الأمن السيبراني
تحذير: تطور هجمات التصيد الاحتيالي
كشفت أبحاث CTM360 عن تطور هجمات التصيد الاحتيالي على شركات التأمين لتشمل اختراق الحسابات في الوقت الفعلي.
اقرأ المزيد ←أخبار security
الأمن السيبراني
هجوم Cl0p على PTC Windchill
مجموعة Cl0p تستغل ثغرات أمنية في أنظمة PTC Windchill و FlexPLM المكشوفة على الإنترنت لابتزاز البيانات.
اقرأ المزيد ←
الأمن السيبراني
منصة DevMan لبرامج الفدية
يقدم مقال عن منصة DevMan للمعلنين، وهي منصة ويب تسهل بناء الحمولة وإدارة الضحايا وتوزيع الدفعات.
اقرأ المزيد ←
الأمن السيبراني
هجوم تصيد احتيالي مُستهدف
مجموعة شمال كورية من المتسللين تستخدم أدوات تصيد احتيالي مقنعة لإضفاء الشرعية على رسائل التصيد المُستهدفة لسرقة محافظ العملات المشفرة قبل عمليات البرامج الضارة.
اقرأ المزيد ←
الأمن السيبراني
ثغرة Certighost تسمح بانتحال صلاحيات Active Directory
أظهر بحث حديث وجود ثغرة أمنية (Certighost) تسمح للمستخدمين ذوي الامتيازات المنخفضة في Active Directory بمزورة صلاحيات جهاز التحكم بالمجال.
اقرأ المزيد ←
الأمن السيبراني
ثغرة في ChatGPT: خطر وكلاء العمل
باحثو الأمن السيبراني كشفوا عن ثغرة أمنية حرجة في وكلاء عمل ChatGPT تسمح بربط تصيّد احتيالي ببناء وتفويض ونشر وكيل ذكاء اصطناعي ذاتي الحكم داخل Workspace المستخدم.
اقرأ المزيد ←
الأمن السيبراني
ثغرة في صور Bing تسمح بتنفيذ أوامر
تمكن باحثون من تنفيذ أوامر على خوادم معالجة الصور لشركة Microsoft من خلال ثغرة في صور Bing الناتجة عن إدخال SVG مُصمم خصيصًا.
اقرأ المزيد ←
الأمن السيبراني
أمن وكلاء الذكاء الاصطناعي: تحديات التحكم
يُواجه تطبيق أمان وكلاء الذكاء الاصطناعي صعوبة في فرض مبدأ أقل الامتيازات، مما يشير إلى تحديات غير متوقعة في التحكم في هذه الأدوات.
اقرأ المزيد ←