ملخص تهديدات الأمن السيبراني بشكل يومي
صورة اليوم تُظهر مزيجاً من برمجيات خبيثة تستهدف سلاسل التوريد، اختراقات بيانات واسعة، وثغرات حرجة في مكونات برمجية شائعة، إلى جانب تحديثات أمنية عاجلة. كما برزت هجمات تصيّد مركّبة استهدفت محافظ العملات الرقمية ومستخدمي خدمات توصيل. برمجيات خبيثة وسلاسل التوريد…
اليوم برزت ثغرة حرجة في FortiGate وهجوم يستغل تكاملات SaaS لاختراق Salesforce، إلى جانب أداة جديدة تساعد بعض ضحايا Akira، واستمرار تهديدات متنوّعة لأنظمة ICS تشمل استغلال ثغرات قديمة. فيما يلي أبرز التفاصيل والتوصيات العملية. الثغرات FortiGate: تجاوز التحقق الثنائي…
يوم حافل بتهديدات فعلية وثغرات حرجة شملت منصات ويب وبنى مراقبة الشبكات وقواعد البيانات، مع حملات تجسس وتوزيع برمجيات خبيثة تستهدف الأفراد والمؤسسات. تبرز استغلالات ضد خوادم Next.js وعمليات تسميم DNS، إلى جانب تحديثات أمنية عاجلة لمنتجات عدة. استغلالات نشطة…
صورة اليوم تكشف عن ثغرات حرجة وحملات برمجيات خبيثة وتسريبات بيانات، مع تحديثات عاجلة وتغييرات حماية مرتقبة. الأبرز: ثغرة n8n، برمجية MacSync Stealer على macOS، امتدادات كروم مزيفة، وحادثتا نيسان وسبوتيفاي. الثغرات الأمنية ثغرة تنفيذ أوامر عن بُعد في n8n…
يوم حافل بتهديدات متنوّعة: برمجيات خبيثة تستهدف واتساب وأندرويد وmacOS، حملات تصيّد موجّهة ضد قطاع التصنيع، وثغرات حرجة في أجهزة الشبكات والفيرموير وأنوية الأنظمة. كما سُجّلت تسريبات بيانات وحالات ابتزاز، إلى جانب تقنيات التفاف على المصادقة الثنائية. برمجيات خبيثة وحملات…
يوم حافل بثغرات مُستغلّة وتحديثات عاجلة عبر أنظمة ومنتجات متعددة، مع حملات تصيّد تستهدف بيئات الأعمال. كما برزت مخاطر تخص الأجهزة المنزلية في الرعاية الصحية وضرورة تشديد الضوابط. تحديث أمني لأندرويد يسد أكثر من 100 ثغرة تحديث ديسمبر يعالج أكثر…
يوم حافل بثغرات واستغلالات فعلية طالت بنى تحتية للشبكات وأنظمة لينكس، مع تطور ملحوظ في قدرات فدية RansomHouse. الأبرز: تجاوز مصادقة في منتجات Fortinet وثغرة صفرية تُستغل في أجهزة Cisco، إضافة إلى مشكلات تعيد تفعيل مكدس التنفيذ على لينكس. فيما…
يوم حافل بثغرات حرجة واستغلالات فعلية طالت بنى تحتية وأدوات شائعة، بالتوازي مع حملات تصيّد وهندسة اجتماعية متطورة واستغلالات للسحابة. كما برزت تحديثات أمنية عاجلة لمتصفحات ومنصات تطوير، وعودة نشاط مجموعات تهديد ببرمجيات خبيثة جديدة. ثغرات واستغلالات حرجة HPE OneView:…
يوم حافل باستغلالات حرجة على بوابات البريد والبنى الطرفية، مع حملات برمجيات خبيثة وهندسة اجتماعية تقودها مجموعات مرتبطة بدول. تصاعد ابتزاز الفدية وتكتيكات سرقة العملات الرقمية، إلى جانب تسريبات تكشف بنى تحتية هجومية نشطة. ثغرات واستغلالات نشطة React2Shell: ثغرة خطيرة…
يوم مزدحم باستغلالات يوم صفر وثغرات حرجة طالت بوابات البريد ومنتجات الشبكات، مع حملات تصيّد متعددة المنصات وسلاسل توريد برمجية مسمومة. برز أيضًا تسريب بيانات واسع ونشاط تعدين عبر حسابات سحابية مخترقة، إلى جانب تحديثات عاجلة يجب تطبيقها فورًا. استغلالات…
