الأمن السيبراني·5 دحملة تصيد عبر واتساب تخترق الحواسيب بملفات أعمال مزيفةتتعرض أجهزة الحاسوب في أكثر من 11 دولة لحملة تصيد احتيالي متطورة عبر واتساب، حيث يستغل المهاجمون ملفات VBScript خبيثة متنكرة في شكل مستندات مالية وتجارية لاختراق الأنظمة والتحكم بها عن بُعد. الخطورة اعمر حسن·٢٣ يونيو ٢٠٢٦
الأمن السيبراني·5 دخسارة 15 مليون دولار: روبوت MEV الأشهر على Ethereum يقع ضحية أساليبهفي مفارقة لافتة، تحوّل الصياد إلى فريسة: روبوت JaredFromSubway الذي طالما استنزف ملايين الدولارات من متداولي Ethereum عبر هجمات Sandwich سيئة السمعة، خسر هو نفسه 15 مليون دولار بعد اختراق روبوت MEV محعمر حسن·٢٣ يونيو ٢٠٢٦
الأمن السيبراني·6 دثغرة PixelSmash في FFmpeg: تهديد أمني يطال ملايين خوادم الميديا حول العالمكشف باحثون في شركة JFrog المتخصصة في أمن سلاسل التوريد البرمجية عن ثغرة خطيرة في مكتبة FFmpeg أُطلق عليها اسم PixelSmash، تتيح للمهاجمين تنفيذ أكواد خبيثة عن بُعد على خوادم الوسائط المتعددة مثل Jellyfعمر حسن·٢٣ يونيو ٢٠٢٦
الأمن السيبراني·4 دWindows 11 26H2 قادم قريباً: ترقية بحجم 174 كيلوبايت فقط للأجهزة الحديثةأعلنت مايكروسوفت رسمياً أن Windows 11 26H2 سيكون التحديث الرئيسي القادم لنظام التشغيل، مع مفاجأة سارة لمسؤولي تقنية المعلومات: الأجهزة العاملة بإصدارَي 24H2 و25H2 يمكنها الترقية عبر حزمة تفعيل لا يتجاعمر حسن·٢٣ يونيو ٢٠٢٦
الأمن السيبراني·5 دهجمات تجاوز المصادقة الثنائية: كيف يسرق المخترقون الجلسات دون سرقة كلمات المرورلم تعد المصادقة الثنائية MFA الدرع المنيع الذي اعتقدته المؤسسات. يكشف ندوة إلكترونية تستضيفها BleepingComputer في 8 يوليو 2026 عن تقنيات تجاوز المصادقة الثنائية الحديثة، وعلى رأسها هجمات Device Code pعمر حسن·٢١ يونيو ٢٠٢٦
الأمن السيبراني·5 دبرمجية Gentlemen تُطلق 8 أدوات لتعطيل حلول الكشف والاستجابةكشف باحثون أمنيون في ESET عن تطوير عصابة Gentlemen لمنظومة متكاملة من أدوات تعطيل أنظمة EDR، تضم 8 إصدارات على الأقل من أداة أطلقوا عليها اسم GentleKiller. هذا التطور يُمثّل تصعيداً خطيراً في سباق التفاطمة الزهراء·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·5 داختراق TinyPulse يكشف بيانات موظفي Nintendo: ما الذي نعرفه عن هجوم الابتزاز؟أكدت شركة Nintendo of America تعرّض بيانات موظفيها للسرقة إثر اختراق TinyPulse، منصة استطلاعات الموظفين التابعة لشركة WebMD Health Services، في حادثة تسلّط الضوء مجدداً على مخاطر الاعتماد على مزوّدي خعمر حسن·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·5 ددودة USB تسرق محافظ العملات المشفرة عبر ملفات الاختصارات في ويندوزكشفت Microsoft عن حملة خبيثة نشطة منذ فبراير 2026 تستخدم دودة USB لسرقة العملات المشفرة من خلال ملفات اختصارات ويندوز (LNK). تراقب البرمجية حافظة النظام باستمرار، وتستبدل عناوين المحافظ الرقمية بعناويعمر حسن·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·5 داختراق Klue يتوسع: 7 شركات تؤكد سرقة بياناتها من Salesforce على يد مجموعة Icarusكشفت منصة الاستخبارات التنافسية Klue عن تعرضها لاختراق أمني خطير مكّن مهاجمين من سرقة رموز OAuth المستخدمة للربط مع بيئات Salesforce الخاصة بعملائها. الاختراق الذي أعلنت مجموعة Icarus للابتزاز الإلكترعمر حسن·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·5 دثغرة Gravity SMTP تُسرّب مفاتيح API: صدّ أكثر من 17 مليون هجمة على مواقع WordPressيستغل المهاجمون حالياً ثغرة أمنية خطيرة في إضافة Gravity SMTP لمنصة WordPress، تتيح الوصول غير المصرّح به إلى بيانات حساسة تشمل مفاتيح API وبيانات اعتماد خدمات البريد الإلكتروني. الإضافة مُفعّلة على أعمر حسن·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·4 داختراق ضخم في تكساس يكشف بيانات أكثر من 3 ملايين رخصة قيادةكشفت إدارة الحدائق والحياة البرية في ولاية تكساس الأمريكية (TPWD) عن اختراق بيانات ضخم طال نظام التراخيص الذي يديره مورد خارجي، ما أدى إلى تسريب معلومات شخصية حساسة لأكثر من 3 ملايين شخص. يُعدّ هذا الفاطمة الزهراء·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·4 دتحديثات Windows يونيو 2026 تُظهر أسماء ملفات مبهمة عند الحذف من سلة المحذوفاتأكدت Microsoft وجود خلل في سلة المحذوفات يُربك المستخدمين بعد تثبيت تحديثات يونيو 2026 الأمنية، إذ تعرض نافذة تأكيد الحذف اسماً داخلياً غير مفهوم بدلاً من اسم الملف الأصلي. المشكلة تمتد لتشمل كل إصدارفاطمة الزهراء·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·4 دثغرة حرجة في Splunk Enterprise: CISA تأمر بالتحديث خلال أيام وسط هجمات نشطةأصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أمراً عاجلاً للوكالات الفيدرالية بتحديث أنظمة Splunk Enterprise قبل يوم الأحد المقبل، وذلك بعد رصد استغلال نشط لثغرة حرجة تتيح للمهاجميفاطمة الزهراء·٢٠ يونيو ٢٠٢٦
الأمن السيبراني·5 دعملية Endgame تُطهّر 15 ألف موقع WordPress من برمجية SocGholish الخبيثةفي ضربة استباقية موجّهة ضد البنية التحتية للجريمة السيبرانية، أعلنت أجهزة إنفاذ القانون الدولية عن تطهير ما يقارب 15,000 موقع WordPress من برمجية SocGholish الخبيثة، وإسقاط أكثر من 100 خادم مرتبط بعصاعمر حسن·١٨ يونيو ٢٠٢٦
الأمن السيبراني·4 دتليجرام يعترف بعجزه عن رصد قنوات تسريب الامتحانات في الهندأقرّت منصة تليجرام أمام السلطات الهندية بأنها لا تملك القدرة على رصد قنوات تسريب الامتحانات بشكل استباقي، وفق ما كشفته الحكومة الهندية في إفادة رسمية قدّمتها أمام محكمة دلهي العليا يوم 18 يونيو 2026. عمر حسن·١٨ يونيو ٢٠٢٦
الأمن السيبراني·5 داختراق Klue يمنح قراصنة Icarus مفاتيح بيانات Salesforceكشف اختراق Klue عن ثغرة أمنية خطيرة مكّنت مجموعة تهديد جديدة تُعرف باسم Icarus من سرقة بيانات Salesforce من مؤسسات متعددة، في حملة ابتزاز نشطة بدأت تطال شركات كبرى. الهجوم استغل رموز OAuth المرتبطة بتفاطمة الزهراء·١٨ يونيو ٢٠٢٦
الأمن السيبراني·6 دلماذا لا يكفي النسخ الاحتياطي في Microsoft 365 لحماية بيانات مؤسستك من برامج الفديةتفترض كثير من المؤسسات أن Microsoft 365 يوفر حماية تلقائية شاملة لبياناتها، لكن هذا الافتراض خاطئ ومكلف. تعمل المنصة وفق نموذج المسؤولية المشتركة: تضمن Microsoft توافر الخدمة وأمن البنية التحتية، بينمفاطمة الزهراء·١٨ يونيو ٢٠٢٦
الأمن السيبراني·5 داختراق ShapedPlugin يصيب أكثر من 400 ألف موقع WordPress عبر التحديثات الرسميةفي واحدة من أخطر هجمات سلسلة التوريد التي تستهدف منظومة WordPress هذا العام، نجح مهاجمون في اختراق البنية التحتية لشركة ShapedPlugin وتوزيع إصدارات مصابة من إضافاتها المدفوعة عبر نظام التحديث الرسمي ذفاطمة الزهراء·١٨ يونيو ٢٠٢٦
الأمن السيبراني·4 دثغرة خطيرة في سماعات Beats تتيح التنصت عبر البلوتوث — وApple تُصدر تحديثاً عاجلاًأصدرت Apple تحديثاً أمنياً طارئاً لسماعات Beats Studio Buds اللاسلكية بعد اكتشاف ثغرة عالية الخطورة (CVE-2025-20701) تُمكّن أي مهاجم ضمن نطاق البلوتوث من التنصت على المحادثات عبر ميكروفون السماعات — حعمر حسن·١٨ يونيو ٢٠٢٦
الأمن السيبراني·5 دثغرة NGINX Rift: خلل عمره 18 عاماً يهدد 5.7 مليون خادم بتنفيذ أكواد خبيثةأصدرت شركة F5 تحديثات أمنية طارئة خارج الجدول المعتاد لمعالجة ثغرة NGINX Rift وثغرات حرجة أخرى في خادم الويب NGINX، وهي ثغرات تتيح للمهاجمين تنفيذ أكواد خبيثة عن بُعد على ملايين الأنظمة حول العالم. مافاطمة الزهراء·١٨ يونيو ٢٠٢٦
الأمن السيبراني·4 دMicrosoft تُصلح عطل تحديث يونيو 2026 على Windows Server 2016: ما يجب أن يعرفه مديرو الأنظمةأعلنت Microsoft إصلاح مشكلة معروفة تسببت في فشل تثبيت تحديثات يونيو 2026 الأمنية على أنظمة Windows Server 2016 التي لم تكن محدّثة بالكامل. الخطأ، الذي حمل الرمز 0x80070002 أو FILE_NOT_FOUND، أثّر بشكلعمر حسن·١٨ يونيو ٢٠٢٦
الأمن السيبراني·5 دGoogle تبدأ استخدام عناوين IP للتتبع الإعلاني في أوروبا وبريطانيا: ما التداعيات على خصوصيتك؟أعلنت Google عن تحول جوهري في سياستها الإعلانية سيدخل حيز التنفيذ في الثالث من أغسطس 2026 أو بعده بقليل، حيث ستبدأ باستخدام عناوين IP لقياس الإعلانات وتخصيصها عبر المنطقة الاقتصادية الأوروبية وبريطانيعمر حسن·١٨ يونيو ٢٠٢٦
الأمن السيبراني·4 دOpenAI تختبر اشتراك ChatGPT للعلوم: هل يُغيّر قواعد البحث الأكاديمي؟رصد مطوّرون سلاسل برمجية داخلية على واجهة الويب الخاصة بـ ChatGPT تُشير إلى فئة اشتراك جديدة تحمل اسم ChatGPT for Science، ما يؤكد أن OpenAI تتجه نحو تقسيم قاعدة مستخدميها إلى شرائح عمودية متخصصة بدلاعمر حسن·١٨ يونيو ٢٠٢٦
الأمن السيبراني·6 دتسريب FortiBleed يكشف بيانات اعتماد 73 ألف جهاز Fortinet VPN حول العالمكشف باحثون في الأمن السيبراني عن تسريب ضخم يحمل اسم FortiBleed، يتضمن بيانات اعتماد صالحة لأكثر من 73 ألف جهاز Fortinet VPN وجدران حماية FortiGate منتشرة في مؤسسات حول العالم. التسريب يُعدّ من أكبر عمعمر حسن·١٨ يونيو ٢٠٢٦
