ثغرة أمنية في GitLab
باحث ينشر برهانًا عمليًا لاختراق عن بعد في GitLab يسمح للمستخدمين المصادق عليهم بتشغيل الأوامر كـ Git.
أخبار الأمن
تحذير: تطور هجمات التصيد الاحتيالي
كشفت أبحاث CTM360 عن تطور هجمات التصيد الاحتيالي على شركات التأمين لتشمل اختراق الحسابات في الوقت الفعلي.
هجوم Cl0p على PTC Windchill
مجموعة Cl0p تستغل ثغرات أمنية في أنظمة PTC Windchill و FlexPLM المكشوفة على الإنترنت لابتزاز البيانات.
منصة DevMan لبرامج الفدية
يقدم مقال عن منصة DevMan للمعلنين، وهي منصة ويب تسهل بناء الحمولة وإدارة الضحايا وتوزيع الدفعات.
هجوم تصيد احتيالي مُستهدف
مجموعة شمال كورية من المتسللين تستخدم أدوات تصيد احتيالي مقنعة لإضفاء الشرعية على رسائل التصيد المُستهدفة لسرقة محافظ العملات المشفرة قبل عمليات البرامج الضارة.
ثغرة Certighost تسمح بانتحال صلاحيات Active Directory
أظهر بحث حديث وجود ثغرة أمنية (Certighost) تسمح للمستخدمين ذوي الامتيازات المنخفضة في Active Directory بمزورة صلاحيات جهاز التحكم بالمجال.
ثغرة في ChatGPT: خطر وكلاء العمل
باحثو الأمن السيبراني كشفوا عن ثغرة أمنية حرجة في وكلاء عمل ChatGPT تسمح بربط تصيّد احتيالي ببناء وتفويض ونشر وكيل ذكاء اصطناعي ذاتي الحكم داخل Workspace المستخدم.
ثغرة في صور Bing تسمح بتنفيذ أوامر
تمكن باحثون من تنفيذ أوامر على خوادم معالجة الصور لشركة Microsoft من خلال ثغرة في صور Bing الناتجة عن إدخال SVG مُصمم خصيصًا.
أمن وكلاء الذكاء الاصطناعي: تحديات التحكم
يُواجه تطبيق أمان وكلاء الذكاء الاصطناعي صعوبة في فرض مبدأ أقل الامتيازات، مما يشير إلى تحديات غير متوقعة في التحكم في هذه الأدوات.