فريق سيبرانا

ليلى الحربي

رئيسة التحرير

ملف تعريفي تجريبي لأغراض العرض. تغطي «ليلى» الثغرات الأمنية والاستجابة للحوادث، وتشرف على السياسة التحريرية وعمليات التحقق.

مجالات الخبرة

الثغرات الأمنية
الاستجابة للحوادث
السياسة التحريرية

مقالات الكاتب (12 مقالًا)

موجّه شبكة أسود صغير على سطح عاكس وبابه الأمامي موارب يتسرب منه ضوء أزرق، وخلفه حقل من مئات الموجّهات المتطابقة يمتد في الضباب

أخبارحرجة

اختطاف موجّهات MikroTik عبر SSH مكشوف على الإنترنت دون مصادقة — CERT بولندا تحذّر وتنصح بالتحديث الفوري

CERT Polska: موجّهات MikroTik المكشوفة عبر SSH تُختطف دون مصادقة. الإصدارات المتأثرة، الإصلاحات، وعلامات الاختراق التي يجب فحصها بعد التحديث.

ليلى الحربيمنذ ساعة3 د

مجسّم لواجهة متجر إلكتروني زجاجية مضيئة ليلًا، وتحت أرضيته الشفافة غرسة معدنية داكنة تمتد منها كابلات مضيئة إلى داخل المتجر دون أن تُرى من الشارع

أخبارعاجلحرجة

ثغرة يوم-صفر غير مُصلَحة في Magento وAdobe Commerce تُستغل لزرع أبواب خلفية في المتاجر الإلكترونية

ثغرة يوم-صفر مستغلة فعليًا في Magento وAdobe Commerce دون تصحيح من أدوبي؛ كيف يعمل الهجوم، كيف تكتشفه، وما البدائل المؤقتة حتى صدور الإصلاح.

ليلى الحربيمنذ ساعة4 د

ثغرة يوم الصفر

رسم توضيحي: نافذة متصفح يفتح فيها باب خفي يقود إلى دوائر إلكترونية، في إشارة إلى باب خلفي من المتصفح إلى نظام التشغيل

البرمجيات الخبيثةاستخبارات تهديداتعالية

إضافة «PEEP» تحوّل كروم وإيدج إلى باب خلفي دائم يصل إلى نظام التشغيل

أداة PEEP تزرع إضافة متصفح مزيفة في كروم وإيدج بعد اختراق الجهاز، وتحوّل المتصفح إلى قناة تحكم دائمة تسرق الجلسات وتنفّذ أوامر النظام.

ليلى الحربيمنذ 4 ساعات4 د

رسم توضيحي: نافذة متصفح بداخلها تروس محرك أحدها متوهج بلون التحذير مع رمز تحديث دائري

الثغرات الأمنيةعاجلعالية

غوغل تُصدر تحديثًا عاجلًا لكروم لسدّ ثغرة يوم-صفر مستغلة في محرك V8 — السادسة هذا العام

تحديث كروم 152.0.7977.82 يعالج 12 ثغرة بينها يوم-صفر مستغل في V8. حدّث الآن — والأمر ينطبق على Edge وBrave وOpera وVivaldi.

ليلى الحربيمنذ 4 ساعات2 د

رسم توضيحي: زر تنزيل زجاجي يلقي ظلًا بشكل مسنّن عدائي، وبجانبه درع باهت متصدّع

البرمجيات الخبيثةعالية

مثبِّتات برامج مزيفة تعطّل Windows Update وتُضعف Defender — مايكروسوفت تنسبها إلى «Silver Fox»

حملة Silver Fox تستخدم مواقع تنزيل مزيفة لبرامج شهيرة؛ الحمولة تعطّل تحديثات ويندوز وتُضعف Defender وتؤسس اتصال تحكّم على منافذ غير معتادة.

ليلى الحربيمنذ 14 ساعة2 د

أخبارمحتوى تجريبي

الموجز الأسبوعي: ثغرة VPN مستغلة، عودة Silent Dune، وموجة رسائل احتيالية — أهم ما حدث هذا الأسبوع

موجز أسبوعي: أهم خمسة أحداث أمنية وما يجب فعله بشأنها.

ليلى الحربيمنذ 22 ساعة1 د

رسم توضيحي مجرد لبوابة شبكة مع تنبيه أمني

الثغرات الأمنيةعاجلحرجةمحتوى تجريبي

ثغرة حرجة في بوابات «نورافيكس سكيورغيت» تُستغل فعليًا… والتحديث متاح الآن

ثغرة تجاوز مصادقة بدرجة 9.8 في أجهزة VPN شائعة تُستغل في هجمات نشطة؛ الإصلاح متاح في الإصدار 7.4.2.

ليلى الحربيمنذ 22 ساعة2 د

أخبارمتوسطةمحتوى تجريبي

موجة رسائل نصية احتيالية تنتحل بنوكًا وشركات توصيل تحت ذريعة «رسوم شحن معلّقة»

موجة تصيد عبر الرسائل النصية تنتحل بنوكًا وشركات توصيل؛ كيف تعمل وكيف تحمي نفسك.

ليلى الحربيمنذ يومين1 د

التصيّد

تحليلاتتحليلمحتوى تجريبي

لماذا تفشل برامج إدارة الثغرات؟ خمسة أنماط تتكرر في كل مؤسسة تقريبًا

تحليل للأنماط الخمسة الأكثر شيوعًا وراء فشل برامج إدارة الثغرات، مع خطوات عملية لتجاوزها.

ليلى الحربيمنذ يومين2 د

رسم توضيحي مجرد لقائمة مرتبة حسب الأولوية

الثغرات الأمنيةتقرير ثغرةعاليةمحتوى تجريبي

أولويات الترقيع هذا الأسبوع: ست ثغرات تستحق اهتمامك قبل غيرها

موجز أسبوعي مرتّب بحسب الخطر الفعلي: ثغرتان مستغلتان في أجهزة الحافة، وأربع أخرى تستحق التخطيط.

ليلى الحربيمنذ 3 أيام1 د

برامج الفديةعاليةمحتوى تجريبي

مزوّد رعاية صحية إقليمي يستعيد أنظمته بعد 9 أيام من هجوم فدية — ماذا نعرف عن الجدول الزمني

جدول زمني لهجوم فدية خيالي على مزوّد رعاية صحية: من الاختراق الأول إلى التعافي الكامل خلال 9 أيام دون دفع.

ليلى الحربي30 أغسطس 20261 د

برامج الفدية

الثغرات الأمنيةتقرير ثغرةحرجةمحتوى تجريبي

ثغرة حقن أوامر في موجّهات «أوربيتا» المنزلية تنضم إلى قائمة الثغرات المستغلة

ثغرة حرجة في موجّهات منزلية خيالية تُستغل فعليًا؛ التحديث 3.2.0 يصلحها.

ليلى الحربي29 أغسطس 20261 د

إنترنت الأشياء