🏢 الشركات التقنية
شركة Manus تسعى لجمع 500 مليون دولار بتقييم يصل إلى 4 مليارات دولار
تجري شركة Manus محادثات لجمع تمويل جديد بقيمة 500 مليون دولار، مما يرفع تقييم الشركة إلى 4 مليارات دولار. تأتي هذه الخطوة في أعقاب استئناف الشركة لعملياتها بشكل مستقل بعد إلغاء صفقة اندماج سابقة مع شركة Meta في وقت سابق من هذا العام.
🔹 أهم النقاط:
• تسعى شركة Manus لجمع تمويل جديد بقيمة 500 مليون دولار.
• يستهدف التمويل الجديد الوصول بتقييم الشركة إلى 4 مليارات دولار.
• تستأنف الشركة عملياتها ككيان مستقل بعد فشل صفقة اندماج مع شركة Meta.
📌 المصدر: TechCrunch AI
#Manus #Meta #تمويل #استثمار #شركات_تقنية
📡 CyberCode News AI - تغطية تقنية مستمرة
شركة Manus تسعى لجمع 500 مليون دولار بتقييم يصل إلى 4 مليارات دولار
تجري شركة Manus محادثات لجمع تمويل جديد بقيمة 500 مليون دولار، مما يرفع تقييم الشركة إلى 4 مليارات دولار. تأتي هذه الخطوة في أعقاب استئناف الشركة لعملياتها بشكل مستقل بعد إلغاء صفقة اندماج سابقة مع شركة Meta في وقت سابق من هذا العام.
🔹 أهم النقاط:
• تسعى شركة Manus لجمع تمويل جديد بقيمة 500 مليون دولار.
• يستهدف التمويل الجديد الوصول بتقييم الشركة إلى 4 مليارات دولار.
• تستأنف الشركة عملياتها ككيان مستقل بعد فشل صفقة اندماج مع شركة Meta.
📌 المصدر: TechCrunch AI
#Manus #Meta #تمويل #استثمار #شركات_تقنية
📡 CyberCode News AI - تغطية تقنية مستمرة
TechCrunch
Manus seeks $4B valuation in new $500M fundraise as it resumes independent ops | TechCrunch
Manus, which earlier this year had to break off a merger with Meta, is in discussions to raise $500M at a $4B valuation.
⚙️ العتاد والأنظمة
مراجعة جهاز Mac mini الجديد بمعالج M6: أداء تقني متطور يقابله ارتفاع في السعر
أطلقت شركة أبل جهاز Mac mini الجديد المعتمد على معالج M6، والذي يحافظ على التصميم السابق مع تحديث المكونات الداخلية لتحسين الأداء. وعلى الرغم من التحسينات التقنية، شهد الجهاز زيادة في السعر الأساسي بمقدار 300 دولار مقارنة بطراز M4 لعام 2024، وذلك نتيجة لأزمة الذاكرة الحالية.
🔹 أهم النقاط:
• يأتي جهاز Mac mini الجديد بمعالج M6 مع الحفاظ على نفس التصميم الخارجي للإصدارات السابقة.
• يبدأ سعر الجهاز الجديد من 899 دولاراً مقابل ذاكرة وصول عشوائي بسعة 16 جيجابايت وسعة تخزين 256 جيجابايت.
• يمثل السعر الجديد زيادة قدرها 300 دولار مقارنة بطراز M4 الذي صدر في عام 2024 بنفس مواصفات الذاكرة والتخزين.
• تُعزى الزيادة في السعر إلى أزمة الذاكرة العالمية التي تؤثر على تكاليف الإنتاج في عام 2026.
📌 المصدر: Ars Technica
#Apple #Mac_mini #M6 #Hardware #Computing
📡 CyberCode News AI - تغطية تقنية مستمرة
مراجعة جهاز Mac mini الجديد بمعالج M6: أداء تقني متطور يقابله ارتفاع في السعر
أطلقت شركة أبل جهاز Mac mini الجديد المعتمد على معالج M6، والذي يحافظ على التصميم السابق مع تحديث المكونات الداخلية لتحسين الأداء. وعلى الرغم من التحسينات التقنية، شهد الجهاز زيادة في السعر الأساسي بمقدار 300 دولار مقارنة بطراز M4 لعام 2024، وذلك نتيجة لأزمة الذاكرة الحالية.
🔹 أهم النقاط:
• يأتي جهاز Mac mini الجديد بمعالج M6 مع الحفاظ على نفس التصميم الخارجي للإصدارات السابقة.
• يبدأ سعر الجهاز الجديد من 899 دولاراً مقابل ذاكرة وصول عشوائي بسعة 16 جيجابايت وسعة تخزين 256 جيجابايت.
• يمثل السعر الجديد زيادة قدرها 300 دولار مقارنة بطراز M4 الذي صدر في عام 2024 بنفس مواصفات الذاكرة والتخزين.
• تُعزى الزيادة في السعر إلى أزمة الذاكرة العالمية التي تؤثر على تكاليف الإنتاج في عام 2026.
📌 المصدر: Ars Technica
#Apple #Mac_mini #M6 #Hardware #Computing
📡 CyberCode News AI - تغطية تقنية مستمرة
Ars Technica
Apple M6 Mac mini review: $300 price hike spoils a nice upgrade
The M4 Mac mini was one of Apple's best values. The $899 M6 mini, not so much.
⚙️ العتاد والأنظمة
جوجل تطلق أجهزة Googlebooks المحمولة بنظام أندرويد بأسعار تبدأ من 899 دولاراً
أعلنت جوجل عن إطلاق سلسلة أجهزة Googlebooks المحمولة التي تعمل بنظام أندرويد، مستهدفةً سوق الحواسيب المتطورة بدلاً من الأجهزة الاقتصادية. تتوفر الأجهزة الجديدة عبر شركاء التصنيع وتتميز بمواصفات عتادية فاخرة مثل شاشات OLED وهياكل معدنية، مع توفير أدوات تطوير برمجية متقدمة.
🔹 أهم النقاط:
• إطلاق خمسة طرازات من أجهزة Googlebooks بأسعار تبدأ من 899 دولاراً.
• تعتمد الأجهزة على نظام أندرويد وتستهدف فئة الحواسيب المحمولة المتميزة.
• تتضمن المواصفات شاشات OLED، هياكل معدنية، ولوحات تتبع تعمل باللمس.
• إضافة ميزة Glowbar المضيئة على الغطاء مع خطط لتوفير واجهة برمجة تطبيقات (API) للمطورين لاحقاً.
📌 المصدر: Ars Technica
#Google #Android #Hardware #Laptops #Googlebooks
📡 CyberCode News AI - تغطية تقنية مستمرة
جوجل تطلق أجهزة Googlebooks المحمولة بنظام أندرويد بأسعار تبدأ من 899 دولاراً
أعلنت جوجل عن إطلاق سلسلة أجهزة Googlebooks المحمولة التي تعمل بنظام أندرويد، مستهدفةً سوق الحواسيب المتطورة بدلاً من الأجهزة الاقتصادية. تتوفر الأجهزة الجديدة عبر شركاء التصنيع وتتميز بمواصفات عتادية فاخرة مثل شاشات OLED وهياكل معدنية، مع توفير أدوات تطوير برمجية متقدمة.
🔹 أهم النقاط:
• إطلاق خمسة طرازات من أجهزة Googlebooks بأسعار تبدأ من 899 دولاراً.
• تعتمد الأجهزة على نظام أندرويد وتستهدف فئة الحواسيب المحمولة المتميزة.
• تتضمن المواصفات شاشات OLED، هياكل معدنية، ولوحات تتبع تعمل باللمس.
• إضافة ميزة Glowbar المضيئة على الغطاء مع خطط لتوفير واجهة برمجة تطبيقات (API) للمطورين لاحقاً.
📌 المصدر: Ars Technica
#Google #Android #Hardware #Laptops #Googlebooks
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تعزيز الأمن السيبراني في عصر الذكاء الاصطناعي: استراتيجيات الحد من المخاطر
تستعرض مايكروسوفت التحديات الأمنية المتزايدة في ظل تبني الذكاء الاصطناعي، حيث يستغل المهاجمون نقاط الضعف التقليدية بسرعة أكبر لتنفيذ هجمات معقدة. تقدم الشركة من خلال أداة Secure Now توجيهات عملية للمؤسسات لتعزيز بنيتها التحتية الأمنية، مع التركيز على حوكمة الوكلاء الأذكياء وتأمين مسارات الهوية والشبكات.
🔹 أهم النقاط:
• تطور أساليب المهاجمين لاستغلال نقاط الضعف التقليدية مثل الأذونات المفرطة والأنظمة غير المحدثة في بيئات الذكاء الاصطناعي.
• أداة Secure Now ضمن Microsoft Security Exposure Management توفر توصيات عملية لتحديد أولويات الإجراءات الأمنية.
• تزايد المخاطر المرتبطة بالوكلاء الأذكياء (AI Agents) الذين قد يتجاوزون حدود العزل للوصول إلى أنظمة الإنتاج.
• ضرورة تبني استراتيجيات أمنية متقدمة مثل المصادقة المقاومة للتصيد وتقييد تدفقات رموز الأجهزة للحد من الهجمات عبر الهوية والشبكات.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft #AI #Threat_Intelligence #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
تعزيز الأمن السيبراني في عصر الذكاء الاصطناعي: استراتيجيات الحد من المخاطر
تستعرض مايكروسوفت التحديات الأمنية المتزايدة في ظل تبني الذكاء الاصطناعي، حيث يستغل المهاجمون نقاط الضعف التقليدية بسرعة أكبر لتنفيذ هجمات معقدة. تقدم الشركة من خلال أداة Secure Now توجيهات عملية للمؤسسات لتعزيز بنيتها التحتية الأمنية، مع التركيز على حوكمة الوكلاء الأذكياء وتأمين مسارات الهوية والشبكات.
🔹 أهم النقاط:
• تطور أساليب المهاجمين لاستغلال نقاط الضعف التقليدية مثل الأذونات المفرطة والأنظمة غير المحدثة في بيئات الذكاء الاصطناعي.
• أداة Secure Now ضمن Microsoft Security Exposure Management توفر توصيات عملية لتحديد أولويات الإجراءات الأمنية.
• تزايد المخاطر المرتبطة بالوكلاء الأذكياء (AI Agents) الذين قد يتجاوزون حدود العزل للوصول إلى أنظمة الإنتاج.
• ضرورة تبني استراتيجيات أمنية متقدمة مثل المصادقة المقاومة للتصيد وتقييد تدفقات رموز الأجهزة للحد من الهجمات عبر الهوية والشبكات.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft #AI #Threat_Intelligence #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
From guidance to action: Security fundamentals that materially reduce risk
Learn how Secure Now helps security leaders prioritize controls and reduce exposure across identities, endpoints, and AI systems.
🛡️ الأمن السيبراني
تحليل أداء Microsoft Defender في تعزيز أمن البريد الإلكتروني بناءً على بيانات القياس الربع سنوية
نشرت مايكروسوفت تقريرها الأخير حول أداء Microsoft Defender في حماية البريد الإلكتروني، مسلطة الضوء على قدرة النظام في تقليل التهديدات عالية الخطورة مقارنة ببوابات أمن البريد الإلكتروني التقليدية. يوضح التقرير أهمية دمج آليات التصفية قبل التسليم مع تقنيات الكشف والمعالجة بعد التسليم لمواجهة التهديدات المتطورة التي يسهلها الذكاء الاصطناعي.
🔹 أهم النقاط:
• سجل Microsoft Defender أقل عدد من التهديدات عالية الخطورة الفائتة، بنسبة أقل بـ 55.4% من أقرب منافس في فئة بوابات أمن البريد الإلكتروني (SEG).
• تعتمد منهجية القياس على حساب التهديدات الفائتة لكل 1000 مستخدم لضمان مقارنة متسقة وعادلة بين البائعين.
• أظهرت النتائج أن حلول أمن البريد الإلكتروني السحابي المتكاملة (ICES) تساهم بشكل فعال في تصفية الرسائل الترويجية والرسائل المزعجة.
• يواصل Microsoft Defender إعادة تقييم الرسائل المسلمة بشكل مستمر بناءً على معلومات التهديدات الجديدة، مما أدى إلى معالجة 92% من الرسائل الضارة بعد التسليم في المتوسط.
📌 المصدر: Microsoft Security Blog
#Microsoft_Defender #Email_Security #Cybersecurity #Threat_Intelligence #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل أداء Microsoft Defender في تعزيز أمن البريد الإلكتروني بناءً على بيانات القياس الربع سنوية
نشرت مايكروسوفت تقريرها الأخير حول أداء Microsoft Defender في حماية البريد الإلكتروني، مسلطة الضوء على قدرة النظام في تقليل التهديدات عالية الخطورة مقارنة ببوابات أمن البريد الإلكتروني التقليدية. يوضح التقرير أهمية دمج آليات التصفية قبل التسليم مع تقنيات الكشف والمعالجة بعد التسليم لمواجهة التهديدات المتطورة التي يسهلها الذكاء الاصطناعي.
🔹 أهم النقاط:
• سجل Microsoft Defender أقل عدد من التهديدات عالية الخطورة الفائتة، بنسبة أقل بـ 55.4% من أقرب منافس في فئة بوابات أمن البريد الإلكتروني (SEG).
• تعتمد منهجية القياس على حساب التهديدات الفائتة لكل 1000 مستخدم لضمان مقارنة متسقة وعادلة بين البائعين.
• أظهرت النتائج أن حلول أمن البريد الإلكتروني السحابي المتكاملة (ICES) تساهم بشكل فعال في تصفية الرسائل الترويجية والرسائل المزعجة.
• يواصل Microsoft Defender إعادة تقييم الرسائل المسلمة بشكل مستمر بناءً على معلومات التهديدات الجديدة، مما أدى إلى معالجة 92% من الرسائل الضارة بعد التسليم في المتوسط.
📌 المصدر: Microsoft Security Blog
#Microsoft_Defender #Email_Security #Cybersecurity #Threat_Intelligence #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Improving email security outcomes with real-world Microsoft Defender insights
See how Microsoft Defender uses real-world email security benchmarks to improve customer protection.
🛡️ الأمن السيبراني
مايكروسوفت تحذر من تصاعد الهجمات السيبرانية التي تستغل العلامات التجارية للذكاء الاصطناعي
كشفت أبحاث مايكروسوفت عن تزايد حملات التصيد الاحتيالي والبرمجيات الخبيثة التي تنتحل صفة منصات الذكاء الاصطناعي الشهيرة مثل ChatGPT وCopilot وClaude. يعتمد المهاجمون على استغلال ثقة المستخدمين وفضولهم تجاه تقنيات الذكاء الاصطناعي لتنفيذ هجمات تشمل سرقة بيانات الاعتماد والبطاقات الائتمانية عبر روابط وإعلانات مزيفة.
🔹 أهم النقاط:
• رصد حملات تصيد احتيالي تستخدم أسماء منصات ذكاء اصطناعي بارزة لخداع المستخدمين وسرقة بياناتهم الشخصية والمالية.
• استخدام تقنيات متنوعة مثل التصيد عبر البريد الإلكتروني، والإعلانات الخبيثة (Malvertising)، وتوزيع برمجيات ضارة عبر منصات مثل GitHub.
• تأكيد مايكروسوفت أن هذه الهجمات لا تعني اختراقاً لخدمات الذكاء الاصطناعي نفسها، بل هي استغلال لسمعة هذه العلامات التجارية.
• توصية المؤسسات بتبني استراتيجية دفاعية مترابطة عبر Microsoft Defender لكشف الروابط بين مراحل الهجوم المختلفة بدلاً من تقييمها كأحداث منفصلة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Defender #Phishing #Threat_Intelligence #Malware
📡 CyberCode News AI - تغطية تقنية مستمرة
مايكروسوفت تحذر من تصاعد الهجمات السيبرانية التي تستغل العلامات التجارية للذكاء الاصطناعي
كشفت أبحاث مايكروسوفت عن تزايد حملات التصيد الاحتيالي والبرمجيات الخبيثة التي تنتحل صفة منصات الذكاء الاصطناعي الشهيرة مثل ChatGPT وCopilot وClaude. يعتمد المهاجمون على استغلال ثقة المستخدمين وفضولهم تجاه تقنيات الذكاء الاصطناعي لتنفيذ هجمات تشمل سرقة بيانات الاعتماد والبطاقات الائتمانية عبر روابط وإعلانات مزيفة.
🔹 أهم النقاط:
• رصد حملات تصيد احتيالي تستخدم أسماء منصات ذكاء اصطناعي بارزة لخداع المستخدمين وسرقة بياناتهم الشخصية والمالية.
• استخدام تقنيات متنوعة مثل التصيد عبر البريد الإلكتروني، والإعلانات الخبيثة (Malvertising)، وتوزيع برمجيات ضارة عبر منصات مثل GitHub.
• تأكيد مايكروسوفت أن هذه الهجمات لا تعني اختراقاً لخدمات الذكاء الاصطناعي نفسها، بل هي استغلال لسمعة هذه العلامات التجارية.
• توصية المؤسسات بتبني استراتيجية دفاعية مترابطة عبر Microsoft Defender لكشف الروابط بين مراحل الهجوم المختلفة بدلاً من تقييمها كأحداث منفصلة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Defender #Phishing #Threat_Intelligence #Malware
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Detect and disrupt AI-themed attacks with Microsoft Defender
See how Microsoft Defender detects and disrupts AI-themed phishing, malware, and multi-stage attacks across the attack chain.
🛡️ الأمن السيبراني
مايكروسوفت تحذر من حملات احتيال متطورة تستخدم الذكاء الاصطناعي لانتحال شخصيات تنفيذية
رصدت مايكروسوفت حملة احتيال واسعة النطاق استهدفت أكثر من مليون مستخدم في المؤسسات، حيث استخدم المهاجمون الذكاء الاصطناعي التوليدي لإنشاء رسائل بريد إلكتروني مقنعة تنتحل صفة المديرين التنفيذيين. تهدف هذه الهجمات إلى خداع أقسام الحسابات الدائنة لإجراء تحويلات مالية غير مشروعة عبر نظام المقاصة الآلي (ACH) من خلال فواتير مزورة ومراسلات وهمية.
🔹 أهم النقاط:
• استخدام الذكاء الاصطناعي التوليدي لتحسين قوالب رسائل البريد الإلكتروني وجعلها أكثر إقناعاً.
• انتحال شخصيات تنفيذية مثل الرؤساء التنفيذيين والمديرين الماليين لاستهداف أقسام الحسابات في الشركات.
• تضمنت الحملة استخدام نطاقات مزيفة وبنية تحتية تابعة لجهات خارجية لإرسال أكثر من مليون رسالة احتيالية.
• محاولة المهاجمين دفع الشركات لإجراء تحويلات مالية بقيمة تقارب 50 ألف دولار باستخدام فواتير ومحادثات مزورة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Generative_AI #Microsoft #Fraud
📡 CyberCode News AI - تغطية تقنية مستمرة
مايكروسوفت تحذر من حملات احتيال متطورة تستخدم الذكاء الاصطناعي لانتحال شخصيات تنفيذية
رصدت مايكروسوفت حملة احتيال واسعة النطاق استهدفت أكثر من مليون مستخدم في المؤسسات، حيث استخدم المهاجمون الذكاء الاصطناعي التوليدي لإنشاء رسائل بريد إلكتروني مقنعة تنتحل صفة المديرين التنفيذيين. تهدف هذه الهجمات إلى خداع أقسام الحسابات الدائنة لإجراء تحويلات مالية غير مشروعة عبر نظام المقاصة الآلي (ACH) من خلال فواتير مزورة ومراسلات وهمية.
🔹 أهم النقاط:
• استخدام الذكاء الاصطناعي التوليدي لتحسين قوالب رسائل البريد الإلكتروني وجعلها أكثر إقناعاً.
• انتحال شخصيات تنفيذية مثل الرؤساء التنفيذيين والمديرين الماليين لاستهداف أقسام الحسابات في الشركات.
• تضمنت الحملة استخدام نطاقات مزيفة وبنية تحتية تابعة لجهات خارجية لإرسال أكثر من مليون رسالة احتيالية.
• محاولة المهاجمين دفع الشركات لإجراء تحويلات مالية بقيمة تقارب 50 ألف دولار باستخدام فواتير ومحادثات مزورة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Generative_AI #Microsoft #Fraud
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Protecting organizations from AI-assisted executive impersonation and invoice fraud
Microsoft examines an AI-assisted business email compromise campaign that used executive impersonation and fake invoices to target finance teams with ACH payment fraud.
🛡️ الأمن السيبراني
هجمات الهندسة الاجتماعية القائمة على مفاتيح المرور تؤدي إلى اختراق الهوية والسحابة
ترصد أبحاث أمن مايكروسوفت حملة نشطة من الهجمات التي تستهدف الهويات السحابية عبر الهندسة الاجتماعية، حيث ينتحل المهاجمون صفة موظفي الدعم الفني لإقناع الضحايا بتحديث مفاتيح المرور أو إعدادات المصادقة. تستخدم هذه الهجمات تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو تدفقات مصادقة رمز الجهاز للوصول إلى الحسابات، مما يتيح للمهاجمين تنفيذ عمليات استطلاع واسعة النطاق واستخراج البيانات عبر Microsoft Graph وخدمات التخزين السحابي.
🔹 أهم النقاط:
• تستخدم الهجمات ذريعة تحديث مفاتيح المرور (Passkeys) أو المصادقة متعددة العوامل لخداع الموظفين عبر مكالمات هاتفية أو رسائل نصية.
• يعتمد المهاجمون على تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو رموز الجهاز للحصول على بيانات الاعتماد ورموز الجلسة.
• تتضمن الأنشطة اللاحقة للاختراق إضافة طرق مصادقة جديدة، واستخدام Microsoft Graph لاستطلاع البيانات، وتحميل ملفات من SharePoint وOneDrive.
• توصي مايكروسوفت المدافعين بالتحقيق في تسلسل الأحداث عبر الهوية وخدمات السحابة، مع ضرورة إلغاء الجلسات المشبوهة وإزالة طرق المصادقة غير المصرح بها.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Identity_Security #Microsoft #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
هجمات الهندسة الاجتماعية القائمة على مفاتيح المرور تؤدي إلى اختراق الهوية والسحابة
ترصد أبحاث أمن مايكروسوفت حملة نشطة من الهجمات التي تستهدف الهويات السحابية عبر الهندسة الاجتماعية، حيث ينتحل المهاجمون صفة موظفي الدعم الفني لإقناع الضحايا بتحديث مفاتيح المرور أو إعدادات المصادقة. تستخدم هذه الهجمات تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو تدفقات مصادقة رمز الجهاز للوصول إلى الحسابات، مما يتيح للمهاجمين تنفيذ عمليات استطلاع واسعة النطاق واستخراج البيانات عبر Microsoft Graph وخدمات التخزين السحابي.
🔹 أهم النقاط:
• تستخدم الهجمات ذريعة تحديث مفاتيح المرور (Passkeys) أو المصادقة متعددة العوامل لخداع الموظفين عبر مكالمات هاتفية أو رسائل نصية.
• يعتمد المهاجمون على تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو رموز الجهاز للحصول على بيانات الاعتماد ورموز الجلسة.
• تتضمن الأنشطة اللاحقة للاختراق إضافة طرق مصادقة جديدة، واستخدام Microsoft Graph لاستطلاع البيانات، وتحميل ملفات من SharePoint وOneDrive.
• توصي مايكروسوفت المدافعين بالتحقيق في تسلسل الأحداث عبر الهوية وخدمات السحابة، مع ضرورة إلغاء الجلسات المشبوهة وإزالة طرق المصادقة غير المصرح بها.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Identity_Security #Microsoft #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Passkey-themed social engineering leads to identity and cloud compromise
Passkey-themed social engineering is being used to compromise identities and enable broader cloud attacks. Learn how threat actors establish MFA persistence, abuse Microsoft Graph for reconnaissance, and access SharePoint, OneDrive, and email data, along…
🛡️ الأمن السيبراني
مايكروسوفت تطلق مصفوفة تهديدات تطبيقات الويب السحابية المتوافقة مع إطار MITRE ATT&CK
أطلقت مايكروسوفت إطار عمل جديد يسمى "مصفوفة تهديدات تطبيقات الويب السحابية"، والذي يهدف إلى مساعدة فرق الأمن في فهم وتحديد أولويات التهديدات التي تستهدف تطبيقات الويب والمنصات بدون خادم (Serverless). يعتمد هذا الإطار على منهجية MITRE ATT&CK لربط الثغرات الأمنية عبر كود التطبيق، هويات العمل، وخطوط أنابيب النشر، مما يغلق الفجوات الناتجة عن فحص طبقات التطبيق والبنية التحتية السحابية بشكل منفصل.
🔹 أهم النقاط:
• تقديم مصفوفة تهديدات موحدة لتطبيقات الويب السحابية والمنصات بدون خادم متوافقة مع إطار MITRE ATT&CK.
• تغطي المصفوفة تكتيكات متنوعة تشمل تطوير الموارد، الوصول الأولي، التنفيذ، التصعيد في الامتيازات، والتهرب من الدفاع.
• تهدف الأداة إلى مساعدة فرق الأمن في تقييم فجوات الرؤية، وتحديد أولويات التحصين، وتخطيط التحقيقات في البيئات السحابية الأصلية.
• تسلط المصفوفة الضوء على مسارات الهجوم المعقدة التي تتقاطع بين كود التطبيق، بيئات التشغيل المدارة، وهويات العمل.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Cloud_Security #MITRE_ATT&CK #Serverless #Microsoft
📡 CyberCode News AI - تغطية تقنية مستمرة
مايكروسوفت تطلق مصفوفة تهديدات تطبيقات الويب السحابية المتوافقة مع إطار MITRE ATT&CK
أطلقت مايكروسوفت إطار عمل جديد يسمى "مصفوفة تهديدات تطبيقات الويب السحابية"، والذي يهدف إلى مساعدة فرق الأمن في فهم وتحديد أولويات التهديدات التي تستهدف تطبيقات الويب والمنصات بدون خادم (Serverless). يعتمد هذا الإطار على منهجية MITRE ATT&CK لربط الثغرات الأمنية عبر كود التطبيق، هويات العمل، وخطوط أنابيب النشر، مما يغلق الفجوات الناتجة عن فحص طبقات التطبيق والبنية التحتية السحابية بشكل منفصل.
🔹 أهم النقاط:
• تقديم مصفوفة تهديدات موحدة لتطبيقات الويب السحابية والمنصات بدون خادم متوافقة مع إطار MITRE ATT&CK.
• تغطي المصفوفة تكتيكات متنوعة تشمل تطوير الموارد، الوصول الأولي، التنفيذ، التصعيد في الامتيازات، والتهرب من الدفاع.
• تهدف الأداة إلى مساعدة فرق الأمن في تقييم فجوات الرؤية، وتحديد أولويات التحصين، وتخطيط التحقيقات في البيئات السحابية الأصلية.
• تسلط المصفوفة الضوء على مسارات الهجوم المعقدة التي تتقاطع بين كود التطبيق، بيئات التشغيل المدارة، وهويات العمل.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Cloud_Security #MITRE_ATT&CK #Serverless #Microsoft
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Threat matrix: Mapping threats across cloud web applications
Microsoft introduces the Cloud Web Applications Threat Matrix, a MITRE ATT&CK-aligned framework that helps defenders understand, prioritize, and mitigate threats to cloud-hosted web apps and serverless platforms.
🛡️ الأمن السيبراني
تأمين أنظمة الذكاء الاصطناعي الطرفي في بيئات العملاء
تتناول هذه المقالة التحديات الأمنية الناشئة عن نقل عمليات الذكاء الاصطناعي إلى الحافة، حيث تقع مسؤولية حماية البنية التحتية والبيانات على عاتق العميل بدلاً من مزود الخدمة السحابية. وتؤكد المقالة على ضرورة تبني استراتيجيات أمنية جديدة تشمل التحقق من بيئات التشغيل، والتحقق من مصدر البيانات، وتقييد إجراءات النماذج لضمان حماية الأصول الحساسة في بيئات قد تكون غير موثوقة.
🔹 أهم النقاط:
• تغيير نموذج الثقة في الذكاء الاصطناعي الطرفي حيث يتحمل العميل مسؤولية تأمين البنية التحتية والبيانات والنماذج.
• تزايد مخاطر الهجمات مثل حقن الأوامر (Prompt Injection) والتلاعب بالنماذج بسبب وجودها خارج سيطرة المزود المباشرة.
• ضرورة استخدام تقنيات التحقق من بيئة التشغيل (Attestation) والتحقق من مصدر البيانات (Provenance) قبل إطلاق الأصول الحساسة.
• أهمية تقييد إجراءات النماذج عبر الوساطة الحتمية لضمان عدم تنفيذ عمليات غير مصرح بها في البيئات الطرفية.
• تحديات العمل في بيئات غير متصلة بالإنترنت التي تفتقر إلى التحديثات الأمنية الفورية من السحابة.
📌 المصدر: Microsoft Security Blog
#Edge_AI #Cybersecurity #Cloud_Security #AI_Security #Infrastructure
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين أنظمة الذكاء الاصطناعي الطرفي في بيئات العملاء
تتناول هذه المقالة التحديات الأمنية الناشئة عن نقل عمليات الذكاء الاصطناعي إلى الحافة، حيث تقع مسؤولية حماية البنية التحتية والبيانات على عاتق العميل بدلاً من مزود الخدمة السحابية. وتؤكد المقالة على ضرورة تبني استراتيجيات أمنية جديدة تشمل التحقق من بيئات التشغيل، والتحقق من مصدر البيانات، وتقييد إجراءات النماذج لضمان حماية الأصول الحساسة في بيئات قد تكون غير موثوقة.
🔹 أهم النقاط:
• تغيير نموذج الثقة في الذكاء الاصطناعي الطرفي حيث يتحمل العميل مسؤولية تأمين البنية التحتية والبيانات والنماذج.
• تزايد مخاطر الهجمات مثل حقن الأوامر (Prompt Injection) والتلاعب بالنماذج بسبب وجودها خارج سيطرة المزود المباشرة.
• ضرورة استخدام تقنيات التحقق من بيئة التشغيل (Attestation) والتحقق من مصدر البيانات (Provenance) قبل إطلاق الأصول الحساسة.
• أهمية تقييد إجراءات النماذج عبر الوساطة الحتمية لضمان عدم تنفيذ عمليات غير مصرح بها في البيئات الطرفية.
• تحديات العمل في بيئات غير متصلة بالإنترنت التي تفتقر إلى التحديثات الأمنية الفورية من السحابة.
📌 المصدر: Microsoft Security Blog
#Edge_AI #Cybersecurity #Cloud_Security #AI_Security #Infrastructure
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
How to secure edge AI in customer-owned environments
As AI moves into customer-owned environments, organizations need new ways to verify the systems, software, and AI assets they trust before releasing sensitive data, credentials, and models.
🛡️ الأمن السيبراني
تقنية تهريب ASCII: من هجمات حقن الأوامر إلى مراوغة مرشحات التصيد الاحتيالي
رصد باحثو مايكروسوفت حملة تصيد احتيالي تستخدم تقنية 'تهريب ASCII' عبر أحرف Unicode غير المرئية لتجاوز مرشحات البريد الإلكتروني. كانت هذه التقنية تُستخدم سابقاً في أبحاث حقن الأوامر لنماذج الذكاء الاصطناعي، لكن المهاجمين أعادوا توظيفها لإخفاء كلمات مفتاحية حساسة عن أنظمة الكشف التقليدية.
🔹 أهم النقاط:
• استخدام أحرف Unicode من نطاق Tags (U+E0000-U+E007F) لإخفاء نصوص داخل رسائل البريد الإلكتروني.
• تجاوز مرشحات البريد الإلكتروني عبر تقسيم الكلمات المفتاحية لمنع تحليلها من قبل أنظمة الحماية.
• انتقال تقنيات مراوغة الذكاء الاصطناعي (XPIA) إلى حملات التصيد الاحتيالي التقليدية.
• اعتماد مايكروسوفت على طبقات حماية متعددة بدلاً من الاعتماد على إشارة واحدة لاكتشاف هذه التهديدات.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Unicode #Microsoft_Defender #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
تقنية تهريب ASCII: من هجمات حقن الأوامر إلى مراوغة مرشحات التصيد الاحتيالي
رصد باحثو مايكروسوفت حملة تصيد احتيالي تستخدم تقنية 'تهريب ASCII' عبر أحرف Unicode غير المرئية لتجاوز مرشحات البريد الإلكتروني. كانت هذه التقنية تُستخدم سابقاً في أبحاث حقن الأوامر لنماذج الذكاء الاصطناعي، لكن المهاجمين أعادوا توظيفها لإخفاء كلمات مفتاحية حساسة عن أنظمة الكشف التقليدية.
🔹 أهم النقاط:
• استخدام أحرف Unicode من نطاق Tags (U+E0000-U+E007F) لإخفاء نصوص داخل رسائل البريد الإلكتروني.
• تجاوز مرشحات البريد الإلكتروني عبر تقسيم الكلمات المفتاحية لمنع تحليلها من قبل أنظمة الحماية.
• انتقال تقنيات مراوغة الذكاء الاصطناعي (XPIA) إلى حملات التصيد الاحتيالي التقليدية.
• اعتماد مايكروسوفت على طبقات حماية متعددة بدلاً من الاعتماد على إشارة واحدة لاكتشاف هذه التهديدات.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Unicode #Microsoft_Defender #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
ASCII smuggling crosses over from AI prompt injection to phishing evasion
Invisible Unicode characters popularized for hiding instructions from AI models are now being used to obfuscate words before email filters parse them.
🛡️ الأمن السيبراني
تحليل حملة اختراق تستغل انتحال صفة الدعم الفني عبر Microsoft Teams للوصول إلى الشبكات المؤسسية
رصدت مايكروسوفت حملة اختراق تعتمد على الهندسة الاجتماعية عبر انتحال صفة موظفي الدعم الفني في Microsoft Teams لإقناع المستخدمين بمنح صلاحيات التحكم عن بُعد. يستخدم المهاجمون أدوات مشروعة وبرمجيات خبيثة تعتمد على Node.js لتنفيذ أوامر برمجية، وإجراء استطلاع داخل الشبكة، والتحرك الجانبي نحو الأصول الحساسة مثل وحدات التحكم في النطاق.
🔹 أهم النقاط:
• يستغل المهاجمون ميزة التعاون الخارجي في Microsoft Teams لانتحال صفة الدعم الفني وخداع المستخدمين.
• يتم تثبيت برمجيات خبيثة تعتمد على Node.js وJavaScript للحصول على تحكم مستمر في الأنظمة.
• تعتمد الحملة على أدوات إدارية مشروعة مثل PowerShell وWinRM للتمويه وتجنب الكشف.
• تتضمن الأهداف النهائية للمهاجمين استطلاع Active Directory والتحرك الجانبي للوصول إلى بيانات حساسة أو نشر برمجيات الفدية.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Teams #Social_Engineering #Lateral_Movement #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة اختراق تستغل انتحال صفة الدعم الفني عبر Microsoft Teams للوصول إلى الشبكات المؤسسية
رصدت مايكروسوفت حملة اختراق تعتمد على الهندسة الاجتماعية عبر انتحال صفة موظفي الدعم الفني في Microsoft Teams لإقناع المستخدمين بمنح صلاحيات التحكم عن بُعد. يستخدم المهاجمون أدوات مشروعة وبرمجيات خبيثة تعتمد على Node.js لتنفيذ أوامر برمجية، وإجراء استطلاع داخل الشبكة، والتحرك الجانبي نحو الأصول الحساسة مثل وحدات التحكم في النطاق.
🔹 أهم النقاط:
• يستغل المهاجمون ميزة التعاون الخارجي في Microsoft Teams لانتحال صفة الدعم الفني وخداع المستخدمين.
• يتم تثبيت برمجيات خبيثة تعتمد على Node.js وJavaScript للحصول على تحكم مستمر في الأنظمة.
• تعتمد الحملة على أدوات إدارية مشروعة مثل PowerShell وWinRM للتمويه وتجنب الكشف.
• تتضمن الأهداف النهائية للمهاجمين استطلاع Active Directory والتحرك الجانبي للوصول إلى بيانات حساسة أو نشر برمجيات الفدية.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Teams #Social_Engineering #Lateral_Movement #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Impersonating IT support: how threat actors turn a remote session into enterprise-wide access
Microsoft Threat Intelligence observed a human-operated intrusion campaign that abuses Microsoft Teams external collaboration to impersonate IT support, gain remote access, and deploy a Node.js-based implant. Learn how attackers move from social engineering…
🛡️ الأمن السيبراني
تحليل حملة برمجيات خبيثة تستهدف المستخدمين عبر مواقع تحميل مزيفة
تتعقب مايكروسوفت حملة نشطة تستخدم مواقع تحميل برمجيات مزيفة لانتحال صفة بائعين موثوقين وتوزيع برمجيات خبيثة. تستهدف هذه الحملة بشكل أساسي المستخدمين الناطقين بالصينية والعمليات التجارية في الصين عبر قطاعات متنوعة تشمل الرعاية الصحية والتصنيع والحكومة، حيث تقوم البرمجيات الخبيثة بإنشاء اتصال مع خوادم المهاجمين وتجاوز تدابير الحماية الأمنية.
🔹 أهم النقاط:
• تستخدم الحملة مواقع ويب مزيفة لانتحال صفة شركات تقنية معروفة وتوزيع ملفات تثبيت خبيثة.
• تستهدف الهجمات بشكل رئيسي المستخدمين والعمليات في الصين، مع رصد ضحايا في قطاعات الرعاية الصحية والتصنيع والتعليم.
• تتميز البرمجيات الخبيثة بقدرتها على تغيير بصمة الملف (Hash) ديناميكياً عند كل عملية تحميل لتجنب الكشف.
• تتضمن مراحل الهجوم الوصول الأولي، التثبيت، تصعيد الامتيازات، وتجاوز الدفاعات، مع استخدام خوادم تحكم تابعة للمهاجمين.
• توصي مايكروسوفت بتفعيل أدوات الحماية مثل Microsoft Defender XDR وSmartScreen ومنع التحميل من مصادر غير موثوقة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Malware #Microsoft #Threat_Intelligence #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة برمجيات خبيثة تستهدف المستخدمين عبر مواقع تحميل مزيفة
تتعقب مايكروسوفت حملة نشطة تستخدم مواقع تحميل برمجيات مزيفة لانتحال صفة بائعين موثوقين وتوزيع برمجيات خبيثة. تستهدف هذه الحملة بشكل أساسي المستخدمين الناطقين بالصينية والعمليات التجارية في الصين عبر قطاعات متنوعة تشمل الرعاية الصحية والتصنيع والحكومة، حيث تقوم البرمجيات الخبيثة بإنشاء اتصال مع خوادم المهاجمين وتجاوز تدابير الحماية الأمنية.
🔹 أهم النقاط:
• تستخدم الحملة مواقع ويب مزيفة لانتحال صفة شركات تقنية معروفة وتوزيع ملفات تثبيت خبيثة.
• تستهدف الهجمات بشكل رئيسي المستخدمين والعمليات في الصين، مع رصد ضحايا في قطاعات الرعاية الصحية والتصنيع والتعليم.
• تتميز البرمجيات الخبيثة بقدرتها على تغيير بصمة الملف (Hash) ديناميكياً عند كل عملية تحميل لتجنب الكشف.
• تتضمن مراحل الهجوم الوصول الأولي، التثبيت، تصعيد الامتيازات، وتجاوز الدفاعات، مع استخدام خوادم تحكم تابعة للمهاجمين.
• توصي مايكروسوفت بتفعيل أدوات الحماية مثل Microsoft Defender XDR وSmartScreen ومنع التحميل من مصادر غير موثوقة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Malware #Microsoft #Threat_Intelligence #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Counterfeit installers to system compromise: Tracking a deceptive software download campaign
An active campaign is impersonating legitimate software vendors to deliver malware through look-alike download pages and regenerated installer archives. Microsoft Defender Experts shares observed attack techniques, Defender XDR detections, indicators of compromise…
🛡️ الأمن السيبراني
تحليل تأثير تباطؤ تطوير الذكاء الاصطناعي على الأمن السيبراني
تناقش مقالة سيسكو تالوس الجدل الدائر حول تباطؤ تطوير الذكاء الاصطناعي وتأثيره المحتمل على المشهد الأمني. وتؤكد المقالة أن التركيز يجب أن ينصب على تعزيز أساسيات الأمن السيبراني وتطوير أطر العمل بدلاً من الاعتماد الكلي على نماذج الذكاء الاصطناعي، خاصة مع استمرار استغلال المهاجمين لهذه التقنيات في هجمات برامج الفدية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحالية قوية بما يكفي لدعم الهجمات السيبرانية، مما يجعل تباطؤ تطويرها غير مؤثر بشكل كبير على التهديدات الأمنية.
• توصي سيسكو تالوس بالتركيز على أساسيات الأمن مثل إدارة الهوية، الامتيازات الأقل، وتجزئة الشبكات بدلاً من الانبهار بتقنيات الذكاء الاصطناعي فقط.
• شهدت اليابان ارتفاعاً بنسبة 5% في حوادث برامج الفدية خلال النصف الأول من عام 2026، مدفوعة بمجموعات مثل Qilin التي تستخدم الذكاء الاصطناعي لتسريع الهجمات.
• تستخدم مجموعات التهديد تقنيات متطورة مثل أطر العمل الحمراء (Red-teaming frameworks) لزيادة التخفي وتسهيل الحركة الجانبية داخل الشبكات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #Ransomware #Cisco_Talos #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تأثير تباطؤ تطوير الذكاء الاصطناعي على الأمن السيبراني
تناقش مقالة سيسكو تالوس الجدل الدائر حول تباطؤ تطوير الذكاء الاصطناعي وتأثيره المحتمل على المشهد الأمني. وتؤكد المقالة أن التركيز يجب أن ينصب على تعزيز أساسيات الأمن السيبراني وتطوير أطر العمل بدلاً من الاعتماد الكلي على نماذج الذكاء الاصطناعي، خاصة مع استمرار استغلال المهاجمين لهذه التقنيات في هجمات برامج الفدية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحالية قوية بما يكفي لدعم الهجمات السيبرانية، مما يجعل تباطؤ تطويرها غير مؤثر بشكل كبير على التهديدات الأمنية.
• توصي سيسكو تالوس بالتركيز على أساسيات الأمن مثل إدارة الهوية، الامتيازات الأقل، وتجزئة الشبكات بدلاً من الانبهار بتقنيات الذكاء الاصطناعي فقط.
• شهدت اليابان ارتفاعاً بنسبة 5% في حوادث برامج الفدية خلال النصف الأول من عام 2026، مدفوعة بمجموعات مثل Qilin التي تستخدم الذكاء الاصطناعي لتسريع الهجمات.
• تستخدم مجموعات التهديد تقنيات متطورة مثل أطر العمل الحمراء (Red-teaming frameworks) لزيادة التخفي وتسهيل الحركة الجانبية داخل الشبكات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #Ransomware #Cisco_Talos #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Should you care about an “AI slowdown?”
In this week's Threat Source, David talks about why focusing on your security basics is still your best bet, even in a world with rapid AI advancements.
🛡️ الأمن السيبراني
تحليل هجمات برامج الفدية في اليابان خلال النصف الأول من عام 2026: نشاط مجموعة The Gentlemen واستخدام الذكاء الاصطناعي من قبل Qilin
كشف تقرير صادر عن Cisco Talos عن زيادة طفيفة بنسبة 4.7% في حوادث برامج الفدية في اليابان خلال النصف الأول من عام 2026، مع استهداف متزايد للشركات الصغيرة والمتوسطة. برزت مجموعة The Gentlemen كأكثر الجهات نشاطاً، بينما أظهرت التحقيقات استخدام مجموعة Qilin للذكاء الاصطناعي لتعزيز كفاءة عملياتها الهجومية.
🔹 أهم النقاط:
• ارتفاع حوادث برامج الفدية في اليابان بنسبة 4.7% مقارنة بالعام السابق، بمتوسط 13 حادثة شهرياً.
• تستهدف الهجمات بشكل أساسي الشركات الصغيرة والمتوسطة، حيث شكلت الشركات ذات رأس المال الأقل من مليار ين ياباني 78% من إجمالي الضحايا.
• تصدرت مجموعة The Gentlemen قائمة المجموعات الأكثر نشاطاً، مع ملاحظة زيادة كبيرة في نشاط موقع تسريب البيانات الخاص بها.
• استخدام مجموعة Qilin للذكاء الاصطناعي لتحسين كفاءة العمليات التشغيلية للهجمات.
• قطاع التصنيع هو الأكثر تضرراً بنسبة 34% من إجمالي الحوادث المسجلة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Ransomware #Japan #Cisco_Talos #AI_Threats
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل هجمات برامج الفدية في اليابان خلال النصف الأول من عام 2026: نشاط مجموعة The Gentlemen واستخدام الذكاء الاصطناعي من قبل Qilin
كشف تقرير صادر عن Cisco Talos عن زيادة طفيفة بنسبة 4.7% في حوادث برامج الفدية في اليابان خلال النصف الأول من عام 2026، مع استهداف متزايد للشركات الصغيرة والمتوسطة. برزت مجموعة The Gentlemen كأكثر الجهات نشاطاً، بينما أظهرت التحقيقات استخدام مجموعة Qilin للذكاء الاصطناعي لتعزيز كفاءة عملياتها الهجومية.
🔹 أهم النقاط:
• ارتفاع حوادث برامج الفدية في اليابان بنسبة 4.7% مقارنة بالعام السابق، بمتوسط 13 حادثة شهرياً.
• تستهدف الهجمات بشكل أساسي الشركات الصغيرة والمتوسطة، حيث شكلت الشركات ذات رأس المال الأقل من مليار ين ياباني 78% من إجمالي الضحايا.
• تصدرت مجموعة The Gentlemen قائمة المجموعات الأكثر نشاطاً، مع ملاحظة زيادة كبيرة في نشاط موقع تسريب البيانات الخاص بها.
• استخدام مجموعة Qilin للذكاء الاصطناعي لتحسين كفاءة العمليات التشغيلية للهجمات.
• قطاع التصنيع هو الأكثر تضرراً بنسبة 34% من إجمالي الحوادث المسجلة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Ransomware #Japan #Cisco_Talos #AI_Threats
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's…
Ransomware incidents in Japan rose 4.7% year over year. The Gentlemen was the most active group, with leak-site listings more than doubling from January to July. Qilin ranked second and appeared to use AI, while SMEs with capital under JPY 1 billion represented…
🛡️ الأمن السيبراني
تأمين الأنظمة غير القابلة للتحديث في عصر الثغرات المدعومة بالذكاء الاصطناعي
تستعرض شركة سيسكو تالوس التحديات الأمنية التي تواجه أنظمة التكنولوجيا التشغيلية (OT) التي لا يمكن تحديثها برمجياً في ظل تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي. يقدم المقال استراتيجيات دفاعية عملية تشمل التجزئة الدقيقة للشبكات واستخدام جدران الحماية من الجيل التالي للحماية من الهجمات قبل وصولها إلى الأنظمة الضعيفة.
🔹 أهم النقاط:
• الذكاء الاصطناعي يسرع من وتيرة اكتشاف الثغرات البرمجية، مما يضع الأنظمة القديمة وغير القابلة للتحديث في خطر متزايد.
• تعتمد استراتيجيات الحماية البديلة على التجزئة الدقيقة للشبكات (Micro-segmentation) لتقليل سطح الهجوم وحصر الاتصالات في الأجهزة المصرح لها فقط.
• استخدام جدران الحماية من الجيل التالي (NGFW) المزودة بأنظمة منع الاختراق (IPS) يسمح بالفحص العميق للحزم وحظر محاولات الاستغلال قبل وصولها للأنظمة.
• تؤكد الدراسة على أهمية الرؤية الشاملة للشبكة وجرد الأنظمة القديمة كخطوة أولى ضرورية لأي استراتيجية دفاعية فعالة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #OT #Network_Security #AI #Vulnerability_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين الأنظمة غير القابلة للتحديث في عصر الثغرات المدعومة بالذكاء الاصطناعي
تستعرض شركة سيسكو تالوس التحديات الأمنية التي تواجه أنظمة التكنولوجيا التشغيلية (OT) التي لا يمكن تحديثها برمجياً في ظل تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي. يقدم المقال استراتيجيات دفاعية عملية تشمل التجزئة الدقيقة للشبكات واستخدام جدران الحماية من الجيل التالي للحماية من الهجمات قبل وصولها إلى الأنظمة الضعيفة.
🔹 أهم النقاط:
• الذكاء الاصطناعي يسرع من وتيرة اكتشاف الثغرات البرمجية، مما يضع الأنظمة القديمة وغير القابلة للتحديث في خطر متزايد.
• تعتمد استراتيجيات الحماية البديلة على التجزئة الدقيقة للشبكات (Micro-segmentation) لتقليل سطح الهجوم وحصر الاتصالات في الأجهزة المصرح لها فقط.
• استخدام جدران الحماية من الجيل التالي (NGFW) المزودة بأنظمة منع الاختراق (IPS) يسمح بالفحص العميق للحزم وحظر محاولات الاستغلال قبل وصولها للأنظمة.
• تؤكد الدراسة على أهمية الرؤية الشاملة للشبكة وجرد الأنظمة القديمة كخطوة أولى ضرورية لأي استراتيجية دفاعية فعالة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #OT #Network_Security #AI #Vulnerability_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Securing the unpatchable in an age of AI-driven vulnerabilities
Advances in AI technology will continue to identify vulnerabilities that in some circumstances are difficult, or effectively impossible, to patch. Appropriate network segmentation, rigorous visibility, and the deployment of NGFW/IPS combinations can provide…
🛡️ الأمن السيبراني
سيسكو تالوس تكشف عن حملة برمجيات خبيثة تستهدف سرقة البيانات عبر ثغرات WebDAV
كشفت شركة سيسكو تالوس عن سلسلة إصابة معقدة تستغل بروتوكول WebDAV لاستهداف مؤسسات حكومية أوكرانية. تُعزى هذه الحملة إلى جهة التهديد UAT-10820، وتستخدم أدوات لسرقة العملات المشفرة وبيانات الاعتماد عبر تقنيات مراوغة متطورة.
🔹 أهم النقاط:
• اكتشاف سلسلة إصابة برمجيات خبيثة تستغل بروتوكول WebDAV في هجمات ضد جهة حكومية أوكرانية.
• نسب الهجوم إلى جهة التهديد UAT-10820 التي تستخدم برمجيات مثل Amatera وZigCryptoStealer.
• استخدام تقنيات متقدمة للمراوغة تشمل استغلال شبكة BNB Smart Chain للاستضافة وواجهات CAPTCHA مزيفة لتجاوز مرشحات الويب.
• تقييم الهجوم كعملية انتهازية واسعة النطاق لسرقة العملات المشفرة وبيانات الاعتماد بدلاً من كونه هجوماً موجهاً بدقة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #WebDAV #Malware #UAT_10820
📡 CyberCode News AI - تغطية تقنية مستمرة
سيسكو تالوس تكشف عن حملة برمجيات خبيثة تستهدف سرقة البيانات عبر ثغرات WebDAV
كشفت شركة سيسكو تالوس عن سلسلة إصابة معقدة تستغل بروتوكول WebDAV لاستهداف مؤسسات حكومية أوكرانية. تُعزى هذه الحملة إلى جهة التهديد UAT-10820، وتستخدم أدوات لسرقة العملات المشفرة وبيانات الاعتماد عبر تقنيات مراوغة متطورة.
🔹 أهم النقاط:
• اكتشاف سلسلة إصابة برمجيات خبيثة تستغل بروتوكول WebDAV في هجمات ضد جهة حكومية أوكرانية.
• نسب الهجوم إلى جهة التهديد UAT-10820 التي تستخدم برمجيات مثل Amatera وZigCryptoStealer.
• استخدام تقنيات متقدمة للمراوغة تشمل استغلال شبكة BNB Smart Chain للاستضافة وواجهات CAPTCHA مزيفة لتجاوز مرشحات الويب.
• تقييم الهجوم كعملية انتهازية واسعة النطاق لسرقة العملات المشفرة وبيانات الاعتماد بدلاً من كونه هجوماً موجهاً بدقة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #WebDAV #Malware #UAT_10820
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحديثات مايكروسوفت الأمنية لشهر سبتمبر 2026: معالجة 973 ثغرة أمنية
أصدرت شركة مايكروسوفت تحديثاتها الأمنية الدورية لشهر سبتمبر 2026، والتي تتضمن إصلاحات لـ 973 ثغرة أمنية، منها 113 ثغرة مصنفة كحرجة. وقد أكدت الشركة وجود ثغرتين يتم استغلالهما حالياً في الهجمات الفعلية، مع التركيز على معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات في أنظمة ويندوز وخدمات Azure.
🔹 أهم النقاط:
• إصلاح 973 ثغرة أمنية، منها 113 ثغرة حرجة و82 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE).
• تأكيد استغلال ثغرتي CVE-2026-81963 وCVE-2026-85880 في الهجمات الفعلية.
• تحديد ثغرات ذات أولوية عالية للاستغلال مثل CVE-2026-69730 في خادم DNS وCVE-2026-69854 في Spring Cloud Azure.
• توفير تحديثات أمنية تغطي مجموعة واسعة من المنتجات بما في ذلك Windows، Azure، SQL Server، وDynamics 365.
📌 المصدر: Cisco Talos Intelligence
#Microsoft #Patch_Tuesday #Cybersecurity #Vulnerability #Windows
📡 CyberCode News AI - تغطية تقنية مستمرة
تحديثات مايكروسوفت الأمنية لشهر سبتمبر 2026: معالجة 973 ثغرة أمنية
أصدرت شركة مايكروسوفت تحديثاتها الأمنية الدورية لشهر سبتمبر 2026، والتي تتضمن إصلاحات لـ 973 ثغرة أمنية، منها 113 ثغرة مصنفة كحرجة. وقد أكدت الشركة وجود ثغرتين يتم استغلالهما حالياً في الهجمات الفعلية، مع التركيز على معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات في أنظمة ويندوز وخدمات Azure.
🔹 أهم النقاط:
• إصلاح 973 ثغرة أمنية، منها 113 ثغرة حرجة و82 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE).
• تأكيد استغلال ثغرتي CVE-2026-81963 وCVE-2026-85880 في الهجمات الفعلية.
• تحديد ثغرات ذات أولوية عالية للاستغلال مثل CVE-2026-69730 في خادم DNS وCVE-2026-69854 في Spring Cloud Azure.
• توفير تحديثات أمنية تغطي مجموعة واسعة من المنتجات بما في ذلك Windows، Azure، SQL Server، وDynamics 365.
📌 المصدر: Cisco Talos Intelligence
#Microsoft #Patch_Tuesday #Cybersecurity #Vulnerability #Windows
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Microsoft Patch Tuesday for September 2026 — Snort rules and prominent vulnerabilities
Microsoft has released its monthly security update for September 2026, which includes 973 vulnerabilities affecting a range of products, including 113 that Microsoft marked as "critical."
🛡️ الأمن السيبراني
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Active exploitation of Cisco Secure Firewall Management Center vulnerabilities
Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco’s Secure Firewall Management Center (FMC) Software.
🛡️ الأمن السيبراني
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2
Cisco Talos is tracking a cryptocurrency-stealing campaign that abuses the Google Visualization API for command and control (C2), retrieving obfuscated JavaScript from a publicly published Google Sheets document and injecting it into the victim's browser…
🛡️ الأمن السيبراني
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager
We assess with moderate confidence that the attacks are not targeted at a particular organization, but are a part of a cryptocurrency and credentials-stealing operation using the Amatera stealer as the primary payload.