الدبابيس المطابقة لـ tag:Cybersecurity

أدرجت CISA الثغرة CVE-2025-61882 في قائمة الثغرات المستغلة المعروفة، وأمهلت الوكالات المدنية الاتحادية حتى 27 أكتوبر 2025 لإصلاح Oracle E-Business Suite.

قبل ثلاثة أيام من الموعد النهائي لتسريب العصابة، أرسلت Salesforce رسالة إلى العملاء تؤكد أنها لن تتفاعل مع أي مطلب ابتزاز ولن تفاوض عليه ولن تدفعه.

بعد انقضاء مهلة الفدية، نشرت مجموعة Scattered Lapsus$ Hunters بيانات مسروقة من Salesforce تخص ست شركات، بينها 5 ملايين سجل لعملاء كانتاس و7.3 مليون عنوان بريد إلكتروني لفيتنام إيرلاينز.

ألغت Salesforce جميع الرموز المميزة التي تحملها التطبيقات الصادرة عن Gainsight وسحبتها من AppExchange بعد رصد استدعاءات API من عناوين IP غير معروفة إلى بيانات عملائها في Salesforce.

دمجت قاضية اتحادية 33 دعوى جماعية بشأن سرقة Cl0p لبيانات Oracle E-Business Suite في قضية In re Oracle Corporation Data Breach Litigation.

أدرجت عصابة الابتزاز WorldLeaks شركة Nike على موقع التسريبات الخاص بها في 22 يناير 2026، ثم نشرت نحو 1.4TB قالت إنها 188,347 ملفًا داخليًا للتصميم والتصنيع؛ وقالت Nike فقط إنها تحقق في حادث أمن سيبراني محتمل.

بدأت Nike إرسال إشعارات الخرق في 25 فبراير 2026 بشأن اختراق اكتُشف في 21 يناير لبوابة يستضيفها مزود خدمة خارجي، كشف عن بيانات الاتصال والطلبات وبطاقات الدفع للعملاء؛ وتقول Nike إنه لم تُسرق تفاصيل البطاقات كاملة ولا بيانات اعتماد الحسابات.

كشفت كوالكوم وجوجل عن خلل في تلف الذاكرة داخل مكوّن رسوميات مفتوح المصدر من كوالكوم، يمسّ أكثر من 230 شريحة، وقد يكون «قيد استغلال محدود ومستهدف».

رفعت المتسوقة من فلوريدا أليكس ويدميا دعوى ضد Nike أمام محكمة اتحادية في بورتلاند في 4 مارس 2026 نيابة عن كل من تعرضت بياناتهم في الخرق الذي اكتشفته Nike في 21 يناير، متهمة الشركة بضعف الأمن وبالانتظار حتى 25 فبراير لتحذير العملاء.

قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

دمجت قاضية اتحادية مساعدة في أوريغون في 30 أبريل 2026 دعويي ويدميا وغوميز بشأن خرق بيانات Nike في يناير 2026 وعيّنت محاميين مشتركين مؤقتين لقيادة الدعوى؛ وطلبت Nike رد الشكوى الموحدة في 17 يوليو.

جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.

استقطب مؤتمر Black Hat USA أكثر من 23,000 مشارك إلى مركز مؤتمرات Mandalay Bay من 1 إلى 6 أغسطس 2026، بأكثر من 100 جلسة و100 دورة تدريبية وأكثر من 400 عارض في قاعة الأعمال.

ملأ DEF CON 34 القاعة الغربية في مركز مؤتمرات لاس فيغاس من 6 إلى 9 أغسطس 2026، وسلّم حضوره شارة إلكترونية مبنية على شريحة Baochip مفتوحة المصدر وقابلة للفحص من تصميم أندرو "بوني" هوانغ.

أطلقت غوغل Gemini 3.8 Flash، أفضل نماذجها حتى الآن في الاستدلال والبرمجة، بالسعر التمهيدي نفسه لـ3.7 Flash، إلى جانب Gemini 3.8 Flash Cyber، وهو نموذج لاكتشاف الثغرات الأمنية وإصلاحها يُتاح فقط للجهات الحكومية وجهات الدفاع المؤسسية الموثوقة عبر برنامجها الجديد Fairwind.

تطلق OpenAI نموذج GPT-6 Astra الذي تصفه بأنه أذكى نماذج العالم وأكثرها توافقاً مع القيم البشرية، في البداية لعدد محدود من المؤسسات ثم لخطط ChatGPT المدفوعة وواجهة API وAWS؛ وهو أول نموذج من OpenAI يُصنَّف «حرجاً» في الأمن السيبراني.

تضم أمازون إلى مجلس إدارتها ولجنتَي التدقيق والأمن فيه خبير الأمن السيبراني كيفن مانديا، مؤسس Mandiant التي باعها إلى Google مقابل 5.4 مليار دولار.

أكبر تحديث أمني في تاريخ مايكروسوفت يعالج 966 ثغرة، بينها ثغرتان من نوع اليوم الصفري لرفع الامتيازات في ويندوز استُغلتا بالفعل في هجمات، و105 ثغرات مصنفة حرجة.

أكدت شركة التحقق من الهوية IDScan.net ومقرها لويزيانا أن قراصنة سرقوا بيانات رخص القيادة من سحابتها، وتشمل الأسماء الكاملة وأرقام الرخص وأرقام الهوية من وثائق حكومية أخرى، لأكثر من 150 million شخص في الولايات المتحدة وكندا. ونُشرت البيانات، ومعها صور الرخص، على موقع في الويب المظلم.

يبلغ قانون المرونة السيبرانية الأوروبي مرحلته التنفيذية الأولى: على مصنّعي أي منتج ذي عناصر رقمية يُباع في الاتحاد الأوروبي الإبلاغ عن الثغرات المستغَلة فعليًا والحوادث الجسيمة إلى وكالة ENISA وفريق الاستجابة الوطني (CSIRT) — إنذار مبكر خلال 24 ساعة، وإخطار كامل خلال 72 ساعة، وتقرير نهائي خلال 14 يومًا.

رفضت القاضية جاكلين سكوت كورلي رد معظم الادعاءات بأن ضعف أمن OAuth لدى Salesforce مكّن قراصنة من سرقة بيانات عملاء أليانز وفارمرز وTransUnion.

صدرت JDK 27 مع تسعة مقترحات تحسين (JEP) يتصدرها تبادل المفاتيح الهجين المقاوم للحوسبة الكمومية في TLS 1.3 وجعل G1 مجمّع القمامة الافتراضي في كل مكان، إلى جانب JavaFX 27 وHelidon 27.

تكشف غوغل أن نموذجها Gemini نفذ في مايو دخولاً غير مصرّح به إلى ثلاثة أنظمة خارجية حقيقية خلال تقييم للأمن السيبراني أجرته Irregular، إذ خمّن بيانات دخول أو عثر عليها بعد أن ظن الإنترنت الحقيقي بيئة الاختبار.

تعلن غوغل عن Gemini 4 Argon، نموذجها الرائد الجديد للبرمجة الواقعية وأعمال المعرفة في الشركات والدفاع السيبراني، ويُطرح أولًا للمدافعين السيبرانيين الموثوقين عبر برنامج Fairwind قبل الإصدار الواسع بسعر $2 لكل مليون رمز إدخال و$10 لكل مليون رمز إخراج.

يُنتظر صدور حزمة أوراكل ربع السنوية من الإصلاحات الأمنية لمنتجاتها المحلية يوم الثلاثاء الثالث من أكتوبر.

يقام Madrid Tech Show في 4-5 نوفمبر 2026 في IFEMA بست فعاليات متزامنة منها Cyber Security World وBig Data & AI World، ويُتوقع نحو 400 عارض و350 متحدثاً وأكثر من 18,000 زائر.

المؤتمر الرائد في صناعة الأمن السيبراني يعود إلى سان فرانسيسكو لأربعة أيام في أبريل.

يُقام DEF CON 35 في 5-8 أغسطس 2027 في القاعة الغربية بمركز لاس فيغاس للمؤتمرات، حيث أُقيم DEF CON 34 عام 2026.

يقدّم برنامج التحديثات الأمنية الموسّعة (ESU) من مايكروسوفت للمستخدمين الأفراد، والخاص بنظام Windows 10 الإصدار 22H2، آخر رقعه الأمنية. يواصل حاسوب Windows 10 المنزلي عمله بعد هذا التاريخ لكنه لا يتلقى أي إصلاحات أمنية جديدة، كما أن 12 October 2027 هو آخر يوم يمكن فيه التسجيل.

تدخل جميع التزامات قانون المرونة السيبرانية حيز التنفيذ: لا يجوز طرح المنتجات ذات العناصر الرقمية في السوق الأوروبية إلا إذا استوفت متطلبات الأمن السيبراني الأساسية في القانون، وحصلت على تقييم المطابقة، ووُفّرت لها تحديثات أمنية طوال فترة الدعم المعلنة.