وتطبيقات مزيفة. الثغرات والتحديثات الأمنية n8n:…
يوم حافل بتسريبات واختراقات بيانات، موجات تصيّد وهندسة اجتماعية متقدمة، وتصاعد في نشاط البرمجيات الخبيثة والبوت نت. بالتوازي، صدرت تحديثات حرجة لمعالجة ثغرات في أنظمة ومنتجات متعددة، مع مؤشرات متنامية لهجمات مدعومة بالذكاء الاصطناعي. تسريبات واختراقات بيانات حملة سرقة بيانات…
