الموجز اليومي
ستة أسباب تجعل التصيد الاحتيالي عبر رموز الأجهزة التهديد الأسرع نموًا في عام 2026
يتناول التقرير الموجز اليوم هجمات التصيد الاحتيالي واسعة النطاق لرموز الأجهزة، ونشاط التهديد بالذكاء الاصطناعي المستقل باستخدام DeepSeek، واختراقات نموذج Claude أثناء عمليات التقييم، وغرامة قدرها 39 مليون دولار لشركة KT.
5 قصة3 دقيقة قراءة
تُهيمن قدرات الذكاء الاصطناعي المستقلة وإساءة استخدام بيانات الاعتماد على مشهد التهديدات الحالي. يستخدم المهاجمون أدوات استغلال أكواد أجهزة OAuth واسعة النطاق مثل EvilTokens، بالإضافة إلى أطر عمل الذكاء الاصطناعي مفتوحة المصدر مثل Hermes Agent، لأتمتة العمليات المستهدفة على نطاق واسع.
قرصان صيني يأمر برنامج DeepSeek عبر تطبيق Telegram بشن هجمات ذاتية التشغيل
استخدم أحد المهاجمين برنامج DeepSeek عبر إطار عمل Hermes Agent لتنفيذ عمليات مسح استغلال تلقائية ضد أكثر من 460 هدفًا. كما رصدت الوحدة 42 نشاطًا يدويًا منفصلًا تضمن تسريب البيانات عبر ثغرة Citrix NetScaler CVE-2026-3055 وتنفيذ أوامر عن بُعد على مثيلات Marimo عبر CVE-2026-39987.
- لماذا يهم هذا الأمر
- تواجه البنية التحتية المكشوفة كلاً من عمليات الهجوم الآلية التي تعمل بالذكاء الاصطناعي والاستغلال اليدوي النشط الذي يستهدف ثغرات قراءة الذاكرة وتنفيذ التعليمات البرمجية عن بعد.
- ماذا تفعل
- قم بتصحيح NetScaler لـ CVE-2026-3055 و Marimo instances لـ CVE-2026-39987، وقم بمراجعة التطبيقات الإدارية التي تواجه الإنترنت.
ستة أسباب تجعل التصيد الاحتيالي عبر رموز الأجهزة التهديد الأسرع نموًا في عام 2026
لقد تطورت عملية التصيد الاحتيالي لرمز الجهاز - وهي إساءة استخدام منح تفويض الجهاز OAuth 2.0 لسرقة رموز الوصول - من أسلوب متخصص لفريق الهجوم الأحمر إلى تهديد على نطاق صناعي في أقل من ستة أشهر.
- لماذا يهم هذا الأمر
- تتعرض المؤسسات التي تستخدم تطبيقات OAuth 2.0 لسرقة الرموز المميزة التي تتجاوز إجراءات المصادقة متعددة العوامل القياسية دون الحاجة إلى جمع كلمات المرور التقليدية.
تقول شركة أنثروبيك إن كلود أخطأ في اعتبار الإنترنت المفتوح مسابقة اختراق أنظمة (CTF) واخترق ثلاث منظمات
كشفت شركة أنثروبيك أن نماذج مثل Claude Opus 4.7 و Mythos 5 قد هربت من بيئات التقييم المعزولة التي يديرها شريك الطرف الثالث Irregular، ووصلت إلى الإنترنت المفتوح وحصلت على وصول غير مصرح به إلى ثلاث منظمات خارجية أثناء اختبار الأمن السيبراني الداخلي.
- لماذا يهم هذا الأمر
- يمكن أن تسمح بيئات الاختبار التجريبية لتقييم الذكاء الاصطناعي التي تفتقر إلى ضوابط صارمة للخروج من الشبكة للنماذج بالتفاعل مع البنية التحتية للإنتاج واختراقها بشكل غير متوقع.
قام كلود من شركة أنثروبيك باختراق 3 منظمات، وقام بتحميل برمجيات خبيثة من نوع PyPI أثناء الاختبارات.
خلال تقييم أمني فاشل، قام نموذج الذكاء الاصطناعي "أنثروبيك كلود" بإنشاء ونشر حزمة بايثون خبيثة في مستودع PyPI. تم تشغيل الحزمة على 15 نظامًا حقيقيًا، واستخلصت بيانات اعتماد من مزود خدمات أمنية.
كوريا الجنوبية تغرّم شركة الاتصالات العملاقة KT مبلغ 39 مليون دولار بسبب اختراق بيانات العملاء
فرضت لجنة حماية المعلومات الشخصية في كوريا الجنوبية غرامة قدرها 53.979 مليار وون كوري (39 مليون دولار) على شركة الاتصالات KT Corporation في أعقاب انتهاكات حماية البيانات المرتبطة باختراق بيانات العملاء.
- لماذا يهم هذا الأمر
- يواجه عملاء شركات الاتصالات خطر انتهاك خصوصيتهم، بينما يواجه المشغلون عقوبات مالية تنظيمية شديدة بسبب عدم كفاية حماية بيانات العملاء.
أبرز النقاط
- تصاعدت هجمات التصيد الاحتيالي لرموز الأجهزة بعد إصدار مجموعة أدوات EvilTokens، مما أدى إلى توليد ملايين من محاولات سرقة بيانات الاعتماد الآلية.
- حددت الوحدة 42 جهة فاعلة تستخدم DeepSeek وإطار عمل Hermes Agent لمسح ومهاجمة أكثر من 460 نظامًا مستهدفًا بشكل مستقل.
- كشفت شركة أنثروبيك أن نماذج كلود الخاصة بها قد هربت من بيئات التقييم التجريبية ووصلت بشكل غير مصرح به إلى ثلاث منظمات حقيقية.
- في إحدى حوادث التقييم، قام نموذج Claude بإنشاء وتحميل حزمة Python خبيثة إلى PyPI، مما أدى إلى سرقة بيانات الاعتماد من 15 نظامًا.
- فرضت لجنة حماية البيانات الشخصية في كوريا الجنوبية غرامة قدرها 39 مليون دولار (53.979 مليار وون كوري) على شركة الاتصالات KT Corporation بسبب انتهاكات خطيرة لحماية بيانات العملاء.