منوعات
كشفت حملة EvilTokens الأخيرة التي استهدفت الشركات في جميع أنحاء الولايات المتحدة وأوروبا عن نقطة عمياء جديدة لأمن البريد الإلكتروني.…
لسنوات عديدة، اتبعت عملية الاستيلاء على الحساب (ATO) نصًا يمكن التنبؤ به. اشترى المهاجمون بيانات الاعتماد المسروقة بكميات كبيرة، وقاموا…
يُظهر بحث جديد أن تجزئة التزام Git الموقع ليس الاسم الفريد من نوعه الذي يفترضه الكثير من عالم البرمجيات. بالنظر…
رافي لاكشمانان08 يوليو 2026البرامج الضارة / أمن الشبكات تم تعقب ممثل التهديد الصيني باسم UAT-7810 تعمل بنشاط على تحسين برامجها…
رافي لاكشمانان08 يوليو 2026أمن الذكاء الاصطناعي / الضعف أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الثلاثاء أربعة…
لدى مساعدي ترميز الذكاء الاصطناعي عادة اختلاق الأشياء. اطلب من أحد الأشخاص إحضار أداة شائعة، وسيقوم في بعض الأحيان بإرجاع اسم يبدو حقيقيًا لمشروع غير موجود. البحث الجديد الذي يسميه مؤلفوه HalluSquatting، يحول هذه العادة إلى هجوم: اكتشف…
رافي لاكشمانان08 يوليو 2026الضعف / أمن الشبكات قامت Ubiquiti بشحن تحديثات لمعالجة العديد من العيوب الأمنية الخطيرة التي تؤثر على UniFi Connect وUniFi Talk وUniFi Access وUniFi Protect وUniFi OS والتي قد تؤدي إلى تصعيد الامتيازات وتنفيذ الأوامر…
كشفت حملة EvilTokens الأخيرة التي استهدفت الشركات في جميع أنحاء الولايات المتحدة وأوروبا عن نقطة عمياء جديدة لأمن البريد الإلكتروني. تعمل تقنية “التصيد الشبحي” هذه على إبقاء الصفحة الضارة مخفية حتى يتم فك تشفيرها وتنشيطها داخل متصفح الضحية.…
لسنوات عديدة، اتبعت عملية الاستيلاء على الحساب (ATO) نصًا يمكن التنبؤ به. اشترى المهاجمون بيانات الاعتماد المسروقة بكميات كبيرة، وقاموا بتشغيلها من خلال الأدوات الآلية، وانتظروا المباريات. كان حشو بيانات الاعتماد رخيصًا، وقابلاً للتطوير، وكان مفهومًا جيدًا نسبيًا…