🛡️ الأمن السيبراني
مايكروسوفت تحذر من حملات احتيال متطورة تستخدم الذكاء الاصطناعي لانتحال شخصيات تنفيذية
رصدت مايكروسوفت حملة احتيال واسعة النطاق استهدفت أكثر من مليون مستخدم في المؤسسات، حيث استخدم المهاجمون الذكاء الاصطناعي التوليدي لإنشاء رسائل بريد إلكتروني مقنعة تنتحل صفة المديرين التنفيذيين. تهدف هذه الهجمات إلى خداع أقسام الحسابات الدائنة لإجراء تحويلات مالية غير مشروعة عبر نظام المقاصة الآلي (ACH) من خلال فواتير مزورة ومراسلات وهمية.
🔹 أهم النقاط:
• استخدام الذكاء الاصطناعي التوليدي لتحسين قوالب رسائل البريد الإلكتروني وجعلها أكثر إقناعاً.
• انتحال شخصيات تنفيذية مثل الرؤساء التنفيذيين والمديرين الماليين لاستهداف أقسام الحسابات في الشركات.
• تضمنت الحملة استخدام نطاقات مزيفة وبنية تحتية تابعة لجهات خارجية لإرسال أكثر من مليون رسالة احتيالية.
• محاولة المهاجمين دفع الشركات لإجراء تحويلات مالية بقيمة تقارب 50 ألف دولار باستخدام فواتير ومحادثات مزورة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Generative_AI #Microsoft #Fraud
📡 CyberCode News AI - تغطية تقنية مستمرة
مايكروسوفت تحذر من حملات احتيال متطورة تستخدم الذكاء الاصطناعي لانتحال شخصيات تنفيذية
رصدت مايكروسوفت حملة احتيال واسعة النطاق استهدفت أكثر من مليون مستخدم في المؤسسات، حيث استخدم المهاجمون الذكاء الاصطناعي التوليدي لإنشاء رسائل بريد إلكتروني مقنعة تنتحل صفة المديرين التنفيذيين. تهدف هذه الهجمات إلى خداع أقسام الحسابات الدائنة لإجراء تحويلات مالية غير مشروعة عبر نظام المقاصة الآلي (ACH) من خلال فواتير مزورة ومراسلات وهمية.
🔹 أهم النقاط:
• استخدام الذكاء الاصطناعي التوليدي لتحسين قوالب رسائل البريد الإلكتروني وجعلها أكثر إقناعاً.
• انتحال شخصيات تنفيذية مثل الرؤساء التنفيذيين والمديرين الماليين لاستهداف أقسام الحسابات في الشركات.
• تضمنت الحملة استخدام نطاقات مزيفة وبنية تحتية تابعة لجهات خارجية لإرسال أكثر من مليون رسالة احتيالية.
• محاولة المهاجمين دفع الشركات لإجراء تحويلات مالية بقيمة تقارب 50 ألف دولار باستخدام فواتير ومحادثات مزورة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Generative_AI #Microsoft #Fraud
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Protecting organizations from AI-assisted executive impersonation and invoice fraud
Microsoft examines an AI-assisted business email compromise campaign that used executive impersonation and fake invoices to target finance teams with ACH payment fraud.
🛡️ الأمن السيبراني
هجمات الهندسة الاجتماعية القائمة على مفاتيح المرور تؤدي إلى اختراق الهوية والسحابة
ترصد أبحاث أمن مايكروسوفت حملة نشطة من الهجمات التي تستهدف الهويات السحابية عبر الهندسة الاجتماعية، حيث ينتحل المهاجمون صفة موظفي الدعم الفني لإقناع الضحايا بتحديث مفاتيح المرور أو إعدادات المصادقة. تستخدم هذه الهجمات تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو تدفقات مصادقة رمز الجهاز للوصول إلى الحسابات، مما يتيح للمهاجمين تنفيذ عمليات استطلاع واسعة النطاق واستخراج البيانات عبر Microsoft Graph وخدمات التخزين السحابي.
🔹 أهم النقاط:
• تستخدم الهجمات ذريعة تحديث مفاتيح المرور (Passkeys) أو المصادقة متعددة العوامل لخداع الموظفين عبر مكالمات هاتفية أو رسائل نصية.
• يعتمد المهاجمون على تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو رموز الجهاز للحصول على بيانات الاعتماد ورموز الجلسة.
• تتضمن الأنشطة اللاحقة للاختراق إضافة طرق مصادقة جديدة، واستخدام Microsoft Graph لاستطلاع البيانات، وتحميل ملفات من SharePoint وOneDrive.
• توصي مايكروسوفت المدافعين بالتحقيق في تسلسل الأحداث عبر الهوية وخدمات السحابة، مع ضرورة إلغاء الجلسات المشبوهة وإزالة طرق المصادقة غير المصرح بها.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Identity_Security #Microsoft #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
هجمات الهندسة الاجتماعية القائمة على مفاتيح المرور تؤدي إلى اختراق الهوية والسحابة
ترصد أبحاث أمن مايكروسوفت حملة نشطة من الهجمات التي تستهدف الهويات السحابية عبر الهندسة الاجتماعية، حيث ينتحل المهاجمون صفة موظفي الدعم الفني لإقناع الضحايا بتحديث مفاتيح المرور أو إعدادات المصادقة. تستخدم هذه الهجمات تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو تدفقات مصادقة رمز الجهاز للوصول إلى الحسابات، مما يتيح للمهاجمين تنفيذ عمليات استطلاع واسعة النطاق واستخراج البيانات عبر Microsoft Graph وخدمات التخزين السحابي.
🔹 أهم النقاط:
• تستخدم الهجمات ذريعة تحديث مفاتيح المرور (Passkeys) أو المصادقة متعددة العوامل لخداع الموظفين عبر مكالمات هاتفية أو رسائل نصية.
• يعتمد المهاجمون على تقنيات التصيد الاحتيالي عبر الوسيط (AiTM) أو رموز الجهاز للحصول على بيانات الاعتماد ورموز الجلسة.
• تتضمن الأنشطة اللاحقة للاختراق إضافة طرق مصادقة جديدة، واستخدام Microsoft Graph لاستطلاع البيانات، وتحميل ملفات من SharePoint وOneDrive.
• توصي مايكروسوفت المدافعين بالتحقيق في تسلسل الأحداث عبر الهوية وخدمات السحابة، مع ضرورة إلغاء الجلسات المشبوهة وإزالة طرق المصادقة غير المصرح بها.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Identity_Security #Microsoft #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Passkey-themed social engineering leads to identity and cloud compromise
Passkey-themed social engineering is being used to compromise identities and enable broader cloud attacks. Learn how threat actors establish MFA persistence, abuse Microsoft Graph for reconnaissance, and access SharePoint, OneDrive, and email data, along…
🛡️ الأمن السيبراني
مايكروسوفت تطلق مصفوفة تهديدات تطبيقات الويب السحابية المتوافقة مع إطار MITRE ATT&CK
أطلقت مايكروسوفت إطار عمل جديد يسمى "مصفوفة تهديدات تطبيقات الويب السحابية"، والذي يهدف إلى مساعدة فرق الأمن في فهم وتحديد أولويات التهديدات التي تستهدف تطبيقات الويب والمنصات بدون خادم (Serverless). يعتمد هذا الإطار على منهجية MITRE ATT&CK لربط الثغرات الأمنية عبر كود التطبيق، هويات العمل، وخطوط أنابيب النشر، مما يغلق الفجوات الناتجة عن فحص طبقات التطبيق والبنية التحتية السحابية بشكل منفصل.
🔹 أهم النقاط:
• تقديم مصفوفة تهديدات موحدة لتطبيقات الويب السحابية والمنصات بدون خادم متوافقة مع إطار MITRE ATT&CK.
• تغطي المصفوفة تكتيكات متنوعة تشمل تطوير الموارد، الوصول الأولي، التنفيذ، التصعيد في الامتيازات، والتهرب من الدفاع.
• تهدف الأداة إلى مساعدة فرق الأمن في تقييم فجوات الرؤية، وتحديد أولويات التحصين، وتخطيط التحقيقات في البيئات السحابية الأصلية.
• تسلط المصفوفة الضوء على مسارات الهجوم المعقدة التي تتقاطع بين كود التطبيق، بيئات التشغيل المدارة، وهويات العمل.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Cloud_Security #MITRE_ATT&CK #Serverless #Microsoft
📡 CyberCode News AI - تغطية تقنية مستمرة
مايكروسوفت تطلق مصفوفة تهديدات تطبيقات الويب السحابية المتوافقة مع إطار MITRE ATT&CK
أطلقت مايكروسوفت إطار عمل جديد يسمى "مصفوفة تهديدات تطبيقات الويب السحابية"، والذي يهدف إلى مساعدة فرق الأمن في فهم وتحديد أولويات التهديدات التي تستهدف تطبيقات الويب والمنصات بدون خادم (Serverless). يعتمد هذا الإطار على منهجية MITRE ATT&CK لربط الثغرات الأمنية عبر كود التطبيق، هويات العمل، وخطوط أنابيب النشر، مما يغلق الفجوات الناتجة عن فحص طبقات التطبيق والبنية التحتية السحابية بشكل منفصل.
🔹 أهم النقاط:
• تقديم مصفوفة تهديدات موحدة لتطبيقات الويب السحابية والمنصات بدون خادم متوافقة مع إطار MITRE ATT&CK.
• تغطي المصفوفة تكتيكات متنوعة تشمل تطوير الموارد، الوصول الأولي، التنفيذ، التصعيد في الامتيازات، والتهرب من الدفاع.
• تهدف الأداة إلى مساعدة فرق الأمن في تقييم فجوات الرؤية، وتحديد أولويات التحصين، وتخطيط التحقيقات في البيئات السحابية الأصلية.
• تسلط المصفوفة الضوء على مسارات الهجوم المعقدة التي تتقاطع بين كود التطبيق، بيئات التشغيل المدارة، وهويات العمل.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Cloud_Security #MITRE_ATT&CK #Serverless #Microsoft
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Threat matrix: Mapping threats across cloud web applications
Microsoft introduces the Cloud Web Applications Threat Matrix, a MITRE ATT&CK-aligned framework that helps defenders understand, prioritize, and mitigate threats to cloud-hosted web apps and serverless platforms.
🛡️ الأمن السيبراني
تأمين أنظمة الذكاء الاصطناعي الطرفي في بيئات العملاء
تتناول هذه المقالة التحديات الأمنية الناشئة عن نقل عمليات الذكاء الاصطناعي إلى الحافة، حيث تقع مسؤولية حماية البنية التحتية والبيانات على عاتق العميل بدلاً من مزود الخدمة السحابية. وتؤكد المقالة على ضرورة تبني استراتيجيات أمنية جديدة تشمل التحقق من بيئات التشغيل، والتحقق من مصدر البيانات، وتقييد إجراءات النماذج لضمان حماية الأصول الحساسة في بيئات قد تكون غير موثوقة.
🔹 أهم النقاط:
• تغيير نموذج الثقة في الذكاء الاصطناعي الطرفي حيث يتحمل العميل مسؤولية تأمين البنية التحتية والبيانات والنماذج.
• تزايد مخاطر الهجمات مثل حقن الأوامر (Prompt Injection) والتلاعب بالنماذج بسبب وجودها خارج سيطرة المزود المباشرة.
• ضرورة استخدام تقنيات التحقق من بيئة التشغيل (Attestation) والتحقق من مصدر البيانات (Provenance) قبل إطلاق الأصول الحساسة.
• أهمية تقييد إجراءات النماذج عبر الوساطة الحتمية لضمان عدم تنفيذ عمليات غير مصرح بها في البيئات الطرفية.
• تحديات العمل في بيئات غير متصلة بالإنترنت التي تفتقر إلى التحديثات الأمنية الفورية من السحابة.
📌 المصدر: Microsoft Security Blog
#Edge_AI #Cybersecurity #Cloud_Security #AI_Security #Infrastructure
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين أنظمة الذكاء الاصطناعي الطرفي في بيئات العملاء
تتناول هذه المقالة التحديات الأمنية الناشئة عن نقل عمليات الذكاء الاصطناعي إلى الحافة، حيث تقع مسؤولية حماية البنية التحتية والبيانات على عاتق العميل بدلاً من مزود الخدمة السحابية. وتؤكد المقالة على ضرورة تبني استراتيجيات أمنية جديدة تشمل التحقق من بيئات التشغيل، والتحقق من مصدر البيانات، وتقييد إجراءات النماذج لضمان حماية الأصول الحساسة في بيئات قد تكون غير موثوقة.
🔹 أهم النقاط:
• تغيير نموذج الثقة في الذكاء الاصطناعي الطرفي حيث يتحمل العميل مسؤولية تأمين البنية التحتية والبيانات والنماذج.
• تزايد مخاطر الهجمات مثل حقن الأوامر (Prompt Injection) والتلاعب بالنماذج بسبب وجودها خارج سيطرة المزود المباشرة.
• ضرورة استخدام تقنيات التحقق من بيئة التشغيل (Attestation) والتحقق من مصدر البيانات (Provenance) قبل إطلاق الأصول الحساسة.
• أهمية تقييد إجراءات النماذج عبر الوساطة الحتمية لضمان عدم تنفيذ عمليات غير مصرح بها في البيئات الطرفية.
• تحديات العمل في بيئات غير متصلة بالإنترنت التي تفتقر إلى التحديثات الأمنية الفورية من السحابة.
📌 المصدر: Microsoft Security Blog
#Edge_AI #Cybersecurity #Cloud_Security #AI_Security #Infrastructure
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
How to secure edge AI in customer-owned environments
As AI moves into customer-owned environments, organizations need new ways to verify the systems, software, and AI assets they trust before releasing sensitive data, credentials, and models.
🛡️ الأمن السيبراني
تقنية تهريب ASCII: من هجمات حقن الأوامر إلى مراوغة مرشحات التصيد الاحتيالي
رصد باحثو مايكروسوفت حملة تصيد احتيالي تستخدم تقنية 'تهريب ASCII' عبر أحرف Unicode غير المرئية لتجاوز مرشحات البريد الإلكتروني. كانت هذه التقنية تُستخدم سابقاً في أبحاث حقن الأوامر لنماذج الذكاء الاصطناعي، لكن المهاجمين أعادوا توظيفها لإخفاء كلمات مفتاحية حساسة عن أنظمة الكشف التقليدية.
🔹 أهم النقاط:
• استخدام أحرف Unicode من نطاق Tags (U+E0000-U+E007F) لإخفاء نصوص داخل رسائل البريد الإلكتروني.
• تجاوز مرشحات البريد الإلكتروني عبر تقسيم الكلمات المفتاحية لمنع تحليلها من قبل أنظمة الحماية.
• انتقال تقنيات مراوغة الذكاء الاصطناعي (XPIA) إلى حملات التصيد الاحتيالي التقليدية.
• اعتماد مايكروسوفت على طبقات حماية متعددة بدلاً من الاعتماد على إشارة واحدة لاكتشاف هذه التهديدات.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Unicode #Microsoft_Defender #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
تقنية تهريب ASCII: من هجمات حقن الأوامر إلى مراوغة مرشحات التصيد الاحتيالي
رصد باحثو مايكروسوفت حملة تصيد احتيالي تستخدم تقنية 'تهريب ASCII' عبر أحرف Unicode غير المرئية لتجاوز مرشحات البريد الإلكتروني. كانت هذه التقنية تُستخدم سابقاً في أبحاث حقن الأوامر لنماذج الذكاء الاصطناعي، لكن المهاجمين أعادوا توظيفها لإخفاء كلمات مفتاحية حساسة عن أنظمة الكشف التقليدية.
🔹 أهم النقاط:
• استخدام أحرف Unicode من نطاق Tags (U+E0000-U+E007F) لإخفاء نصوص داخل رسائل البريد الإلكتروني.
• تجاوز مرشحات البريد الإلكتروني عبر تقسيم الكلمات المفتاحية لمنع تحليلها من قبل أنظمة الحماية.
• انتقال تقنيات مراوغة الذكاء الاصطناعي (XPIA) إلى حملات التصيد الاحتيالي التقليدية.
• اعتماد مايكروسوفت على طبقات حماية متعددة بدلاً من الاعتماد على إشارة واحدة لاكتشاف هذه التهديدات.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Phishing #Unicode #Microsoft_Defender #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
ASCII smuggling crosses over from AI prompt injection to phishing evasion
Invisible Unicode characters popularized for hiding instructions from AI models are now being used to obfuscate words before email filters parse them.
🛡️ الأمن السيبراني
تحليل حملة اختراق تستغل انتحال صفة الدعم الفني عبر Microsoft Teams للوصول إلى الشبكات المؤسسية
رصدت مايكروسوفت حملة اختراق تعتمد على الهندسة الاجتماعية عبر انتحال صفة موظفي الدعم الفني في Microsoft Teams لإقناع المستخدمين بمنح صلاحيات التحكم عن بُعد. يستخدم المهاجمون أدوات مشروعة وبرمجيات خبيثة تعتمد على Node.js لتنفيذ أوامر برمجية، وإجراء استطلاع داخل الشبكة، والتحرك الجانبي نحو الأصول الحساسة مثل وحدات التحكم في النطاق.
🔹 أهم النقاط:
• يستغل المهاجمون ميزة التعاون الخارجي في Microsoft Teams لانتحال صفة الدعم الفني وخداع المستخدمين.
• يتم تثبيت برمجيات خبيثة تعتمد على Node.js وJavaScript للحصول على تحكم مستمر في الأنظمة.
• تعتمد الحملة على أدوات إدارية مشروعة مثل PowerShell وWinRM للتمويه وتجنب الكشف.
• تتضمن الأهداف النهائية للمهاجمين استطلاع Active Directory والتحرك الجانبي للوصول إلى بيانات حساسة أو نشر برمجيات الفدية.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Teams #Social_Engineering #Lateral_Movement #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة اختراق تستغل انتحال صفة الدعم الفني عبر Microsoft Teams للوصول إلى الشبكات المؤسسية
رصدت مايكروسوفت حملة اختراق تعتمد على الهندسة الاجتماعية عبر انتحال صفة موظفي الدعم الفني في Microsoft Teams لإقناع المستخدمين بمنح صلاحيات التحكم عن بُعد. يستخدم المهاجمون أدوات مشروعة وبرمجيات خبيثة تعتمد على Node.js لتنفيذ أوامر برمجية، وإجراء استطلاع داخل الشبكة، والتحرك الجانبي نحو الأصول الحساسة مثل وحدات التحكم في النطاق.
🔹 أهم النقاط:
• يستغل المهاجمون ميزة التعاون الخارجي في Microsoft Teams لانتحال صفة الدعم الفني وخداع المستخدمين.
• يتم تثبيت برمجيات خبيثة تعتمد على Node.js وJavaScript للحصول على تحكم مستمر في الأنظمة.
• تعتمد الحملة على أدوات إدارية مشروعة مثل PowerShell وWinRM للتمويه وتجنب الكشف.
• تتضمن الأهداف النهائية للمهاجمين استطلاع Active Directory والتحرك الجانبي للوصول إلى بيانات حساسة أو نشر برمجيات الفدية.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Teams #Social_Engineering #Lateral_Movement #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Impersonating IT support: how threat actors turn a remote session into enterprise-wide access
Microsoft Threat Intelligence observed a human-operated intrusion campaign that abuses Microsoft Teams external collaboration to impersonate IT support, gain remote access, and deploy a Node.js-based implant. Learn how attackers move from social engineering…
🛡️ الأمن السيبراني
تحليل حملة برمجيات خبيثة تستهدف المستخدمين عبر مواقع تحميل مزيفة
تتعقب مايكروسوفت حملة نشطة تستخدم مواقع تحميل برمجيات مزيفة لانتحال صفة بائعين موثوقين وتوزيع برمجيات خبيثة. تستهدف هذه الحملة بشكل أساسي المستخدمين الناطقين بالصينية والعمليات التجارية في الصين عبر قطاعات متنوعة تشمل الرعاية الصحية والتصنيع والحكومة، حيث تقوم البرمجيات الخبيثة بإنشاء اتصال مع خوادم المهاجمين وتجاوز تدابير الحماية الأمنية.
🔹 أهم النقاط:
• تستخدم الحملة مواقع ويب مزيفة لانتحال صفة شركات تقنية معروفة وتوزيع ملفات تثبيت خبيثة.
• تستهدف الهجمات بشكل رئيسي المستخدمين والعمليات في الصين، مع رصد ضحايا في قطاعات الرعاية الصحية والتصنيع والتعليم.
• تتميز البرمجيات الخبيثة بقدرتها على تغيير بصمة الملف (Hash) ديناميكياً عند كل عملية تحميل لتجنب الكشف.
• تتضمن مراحل الهجوم الوصول الأولي، التثبيت، تصعيد الامتيازات، وتجاوز الدفاعات، مع استخدام خوادم تحكم تابعة للمهاجمين.
• توصي مايكروسوفت بتفعيل أدوات الحماية مثل Microsoft Defender XDR وSmartScreen ومنع التحميل من مصادر غير موثوقة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Malware #Microsoft #Threat_Intelligence #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة برمجيات خبيثة تستهدف المستخدمين عبر مواقع تحميل مزيفة
تتعقب مايكروسوفت حملة نشطة تستخدم مواقع تحميل برمجيات مزيفة لانتحال صفة بائعين موثوقين وتوزيع برمجيات خبيثة. تستهدف هذه الحملة بشكل أساسي المستخدمين الناطقين بالصينية والعمليات التجارية في الصين عبر قطاعات متنوعة تشمل الرعاية الصحية والتصنيع والحكومة، حيث تقوم البرمجيات الخبيثة بإنشاء اتصال مع خوادم المهاجمين وتجاوز تدابير الحماية الأمنية.
🔹 أهم النقاط:
• تستخدم الحملة مواقع ويب مزيفة لانتحال صفة شركات تقنية معروفة وتوزيع ملفات تثبيت خبيثة.
• تستهدف الهجمات بشكل رئيسي المستخدمين والعمليات في الصين، مع رصد ضحايا في قطاعات الرعاية الصحية والتصنيع والتعليم.
• تتميز البرمجيات الخبيثة بقدرتها على تغيير بصمة الملف (Hash) ديناميكياً عند كل عملية تحميل لتجنب الكشف.
• تتضمن مراحل الهجوم الوصول الأولي، التثبيت، تصعيد الامتيازات، وتجاوز الدفاعات، مع استخدام خوادم تحكم تابعة للمهاجمين.
• توصي مايكروسوفت بتفعيل أدوات الحماية مثل Microsoft Defender XDR وSmartScreen ومنع التحميل من مصادر غير موثوقة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Malware #Microsoft #Threat_Intelligence #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Counterfeit installers to system compromise: Tracking a deceptive software download campaign
An active campaign is impersonating legitimate software vendors to deliver malware through look-alike download pages and regenerated installer archives. Microsoft Defender Experts shares observed attack techniques, Defender XDR detections, indicators of compromise…
🛡️ الأمن السيبراني
تحليل تأثير تباطؤ تطوير الذكاء الاصطناعي على الأمن السيبراني
تناقش مقالة سيسكو تالوس الجدل الدائر حول تباطؤ تطوير الذكاء الاصطناعي وتأثيره المحتمل على المشهد الأمني. وتؤكد المقالة أن التركيز يجب أن ينصب على تعزيز أساسيات الأمن السيبراني وتطوير أطر العمل بدلاً من الاعتماد الكلي على نماذج الذكاء الاصطناعي، خاصة مع استمرار استغلال المهاجمين لهذه التقنيات في هجمات برامج الفدية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحالية قوية بما يكفي لدعم الهجمات السيبرانية، مما يجعل تباطؤ تطويرها غير مؤثر بشكل كبير على التهديدات الأمنية.
• توصي سيسكو تالوس بالتركيز على أساسيات الأمن مثل إدارة الهوية، الامتيازات الأقل، وتجزئة الشبكات بدلاً من الانبهار بتقنيات الذكاء الاصطناعي فقط.
• شهدت اليابان ارتفاعاً بنسبة 5% في حوادث برامج الفدية خلال النصف الأول من عام 2026، مدفوعة بمجموعات مثل Qilin التي تستخدم الذكاء الاصطناعي لتسريع الهجمات.
• تستخدم مجموعات التهديد تقنيات متطورة مثل أطر العمل الحمراء (Red-teaming frameworks) لزيادة التخفي وتسهيل الحركة الجانبية داخل الشبكات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #Ransomware #Cisco_Talos #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تأثير تباطؤ تطوير الذكاء الاصطناعي على الأمن السيبراني
تناقش مقالة سيسكو تالوس الجدل الدائر حول تباطؤ تطوير الذكاء الاصطناعي وتأثيره المحتمل على المشهد الأمني. وتؤكد المقالة أن التركيز يجب أن ينصب على تعزيز أساسيات الأمن السيبراني وتطوير أطر العمل بدلاً من الاعتماد الكلي على نماذج الذكاء الاصطناعي، خاصة مع استمرار استغلال المهاجمين لهذه التقنيات في هجمات برامج الفدية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحالية قوية بما يكفي لدعم الهجمات السيبرانية، مما يجعل تباطؤ تطويرها غير مؤثر بشكل كبير على التهديدات الأمنية.
• توصي سيسكو تالوس بالتركيز على أساسيات الأمن مثل إدارة الهوية، الامتيازات الأقل، وتجزئة الشبكات بدلاً من الانبهار بتقنيات الذكاء الاصطناعي فقط.
• شهدت اليابان ارتفاعاً بنسبة 5% في حوادث برامج الفدية خلال النصف الأول من عام 2026، مدفوعة بمجموعات مثل Qilin التي تستخدم الذكاء الاصطناعي لتسريع الهجمات.
• تستخدم مجموعات التهديد تقنيات متطورة مثل أطر العمل الحمراء (Red-teaming frameworks) لزيادة التخفي وتسهيل الحركة الجانبية داخل الشبكات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #Ransomware #Cisco_Talos #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Should you care about an “AI slowdown?”
In this week's Threat Source, David talks about why focusing on your security basics is still your best bet, even in a world with rapid AI advancements.
🛡️ الأمن السيبراني
تحليل هجمات برامج الفدية في اليابان خلال النصف الأول من عام 2026: نشاط مجموعة The Gentlemen واستخدام الذكاء الاصطناعي من قبل Qilin
كشف تقرير صادر عن Cisco Talos عن زيادة طفيفة بنسبة 4.7% في حوادث برامج الفدية في اليابان خلال النصف الأول من عام 2026، مع استهداف متزايد للشركات الصغيرة والمتوسطة. برزت مجموعة The Gentlemen كأكثر الجهات نشاطاً، بينما أظهرت التحقيقات استخدام مجموعة Qilin للذكاء الاصطناعي لتعزيز كفاءة عملياتها الهجومية.
🔹 أهم النقاط:
• ارتفاع حوادث برامج الفدية في اليابان بنسبة 4.7% مقارنة بالعام السابق، بمتوسط 13 حادثة شهرياً.
• تستهدف الهجمات بشكل أساسي الشركات الصغيرة والمتوسطة، حيث شكلت الشركات ذات رأس المال الأقل من مليار ين ياباني 78% من إجمالي الضحايا.
• تصدرت مجموعة The Gentlemen قائمة المجموعات الأكثر نشاطاً، مع ملاحظة زيادة كبيرة في نشاط موقع تسريب البيانات الخاص بها.
• استخدام مجموعة Qilin للذكاء الاصطناعي لتحسين كفاءة العمليات التشغيلية للهجمات.
• قطاع التصنيع هو الأكثر تضرراً بنسبة 34% من إجمالي الحوادث المسجلة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Ransomware #Japan #Cisco_Talos #AI_Threats
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل هجمات برامج الفدية في اليابان خلال النصف الأول من عام 2026: نشاط مجموعة The Gentlemen واستخدام الذكاء الاصطناعي من قبل Qilin
كشف تقرير صادر عن Cisco Talos عن زيادة طفيفة بنسبة 4.7% في حوادث برامج الفدية في اليابان خلال النصف الأول من عام 2026، مع استهداف متزايد للشركات الصغيرة والمتوسطة. برزت مجموعة The Gentlemen كأكثر الجهات نشاطاً، بينما أظهرت التحقيقات استخدام مجموعة Qilin للذكاء الاصطناعي لتعزيز كفاءة عملياتها الهجومية.
🔹 أهم النقاط:
• ارتفاع حوادث برامج الفدية في اليابان بنسبة 4.7% مقارنة بالعام السابق، بمتوسط 13 حادثة شهرياً.
• تستهدف الهجمات بشكل أساسي الشركات الصغيرة والمتوسطة، حيث شكلت الشركات ذات رأس المال الأقل من مليار ين ياباني 78% من إجمالي الضحايا.
• تصدرت مجموعة The Gentlemen قائمة المجموعات الأكثر نشاطاً، مع ملاحظة زيادة كبيرة في نشاط موقع تسريب البيانات الخاص بها.
• استخدام مجموعة Qilin للذكاء الاصطناعي لتحسين كفاءة العمليات التشغيلية للهجمات.
• قطاع التصنيع هو الأكثر تضرراً بنسبة 34% من إجمالي الحوادث المسجلة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Ransomware #Japan #Cisco_Talos #AI_Threats
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's…
Ransomware incidents in Japan rose 4.7% year over year. The Gentlemen was the most active group, with leak-site listings more than doubling from January to July. Qilin ranked second and appeared to use AI, while SMEs with capital under JPY 1 billion represented…
🛡️ الأمن السيبراني
تأمين الأنظمة غير القابلة للتحديث في عصر الثغرات المدعومة بالذكاء الاصطناعي
تستعرض شركة سيسكو تالوس التحديات الأمنية التي تواجه أنظمة التكنولوجيا التشغيلية (OT) التي لا يمكن تحديثها برمجياً في ظل تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي. يقدم المقال استراتيجيات دفاعية عملية تشمل التجزئة الدقيقة للشبكات واستخدام جدران الحماية من الجيل التالي للحماية من الهجمات قبل وصولها إلى الأنظمة الضعيفة.
🔹 أهم النقاط:
• الذكاء الاصطناعي يسرع من وتيرة اكتشاف الثغرات البرمجية، مما يضع الأنظمة القديمة وغير القابلة للتحديث في خطر متزايد.
• تعتمد استراتيجيات الحماية البديلة على التجزئة الدقيقة للشبكات (Micro-segmentation) لتقليل سطح الهجوم وحصر الاتصالات في الأجهزة المصرح لها فقط.
• استخدام جدران الحماية من الجيل التالي (NGFW) المزودة بأنظمة منع الاختراق (IPS) يسمح بالفحص العميق للحزم وحظر محاولات الاستغلال قبل وصولها للأنظمة.
• تؤكد الدراسة على أهمية الرؤية الشاملة للشبكة وجرد الأنظمة القديمة كخطوة أولى ضرورية لأي استراتيجية دفاعية فعالة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #OT #Network_Security #AI #Vulnerability_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين الأنظمة غير القابلة للتحديث في عصر الثغرات المدعومة بالذكاء الاصطناعي
تستعرض شركة سيسكو تالوس التحديات الأمنية التي تواجه أنظمة التكنولوجيا التشغيلية (OT) التي لا يمكن تحديثها برمجياً في ظل تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي. يقدم المقال استراتيجيات دفاعية عملية تشمل التجزئة الدقيقة للشبكات واستخدام جدران الحماية من الجيل التالي للحماية من الهجمات قبل وصولها إلى الأنظمة الضعيفة.
🔹 أهم النقاط:
• الذكاء الاصطناعي يسرع من وتيرة اكتشاف الثغرات البرمجية، مما يضع الأنظمة القديمة وغير القابلة للتحديث في خطر متزايد.
• تعتمد استراتيجيات الحماية البديلة على التجزئة الدقيقة للشبكات (Micro-segmentation) لتقليل سطح الهجوم وحصر الاتصالات في الأجهزة المصرح لها فقط.
• استخدام جدران الحماية من الجيل التالي (NGFW) المزودة بأنظمة منع الاختراق (IPS) يسمح بالفحص العميق للحزم وحظر محاولات الاستغلال قبل وصولها للأنظمة.
• تؤكد الدراسة على أهمية الرؤية الشاملة للشبكة وجرد الأنظمة القديمة كخطوة أولى ضرورية لأي استراتيجية دفاعية فعالة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #OT #Network_Security #AI #Vulnerability_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Securing the unpatchable in an age of AI-driven vulnerabilities
Advances in AI technology will continue to identify vulnerabilities that in some circumstances are difficult, or effectively impossible, to patch. Appropriate network segmentation, rigorous visibility, and the deployment of NGFW/IPS combinations can provide…
🛡️ الأمن السيبراني
سيسكو تالوس تكشف عن حملة برمجيات خبيثة تستهدف سرقة البيانات عبر ثغرات WebDAV
كشفت شركة سيسكو تالوس عن سلسلة إصابة معقدة تستغل بروتوكول WebDAV لاستهداف مؤسسات حكومية أوكرانية. تُعزى هذه الحملة إلى جهة التهديد UAT-10820، وتستخدم أدوات لسرقة العملات المشفرة وبيانات الاعتماد عبر تقنيات مراوغة متطورة.
🔹 أهم النقاط:
• اكتشاف سلسلة إصابة برمجيات خبيثة تستغل بروتوكول WebDAV في هجمات ضد جهة حكومية أوكرانية.
• نسب الهجوم إلى جهة التهديد UAT-10820 التي تستخدم برمجيات مثل Amatera وZigCryptoStealer.
• استخدام تقنيات متقدمة للمراوغة تشمل استغلال شبكة BNB Smart Chain للاستضافة وواجهات CAPTCHA مزيفة لتجاوز مرشحات الويب.
• تقييم الهجوم كعملية انتهازية واسعة النطاق لسرقة العملات المشفرة وبيانات الاعتماد بدلاً من كونه هجوماً موجهاً بدقة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #WebDAV #Malware #UAT_10820
📡 CyberCode News AI - تغطية تقنية مستمرة
سيسكو تالوس تكشف عن حملة برمجيات خبيثة تستهدف سرقة البيانات عبر ثغرات WebDAV
كشفت شركة سيسكو تالوس عن سلسلة إصابة معقدة تستغل بروتوكول WebDAV لاستهداف مؤسسات حكومية أوكرانية. تُعزى هذه الحملة إلى جهة التهديد UAT-10820، وتستخدم أدوات لسرقة العملات المشفرة وبيانات الاعتماد عبر تقنيات مراوغة متطورة.
🔹 أهم النقاط:
• اكتشاف سلسلة إصابة برمجيات خبيثة تستغل بروتوكول WebDAV في هجمات ضد جهة حكومية أوكرانية.
• نسب الهجوم إلى جهة التهديد UAT-10820 التي تستخدم برمجيات مثل Amatera وZigCryptoStealer.
• استخدام تقنيات متقدمة للمراوغة تشمل استغلال شبكة BNB Smart Chain للاستضافة وواجهات CAPTCHA مزيفة لتجاوز مرشحات الويب.
• تقييم الهجوم كعملية انتهازية واسعة النطاق لسرقة العملات المشفرة وبيانات الاعتماد بدلاً من كونه هجوماً موجهاً بدقة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #WebDAV #Malware #UAT_10820
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحديثات مايكروسوفت الأمنية لشهر سبتمبر 2026: معالجة 973 ثغرة أمنية
أصدرت شركة مايكروسوفت تحديثاتها الأمنية الدورية لشهر سبتمبر 2026، والتي تتضمن إصلاحات لـ 973 ثغرة أمنية، منها 113 ثغرة مصنفة كحرجة. وقد أكدت الشركة وجود ثغرتين يتم استغلالهما حالياً في الهجمات الفعلية، مع التركيز على معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات في أنظمة ويندوز وخدمات Azure.
🔹 أهم النقاط:
• إصلاح 973 ثغرة أمنية، منها 113 ثغرة حرجة و82 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE).
• تأكيد استغلال ثغرتي CVE-2026-81963 وCVE-2026-85880 في الهجمات الفعلية.
• تحديد ثغرات ذات أولوية عالية للاستغلال مثل CVE-2026-69730 في خادم DNS وCVE-2026-69854 في Spring Cloud Azure.
• توفير تحديثات أمنية تغطي مجموعة واسعة من المنتجات بما في ذلك Windows، Azure، SQL Server، وDynamics 365.
📌 المصدر: Cisco Talos Intelligence
#Microsoft #Patch_Tuesday #Cybersecurity #Vulnerability #Windows
📡 CyberCode News AI - تغطية تقنية مستمرة
تحديثات مايكروسوفت الأمنية لشهر سبتمبر 2026: معالجة 973 ثغرة أمنية
أصدرت شركة مايكروسوفت تحديثاتها الأمنية الدورية لشهر سبتمبر 2026، والتي تتضمن إصلاحات لـ 973 ثغرة أمنية، منها 113 ثغرة مصنفة كحرجة. وقد أكدت الشركة وجود ثغرتين يتم استغلالهما حالياً في الهجمات الفعلية، مع التركيز على معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات في أنظمة ويندوز وخدمات Azure.
🔹 أهم النقاط:
• إصلاح 973 ثغرة أمنية، منها 113 ثغرة حرجة و82 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE).
• تأكيد استغلال ثغرتي CVE-2026-81963 وCVE-2026-85880 في الهجمات الفعلية.
• تحديد ثغرات ذات أولوية عالية للاستغلال مثل CVE-2026-69730 في خادم DNS وCVE-2026-69854 في Spring Cloud Azure.
• توفير تحديثات أمنية تغطي مجموعة واسعة من المنتجات بما في ذلك Windows، Azure، SQL Server، وDynamics 365.
📌 المصدر: Cisco Talos Intelligence
#Microsoft #Patch_Tuesday #Cybersecurity #Vulnerability #Windows
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Microsoft Patch Tuesday for September 2026 — Snort rules and prominent vulnerabilities
Microsoft has released its monthly security update for September 2026, which includes 973 vulnerabilities affecting a range of products, including 113 that Microsoft marked as "critical."
🛡️ الأمن السيبراني
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Active exploitation of Cisco Secure Firewall Management Center vulnerabilities
Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco’s Secure Firewall Management Center (FMC) Software.
🛡️ الأمن السيبراني
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2
Cisco Talos is tracking a cryptocurrency-stealing campaign that abuses the Google Visualization API for command and control (C2), retrieving obfuscated JavaScript from a publicly published Google Sheets document and injecting it into the victim's browser…
🛡️ الأمن السيبراني
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager
We assess with moderate confidence that the attacks are not targeted at a particular organization, but are a part of a cryptocurrency and credentials-stealing operation using the Amatera stealer as the primary payload.
🛡️ الأمن السيبراني
تحليل Cisco Talos: التحديات التشغيلية في استخبارات التهديدات وقيود الذكاء الاصطناعي
تستعرض Cisco Talos الجوانب الخفية لعمليات استخبارات التهديدات، بما في ذلك التحديات البشرية والتقنية في تتبع الجهات الفاعلة في التهديدات السيبرانية. كما تسلط الضوء على ظاهرة 'عقوبة الأمان' في نماذج الذكاء الاصطناعي، حيث تعيق قيود النماذج السحابية مهام الدفاع السيبراني بينما يستغل المهاجمون نماذج غير مقيدة.
🔹 أهم النقاط:
• استخدام شخصيات متعددة على الويب المظلم للتحقيق في أنشطة الجهات الفاعلة في التهديدات السيبرانية.
• تنوع مستويات المهارة لدى المهاجمين، من مجموعات منظمة إلى أفراد مندفعين يعملون ضمن تجمعات فضفاضة.
• ظهور 'عقوبة الأمان' في الذكاء الاصطناعي، حيث تمنع قيود النماذج السحابية المحللين من معالجة بيانات الطب الشرعي أثناء الحوادث.
• تحذير من عدم التماثل في استخدام الذكاء الاصطناعي، حيث يستفيد المهاجمون من نماذج غير مقيدة بينما يواجه المدافعون قيوداً تفرضها الشركات المزودة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #Threat_Intelligence #AI_Safety #Dark_Web
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos: التحديات التشغيلية في استخبارات التهديدات وقيود الذكاء الاصطناعي
تستعرض Cisco Talos الجوانب الخفية لعمليات استخبارات التهديدات، بما في ذلك التحديات البشرية والتقنية في تتبع الجهات الفاعلة في التهديدات السيبرانية. كما تسلط الضوء على ظاهرة 'عقوبة الأمان' في نماذج الذكاء الاصطناعي، حيث تعيق قيود النماذج السحابية مهام الدفاع السيبراني بينما يستغل المهاجمون نماذج غير مقيدة.
🔹 أهم النقاط:
• استخدام شخصيات متعددة على الويب المظلم للتحقيق في أنشطة الجهات الفاعلة في التهديدات السيبرانية.
• تنوع مستويات المهارة لدى المهاجمين، من مجموعات منظمة إلى أفراد مندفعين يعملون ضمن تجمعات فضفاضة.
• ظهور 'عقوبة الأمان' في الذكاء الاصطناعي، حيث تمنع قيود النماذج السحابية المحللين من معالجة بيانات الطب الشرعي أثناء الحوادث.
• تحذير من عدم التماثل في استخدام الذكاء الاصطناعي، حيث يستفيد المهاجمون من نماذج غير مقيدة بينما يواجه المدافعون قيوداً تفرضها الشركات المزودة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #Threat_Intelligence #AI_Safety #Dark_Web
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
The story behind the intelligence
From engaging with cybercriminals to surviving a live Flamin’ Hot Cheetos taste test, Hazel reflects on the latest Beers with Talos with Azim, where they cover the full spectrum of what it takes to gather threat intel.
🛡️ الأمن السيبراني
مخاطر حواجز الحماية في نماذج الذكاء الاصطناعي على عمليات الأمن السيبراني
تناقش مقالة سيسكو تالوس كيف يمكن لحواجز الحماية (Guardrails) المفروضة من قبل مزودي الذكاء الاصطناعي أن تعيق تحقيقات مراكز العمليات الأمنية (SOC). وتؤكد المقالة على ضرورة امتلاك المؤسسات لسيادة تشغيلية تسمح لها بتخصيص هذه الضوابط لتجنب إبطاء الاستجابة للتهديدات أو منح المهاجمين ميزة إضافية.
🔹 أهم النقاط:
• حواجز الحماية غير المرنة في نماذج الذكاء الاصطناعي قد تؤدي إلى رفض تنفيذ المهام الأمنية، مما يعطل تحقيقات مراكز العمليات الأمنية.
• توصي سيسكو تالوس بضرورة احتفاظ المؤسسات بالسيادة التشغيلية على ضوابط الذكاء الاصطناعي لتخصيصها وفقاً لنماذج التهديد الخاصة بها.
• أظهر تقييم شمل 66 نموذجاً لغوياً كبيراً أن اختيار النموذج الأمثل يتطلب موازنة دقيقة بين الكفاءة والسرعة والتكلفة والاتساق.
• زيادة جهد التفكير (Reasoning effort) في النماذج لا يضمن بالضرورة تحسين التحليل الأمني وقد يؤدي إلى تدهور الأداء.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
مخاطر حواجز الحماية في نماذج الذكاء الاصطناعي على عمليات الأمن السيبراني
تناقش مقالة سيسكو تالوس كيف يمكن لحواجز الحماية (Guardrails) المفروضة من قبل مزودي الذكاء الاصطناعي أن تعيق تحقيقات مراكز العمليات الأمنية (SOC). وتؤكد المقالة على ضرورة امتلاك المؤسسات لسيادة تشغيلية تسمح لها بتخصيص هذه الضوابط لتجنب إبطاء الاستجابة للتهديدات أو منح المهاجمين ميزة إضافية.
🔹 أهم النقاط:
• حواجز الحماية غير المرنة في نماذج الذكاء الاصطناعي قد تؤدي إلى رفض تنفيذ المهام الأمنية، مما يعطل تحقيقات مراكز العمليات الأمنية.
• توصي سيسكو تالوس بضرورة احتفاظ المؤسسات بالسيادة التشغيلية على ضوابط الذكاء الاصطناعي لتخصيصها وفقاً لنماذج التهديد الخاصة بها.
• أظهر تقييم شمل 66 نموذجاً لغوياً كبيراً أن اختيار النموذج الأمثل يتطلب موازنة دقيقة بين الكفاءة والسرعة والتكلفة والاتساق.
• زيادة جهد التفكير (Reasoning effort) في النماذج لا يضمن بالضرورة تحسين التحليل الأمني وقد يؤدي إلى تدهور الأداء.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
“Sorry, I can’t help with that”: How your guardrails might become the attacker’s best friend
In his first Threat Source newsletter, David Bianco explores the critical need for operational sovereignty in customizing AI guardrails to maintain the defender’s advantage.
🛡️ الأمن السيبراني
منهجية تقييم واختيار نماذج الذكاء الاصطناعي لعمليات الأمن السيبراني
قدمت شركة سيسكو تالوس دراسة تحليلية حول كيفية اختيار نماذج الذكاء الاصطناعي المناسبة لعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث. خلصت الدراسة إلى أن البحث عن النموذج صاحب الأداء الأعلى ليس كافياً، بل يجب الموازنة بين دقة التحليل، التكلفة، سرعة التنفيذ، ومستوى الاتساق في النتائج.
🔹 أهم النقاط:
• اختبرت سيسكو تالوس 66 تركيبة من النماذج وإعدادات الاستدلال من شركتي Anthropic وOpenAI في مهام تحليل السجلات.
• أظهرت النتائج أن زيادة جهد الاستدلال لا تؤدي بالضرورة إلى تحسين النتائج، بل قد تزيد التكاليف دون فائدة ملموسة.
• يجب على المؤسسات التركيز على مقاييس التكلفة، الوقت، ومعدل الفشل بدلاً من الاعتماد فقط على درجات الأداء العامة.
• تم استخدام منهجية تعتمد على تقييم قدرة النماذج على التمييز بين البيانات الحقيقية والاصطناعية باستخدام أدوات سطر أوامر Unix.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #SOC #LLM #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
منهجية تقييم واختيار نماذج الذكاء الاصطناعي لعمليات الأمن السيبراني
قدمت شركة سيسكو تالوس دراسة تحليلية حول كيفية اختيار نماذج الذكاء الاصطناعي المناسبة لعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث. خلصت الدراسة إلى أن البحث عن النموذج صاحب الأداء الأعلى ليس كافياً، بل يجب الموازنة بين دقة التحليل، التكلفة، سرعة التنفيذ، ومستوى الاتساق في النتائج.
🔹 أهم النقاط:
• اختبرت سيسكو تالوس 66 تركيبة من النماذج وإعدادات الاستدلال من شركتي Anthropic وOpenAI في مهام تحليل السجلات.
• أظهرت النتائج أن زيادة جهد الاستدلال لا تؤدي بالضرورة إلى تحسين النتائج، بل قد تزيد التكاليف دون فائدة ملموسة.
• يجب على المؤسسات التركيز على مقاييس التكلفة، الوقت، ومعدل الفشل بدلاً من الاعتماد فقط على درجات الأداء العامة.
• تم استخدام منهجية تعتمد على تقييم قدرة النماذج على التمييز بين البيانات الحقيقية والاصطناعية باستخدام أدوات سطر أوامر Unix.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #SOC #LLM #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Choose your fighter: Balancing competing requirements to select models for your AI SOC
Selecting a model for your security operations center (SOC) and digital forensics and incident response (DFIR) tasks is important, but selecting the best one is more involved than you might think. Here's how to choose.
🛡️ الأمن السيبراني
تحليل تقني لتقنيات تعمية جافا سكريبت: من التمويه البرمجي إلى أدوات التصيد الاحتيالي
يستعرض تقرير سيسكو تالوس تطور تقنيات تعمية كود جافا سكريبت وكيفية استخدامها في أنشطة خبيثة مثل أدوات التصيد وبرمجيات التحميل الضارة. يوضح المقال الفرق بين التصغير البرمجي والتعمية، ويقدم منهجية عملية للمحللين للتعامل مع الأكواد المشفرة بأمان مع التأكيد على ضرورة عزل البيئات التحليلية.
🔹 أهم النقاط:
• توضيح الفرق التقني بين تصغير الكود (Minification) والتعمية (Obfuscation) والضغط (Packing).
• التحذير من المخاطر الأمنية عند تحليل أكواد جافا سكريبت مجهولة المصدر وضرورة استخدام بيئات معزولة.
• تحديد الاستخدامات المشبوهة للتعمية، بما في ذلك سرقة بيانات الاعتماد، وحقن المواقع، وتوزيع البرمجيات الخبيثة.
• التأكيد على أن أدوات تنسيق الكود (Beautifiers) لا تكفي وحدها لفهم المنطق البرمجي المعقد أو استعادة النوايا الأصلية للكود.
📌 المصدر: Cisco Talos Intelligence
#JavaScript #Obfuscation #Cybersecurity #Malware #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تقني لتقنيات تعمية جافا سكريبت: من التمويه البرمجي إلى أدوات التصيد الاحتيالي
يستعرض تقرير سيسكو تالوس تطور تقنيات تعمية كود جافا سكريبت وكيفية استخدامها في أنشطة خبيثة مثل أدوات التصيد وبرمجيات التحميل الضارة. يوضح المقال الفرق بين التصغير البرمجي والتعمية، ويقدم منهجية عملية للمحللين للتعامل مع الأكواد المشفرة بأمان مع التأكيد على ضرورة عزل البيئات التحليلية.
🔹 أهم النقاط:
• توضيح الفرق التقني بين تصغير الكود (Minification) والتعمية (Obfuscation) والضغط (Packing).
• التحذير من المخاطر الأمنية عند تحليل أكواد جافا سكريبت مجهولة المصدر وضرورة استخدام بيئات معزولة.
• تحديد الاستخدامات المشبوهة للتعمية، بما في ذلك سرقة بيانات الاعتماد، وحقن المواقع، وتوزيع البرمجيات الخبيثة.
• التأكيد على أن أدوات تنسيق الكود (Beautifiers) لا تكفي وحدها لفهم المنطق البرمجي المعقد أو استعادة النوايا الأصلية للكود.
📌 المصدر: Cisco Talos Intelligence
#JavaScript #Obfuscation #Cybersecurity #Malware #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
JavaScript obfuscation: From party trick to phishing kit
Learn the basics of what obfuscation is, why a researcher would try to reverse it, and several ways to approach the problem.
🛡️ الأمن السيبراني
عقوبة الأمان: استعادة السيادة التشغيلية في عصر الذكاء الاصطناعي
تناقش المقالة التحديات التي تواجه فرق الأمن السيبراني عند الاعتماد على نماذج الذكاء الاصطناعي السحابية، حيث تؤدي قيود الأمان الصارمة إلى رفض تنفيذ مهام تحليلية ضرورية. يوضح التقرير كيف تمنح هذه القيود ميزة للمهاجمين الذين يستخدمون نماذج غير مقيدة، مما يستدعي ضرورة مراقبة معدلات رفض النماذج وتطوير استراتيجيات لضمان السيادة التشغيلية.
🔹 أهم النقاط:
• تؤدي قيود الأمان في نماذج الذكاء الاصطناعي السحابية إلى 'عقوبة الأمان' التي تعيق عمل فرق الاستجابة للحوادث.
• تتعرض فرق الدفاع لتأخيرات زمنية عند رفض النماذج لطلبات تحليل البرمجيات الخبيثة، بينما يعمل المهاجمون باستخدام نماذج غير مقيدة.
• يُعد الاعتماد الكلي على مزودي الذكاء الاصطناعي السحابي مخاطرة تشغيلية، حيث تفتقر معظم المؤسسات إلى القدرة على التحول السريع لنماذج مفتوحة الأوزان.
• يُنصح المؤسسات بمراقبة معدلات رفض النماذج كجزء من استراتيجية أمنية لضمان استمرارية العمليات أثناء الأزمات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Operational_Sovereignty
📡 CyberCode News AI - تغطية تقنية مستمرة
عقوبة الأمان: استعادة السيادة التشغيلية في عصر الذكاء الاصطناعي
تناقش المقالة التحديات التي تواجه فرق الأمن السيبراني عند الاعتماد على نماذج الذكاء الاصطناعي السحابية، حيث تؤدي قيود الأمان الصارمة إلى رفض تنفيذ مهام تحليلية ضرورية. يوضح التقرير كيف تمنح هذه القيود ميزة للمهاجمين الذين يستخدمون نماذج غير مقيدة، مما يستدعي ضرورة مراقبة معدلات رفض النماذج وتطوير استراتيجيات لضمان السيادة التشغيلية.
🔹 أهم النقاط:
• تؤدي قيود الأمان في نماذج الذكاء الاصطناعي السحابية إلى 'عقوبة الأمان' التي تعيق عمل فرق الاستجابة للحوادث.
• تتعرض فرق الدفاع لتأخيرات زمنية عند رفض النماذج لطلبات تحليل البرمجيات الخبيثة، بينما يعمل المهاجمون باستخدام نماذج غير مقيدة.
• يُعد الاعتماد الكلي على مزودي الذكاء الاصطناعي السحابي مخاطرة تشغيلية، حيث تفتقر معظم المؤسسات إلى القدرة على التحول السريع لنماذج مفتوحة الأوزان.
• يُنصح المؤسسات بمراقبة معدلات رفض النماذج كجزء من استراتيجية أمنية لضمان استمرارية العمليات أثناء الأزمات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Operational_Sovereignty
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
The safety penalty: Reclaiming operational sovereignty in the age of AI
As frontier AI models become increasingly restrictive, security teams are facing a "safety penalty" that hampers real-time incident response. Discover how organizations can move toward operational sovereignty to ensure their defensive AI keeps pace with unconstrained…
🛡️ الأمن السيبراني
تحليل المذكرة الرئاسية الأمريكية بشأن العمليات السيبرانية الهجومية للشركات الخاصة
تناقش مذكرة رئاسية أمريكية جديدة إمكانية إشراك شركات الأمن السيبراني الخاصة في تنفيذ عمليات هجومية ضد المنظمات الإجرامية العابرة للحدود تحت إشراف حكومي. يطرح هذا التوجه تساؤلات تشغيلية واستراتيجية معقدة حول حدود الدفاع السيبراني، ومسؤولية الإسناد، والتبعات الجيوسياسية المحتملة.
🔹 أهم النقاط:
• أصدر البيت الأبيض مذكرة رئاسية تهدف إلى توسيع القدرات لمكافحة الجرائم السيبرانية العابرة للحدود.
• تسمح المذكرة لوزارتي العدل والأمن الداخلي بإنشاء برنامج يتيح للشركات الخاصة تنفيذ عمليات سيبرانية هجومية بتفويض حكومي.
• يثير التحول في السياسة تساؤلات حول كيفية التعامل مع تداخل البنية التحتية الإجرامية مع الدول، وإدارة البيانات الاستخباراتية، والمخاطر الدبلوماسية.
• يؤكد التحليل أن هذه الخطوة ليست مجرد "اختراق مضاد" بل إطار عمل جديد يتطلب تدقيقاً في آليات الرقابة والمسؤولية التشغيلية.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Threat_Intelligence #US_Government #Cyber_Policy #Offensive_Operations
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل المذكرة الرئاسية الأمريكية بشأن العمليات السيبرانية الهجومية للشركات الخاصة
تناقش مذكرة رئاسية أمريكية جديدة إمكانية إشراك شركات الأمن السيبراني الخاصة في تنفيذ عمليات هجومية ضد المنظمات الإجرامية العابرة للحدود تحت إشراف حكومي. يطرح هذا التوجه تساؤلات تشغيلية واستراتيجية معقدة حول حدود الدفاع السيبراني، ومسؤولية الإسناد، والتبعات الجيوسياسية المحتملة.
🔹 أهم النقاط:
• أصدر البيت الأبيض مذكرة رئاسية تهدف إلى توسيع القدرات لمكافحة الجرائم السيبرانية العابرة للحدود.
• تسمح المذكرة لوزارتي العدل والأمن الداخلي بإنشاء برنامج يتيح للشركات الخاصة تنفيذ عمليات سيبرانية هجومية بتفويض حكومي.
• يثير التحول في السياسة تساؤلات حول كيفية التعامل مع تداخل البنية التحتية الإجرامية مع الدول، وإدارة البيانات الاستخباراتية، والمخاطر الدبلوماسية.
• يؤكد التحليل أن هذه الخطوة ليست مجرد "اختراق مضاد" بل إطار عمل جديد يتطلب تدقيقاً في آليات الرقابة والمسؤولية التشغيلية.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Threat_Intelligence #US_Government #Cyber_Policy #Offensive_Operations
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Is Cyber missing the Marque?
In this week's newsletter, new author Mick Baccio introduces himself and explores the operational and security implications of the new White House memorandum regarding private sector participation in government-authorized offensive cyber operations.