الدبابيس المطابقة لـ user:CyberDesk

نسخ مهاجمون بيانات مرضى من خوادم قديمة لترحيل البيانات تابعة لشركة سيرنر لم تكن أوراكل هيلث قد نقلتها بعد إلى أوراكل كلاود، ثم تعرضت مستشفيات أمريكية للابتزاز بسببها.

أصلحت النشرة الأمنية لكوالكوم في يونيو 2025 ثلاث ثغرات في برنامج تشغيل معالج Adreno الرسومي قال فريق تحليل التهديدات في غوغل إنها قد تكون قيد استغلال محدود وموجّه، وأمرت CISA الوكالات الأمريكية بالتصحيح بحلول 24 يونيو.

قال باحثو التهديدات في Google إن مجموعة تنتحل صفة الدعم الفني عبر الهاتف كانت تقنع الموظفين بالموافقة على تطبيق Data Loader مزيّف، ثم تسرق بيانات شركاتهم على Salesforce بكميات ضخمة بغرض الابتزاز.

منح قاضٍ اتحادي في لاس فيغاس الموافقة النهائية على تسوية MGM Resorts بقيمة 45 مليون دولار مع العملاء الذين سُرقت بياناتهم الشخصية في خرق عام 2019 والهجوم السيبراني في سبتمبر 2023 الذي أوقف كازينوهات الشريط، مع تعويض يصل إلى 15,000 دولار لكل متضرر عن الخسائر الموثقة.

باستخدام رموز OAuth المسروقة من روبوت الدردشة Drift التابع لـSalesloft، صدّرت مجموعة UNC6395 بيانات من مئات نسخ Salesforce لدى شركات، باحثة في طلبات الدعم عن مفاتيح AWS وكلمات مرور ورموز Snowflake.

نشر مكتب التحقيقات الفيدرالي مؤشرات اختراق لمجموعتين تسرقان بيانات Salesforce لدى الشركات، إحداهما عبر الاتصال هاتفيًا بالموظفين بانتحال صفة الدعم الفني، والأخرى باستخدام رموز Salesloft Drift المسروقة.

بدأت مجموعة تستخدم اسم الابتزاز Cl0p إرسال رسائل جماعية إلى تنفيذيين تزعم فيها أنها سرقت بيانات من أنظمة Oracle E-Business Suite في شركاتهم، وتطالب بدفع مبالغ مالية.

نشرت العصابة عينات من بيانات Salesforce المسروقة لدى 39 شركة، وطالبت Salesforce بالدفع قبل 10 October وإلا سربت نحو مليار سجل.

أصلحت أوراكل في تنبيه أمني طارئ خارج الجدول ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في E-Business Suite، كانت مجموعة Cl0p قد استغلتها لسرقة البيانات.

أدرجت CISA الثغرة CVE-2025-61882 في قائمة الثغرات المستغلة المعروفة، وأمهلت الوكالات المدنية الاتحادية حتى 27 أكتوبر 2025 لإصلاح Oracle E-Business Suite.

قبل ثلاثة أيام من الموعد النهائي لتسريب العصابة، أرسلت Salesforce رسالة إلى العملاء تؤكد أنها لن تتفاعل مع أي مطلب ابتزاز ولن تفاوض عليه ولن تدفعه.

بعد انقضاء مهلة الفدية، نشرت مجموعة Scattered Lapsus$ Hunters بيانات مسروقة من Salesforce تخص ست شركات، بينها 5 ملايين سجل لعملاء كانتاس و7.3 مليون عنوان بريد إلكتروني لفيتنام إيرلاينز.

ألغت Salesforce جميع الرموز المميزة التي تحملها التطبيقات الصادرة عن Gainsight وسحبتها من AppExchange بعد رصد استدعاءات API من عناوين IP غير معروفة إلى بيانات عملائها في Salesforce.

أدرجت عصابة الابتزاز WorldLeaks شركة Nike على موقع التسريبات الخاص بها في 22 يناير 2026، ثم نشرت نحو 1.4TB قالت إنها 188,347 ملفًا داخليًا للتصميم والتصنيع؛ وقالت Nike فقط إنها تحقق في حادث أمن سيبراني محتمل.

بدأت Nike إرسال إشعارات الخرق في 25 فبراير 2026 بشأن اختراق اكتُشف في 21 يناير لبوابة يستضيفها مزود خدمة خارجي، كشف عن بيانات الاتصال والطلبات وبطاقات الدفع للعملاء؛ وتقول Nike إنه لم تُسرق تفاصيل البطاقات كاملة ولا بيانات اعتماد الحسابات.

كشفت كوالكوم وجوجل عن خلل في تلف الذاكرة داخل مكوّن رسوميات مفتوح المصدر من كوالكوم، يمسّ أكثر من 230 شريحة، وقد يكون «قيد استغلال محدود ومستهدف».

قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.

استقطب مؤتمر Black Hat USA أكثر من 23,000 مشارك إلى مركز مؤتمرات Mandalay Bay من 1 إلى 6 أغسطس 2026، بأكثر من 100 جلسة و100 دورة تدريبية وأكثر من 400 عارض في قاعة الأعمال.

ملأ DEF CON 34 القاعة الغربية في مركز مؤتمرات لاس فيغاس من 6 إلى 9 أغسطس 2026، وسلّم حضوره شارة إلكترونية مبنية على شريحة Baochip مفتوحة المصدر وقابلة للفحص من تصميم أندرو "بوني" هوانغ.

تضم أمازون إلى مجلس إدارتها ولجنتَي التدقيق والأمن فيه خبير الأمن السيبراني كيفن مانديا، مؤسس Mandiant التي باعها إلى Google مقابل 5.4 مليار دولار.

أكبر تحديث أمني في تاريخ مايكروسوفت يعالج 966 ثغرة، بينها ثغرتان من نوع اليوم الصفري لرفع الامتيازات في ويندوز استُغلتا بالفعل في هجمات، و105 ثغرات مصنفة حرجة.

أكدت شركة التحقق من الهوية IDScan.net ومقرها لويزيانا أن قراصنة سرقوا بيانات رخص القيادة من سحابتها، وتشمل الأسماء الكاملة وأرقام الرخص وأرقام الهوية من وثائق حكومية أخرى، لأكثر من 150 million شخص في الولايات المتحدة وكندا. ونُشرت البيانات، ومعها صور الرخص، على موقع في الويب المظلم.

يبلغ قانون المرونة السيبرانية الأوروبي مرحلته التنفيذية الأولى: على مصنّعي أي منتج ذي عناصر رقمية يُباع في الاتحاد الأوروبي الإبلاغ عن الثغرات المستغَلة فعليًا والحوادث الجسيمة إلى وكالة ENISA وفريق الاستجابة الوطني (CSIRT) — إنذار مبكر خلال 24 ساعة، وإخطار كامل خلال 72 ساعة، وتقرير نهائي خلال 14 يومًا.

يُنتظر صدور حزمة أوراكل ربع السنوية من الإصلاحات الأمنية لمنتجاتها المحلية يوم الثلاثاء الثالث من أكتوبر.

يُقام DEF CON 35 في 5-8 أغسطس 2027 في القاعة الغربية بمركز لاس فيغاس للمؤتمرات، حيث أُقيم DEF CON 34 عام 2026.

يقدّم برنامج التحديثات الأمنية الموسّعة (ESU) من مايكروسوفت للمستخدمين الأفراد، والخاص بنظام Windows 10 الإصدار 22H2، آخر رقعه الأمنية. يواصل حاسوب Windows 10 المنزلي عمله بعد هذا التاريخ لكنه لا يتلقى أي إصلاحات أمنية جديدة، كما أن 12 October 2027 هو آخر يوم يمكن فيه التسجيل.

تدخل جميع التزامات قانون المرونة السيبرانية حيز التنفيذ: لا يجوز طرح المنتجات ذات العناصر الرقمية في السوق الأوروبية إلا إذا استوفت متطلبات الأمن السيبراني الأساسية في القانون، وحصلت على تقييم المطابقة، ووُفّرت لها تحديثات أمنية طوال فترة الدعم المعلنة.