أحدث الأخبار

42 مقالًا

استخبارات التهديداتاستخبارات تهديداتعاليةمحتوى تجريبي

استخبارات تهديد: مجموعة «Silent Dune» تعود بحملة «فاتورة الغبار» ضد أقسام المشتريات في قطاع الطاقة

تقرير استخبارات تهديد عن عودة مجموعة تجسس خيالية بأدوات محدّثة، مع TTPs ومؤشرات وتوصيات للكشف.

عمر بن سالممنذ 4 أيام1 د

استخبارات التهديداتاستخبارات تهديداتعاليةمحتوى تجريبي

حملة تصيّد موجّهة تستهدف قطاع الطاقة بمستندات مناقصات مزيفة — تحليل تقني

تحليل لحملة تصيّد خيالية تستهدف شركات الطاقة بمستندات مناقصات مزيفة، مع مؤشرات الاختراق وقواعد الكشف.

عمر بن سالممنذ 5 أيام1 د

أمن السحابةمتوسطةمحتوى تجريبي

إعداد خاطئ في تخزين سحابي يكشف نسخًا احتياطية لشركة تقنية مالية (سيناريو تجريبي)

نسخ احتياطية لشركة تقنية مالية خيالية بقيت مكشوفة للعامة ثمانية أشهر بسبب إعداد مؤقت لم يُلغَ.

سارة القاسميمنذ 6 أيام1 د

أمن الذكاء الاصطناعيتحليلمحتوى تجريبي

تحليل: وكلاء الذكاء الاصطناعي يحصلون على صلاحيات أكثر مما يحتاجون — وهذا سيكون خرق العام المقبل

لماذا تشكّل صلاحيات وكلاء الذكاء الاصطناعي المفرطة خطرًا بنيويًا، وكيف تُصمَّم الصلاحيات الأقل امتيازًا لها.

سارة القاسميمنذ 7 أيام2 د

توعية وأدلةدليل عمليمحتوى تجريبي

دليل عملي: كيف تنتقل فرق العمل الصغيرة إلى مفاتيح المرور خلال أسبوعين

خطة عملية من خمس خطوات لاعتماد مفاتيح المرور في فرق العمل الصغيرة، مع الأخطاء الشائعة.

يوسف عبد الرحمنمنذ 7 أيام1 د

برامج الفديةعاليةمحتوى تجريبي

مزوّد رعاية صحية إقليمي يستعيد أنظمته بعد 9 أيام من هجوم فدية — ماذا نعرف عن الجدول الزمني

جدول زمني لهجوم فدية خيالي على مزوّد رعاية صحية: من الاختراق الأول إلى التعافي الكامل خلال 9 أيام دون دفع.

ليلى الحربي30 أغسطس 20261 د

برامج الفدية

أمن التطبيقاتمتوسطةمحتوى تجريبي

حزمة خبيثة تنتحل اسم مكتبة شائعة في npm تسرق متغيرات البيئة من خطوط النشر

حزمة npm خيالية تنتحل اسم مكتبة شائعة وتسرق متغيرات البيئة عند التثبيت؛ درس جديد في أمن سلسلة التوريد.

سارة القاسمي30 أغسطس 20261 د

سلسلة التوريد

الثغرات الأمنيةتقرير ثغرةعاليةمحتوى تجريبي

ثغرة إلغاء تسلسل في «OpenLedger» تسمح بتنفيذ شفرة عن بُعد على خوادم المحاسبة

تقرير ثغرة: إلغاء تسلسل غير آمن في نظام محاسبة خيالي يسمح بتنفيذ شفرة عن بُعد.

سارة القاسمي30 أغسطس 20261 د

Linux

الثغرات الأمنيةتقرير ثغرةحرجةمحتوى تجريبي

ثغرة حقن أوامر في موجّهات «أوربيتا» المنزلية تنضم إلى قائمة الثغرات المستغلة

ثغرة حرجة في موجّهات منزلية خيالية تُستغل فعليًا؛ التحديث 3.2.0 يصلحها.

ليلى الحربي29 أغسطس 20261 د

إنترنت الأشياء

الخصوصيةرأيمحتوى تجريبي

رأي: إضعاف التشفير لا يوقف المجرمين، بل يجعل الجميع أقل أمانًا

مقال رأي يناقش لماذا تُعد مقترحات الأبواب الخلفية في التشفير خطرًا على الجميع، وما البدائل الواقعية.

يوسف عبد الرحمن28 أغسطس 20261 د

التشفير

توعية وأدلةدليل عمليمحتوى تجريبي

دليل عملي: تحصين خادم لينكس جديد في 30 دقيقة — من أول تسجيل دخول إلى جدار ناري وتحديثات تلقائية

خطوات عملية مرتبة لتحصين خادم Ubuntu جديد: مستخدم غير جذري، مفاتيح SSH، جدار ناري، fail2ban، تحديثات تلقائية.

يوسف عبد الرحمن28 أغسطس 20261 د

الثغرات الأمنيةشرح مبسّطمحتوى تجريبي

ما هو CVSS 4.0؟ ولماذا لا تعني «درجة 9.8» أن عليك الهلع دائمًا

شرح مبسّط لنظام CVSS 4.0: مكوّنات الدرجة، ما تقيسه وما لا تقيسه، وكيف تُستخدم مع EPSS وKEV لترتيب الأولويات.

سارة القاسمي26 أغسطس 20261 د

ثغرة يوم الصفر