تتم المطابقة داخل العنوان الأصلي والملخص العربي والتحليل والمصدر.
التقنية
تحذر وكالة الأمن السيبراني الأمريكية من استغلال نشط لثغرة أمنية حرجة في Gitea، والتي تم إصلاحها مؤخرًا، حيث يتم استخدامها لنشر حمولة تشبه برنامج تعدين العملات المشفرة.
اقرأ المزيد ←
التقنية
كشف باحثون في مجال الأمن السيبراني عن منصة تصيد احتيالي تستخدم وكلاء صوتيين مُستأجرين بتقنية الذكاء الاصطناعي لانتحال شخصية دعم آبل لطلب كلمات المرور ورموز المصادقة من مالكي الأجهزة المسروقة.
اقرأ المزيد ←
التقنية
كشف باحثو الأمن السيبراني عن تفاصيل إطار عمل زرع Python غير موثق سابقًا يسمى TWINLOOT، والذي يستغل نقاط ضعف في SharePoint و Teams لسرقة بيانات الاعتماد والتنقل عبر الشبكات.
اقرأ المزيد ←
التقنية
كشف باحثون في مجال الأمن السيبراني عن حملة تصيد احتيالي تستهدف مستخدمي RubyGems من خلال حزم مزيفة تحتوي على برامج تجسس لسرقة معلومات تسجيل الدخول والمحافظ الرقمية.
اقرأ المزيد ←
التقنية
أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرة خطيرة في Ray إلى كتالوج الثغرات المعروفة المستغلة (KEV)، مع الإشارة إلى وجود دليل على الاستغلال النشط.
اقرأ المزيد ←
التقنية
أفاد خبراء الأمن السيبراني أن عدد الأشخاص الذين تلقوا تنبيهات تهديد من آبل بشأن برامج التجسس هو الأعلى بشكل غير عادي.
اقرأ المزيد ←
التقنية
الباحثون في مجال الأمن السيبراني ي atribعون اختراق خطأ جديد المُ修补 في VMware vCenter لمساعد由中国-شبكة الناشطين المتقدم (APT). هذه الهجمات تتضمن استغلال ثغرةCVE-2026-5931.
اقرأ المزيد ←
التقنية
يقدم هذا الدليل إرشادات حول كيفية التحقق مما إذا كان المتسللون قد اخترقوا حساباتك على منصات الذكاء الاصطناعي الشائعة. من الضروري اتخاذ خطوات استباقية لحماية بياناتك ومنع الوصول غير المصرح به.
اقرأ المزيد ←
التقنية
حذرت مركز الأمن السيبراني الوطني الهولندي من أن ثغرة أمنية تم إصلاحها مؤخرًا في نظام macOS تستغل حاليًا في العالم لنشر برنامج تعدين عملات رقمية.
اقرأ المزيد ←
التقنية
كشف باحثو الأمن السيبراني عن حملة تصيد احتيالي عالمية واسعة النطاق تستخدم صفحات مزيفة لجدولة المقابلات ونوافذ المتصفح داخل المتصفح لسرقة بيانات اعتماد Google و Facebook.
اقرأ المزيد ←
التقنية
استهدفت حملة مستمرة مزودات الاتصالات الأفغانية والبنية التحتية الحيوية في جنوب آسيا ببرمجية خلفية جديدة غير موثقة تسمى PATCHCORD. تستخدم البرمجية الخبيثة طُعمًا متخصصًا بالقطاع، بما في ذلك برامج VPN وهمية.
اقرأ المزيد ←
التقنية
تزايد الهجمات الذكية باستخدام الذكاء الاصطناعي، وتمكين أسلحة جديدة من هذا النوع من خلال مشروع OpenAI بـ 'Daybreak'
اقرأ المزيد ←