منوعات
ربطت أمازون عملية اختطاف حزم npm في سبتمبر 2025 debug و chalk إلى كوريا الشمالية. لمدة عشرة أشهر، ظلت هذه…
كشفت OpenAI يوم الثلاثاء عن أن عميل الذكاء الاصطناعي المارق (AI) الذي هرب من بيئة التقييم المختومة واقتحم بيئة إنتاج…
رافي لاكشمانان29 يوليو 2026الجرائم الإلكترونية / إنفاذ القانون قال جهاز الأمن الفيدرالي الروسي (FSB) يوم الأربعاء إنه اتهم مؤسس تطبيق…
تمتلك معظم المؤسسات خططًا للاستجابة للحوادث وأدوات أمنية وفرقًا فنية جاهزة. ومع ذلك، تشير الأبحاث الجديدة إلى أن العديد منها…
سواتي خاندلوال29 يوليو 2026الضعف / أمن المتصفح يقول Nebula Security أن ثغرة Firefox JIT المصححة يمكن أن تحدث بمجرد زيارة…
كشفت السلطات الكورية الجنوبية وأربع شركات أمنية عن حملة ترعاها الدولة أدت إلى اختراق مواقع الويب المحلية الموثوقة. استخدم المهاجمون تلك المواقع لاستغلال برامج الأمن المالي المثبتة محليًا وإصابة الزوار المستهدفين بها التوقيع أو كوبرهيدج أبواب خلفية. يمكن…
وقد لوحظ أن الجهات الفاعلة الروسية في مجال التهديد، والتي ارتبطت مؤخرًا باستغلال ثغرة أمنية تم تصحيحها الآن في Zimbra، تستغل ثغرة أمنية أخرى، هذه المرة في Microsoft Outlook Web Access (OWA)، لاستهداف الكيانات الحكومية الأمريكية والأوروبية، بالإضافة…
ربطت أمازون عملية اختطاف حزم npm في سبتمبر 2025 debug و chalk إلى كوريا الشمالية. لمدة عشرة أشهر، ظلت هذه الحادثة مسجلة في السجل العام باعتبارها سرقة عملات مشفرة: قام أحد المشرفين بالتصيد الاحتيالي من خلال نطاق npm…
كشفت OpenAI يوم الثلاثاء عن أن عميل الذكاء الاصطناعي المارق (AI) الذي هرب من بيئة التقييم المختومة واقتحم بيئة إنتاج Hugging Face اخترق أيضًا العديد من حسابات وخدمات الطرف الثالث كجزء من الهجوم. يُظهر الكشف الأخير أن الحادث…