الموجز اليومي
استغلال ثغرة "يوم الصفر" في BeyondTrust من قبل Armory Castle؛ نماذج اتخاذ القرارات بالذكاء الاصطناعي تدخل منصات مراكز عمليات الأمن السيبراني
يتناول التقرير الموجز اليوم ثغرة أمنية من نوع "يوم الصفر" تم استغلالها في منصة BeyondTrust، والاعتماد السريع لنماذج اتخاذ القرار بالذكاء الاصطناعي عبر منصات عمليات الأمن.
5 قصة2 دقيقة قراءة
استغلّت جهات تهديد مرتبطة بمجموعة التجسس "أرموري كاسل" الصينية ثغرة أمنية غير معروفة في أجهزة الدعم عن بُعد من "بيوند تراست" قبل توفر التحديث الأمني. سمحت هذه الثغرة بإجراء عمليات غير مصرح بها على الملفات عن بُعد في الأجهزة المُعرّضة للخطر.
في الوقت نفسه، تقوم فرق عمليات الأمن بتقييم نماذج اتخاذ القرار بالذكاء الاصطناعي غير النصية من مزودين مثل TypeSafe AI و OpenAI و Cribl المصممة لتسريع عملية اتخاذ القرار السريع في بيئات مراكز عمليات الأمن.
استغل قراصنة مرتبطون بالصين ثغرة أمنية في موقع BeyondTrust للسيطرة على خوادم الدعم عن بُعد.
استغلت مجموعة Armory Castle المرتبطة بالصين ثغرة أمنية من نوع CVE-2026-102764 (CVSS 9.3) في BeyondTrust Remote Support لتنفيذ عمليات ملفات عن بعد غير مصرح بها.
- ماذا تفعل
- قم بتطبيق التصحيح BT26-05-RS أو قم بترقية إصدارات BeyondTrust Remote Support القديمة.
اختراق بيانات برجر كينج اليابان يكشف عن 11 مليون سجل عميل
كشفت شركة برجر كينج اليابان، وهي الفرع الياباني لعملاق الوجبات السريعة العالمي برجر كينج، عن اختراق كبير للبيانات بعد أن تمكن المهاجمون من الوصول إلى خادم يحتوي على 11.18 مليون سجل للعملاء.
مايكروسوفت: تحديث ويندوز لشهر أكتوبر قد يُعطّل ميزة التحكم الذكي في التطبيقات
تقول مايكروسوفت إن بعض المستخدمين قد يواجهون مشكلة في تشغيل ميزة التحكم الذكي في التطبيقات بعد تثبيت تحديث الأمان KB5127648 لنظام التشغيل ويندوز 11 لهذا الشهر.
هجوم إلكتروني من شركة بي إيه إي سيستمز يعطل عمليات محكمة فيدرالية أمريكية
وبحسب التقارير، أثر هجوم إلكتروني استهدف شركة BAE Systems على عمليات المحكمة الفيدرالية الأمريكية، على الرغم من أن السياق المقدم لا يُظهر سوى صفحة التحقق من Cloudflare.
نماذج اتخاذ القرار بالذكاء الاصطناعي وتأثيرها على منصات مراكز عمليات الأمن السيبراني المدعومة بالذكاء الاصطناعي
تقوم نماذج اتخاذ القرار بالذكاء الاصطناعي، بما في ذلك TypeSafe AI Jev و OpenAI Decisions API و Cribl cribl-decision، بتمرير الحالة والأسئلة المكتوبة مباشرة لإنشاء درجات أو خيارات دون إنشاء نص.
- لماذا يهم هذا الأمر
- يمكن لمنصات عمليات الأمن الاستفادة من نماذج اتخاذ القرار بالذكاء الاصطناعي غير النصية لمعالجة حالة النظام بشكل مباشر وأتمتة الفرز التشغيلي.
أبرز النقاط
- استغلت شركة Armory Castle ثغرة أمنية من نوع CVE-2026-102764 في برنامج BeyondTrust Remote Support قبل إصدار التحديثات.
- تتطلب إصدارات الدعم عن بعد BeyondTrust ذاتية الاستضافة من 24.3.1 إلى 26.2.3 تصحيح BT26-05-RS لمنع عمليات الملفات غير المصرح بها.
- تلقت نسخ BeyondTrust SaaS تحديثات تلقائية لـ CVE-2026-102764 اعتبارًا من 9 أكتوبر 2026.
- تعتمد منصات مراكز عمليات الأمن نماذج اتخاذ القرار بالذكاء الاصطناعي غير النصية مثل TypeSafe AI Jev و OpenAI Decisions API و cribl-decision.