ملخص تهديدات الأمن السيبراني بشكل يومي
موجز اليوم يرصد تصاعد حملات التصيّد والاحتيال بالتزامن مع المواسم التسويقية، وأساليب توزيع برمجيات خبيثة تستغل واجهة تحديث ويندوز المزيفة. كما تبرز اتجاهات مقلقة في هجمات الفدية خلال العطلات، إلى جانب تسريب وثائق يكشف نشاط مجموعة قرصنة إيرانية. عمليات تجسس…
يوم شهد ثغرة لافتة تستهدف مساعدين الذكاء الاصطناعي وحملة تصيد متقدمة تطورها مجموعة «توميريس». أدناه خلاصة مركزة للتطورات وما يلزم من إجراءات فورية. ثغرات في مساعدين الذكاء الاصطناعي عبر الروابط كشف باحثون عن هجوم «HashJack» الذي يستغل الرمز # في…
يوم حافل بثغرات عالية الخطورة تطال أدوات واسعة الاستخدام، إلى جانب حملة تصيّد ضخمة تستهدف حسابات Office 365. كما صدرت تحديثات مهمة وتقرير يرصد تصاعد برمجيات الفدية وهجمات البريد الإلكتروني. ثغرات واستغلالات نشطة glob CLI: ثغرة تنفيذ أوامر عن بُعد…
يوم شهد ثغرات حرجة مع استغلالات نشطة، إلى جانب هجمات فدية وتسريبات بيانات وسلاسل توريد. أدناه أبرز التطورات الموثقة وخلاصة عملية للحد من الأثر. الثغرات الحرجة والاستغلالات النشطة FortiWeb: سلسلتان 0-day تجمعان بين تجاوز المصادقة وحقن أوامر تتيح تنفيذ أوامر…
يوم حافل بثغرات حرجة واستغلالات نشطة، حملات تصيّد متقدمة، وفدية وهجمات حجب خدمة طالت منصات وشركات عالمية. فيما يلي أبرز الوقائع الموثقة مع توصيات عملية للتقليل من المخاطر. الثغرات والاستغلالات النشطة ثغرة EchoGram تتجاوز الحماية في نماذج ذكاء اصطناعي شهيرة…
يوم حافل بتحديثات حرجة وثغرات مُستغلة وحملات تصيّد واسعة، مع تسجيل تسريبات بيانات واستغلال أدوات قديمة بطرق جديدة. فيما يلي خلاصة مركّزة بحسب الفئات. الثغرات والتحديثات الأمنية مايكروسوفت أصلحت أكثر من 60 ثغرة في ويندوز ومنتجاتها، بينها زيرو-داي CVE-2025-62215، وثغرة…
يوم شهد موجة تحديثات عاجلة وثغرات مُستغَلّة إلى جانب حملات تصيّد وفدية وتسريبات واسعة. يركّز هذا الملخص على أبرز المخاطر الموثّقة وإجراءات فورية للحد من أثرها. الثغرات والتحديثات الأمنية العاجلة فايرفوكس: تحديثات حرجة لفايرفوكس 145 وESR 140.5 لسد 16 ثغرة…
يوم مكثّف بثغرات حرجة في منتجات Cisco وبروتوكول HTTP/2، مع عودة أدوات تحميل تقود لهجمات فدية وحملات تصيّد وتجسس تستهدف باحثين ومستخدمين. كما برزت حوادث اختراق للبنية التحتية وبوت نت DDoS واستغلال ثغرات في DeFi. ثغرات وتحديثات أمنية حرجة Cisco…
يوم حافل ببرمجيات خبيثة متقدمة وبوت نت نشط يستغل عشرات الثغرات، إلى جانب حزمة واسعة من الثغرات الحرجة والتحديثات الأمنية العاجلة. لوحظت أيضاً حملات تصيّد مالية موجّهة وتقنيات تسلل مبتكرة تستتر بخدمات شرعية. برمجيات خبيثة وبنى C2 SesameOp يستغل OpenAI…
يوم حافل باستغلالات نشطة لثغرات حرجة وحملات برمجيات خبيثة تستهدف المستخدمين والمؤسسات على نطاق واسع. الأبرز: ثغرة يوم صفر في كروم، ثغرات RCE في منصات خوادم وأجهزة شبكية، وتقنيات التفاف على الحماية وسرقة وصول. كما صدرت تحديثات أمنية مهمة ويستمر…
