Microsoft has launched its first cybersecurity-specific model inside MDASH, its multi-model vulnerability identification and remediation harness. The company says MDASH, using MAI-Cyber-1-Flash and GPT-5.4, scored 95.95% on CyberGym. It also claims the configuration costs 50% less than its current best MDASH combination of GPT-5.4, GPT-5.4 mini, and GPT-5.3 Codex. Access is limited to approved
العديد من الأجهزة IoT مبتكرة بعد إجراء ل право الإشراف في مارچ.
تم نشر استغلال عام لثغرة vBulletin القديمة التي تم تصحيحها، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى مصادقة.
يوفر هذا المقال ملخصًا لأحدث التهديدات السيبرانية، بما في ذلك الوكلاء الاصطناعيون الضارون، ونقاط ضعف Check Point، والبرامج الضارة المتخفية.
أصلحت n8n ثغرة أمنية حرجة تسمح لمحرر سير العمل المصادق عليه بتنفيذ أوامر نظام التشغيل على الخادم.
علماء الأمن السيبراني يحذرون من حملة تصيد احتيالي تستخدم طُعم "مستند آمن" لتوزيع أدوات إدارة ومراقبة عن بعد مشروعة (RMM).
أعلن الأمن الوطني العراقي عن القبض على 29 شخصًا متورطًا في قضايا مختلفة مثل المخدرات والتزوير والإرهاب ومخالفة شروط الإقامة خلال 48 ساعة الماضية.
مجموعة صينية مرتبطة تستخدم خدمة Cruciferra crypter لإخفاء برامج ضارة لنظام Windows من خلال تقنيات متطورة مثل BYOVD و Process Ghosting.
باحثو الأمن السيبراني كشفوا عن نشاط خبيث جديد لمجموعة من الهاكرز تستخدم منصة Telegram لاستهداف جهات حكومية في الشرق الأوسط.
GitHub has implemented a three-day cooldown period for Dependabot to mitigate the adoption of compromised packages.
حملة SourTrade الإعلانية الضارة تستخدم متصفحات الضحايا لبناء ملف تنفيذي ويندوز كامل، مستخدمةً بيئة Bun runtime مشروعة كأساس، لتجنب توصيل ملف خبيث كامل من عنوان URL ثابت.
مهاجمون يستغلون ثغرة حرجة في مكتبة Fastjson الخاصة بـ Alibaba لتنفيذ تعليمات برمجية ضارة في تطبيقات Spring Boot دون الحاجة إلى مصادقة.
