الأمن السيبراني والمخاطر
الأمن السيبراني والمخاطر
الإبلاغ عن هجمات الفدية يرتفع إلى 7,551 ضحية في 2026، بزيادة 24.9% على أساس سنوي
يُظهر رصد Black Kite لعام 2026 لبرامج الفدية ارتفاع الضحايا المُبلَّغ عنهم إلى 7,551، بزيادة 24.9% سنوياً، مع تصاعد حاد في هجمات الصناعة التحويلية.
الأمن السيبراني والمخاطر
شهر الـ104 ضحية لـQilin: تحوّل رانسوم وير إلى كارتل لم يعد مجرد نظرية
طالبت Qilin بـ104 ضحية في أغسطس 2026، نحو ضعف Akira، مع تشكّل كارتل LockBit-Qilin-DragonForce وبقاء VPN بوابة الدخول الأولى.
الأمن السيبراني والمخاطر
برنامج الفدية Medusa يتجاوز 500 ضحية: ماذا يعني تحديث إرشادات CISA وFBI وHHS
حدّثت CISA وFBI وHHS إرشاداتها حول Medusa في أغسطس 2026 بعد تجاوز برنامج الفدية 500 ضحية. ما الذي ينبغي للمدافعين فعله الآن.
الأمن السيبراني والمخاطر
اختراق DentaQuest: ShinyHunters تسرّب بيانات 23 مليون شخص بعد رفض الفدية
سرّبت ShinyHunters 234 غيغابايت من بيانات DentaQuest بعد فشل المفاوضات، كاشفةً أرقام الضمان الاجتماعي والسجلات الطبية لـ23.4 مليون شخص.
الأمن السيبراني والمخاطر
ShieldBreak: حين ترك تصحيح ثغرة في Defender الباب مفتوحاً
ShieldBreak، أي CVE-2026-69414، تتجاوز تصحيح Microsoft لثغرة سابقة في Defender لنيل صلاحية SYSTEM. يوجد إثبات مفهوم علني ولا تصحيح بعد — ماذا يفعل المدافعون.
الأمن السيبراني والمخاطر
عشرة كاملة في طبقة الهوية: داخل الثغرة CVE-2026-69836 في Entra ID
كشفت Microsoft عن CVE-2026-69836، ثغرة تنفيذ عن بُعد بدرجة CVSS 10.0 في Entra ID من إلغاء تسلسل غير آمن. عولجت من جانب الخادم دون إجراء من العملاء. لماذا لا تزال مهمة.
الأمن السيبراني والمخاطر
سرقة دليل Azure: ماذا يعني تسريب TheHatman لشركات Fortune 500 لمديري أمن المعلومات
TheHatman يبيع 3.6 مليون سجل موظفين من Azure/Entra لـMcDonald's وVodafone وTCS وغيرها. لماذا بيانات الهيكل التنظيمي هي خريطة الهجوم الجديدة.
الأمن السيبراني والمخاطر
اختراق 1.6 مليون حساب لدى RingCentral: عندما تهزم مكالمة هاتفية مصادقتك متعددة العوامل
خدع ShinyHunters موظفاً في RingCentral عبر التصيد الصوتي، وسرّب 623 جيجابايت وكشف 1.6 مليون حساب بعد رفض الدفع. دروس هذا الاختراق البشري.
الأمن السيبراني والمخاطر
Cl0p تسمّي أكثر من 40 ضحية في أول ثغرة يوم-صفري لـ Windchill — وهي قصة سلسلة توريد لا قصة فدية
⚡ أبرز النقاط بدءاً من 12 أغسطس 2026، بدأت مجموعة Cl0p تسمية أكثر من 40 منظمة علناً — منها Shell...
الأمن السيبراني والمخاطر
ثغرة Windows الصفرية لمجموعة Lazarus: عرض عمل مزيف من Lockheed Martin مع برنامج تحكم خفي بمستوى النواة
استغلت مجموعة Lazarus الكورية الشمالية ثغرة صفرية في نواة Windows عبر عروض عمل مزيفة من Lockheed Martin لاستهداف شركات دفاع في فرنسا وألمانيا والهند والبرازيل.
الأمن السيبراني والمخاطر
اعتراف مخترق Snowflake بالذنب: كيف كشفت كلمات مرور لم تُجدَّد بيانات 100 مليون شخص
اعترف Connor Moucka بالذنب في اختراق Snowflake الذي طال أكثر من 165 شركة و100 مليون شخص. السبب: كلمات مرور قديمة وغياب المصادقة متعددة العوامل.
