🚨 يواجه الإنترنت واحدة من أسوأ موجات تهديدات الأمن السيبراني على الإطلاق.
أُبلغ في الأيام الأخيرة عن أكثر من 20 حادثة سيبرانية كبرى وتحذيرًا أمنيًا، طالت البنوك والحكومات والمنصات السحابية والبرمجيات واسعة الاستخدام.
وبعض التفاصيل صادمة.
1. ظهرت في PHP، المستخدمة على نطاق واسع في الويب، ثغرتان خطيرتان (CVSS 9.2) تتيحان للمهاجمين تنفيذ التعليمات البرمجية عن بُعد
2. أوقفت حكومات في أكثر من 9 دول مواقع إلكترونية احترازيًا، منها فرنسا وهولندا وفنلندا وألمانيا وبلجيكا والدنمارك والمملكة المتحدة
3. كُشف عن مفاتيح 8 شهادات تابعة لـ eMudhra، وهي جهة إصدار شهادات. وكان أحد المفاتيح هو الرقم 4
4. تقول Railway إن القراصنة ربما تمكنوا من الوصول إلى أسرار العملاء بعد فك تشفيرها
5. تعرضت Zeabur للاختراق، ما أثر في 321,810 حسابات، وهي بصدد الإغلاق
6. أوقفت Onamae Desktop Cloud اليابانية ما يصل إلى 26,739 خادمًا بعد اكتشاف برمجيات خبيثة
7. جرى تلويث LiteLLM، وهي مكتبة ذكاء اصطناعي شائعة، وسرقة مفاتيح سحابية ومفاتيح ذكاء اصطناعي منها
8. زُرعت أبواب خلفية في أداة سطر الأوامر CLI التابعة لـ OVHcloud
9. كشفت GitLab عن ثغرة بتصنيف CVSS 10 تتيح للمهاجمين السيطرة على الخوادم دون تسجيل الدخول
10. أكد State Bank of India ظهور سجلات 3,897 عميلًا على الشبكة المظلمة
11. سُرقت بيانات طلاب في كاليفورنيا من ETS، وظل المتسلل داخل النظام نحو 4 أشهر
12. أوقفت Bullhorn منصتها عن العمل بعد حادثة سيبرانية
13. لا تزال مجموعتا برامج الفدية Qilin وInc تستغلان جدران الحماية من Palo Alto
14. يقول باحثون إن وكلاء الذكاء الاصطناعي استُخدموا لاستهداف أكثر من 400 بنك وشركة دفع في أمريكا اللاتينية
15. أفادت Axios بأن بنوكًا أمريكية تكتشف وكلاء ذكاء اصطناعي غير مصرح لهم داخل حسابات العملاء
16. أفادت Reuters بأن أحد القراصنة استخدم وكلاء ذكاء اصطناعي لاختراق مواقع أكثر من 100 شركة، منها Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW
أُبلغ في الأيام الأخيرة عن أكثر من 20 حادثة سيبرانية كبرى وتحذيرًا أمنيًا، طالت البنوك والحكومات والمنصات السحابية والبرمجيات واسعة الاستخدام.
وبعض التفاصيل صادمة.
1. ظهرت في PHP، المستخدمة على نطاق واسع في الويب، ثغرتان خطيرتان (CVSS 9.2) تتيحان للمهاجمين تنفيذ التعليمات البرمجية عن بُعد
2. أوقفت حكومات في أكثر من 9 دول مواقع إلكترونية احترازيًا، منها فرنسا وهولندا وفنلندا وألمانيا وبلجيكا والدنمارك والمملكة المتحدة
3. كُشف عن مفاتيح 8 شهادات تابعة لـ eMudhra، وهي جهة إصدار شهادات. وكان أحد المفاتيح هو الرقم 4
4. تقول Railway إن القراصنة ربما تمكنوا من الوصول إلى أسرار العملاء بعد فك تشفيرها
5. تعرضت Zeabur للاختراق، ما أثر في 321,810 حسابات، وهي بصدد الإغلاق
6. أوقفت Onamae Desktop Cloud اليابانية ما يصل إلى 26,739 خادمًا بعد اكتشاف برمجيات خبيثة
7. جرى تلويث LiteLLM، وهي مكتبة ذكاء اصطناعي شائعة، وسرقة مفاتيح سحابية ومفاتيح ذكاء اصطناعي منها
8. زُرعت أبواب خلفية في أداة سطر الأوامر CLI التابعة لـ OVHcloud
9. كشفت GitLab عن ثغرة بتصنيف CVSS 10 تتيح للمهاجمين السيطرة على الخوادم دون تسجيل الدخول
10. أكد State Bank of India ظهور سجلات 3,897 عميلًا على الشبكة المظلمة
11. سُرقت بيانات طلاب في كاليفورنيا من ETS، وظل المتسلل داخل النظام نحو 4 أشهر
12. أوقفت Bullhorn منصتها عن العمل بعد حادثة سيبرانية
13. لا تزال مجموعتا برامج الفدية Qilin وInc تستغلان جدران الحماية من Palo Alto
14. يقول باحثون إن وكلاء الذكاء الاصطناعي استُخدموا لاستهداف أكثر من 400 بنك وشركة دفع في أمريكا اللاتينية
15. أفادت Axios بأن بنوكًا أمريكية تكتشف وكلاء ذكاء اصطناعي غير مصرح لهم داخل حسابات العملاء
16. أفادت Reuters بأن أحد القراصنة استخدم وكلاء ذكاء اصطناعي لاختراق مواقع أكثر من 100 شركة، منها Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW