كل أحد ننشر أهم ما يجب أن يعرفه مسؤول الأمن قبل بدء الأسبوع. هذا موجز الأسبوع 36 (جميع الأحداث في سيناريو تجريبي).
1. ثغرة SecureGate VPN تُستغل على نطاق واسع
CVE-2026-99001 (درجة 9.8) أُضيفت إلى قائمة الثغرات المستغلة. إن لم تكن حدّثت إلى 7.4.2 بعد، افترض الاختراق وافحص السجلات.
2. Silent Dune تعود بحملة «فاتورة الغبار»
مجموعة التجسس الخيالية تستهدف أقسام المشتريات في قطاع الطاقة بدعوات مناقصات مزيفة. راجع تقرير الاستخبارات الكامل لمؤشرات الاختراق.
3. موجة رسائل نصية تنتحل البنوك
أكثر من 300 تبليغ خلال أسبوع. الرسالة الأهم للموظفين والعائلة: لا أحد يطلب رمز التحقق عبر رابط.
4. مزوّد رعاية صحية يتعافى دون دفع فدية
تسعة أيام من التعطّل، لكن النسخ الاحتياطية غير المتصلة أنقذت الموقف. الدرس: اختبر الاستعادة قبل أن تحتاجها.
5. OpenLedger تصلح ثغرة تنفيذ شفرة
لا استغلال عام بعد، لكن التصحيح سهل الهندسة العكسية. الإصدار 5.2.1 متاح.
