cybersecurity

🚨 إصدار جديد من برمجيات XCSSET الخبيثة يستهدف مطوري macOS

ظهرت نسخة مطورة من برمجيات XCSSET الخبيثة تستهدف مستخدمي macOS، وذلك من خلال مشاريع Xcode ومستودعات GitHub المخترقة. ويحذر تقرير أمني من أن هذا الإصدار الجديد يستهدف آلاف المطورين، مما قد يعرض بياناتهم وأنظمتهم للخطر.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 المصدر: bleepingcomputer.com

🚨 برمجية INC الخبيثة تستغل ثغرات SonicWall لابتزاز المنظمات

كشفت تقارير أمنية عن استغلال برمجية الفدية INC لثغرات في أجهزة SonicWall SMA 1000، مما يمكنها من اختراق المنظمات. تستخدم هذه المجموعة تكتيكات ضغط تشمل المكالمات والرسائل الإلكترونية لابتزاز الضحايا حول العالم، وفقاً لشركة Resecurity للأمن السيبراني.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Ransomware #SonicWall #DataSecurity #TechNews

📰 المصدر: securityaffairs.com

🚨 تقرير يكشف عن طريقة جديدة لنشر البرمجيات الخبيثة باستخدام صور PNG

كشف تقرير أمني عن استغلال مجموعة قراصنة لصفحات وهمية وتعليمات ClickFix لإخفاء برمجيات خبيثة ضمن ملفات صور PNG مخبأة في متصفحات الويب. تهدف هذه الطريقة إلى تسليم برمجيات CountLoader أو DeviceManager الضارة، التي يمكنها فك تشفير البيانات في الذاكرة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 المصدر: 4sysops.com

🚨 هجوم QuickFox يستغل سلسلة التوريد لنشر برمجية FDMTP

كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 المصدر: fortinet.com

🚨 تحذير أمني: تحديثات Adobe و Zoom مزيفة تنشر برامج وصول عن بعد

كشف باحثو الأمن السيبراني عن حملة نشطة تستخدم إغراءات الهندسة الاجتماعية عبر تحديثات برامج Adobe و Zoom المزيفة. تهدف هذه الحملة إلى تثبيت برامج وصول عن بعد خلسة على الأنظمة، مما يشكل تهديدًا أمنيًا للمستخدمين الذين قد يقعون ضحية لهذه الخدع.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess

📰 المصدر: thehackernews.com

🚨 تقرير يكشف عن أساليب جديدة لبرمجيات خبيثة تستهدف المستخدمين

كشف تقرير أمني عن استخدام خدمة تحميل برمجيات خبيثة روسية جديدة تُعرف باسم DOUBLECUP، تقنيات مبتكرة لتضمين برمجيات ضارة. تعتمد هذه الخدمة على خداع المستخدمين من خلال ClickFix لتخزين صور PNG ملغومة بالبرمجيات الخبيثة في ذاكرة التخزين المؤقت للمتصفح، ومن ثم توزيع برمجيات CountLoader وحصان طروادة للتحكم عن بعد DeviceManager.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 المصدر: thehackernews.com

بروتوكول DEFI: لابس هيت بتعرضلا لاختراق حوكمة بقيمة 8.5 مليون دولار
🚨 Term Labs تخسر 8.5 مليون دولار
تعرضت منصة إقراض DeFi Term Labs لاختراق عبر نظام الحوكمة، حيث تم سحب ما يقارب 8.5 مليون دولار من أصول من خزائنها.
🔎 ماذا حدث؟
ذكر باحثون في مجال الأمن أن المهاجم سحب تقريبًا:
• 2,843 ETH
• 1.68 مليون دولار في USDC، تم تحويلها لاحقًا إلى DAI
أكدت Term Labs أن خزائنها (Term Vaults) تأثرت، وقالت إن هناك تحقيقًا أعمق جارٍ.
⚠️ هذا لم يكن مجرد انهيار سعر بسيط
تضمن الحادث نظام الحوكمة الخاص بالبروتوكول — وهي الآلية المستخدمة للتحكم بالقرارات والأذونات داخل البروتوكول.
🧠 خذها ببساطة
لا تعتمد DeFi فقط على كود العقود الذكية.
يمكن أن تصبح الحوكمة نفسها سطحًا للهجوم.
الحادث اليوم تذكير آخر بأن العوائد المرتفعة والأنظمة اللامركزية يمكن أن تحمل أيضًا مخاطر تقنية وحوكمة كبيرة.
نراقب الأخبار.
نتحقق من الحقائق.
نشرح الأثر.
#DeFi #Crypto #Ethereum #ETH #Blockchain #CryptoNews #Cybersecurity

🚨 عاجل: نموذج ذكاء اصطناعي صيني نجح للتو في مطابقة شبه كاملة للنظام السيبراني الأكثر تقييدًا لدى شركة Anthropic، وتقول Anthropic إن ذلك حدث لأن الصين كانت تقوم سرًا باستخراج مخرجات كلود الخاصة بها لمدة أشهر.
سجلت Z.ai الجديدة GLM-5.3 نسبة 84.5% على CyberGym، وهو معيار يختبر ما إذا كان بإمكان الذكاء الاصطناعي العثور على ثغرات برمجية والتحقق منها في كود حقيقي. وهذا يتفوق على Mythos 5، وهو نموذج تركيزه سيبراني لدى Anthropic ومقيّد فقط بالمنظمات المصرّح لها، حيث سجل 83.8%.
لكن توجد فجوة حقيقية مخفية تحت رقم العنوان. وعندما يتعلق الأمر بتحويل ثغرة تم اكتشافها فعليًا إلى استغلال يعمل، وهي قدرة أصعب وأكثر خطورة، لا يزال Mythos 5 يتصدر: 78.0% مقابل 54.4% لدى GLM-5.3 على ExploitBench. وفي اختبارات زمنية، أنجز Mythos 247 مهمة لتطوير الهجوم خلال ست ساعات. أما GLM-5.3 فنجح في إنجاز 130.
لذلك، ليست مطابقة كاملة. بل هي مطابقة شبه كاملة في جانب الكشف، مع تأخر واقعي في جانب «التسليح».
وهذا هو الجزء الذي يشعل حالة إنذار حقيقية في واشنطن. فقد اتهمت Anthropic هذا العام علنًا عدة مختبرات صينية للذكاء الاصطناعي، مثل DeepSeek وMoonshot AI وMiniMax، وحتى Alibaba في أحدث الاتهامات، بأنها تنفذ «هجمات تقطير» على نطاق صناعي: استخدام عشرات الآلاف من الحسابات الوهمية لإغراق كلود بملايين الأسئلة، ثم استخدام إجاباته لتدريب نماذج منافسة بشكل أسرع وأرخص من بناء نماذج من الصفر. وتقول مزاعم إن Alibaba وحدها ولّدت 28.8 مليون تبادل بهذه الطريقة.
وتقع Z.ai نفسها على قائمة الكيانات الأمريكية، ويُقال إنها أنشأت مراكز بيانات ضخمة للذكاء الاصطناعي تعمل بالكامل على رقائق صينية الصنع، دون أي عتاد من Nvidia، وهو رد مباشر على ضوابط التصدير المصممة لإبطاء هذا النوع بالذات من التقدم.
سواء وصلت GLM-5.3 عبر ابتكار خام، أو عبر التقطير، أو عبر كليهما، فهذا هو الصراع بالضبط الذي يجري الآن بين Anthropic ومختبرات الذكاء الاصطناعي الصينية وسياسات التصدير الأمريكية.
#AI #China #Anthropic #Cybersecurity #TechNews

أيها الأصدقاء. بينما كنت منشغلاً بالتسكير/الدوام بالتمرير بحثًا عن أحدث عملية سحب سيولة، قامت مايكروسوفت بإطلاق تحديث أمني قوي جدًا، وهو في الأساس لحظة «يا للهول، شكرًا للسماء» بالنسبة لعالم الكريبتو.

الجزء الأبرز: تذكّر استغلال «Perfect 10» في Entra ID؟ نعم، لقد قامت مايكروسوفت بإزالته قبل أن يتمكن من القيام بأي شيء 👀. لا توجد أي أدلة على الاستغلال، فقط رقعة/تصحيح تقليدي قبل أن ينشر الـCVE. ابقَ آمنًا هناك يا أصدقاء. #CyberSecurity #Microsoft #EntraID

خلاصة الفكرة/النقطة الأعمق: اتضح أنه حتى الشركات الكبرى يمكن أن تمر بلحظة «مصيدة/طُعم» (honeypot)، لكن الألفا الحقيقيّة تظهر عندما يكونون سريعون بما يكفي للعودة لالتقاطها/استعادتها قبل أن يتمكن الدببة من الاستمتاع. الأمر مثل العثور على حجر ألفا مخفي قبل أن يرتفع السعر إلى القمر.

والآن سؤال للمجتمع: ما هي استراتيجيتك المفضّلة للبقاء متقدمًا على أي استغلالات محتملة في حياتك الرقمية، بخلاف مجرد الاحتفاظ (HODLing)؟ شاركنا التفاصيل!

🤖 الذكاء الاصطناعي: سلاح وهدف في الهجمات السيبرانية المتزايدة

وفقًا لتقرير من CrowdStrike، تشهد الأنشطة المدعومة بالذكاء الاصطناعي في الهجمات السيبرانية ارتفاعًا ملحوظًا بنسبة 89%. هذا التزايد يؤثر على أطر زمنية إصلاح الثغرات الأمنية، التي تقلصت إلى 48 ساعة فقط. يُظهر التقرير أن الذكاء الاصطناعي أصبح جزءًا لا يتجزأ من هجمات الأمن السيبراني، سواء كأداة للمهاجمين أو كهدف محتمل لهذه الهجمات.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #AI #CrowdStrike #TechNews #DigitalSecurity

📰 المصدر: theregister.com

⚠️ رسائل ابتزاز إلكتروني تستغل بيانات اختراق كارنيفال وتطالب باللايتكوين

كشفت تقارير عن حملة رسائل ابتزاز إلكتروني مزيفة تستخدم بيانات تم الحصول عليها من اختراق سابق لشركة كارنيفال، والذي أثر على ما يقرب من 6 ملايين شخص. تطالب هذه الرسائل بدفع مبلغ 2000 دولار بعملة اللايتكوين لتجنب نشر معلومات شخصية، ما يسلط الضوء على استغلال المتسللين للبيانات المسروقة في مخططات احتيالية.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #DataBreach #Litecoin #ScamAlert #InformationSecurity

📰 المصدر: foxnews.com

🚨 اختراق يطال شركة إعلانات لاستهداف محافظ العملات المشفرة

تعرضت شركة Adform، المتخصصة في الإعلانات عبر الإنترنت، لهجوم إلكتروني استهدف استبدال عناوين محافظ العملات المشفرة المنسوخة من قبل المستخدمين بعناوين تابعة للمهاجم. تم هذا الاختراق من خلال استغلال سكربتات إعلانية على المواقع التي تستخدم منصة الشركة، مما يسلط الضوء على تحديات أمن المعلومات في القطاع.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack

📰 المصدر: bleepingcomputer.com

🚨 الأمن السيبراني: تطور المشهد ومواجهة التهديدات الجديدة

يشهد مشهد الأمن السيبراني نقطة تحول حاسمة، حيث أصبحت الاختراقات شبه مؤكدة. يتطلب المستقبل المدعوم بالذكاء الاصطناعي والحوسبة الكمومية نهجًا استباقيًا للتعامل مع التهديدات الأمنية المتزايدة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #AI #QuantumComputing #DataSecurity #TechNews

📰 المصدر: forbes.com

🔐 أحدث قضية اختراق أميركية مرتبطة بـ HBO تذكّر بأن الهجمات الإلكترونية القديمة قد تمتد آثارها لوقت طويل.

وسّع المدّعون القضية المرتبطة بإيران لتشمل 17 متهمًا، يُزعم أن ستة منهم مرتبطون باختراق HBO في عام 2017، وبطلب فدية بالبيتكوين وصل في نهاية المطاف إلى نحو 6 ملايين دولار.

تفصيلة مهمة: لا يدّعي المدّعون أن HBO دفعت الفدية بالفعل.

لذا فهذه ليست عملية اختراق جديدة لـ HBO — بل قضية قانونية موسّعة مرتبطة بهجوم قديم.

#Bitcoin #Crypto #CyberSecurity #Blockchain #BTC

تؤكد شركة Firm عملية احتيال في مجال العملات المشفرة تستهدف 885,000 رقم هاتف

- أعلنت Rapid7 عن عملية احتيال في مجال العملات المشفرة تستهدف 885,000 رقم هاتف
- الهدف هو سرقة الأرصدة (الأصول) الخاصة بالمستثمر
- يستخدم الاحتيال موقعًا إلكترونيًا مزيفًا تابعًا لمزوّد محفظة لخداع المستخدمين
- الفئة المستهدفة: 885,000 رقم هاتف
#BinanceSquare #CryptoNews #Cybersecurity

$btc $eth

#vlikevn #Titanbot

المصدر: CoinTelegraph

بياناتك ليست “مجرد بيانات”.

🔐 كلما خزّن النظام بيانات أكثر عنك، زادت قيمة الجائزة عند اختراقه.

انظر إلى ما ينكشف في خروقات البيانات الكبرى:

الأسماء.
العناوين.
البريد الإلكتروني.
أرقام الهواتف.
تواريخ الميلاد.
الآيبان.
المستندات.
بيانات الاعتماد.

بعض الاختراقات تؤثر على مئات الآلاف، بل وحتى ملايين الأشخاص.

وهناك درس لا ينبغي أن نتجاهله:

بياناتك ليست “مجرد بيانات”.

كل قاعدة بيانات تخزن هويتك تصبح هدفًا محتملاً آخر.

كل نظام مركزي يجمع معلومات أكثر يخلق جائزة أكبر للمهاجمين.

لهذا السبب تهمّ خصوصية التصميم.

بدلاً من جمع كل شيء أولاً وحمايته لاحقًا، لماذا لا نبني أنظمة تتطلب معلومات شخصية أقل منذ البداية؟

هذه هي الفكرة وراء #Liberdus :

🔐 تواصل خاص
🌐 بنية تحتية لا مركزية
🛡️ اعتماد أقل على الهويات المركزية

لا يمكننا منع كل هجوم إلكتروني.

لكن يمكننا طرح سؤال أفضل:

لماذا نتنازل عن كمّ كبير من البيانات لأنظمة لا تحتاج فعلاً إلى امتلاكها؟

مستقبل التواصل الرقمي ينبغي أن يجمع أقل، ويكشف أقل، ويمنح المستخدمين تحكمًا أكبر.

الخصوصية لا ينبغي أن تكون ميزة مدفوعة.

🔐 ينبغي أن تكون الخيار الافتراضي.

#Liberdus #Privacy #CyberSecurity #DataPrivacy

انتبه لأمن هاتفك المحمول أو ستتعرض للأذى.

تنبيه جديد بوجود برمجيات خبيثة على أندرويد. يهاجم ToxicPanda 2.0 أكثر من 140 تطبيقًا للبنوك والـكريبتو عبر مجموعة هائلة من الأوامر عن بُعد. هذا تهديد خطير لأي شخص يستخدم محافظ الهاتف المحمول. لا تدع سرقة رقم PIN البسيطة تمسح أصولك.

#CyberSecurity #Android ‎

عملاء الذكاء الاصطناعي: الحدود الجديدة للاختراقات.

قد تكون وكلاء الذكاء الاصطناعي هي ثغرة أمنية ضخمة جديدة. إذا بدأت الهلوسة في استنزاف البروتوكولات، فقد ينتهي الأمر بسرد الوكلاء بالكامل بالفشل. نحن لسنا مستعدين لمستوى الفوضى الأوتوماتيكية هذا.

#AI #CyberSecurity ‎