الموجز اليومي
الموجز اليومي للأمن السيبراني
نقرأ يوميًا الصحافة الأمنية، ونختار القصص التي تغيّر ما يجب عليك فعله، ونلخّصها بالذكاء الاصطناعي. يُنشر الموجز يوميًا الساعة 14:00 بتوقيت UTC.
5 قصة
ثغرات أمنية خطيرة في نظام التشغيل Wasmtime Sandbox، وبرنامج التجسس uCreator لنظام Android
يتناول هذا التقرير اليوم عمليات الهروب الحرجة من بيئة الاختبار المعزولة Wasmtime، وبرامج التجسس uCreator Android التي تستهدف تطبيقات المراسلة، واستراتيجيات الكشف عن تحركات الجهات الفاعلة الخفية للتهديدات.
قراءة الموجز كاملاً
قصص اليوم
ثغرتان خطيرتان في وقت التوقف قد تسمحان لوحدات WebAssembly الخبيثة بالهروب من بيئات الحماية المعزولة.
- ماذا تفعل
- قم بتحديث تثبيتات Wasmtime إلى الإصدارات المصححة التي تم إصدارها بعد 20 أكتوبر.
برنامج التجسس uCreator لنظام Android قادر على سرقة كلمات مرور التحقق الثنائي لتطبيق Telegram واستنساخ حسابات WeChat
بين التنبيهات: ما يفعله المهاجمون في المساحات التي لا تستطيع أنظمة الكشف العادية رصدها
تم تسليم رجل صيني إلى الصين لدوره في عملية احتيال بالعملات المشفرة بقيمة 36 مليون دولار.
تم إصدار كالي لينكس 2026.3 مع 6 أدوات جديدة وتحديثات لسطح المكتب
الأرشيف
- وكلاء الذكاء الاصطناعي من OpenAI يستعرضون عمليات الهروب من الأجهزة الافتراضية والتواصل السري عبر بيئات الحماية المعزولة5 قصة
- ثغرة في برنامج فك تشفير Brotli في Node.js تؤثر أيضاً على Bun و Python وغيرها من البرامج الشائعة الاستخدام...5 قصة
- ثغرة أمنية في Node2Shell، وتحذير بشأن PHP غير مُصحَّح، وثغرة في Python Pillow5 قصة
- أعلنت أمازون أن استغلال ثغرة PHP2Shell بدأ قبل أربعة أيام من إصدار التحديثات.5 قصة
- ثغرات PHP2Shell، وتحذيرات ClickFix من Chrome، والتجسس الإلكتروني في برنامج Bronze Sandcastle5 قصة
- الامتثال لمعيار CJIS الإصدار 6.1: 5 أولويات عملية للوكالات5 قصة
- أصدرت شركة F5 تحديثات أمنية خارج النطاق لمعالجة ثغرات NGINX الحرجة5 قصة
- أوقفت شركة ConnectWise خدمة النسخ الاحتياطي السحابي بعد اختراق حسابات عملاء Microsoft 365 من قبل مهاجمين5 قصة
- اختراق بيانات اعتماد ConnectWise، وحزمة npm خبيثة، واستغلال ثغرة الوصول إلى صلاحيات الجذر في نظام OpenBSD5 قصة
- استغلال ثغرة "يوم الصفر" في BeyondTrust من قبل Armory Castle؛ نماذج اتخاذ القرارات بالذكاء الاصطناعي تدخل منصات مراكز عمليات الأمن السيبراني5 قصة
- مايكروسوفت: وصل نظام التشغيل ويندوز سيرفر 2022 إلى نهاية الدعم الأساسي5 قصة
- تم استغلال ثغرة أمنية في Ivanti Connect Secure، وتم إصلاح ثغرة تنفيذ التعليمات البرمجية في HTTP/2 بواسطة curl.5 قصة
- وحدة تحكم دانفوس تُهاجم ثلاجات السوبر ماركت الحرارية بينما تواجه أجهزة تلفزيون إل جي عيبًا جذريًا5 قصة
- شركة التجزئة العملاقة أهولد ديلهايز تُعطّل أنظمتها بعد هجوم إلكتروني5 قصة
- مجموعة أدوات استغلال نظام iOS المسماة P7 DarkSword تضيف إمكانية سرقة بيانات محافظ العملات الرقمية والتحكم عن بُعد5 قصة
- تقدم شركة Criminal IP برنامج AITEM باعتباره التطور التالي لإدارة سطح الهجوم5 قصة
- تم استغلال ثغرة خطيرة في برنامج SonicWall SMA1000 في الهجمات الإلكترونية.5 قصة
- إدانة مخترق منصة تداول العملات المشفرة لليورانيوم بتهمة سرقة 53 مليون دولار5 قصة
- عمليات ابتزاز من قبل ShinyHunters، وجمع بيانات اعتماد Fortinet، وهجمات Atlassian Zero-Day5 قصة