الموجز اليومي
تم استغلال ثغرة خطيرة في برنامج SonicWall SMA1000 في الهجمات الإلكترونية.
أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) أوامر بإصدار تصحيحات فيدرالية لخمس ثغرات استهدفها برنامج Flax Typhoon، بينما يفصّل تقرير SailPoint ثغرات أمن الهوية المحيطة بوكلاء الذكاء الاصطناعي غير البشريين.
5 قصة2 دقيقة قراءة
يواصل المهاجمون استهداف الثغرات البرمجية المكشوفة، إلى جانب التحديات الهيكلية لإدارة الهوية. أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) خمس ثغرات أمنية إلى قائمة الثغرات المستغلة المعروفة، وذلك بعد استغلالها النشط من قبل مجموعة Flax Typhoon المرتبطة بالصين. في الوقت نفسه، لا تزال إدارة هوية المؤسسات تواجه صعوبات مع توسع نطاق الأتمتة. يكشف تقرير جديد صادر عن SailPoint أن 60% من المؤسسات لا تزال في المراحل التأسيسية لنضج إدارة الهوية، مما يجعل أنظمة التحكم التقليدية تكافح لإدارة الهويات غير البشرية المستقلة.
استغلت شركة Flax Typhoon خمس ثغرات أمنية، بينما حددت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) 11 أكتوبر موعدًا نهائيًا للوكالات الفيدرالية.
أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) خمس ثغرات أمنية إلى قائمة الثغرات الأمنية المعروفة والمستغلة، وذلك بعد استغلالها بشكل نشط من قبل جهة التهديد الإلكتروني Flax Typhoon المرتبطة بالصين. وتؤثر هذه الثغرات على برامج مثل ProFTPD وONLYOFFICE Docs وStrapi.
- لماذا يهم هذا الأمر
- تواجه المنظمات التي تستخدم إصدارات مكشوفة من ProFTPD أو ONLYOFFICE Docs أو Strapi مخاطر التجسس الإلكتروني النشط، وتنفيذ التعليمات البرمجية عن بعد، والوصول إلى البيانات.
- ماذا تفعل
- قم بتصحيح الثغرات الأمنية CVE-2015-3306 و CVE-2021-3199 و CVE-2023-22894 و CVE-2016-3081 في جميع البيئات.
تم استغلال ثغرة خطيرة في برنامج SonicWall SMA1000 في الهجمات الإلكترونية.
يستغل المهاجمون ثغرة أمنية بالغة الخطورة في أجهزة SonicWall SMA1000 (CVE-2026-102255) والتي تم إصلاحها يوم الثلاثاء، أي قبل ثلاثة أيام.
مفارقة سرعة الذكاء الاصطناعي: لماذا يتخلف الأمن عقودًا عن طموحات الذكاء الاصطناعي
يكشف تقرير SailPoint أن 60% من المؤسسات لا تزال في المراحل المبكرة من نضج أمن الهوية، وتعتمد على الضوابط اليدوية أو تلك التي تتم بمساعدة الأدوات والتي تتم بسرعة بشرية لإدارة وكلاء الذكاء الاصطناعي غير البشريين المستقلين.
مايكروسوفت: ستتوقف أجهزة ويندوز القديمة عن تلقي التحديثات الأمنية
أعلنت مايكروسوفت أن الأجهزة التي تعمل بإصدارات غير مدعومة من نظام التشغيل ويندوز ستتوقف عن تلقي التحديثات الأمنية بعد عملية تدوير شهادات تحديثات ويندوز في العام المقبل.
رجل يعترف بإدارته شبكة تضم 15 ألف شخص يعملون كوسطاء ماليين لمجرمي الإنترنت.
أقر مواطن يحمل الجنسيتين الأوكرانية والروسية بأنه مذنب بإدارة عملية غسيل أموال ضخمة قامت بغسل ملايين الدولارات لصالح مجرمي الإنترنت في جميع أنحاء العالم.
- لماذا يهم هذا الأمر
- تفاصيل معلومات التهديدات المحددة المتعلقة بالبنية التحتية لغسيل الأموال غير مؤكدة بسبب قيود الوصول إلى المحتوى.
- ماذا تفعل
- مراجعة ضوابط مراقبة الاحتيال المؤسسي والتنبيهات المتعلقة بالمعاملات المالية المشبوهة.
أبرز النقاط
- أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) خمس ثغرات استغلها المهاجمون المرتبطون بالصين، المعروفون باسم Flax Typhoon، إلى قائمة KEV الخاصة بها، مع تحديد 11 أكتوبر كموعد نهائي للتحديثات الفيدرالية.
- تشمل العيوب المستغلة ProFTPD CVE-2015-3306 و ONLYOFFICE Docs CVE-2021-3199 و Strapi CVE-2023-22894.
- يُظهر تقرير SailPoint أن 60 بالمائة من المؤسسات لا تزال في المستوى الأول أو الثاني من حيث نضج أمن الهوية.