🛡️ الأمن السيبراني
تحليل حملة اختراق تستغل انتحال صفة الدعم الفني عبر Microsoft Teams للوصول إلى الشبكات المؤسسية
رصدت مايكروسوفت حملة اختراق تعتمد على الهندسة الاجتماعية عبر انتحال صفة موظفي الدعم الفني في Microsoft Teams لإقناع المستخدمين بمنح صلاحيات التحكم عن بُعد. يستخدم المهاجمون أدوات مشروعة وبرمجيات خبيثة تعتمد على Node.js لتنفيذ أوامر برمجية، وإجراء استطلاع داخل الشبكة، والتحرك الجانبي نحو الأصول الحساسة مثل وحدات التحكم في النطاق.
🔹 أهم النقاط:
• يستغل المهاجمون ميزة التعاون الخارجي في Microsoft Teams لانتحال صفة الدعم الفني وخداع المستخدمين.
• يتم تثبيت برمجيات خبيثة تعتمد على Node.js وJavaScript للحصول على تحكم مستمر في الأنظمة.
• تعتمد الحملة على أدوات إدارية مشروعة مثل PowerShell وWinRM للتمويه وتجنب الكشف.
• تتضمن الأهداف النهائية للمهاجمين استطلاع Active Directory والتحرك الجانبي للوصول إلى بيانات حساسة أو نشر برمجيات الفدية.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Teams #Social_Engineering #Lateral_Movement #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة اختراق تستغل انتحال صفة الدعم الفني عبر Microsoft Teams للوصول إلى الشبكات المؤسسية
رصدت مايكروسوفت حملة اختراق تعتمد على الهندسة الاجتماعية عبر انتحال صفة موظفي الدعم الفني في Microsoft Teams لإقناع المستخدمين بمنح صلاحيات التحكم عن بُعد. يستخدم المهاجمون أدوات مشروعة وبرمجيات خبيثة تعتمد على Node.js لتنفيذ أوامر برمجية، وإجراء استطلاع داخل الشبكة، والتحرك الجانبي نحو الأصول الحساسة مثل وحدات التحكم في النطاق.
🔹 أهم النقاط:
• يستغل المهاجمون ميزة التعاون الخارجي في Microsoft Teams لانتحال صفة الدعم الفني وخداع المستخدمين.
• يتم تثبيت برمجيات خبيثة تعتمد على Node.js وJavaScript للحصول على تحكم مستمر في الأنظمة.
• تعتمد الحملة على أدوات إدارية مشروعة مثل PowerShell وWinRM للتمويه وتجنب الكشف.
• تتضمن الأهداف النهائية للمهاجمين استطلاع Active Directory والتحرك الجانبي للوصول إلى بيانات حساسة أو نشر برمجيات الفدية.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Microsoft_Teams #Social_Engineering #Lateral_Movement #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Impersonating IT support: how threat actors turn a remote session into enterprise-wide access
Microsoft Threat Intelligence observed a human-operated intrusion campaign that abuses Microsoft Teams external collaboration to impersonate IT support, gain remote access, and deploy a Node.js-based implant. Learn how attackers move from social engineering…
🛡️ الأمن السيبراني
تحليل حملة برمجيات خبيثة تستهدف المستخدمين عبر مواقع تحميل مزيفة
تتعقب مايكروسوفت حملة نشطة تستخدم مواقع تحميل برمجيات مزيفة لانتحال صفة بائعين موثوقين وتوزيع برمجيات خبيثة. تستهدف هذه الحملة بشكل أساسي المستخدمين الناطقين بالصينية والعمليات التجارية في الصين عبر قطاعات متنوعة تشمل الرعاية الصحية والتصنيع والحكومة، حيث تقوم البرمجيات الخبيثة بإنشاء اتصال مع خوادم المهاجمين وتجاوز تدابير الحماية الأمنية.
🔹 أهم النقاط:
• تستخدم الحملة مواقع ويب مزيفة لانتحال صفة شركات تقنية معروفة وتوزيع ملفات تثبيت خبيثة.
• تستهدف الهجمات بشكل رئيسي المستخدمين والعمليات في الصين، مع رصد ضحايا في قطاعات الرعاية الصحية والتصنيع والتعليم.
• تتميز البرمجيات الخبيثة بقدرتها على تغيير بصمة الملف (Hash) ديناميكياً عند كل عملية تحميل لتجنب الكشف.
• تتضمن مراحل الهجوم الوصول الأولي، التثبيت، تصعيد الامتيازات، وتجاوز الدفاعات، مع استخدام خوادم تحكم تابعة للمهاجمين.
• توصي مايكروسوفت بتفعيل أدوات الحماية مثل Microsoft Defender XDR وSmartScreen ومنع التحميل من مصادر غير موثوقة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Malware #Microsoft #Threat_Intelligence #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة برمجيات خبيثة تستهدف المستخدمين عبر مواقع تحميل مزيفة
تتعقب مايكروسوفت حملة نشطة تستخدم مواقع تحميل برمجيات مزيفة لانتحال صفة بائعين موثوقين وتوزيع برمجيات خبيثة. تستهدف هذه الحملة بشكل أساسي المستخدمين الناطقين بالصينية والعمليات التجارية في الصين عبر قطاعات متنوعة تشمل الرعاية الصحية والتصنيع والحكومة، حيث تقوم البرمجيات الخبيثة بإنشاء اتصال مع خوادم المهاجمين وتجاوز تدابير الحماية الأمنية.
🔹 أهم النقاط:
• تستخدم الحملة مواقع ويب مزيفة لانتحال صفة شركات تقنية معروفة وتوزيع ملفات تثبيت خبيثة.
• تستهدف الهجمات بشكل رئيسي المستخدمين والعمليات في الصين، مع رصد ضحايا في قطاعات الرعاية الصحية والتصنيع والتعليم.
• تتميز البرمجيات الخبيثة بقدرتها على تغيير بصمة الملف (Hash) ديناميكياً عند كل عملية تحميل لتجنب الكشف.
• تتضمن مراحل الهجوم الوصول الأولي، التثبيت، تصعيد الامتيازات، وتجاوز الدفاعات، مع استخدام خوادم تحكم تابعة للمهاجمين.
• توصي مايكروسوفت بتفعيل أدوات الحماية مثل Microsoft Defender XDR وSmartScreen ومنع التحميل من مصادر غير موثوقة.
📌 المصدر: Microsoft Security Blog
#Cybersecurity #Malware #Microsoft #Threat_Intelligence #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
Microsoft News
Counterfeit installers to system compromise: Tracking a deceptive software download campaign
An active campaign is impersonating legitimate software vendors to deliver malware through look-alike download pages and regenerated installer archives. Microsoft Defender Experts shares observed attack techniques, Defender XDR detections, indicators of compromise…
🛡️ الأمن السيبراني
تحليل تأثير تباطؤ تطوير الذكاء الاصطناعي على الأمن السيبراني
تناقش مقالة سيسكو تالوس الجدل الدائر حول تباطؤ تطوير الذكاء الاصطناعي وتأثيره المحتمل على المشهد الأمني. وتؤكد المقالة أن التركيز يجب أن ينصب على تعزيز أساسيات الأمن السيبراني وتطوير أطر العمل بدلاً من الاعتماد الكلي على نماذج الذكاء الاصطناعي، خاصة مع استمرار استغلال المهاجمين لهذه التقنيات في هجمات برامج الفدية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحالية قوية بما يكفي لدعم الهجمات السيبرانية، مما يجعل تباطؤ تطويرها غير مؤثر بشكل كبير على التهديدات الأمنية.
• توصي سيسكو تالوس بالتركيز على أساسيات الأمن مثل إدارة الهوية، الامتيازات الأقل، وتجزئة الشبكات بدلاً من الانبهار بتقنيات الذكاء الاصطناعي فقط.
• شهدت اليابان ارتفاعاً بنسبة 5% في حوادث برامج الفدية خلال النصف الأول من عام 2026، مدفوعة بمجموعات مثل Qilin التي تستخدم الذكاء الاصطناعي لتسريع الهجمات.
• تستخدم مجموعات التهديد تقنيات متطورة مثل أطر العمل الحمراء (Red-teaming frameworks) لزيادة التخفي وتسهيل الحركة الجانبية داخل الشبكات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #Ransomware #Cisco_Talos #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تأثير تباطؤ تطوير الذكاء الاصطناعي على الأمن السيبراني
تناقش مقالة سيسكو تالوس الجدل الدائر حول تباطؤ تطوير الذكاء الاصطناعي وتأثيره المحتمل على المشهد الأمني. وتؤكد المقالة أن التركيز يجب أن ينصب على تعزيز أساسيات الأمن السيبراني وتطوير أطر العمل بدلاً من الاعتماد الكلي على نماذج الذكاء الاصطناعي، خاصة مع استمرار استغلال المهاجمين لهذه التقنيات في هجمات برامج الفدية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحالية قوية بما يكفي لدعم الهجمات السيبرانية، مما يجعل تباطؤ تطويرها غير مؤثر بشكل كبير على التهديدات الأمنية.
• توصي سيسكو تالوس بالتركيز على أساسيات الأمن مثل إدارة الهوية، الامتيازات الأقل، وتجزئة الشبكات بدلاً من الانبهار بتقنيات الذكاء الاصطناعي فقط.
• شهدت اليابان ارتفاعاً بنسبة 5% في حوادث برامج الفدية خلال النصف الأول من عام 2026، مدفوعة بمجموعات مثل Qilin التي تستخدم الذكاء الاصطناعي لتسريع الهجمات.
• تستخدم مجموعات التهديد تقنيات متطورة مثل أطر العمل الحمراء (Red-teaming frameworks) لزيادة التخفي وتسهيل الحركة الجانبية داخل الشبكات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #Ransomware #Cisco_Talos #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Should you care about an “AI slowdown?”
In this week's Threat Source, David talks about why focusing on your security basics is still your best bet, even in a world with rapid AI advancements.
🛡️ الأمن السيبراني
تحليل هجمات برامج الفدية في اليابان خلال النصف الأول من عام 2026: نشاط مجموعة The Gentlemen واستخدام الذكاء الاصطناعي من قبل Qilin
كشف تقرير صادر عن Cisco Talos عن زيادة طفيفة بنسبة 4.7% في حوادث برامج الفدية في اليابان خلال النصف الأول من عام 2026، مع استهداف متزايد للشركات الصغيرة والمتوسطة. برزت مجموعة The Gentlemen كأكثر الجهات نشاطاً، بينما أظهرت التحقيقات استخدام مجموعة Qilin للذكاء الاصطناعي لتعزيز كفاءة عملياتها الهجومية.
🔹 أهم النقاط:
• ارتفاع حوادث برامج الفدية في اليابان بنسبة 4.7% مقارنة بالعام السابق، بمتوسط 13 حادثة شهرياً.
• تستهدف الهجمات بشكل أساسي الشركات الصغيرة والمتوسطة، حيث شكلت الشركات ذات رأس المال الأقل من مليار ين ياباني 78% من إجمالي الضحايا.
• تصدرت مجموعة The Gentlemen قائمة المجموعات الأكثر نشاطاً، مع ملاحظة زيادة كبيرة في نشاط موقع تسريب البيانات الخاص بها.
• استخدام مجموعة Qilin للذكاء الاصطناعي لتحسين كفاءة العمليات التشغيلية للهجمات.
• قطاع التصنيع هو الأكثر تضرراً بنسبة 34% من إجمالي الحوادث المسجلة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Ransomware #Japan #Cisco_Talos #AI_Threats
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل هجمات برامج الفدية في اليابان خلال النصف الأول من عام 2026: نشاط مجموعة The Gentlemen واستخدام الذكاء الاصطناعي من قبل Qilin
كشف تقرير صادر عن Cisco Talos عن زيادة طفيفة بنسبة 4.7% في حوادث برامج الفدية في اليابان خلال النصف الأول من عام 2026، مع استهداف متزايد للشركات الصغيرة والمتوسطة. برزت مجموعة The Gentlemen كأكثر الجهات نشاطاً، بينما أظهرت التحقيقات استخدام مجموعة Qilin للذكاء الاصطناعي لتعزيز كفاءة عملياتها الهجومية.
🔹 أهم النقاط:
• ارتفاع حوادث برامج الفدية في اليابان بنسبة 4.7% مقارنة بالعام السابق، بمتوسط 13 حادثة شهرياً.
• تستهدف الهجمات بشكل أساسي الشركات الصغيرة والمتوسطة، حيث شكلت الشركات ذات رأس المال الأقل من مليار ين ياباني 78% من إجمالي الضحايا.
• تصدرت مجموعة The Gentlemen قائمة المجموعات الأكثر نشاطاً، مع ملاحظة زيادة كبيرة في نشاط موقع تسريب البيانات الخاص بها.
• استخدام مجموعة Qilin للذكاء الاصطناعي لتحسين كفاءة العمليات التشغيلية للهجمات.
• قطاع التصنيع هو الأكثر تضرراً بنسبة 34% من إجمالي الحوادث المسجلة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Ransomware #Japan #Cisco_Talos #AI_Threats
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's…
Ransomware incidents in Japan rose 4.7% year over year. The Gentlemen was the most active group, with leak-site listings more than doubling from January to July. Qilin ranked second and appeared to use AI, while SMEs with capital under JPY 1 billion represented…
🛡️ الأمن السيبراني
تأمين الأنظمة غير القابلة للتحديث في عصر الثغرات المدعومة بالذكاء الاصطناعي
تستعرض شركة سيسكو تالوس التحديات الأمنية التي تواجه أنظمة التكنولوجيا التشغيلية (OT) التي لا يمكن تحديثها برمجياً في ظل تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي. يقدم المقال استراتيجيات دفاعية عملية تشمل التجزئة الدقيقة للشبكات واستخدام جدران الحماية من الجيل التالي للحماية من الهجمات قبل وصولها إلى الأنظمة الضعيفة.
🔹 أهم النقاط:
• الذكاء الاصطناعي يسرع من وتيرة اكتشاف الثغرات البرمجية، مما يضع الأنظمة القديمة وغير القابلة للتحديث في خطر متزايد.
• تعتمد استراتيجيات الحماية البديلة على التجزئة الدقيقة للشبكات (Micro-segmentation) لتقليل سطح الهجوم وحصر الاتصالات في الأجهزة المصرح لها فقط.
• استخدام جدران الحماية من الجيل التالي (NGFW) المزودة بأنظمة منع الاختراق (IPS) يسمح بالفحص العميق للحزم وحظر محاولات الاستغلال قبل وصولها للأنظمة.
• تؤكد الدراسة على أهمية الرؤية الشاملة للشبكة وجرد الأنظمة القديمة كخطوة أولى ضرورية لأي استراتيجية دفاعية فعالة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #OT #Network_Security #AI #Vulnerability_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين الأنظمة غير القابلة للتحديث في عصر الثغرات المدعومة بالذكاء الاصطناعي
تستعرض شركة سيسكو تالوس التحديات الأمنية التي تواجه أنظمة التكنولوجيا التشغيلية (OT) التي لا يمكن تحديثها برمجياً في ظل تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي. يقدم المقال استراتيجيات دفاعية عملية تشمل التجزئة الدقيقة للشبكات واستخدام جدران الحماية من الجيل التالي للحماية من الهجمات قبل وصولها إلى الأنظمة الضعيفة.
🔹 أهم النقاط:
• الذكاء الاصطناعي يسرع من وتيرة اكتشاف الثغرات البرمجية، مما يضع الأنظمة القديمة وغير القابلة للتحديث في خطر متزايد.
• تعتمد استراتيجيات الحماية البديلة على التجزئة الدقيقة للشبكات (Micro-segmentation) لتقليل سطح الهجوم وحصر الاتصالات في الأجهزة المصرح لها فقط.
• استخدام جدران الحماية من الجيل التالي (NGFW) المزودة بأنظمة منع الاختراق (IPS) يسمح بالفحص العميق للحزم وحظر محاولات الاستغلال قبل وصولها للأنظمة.
• تؤكد الدراسة على أهمية الرؤية الشاملة للشبكة وجرد الأنظمة القديمة كخطوة أولى ضرورية لأي استراتيجية دفاعية فعالة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #OT #Network_Security #AI #Vulnerability_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Securing the unpatchable in an age of AI-driven vulnerabilities
Advances in AI technology will continue to identify vulnerabilities that in some circumstances are difficult, or effectively impossible, to patch. Appropriate network segmentation, rigorous visibility, and the deployment of NGFW/IPS combinations can provide…
🛡️ الأمن السيبراني
سيسكو تالوس تكشف عن حملة برمجيات خبيثة تستهدف سرقة البيانات عبر ثغرات WebDAV
كشفت شركة سيسكو تالوس عن سلسلة إصابة معقدة تستغل بروتوكول WebDAV لاستهداف مؤسسات حكومية أوكرانية. تُعزى هذه الحملة إلى جهة التهديد UAT-10820، وتستخدم أدوات لسرقة العملات المشفرة وبيانات الاعتماد عبر تقنيات مراوغة متطورة.
🔹 أهم النقاط:
• اكتشاف سلسلة إصابة برمجيات خبيثة تستغل بروتوكول WebDAV في هجمات ضد جهة حكومية أوكرانية.
• نسب الهجوم إلى جهة التهديد UAT-10820 التي تستخدم برمجيات مثل Amatera وZigCryptoStealer.
• استخدام تقنيات متقدمة للمراوغة تشمل استغلال شبكة BNB Smart Chain للاستضافة وواجهات CAPTCHA مزيفة لتجاوز مرشحات الويب.
• تقييم الهجوم كعملية انتهازية واسعة النطاق لسرقة العملات المشفرة وبيانات الاعتماد بدلاً من كونه هجوماً موجهاً بدقة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #WebDAV #Malware #UAT_10820
📡 CyberCode News AI - تغطية تقنية مستمرة
سيسكو تالوس تكشف عن حملة برمجيات خبيثة تستهدف سرقة البيانات عبر ثغرات WebDAV
كشفت شركة سيسكو تالوس عن سلسلة إصابة معقدة تستغل بروتوكول WebDAV لاستهداف مؤسسات حكومية أوكرانية. تُعزى هذه الحملة إلى جهة التهديد UAT-10820، وتستخدم أدوات لسرقة العملات المشفرة وبيانات الاعتماد عبر تقنيات مراوغة متطورة.
🔹 أهم النقاط:
• اكتشاف سلسلة إصابة برمجيات خبيثة تستغل بروتوكول WebDAV في هجمات ضد جهة حكومية أوكرانية.
• نسب الهجوم إلى جهة التهديد UAT-10820 التي تستخدم برمجيات مثل Amatera وZigCryptoStealer.
• استخدام تقنيات متقدمة للمراوغة تشمل استغلال شبكة BNB Smart Chain للاستضافة وواجهات CAPTCHA مزيفة لتجاوز مرشحات الويب.
• تقييم الهجوم كعملية انتهازية واسعة النطاق لسرقة العملات المشفرة وبيانات الاعتماد بدلاً من كونه هجوماً موجهاً بدقة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #WebDAV #Malware #UAT_10820
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحديثات مايكروسوفت الأمنية لشهر سبتمبر 2026: معالجة 973 ثغرة أمنية
أصدرت شركة مايكروسوفت تحديثاتها الأمنية الدورية لشهر سبتمبر 2026، والتي تتضمن إصلاحات لـ 973 ثغرة أمنية، منها 113 ثغرة مصنفة كحرجة. وقد أكدت الشركة وجود ثغرتين يتم استغلالهما حالياً في الهجمات الفعلية، مع التركيز على معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات في أنظمة ويندوز وخدمات Azure.
🔹 أهم النقاط:
• إصلاح 973 ثغرة أمنية، منها 113 ثغرة حرجة و82 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE).
• تأكيد استغلال ثغرتي CVE-2026-81963 وCVE-2026-85880 في الهجمات الفعلية.
• تحديد ثغرات ذات أولوية عالية للاستغلال مثل CVE-2026-69730 في خادم DNS وCVE-2026-69854 في Spring Cloud Azure.
• توفير تحديثات أمنية تغطي مجموعة واسعة من المنتجات بما في ذلك Windows، Azure، SQL Server، وDynamics 365.
📌 المصدر: Cisco Talos Intelligence
#Microsoft #Patch_Tuesday #Cybersecurity #Vulnerability #Windows
📡 CyberCode News AI - تغطية تقنية مستمرة
تحديثات مايكروسوفت الأمنية لشهر سبتمبر 2026: معالجة 973 ثغرة أمنية
أصدرت شركة مايكروسوفت تحديثاتها الأمنية الدورية لشهر سبتمبر 2026، والتي تتضمن إصلاحات لـ 973 ثغرة أمنية، منها 113 ثغرة مصنفة كحرجة. وقد أكدت الشركة وجود ثغرتين يتم استغلالهما حالياً في الهجمات الفعلية، مع التركيز على معالجة ثغرات تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات في أنظمة ويندوز وخدمات Azure.
🔹 أهم النقاط:
• إصلاح 973 ثغرة أمنية، منها 113 ثغرة حرجة و82 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE).
• تأكيد استغلال ثغرتي CVE-2026-81963 وCVE-2026-85880 في الهجمات الفعلية.
• تحديد ثغرات ذات أولوية عالية للاستغلال مثل CVE-2026-69730 في خادم DNS وCVE-2026-69854 في Spring Cloud Azure.
• توفير تحديثات أمنية تغطي مجموعة واسعة من المنتجات بما في ذلك Windows، Azure، SQL Server، وDynamics 365.
📌 المصدر: Cisco Talos Intelligence
#Microsoft #Patch_Tuesday #Cybersecurity #Vulnerability #Windows
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Microsoft Patch Tuesday for September 2026 — Snort rules and prominent vulnerabilities
Microsoft has released its monthly security update for September 2026, which includes 973 vulnerabilities affecting a range of products, including 113 that Microsoft marked as "critical."
🛡️ الأمن السيبراني
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Active exploitation of Cisco Secure Firewall Management Center vulnerabilities
Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco’s Secure Firewall Management Center (FMC) Software.
🛡️ الأمن السيبراني
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2
Cisco Talos is tracking a cryptocurrency-stealing campaign that abuses the Google Visualization API for command and control (C2), retrieving obfuscated JavaScript from a publicly published Google Sheets document and injecting it into the victim's browser…
🛡️ الأمن السيبراني
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager
We assess with moderate confidence that the attacks are not targeted at a particular organization, but are a part of a cryptocurrency and credentials-stealing operation using the Amatera stealer as the primary payload.
🛡️ الأمن السيبراني
تحليل Cisco Talos: التحديات التشغيلية في استخبارات التهديدات وقيود الذكاء الاصطناعي
تستعرض Cisco Talos الجوانب الخفية لعمليات استخبارات التهديدات، بما في ذلك التحديات البشرية والتقنية في تتبع الجهات الفاعلة في التهديدات السيبرانية. كما تسلط الضوء على ظاهرة 'عقوبة الأمان' في نماذج الذكاء الاصطناعي، حيث تعيق قيود النماذج السحابية مهام الدفاع السيبراني بينما يستغل المهاجمون نماذج غير مقيدة.
🔹 أهم النقاط:
• استخدام شخصيات متعددة على الويب المظلم للتحقيق في أنشطة الجهات الفاعلة في التهديدات السيبرانية.
• تنوع مستويات المهارة لدى المهاجمين، من مجموعات منظمة إلى أفراد مندفعين يعملون ضمن تجمعات فضفاضة.
• ظهور 'عقوبة الأمان' في الذكاء الاصطناعي، حيث تمنع قيود النماذج السحابية المحللين من معالجة بيانات الطب الشرعي أثناء الحوادث.
• تحذير من عدم التماثل في استخدام الذكاء الاصطناعي، حيث يستفيد المهاجمون من نماذج غير مقيدة بينما يواجه المدافعون قيوداً تفرضها الشركات المزودة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #Threat_Intelligence #AI_Safety #Dark_Web
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos: التحديات التشغيلية في استخبارات التهديدات وقيود الذكاء الاصطناعي
تستعرض Cisco Talos الجوانب الخفية لعمليات استخبارات التهديدات، بما في ذلك التحديات البشرية والتقنية في تتبع الجهات الفاعلة في التهديدات السيبرانية. كما تسلط الضوء على ظاهرة 'عقوبة الأمان' في نماذج الذكاء الاصطناعي، حيث تعيق قيود النماذج السحابية مهام الدفاع السيبراني بينما يستغل المهاجمون نماذج غير مقيدة.
🔹 أهم النقاط:
• استخدام شخصيات متعددة على الويب المظلم للتحقيق في أنشطة الجهات الفاعلة في التهديدات السيبرانية.
• تنوع مستويات المهارة لدى المهاجمين، من مجموعات منظمة إلى أفراد مندفعين يعملون ضمن تجمعات فضفاضة.
• ظهور 'عقوبة الأمان' في الذكاء الاصطناعي، حيث تمنع قيود النماذج السحابية المحللين من معالجة بيانات الطب الشرعي أثناء الحوادث.
• تحذير من عدم التماثل في استخدام الذكاء الاصطناعي، حيث يستفيد المهاجمون من نماذج غير مقيدة بينما يواجه المدافعون قيوداً تفرضها الشركات المزودة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #Threat_Intelligence #AI_Safety #Dark_Web
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
The story behind the intelligence
From engaging with cybercriminals to surviving a live Flamin’ Hot Cheetos taste test, Hazel reflects on the latest Beers with Talos with Azim, where they cover the full spectrum of what it takes to gather threat intel.
🛡️ الأمن السيبراني
مخاطر حواجز الحماية في نماذج الذكاء الاصطناعي على عمليات الأمن السيبراني
تناقش مقالة سيسكو تالوس كيف يمكن لحواجز الحماية (Guardrails) المفروضة من قبل مزودي الذكاء الاصطناعي أن تعيق تحقيقات مراكز العمليات الأمنية (SOC). وتؤكد المقالة على ضرورة امتلاك المؤسسات لسيادة تشغيلية تسمح لها بتخصيص هذه الضوابط لتجنب إبطاء الاستجابة للتهديدات أو منح المهاجمين ميزة إضافية.
🔹 أهم النقاط:
• حواجز الحماية غير المرنة في نماذج الذكاء الاصطناعي قد تؤدي إلى رفض تنفيذ المهام الأمنية، مما يعطل تحقيقات مراكز العمليات الأمنية.
• توصي سيسكو تالوس بضرورة احتفاظ المؤسسات بالسيادة التشغيلية على ضوابط الذكاء الاصطناعي لتخصيصها وفقاً لنماذج التهديد الخاصة بها.
• أظهر تقييم شمل 66 نموذجاً لغوياً كبيراً أن اختيار النموذج الأمثل يتطلب موازنة دقيقة بين الكفاءة والسرعة والتكلفة والاتساق.
• زيادة جهد التفكير (Reasoning effort) في النماذج لا يضمن بالضرورة تحسين التحليل الأمني وقد يؤدي إلى تدهور الأداء.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
مخاطر حواجز الحماية في نماذج الذكاء الاصطناعي على عمليات الأمن السيبراني
تناقش مقالة سيسكو تالوس كيف يمكن لحواجز الحماية (Guardrails) المفروضة من قبل مزودي الذكاء الاصطناعي أن تعيق تحقيقات مراكز العمليات الأمنية (SOC). وتؤكد المقالة على ضرورة امتلاك المؤسسات لسيادة تشغيلية تسمح لها بتخصيص هذه الضوابط لتجنب إبطاء الاستجابة للتهديدات أو منح المهاجمين ميزة إضافية.
🔹 أهم النقاط:
• حواجز الحماية غير المرنة في نماذج الذكاء الاصطناعي قد تؤدي إلى رفض تنفيذ المهام الأمنية، مما يعطل تحقيقات مراكز العمليات الأمنية.
• توصي سيسكو تالوس بضرورة احتفاظ المؤسسات بالسيادة التشغيلية على ضوابط الذكاء الاصطناعي لتخصيصها وفقاً لنماذج التهديد الخاصة بها.
• أظهر تقييم شمل 66 نموذجاً لغوياً كبيراً أن اختيار النموذج الأمثل يتطلب موازنة دقيقة بين الكفاءة والسرعة والتكلفة والاتساق.
• زيادة جهد التفكير (Reasoning effort) في النماذج لا يضمن بالضرورة تحسين التحليل الأمني وقد يؤدي إلى تدهور الأداء.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
“Sorry, I can’t help with that”: How your guardrails might become the attacker’s best friend
In his first Threat Source newsletter, David Bianco explores the critical need for operational sovereignty in customizing AI guardrails to maintain the defender’s advantage.
🛡️ الأمن السيبراني
منهجية تقييم واختيار نماذج الذكاء الاصطناعي لعمليات الأمن السيبراني
قدمت شركة سيسكو تالوس دراسة تحليلية حول كيفية اختيار نماذج الذكاء الاصطناعي المناسبة لعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث. خلصت الدراسة إلى أن البحث عن النموذج صاحب الأداء الأعلى ليس كافياً، بل يجب الموازنة بين دقة التحليل، التكلفة، سرعة التنفيذ، ومستوى الاتساق في النتائج.
🔹 أهم النقاط:
• اختبرت سيسكو تالوس 66 تركيبة من النماذج وإعدادات الاستدلال من شركتي Anthropic وOpenAI في مهام تحليل السجلات.
• أظهرت النتائج أن زيادة جهد الاستدلال لا تؤدي بالضرورة إلى تحسين النتائج، بل قد تزيد التكاليف دون فائدة ملموسة.
• يجب على المؤسسات التركيز على مقاييس التكلفة، الوقت، ومعدل الفشل بدلاً من الاعتماد فقط على درجات الأداء العامة.
• تم استخدام منهجية تعتمد على تقييم قدرة النماذج على التمييز بين البيانات الحقيقية والاصطناعية باستخدام أدوات سطر أوامر Unix.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #SOC #LLM #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
منهجية تقييم واختيار نماذج الذكاء الاصطناعي لعمليات الأمن السيبراني
قدمت شركة سيسكو تالوس دراسة تحليلية حول كيفية اختيار نماذج الذكاء الاصطناعي المناسبة لعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث. خلصت الدراسة إلى أن البحث عن النموذج صاحب الأداء الأعلى ليس كافياً، بل يجب الموازنة بين دقة التحليل، التكلفة، سرعة التنفيذ، ومستوى الاتساق في النتائج.
🔹 أهم النقاط:
• اختبرت سيسكو تالوس 66 تركيبة من النماذج وإعدادات الاستدلال من شركتي Anthropic وOpenAI في مهام تحليل السجلات.
• أظهرت النتائج أن زيادة جهد الاستدلال لا تؤدي بالضرورة إلى تحسين النتائج، بل قد تزيد التكاليف دون فائدة ملموسة.
• يجب على المؤسسات التركيز على مقاييس التكلفة، الوقت، ومعدل الفشل بدلاً من الاعتماد فقط على درجات الأداء العامة.
• تم استخدام منهجية تعتمد على تقييم قدرة النماذج على التمييز بين البيانات الحقيقية والاصطناعية باستخدام أدوات سطر أوامر Unix.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #SOC #LLM #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Choose your fighter: Balancing competing requirements to select models for your AI SOC
Selecting a model for your security operations center (SOC) and digital forensics and incident response (DFIR) tasks is important, but selecting the best one is more involved than you might think. Here's how to choose.
🛡️ الأمن السيبراني
تحليل تقني لتقنيات تعمية جافا سكريبت: من التمويه البرمجي إلى أدوات التصيد الاحتيالي
يستعرض تقرير سيسكو تالوس تطور تقنيات تعمية كود جافا سكريبت وكيفية استخدامها في أنشطة خبيثة مثل أدوات التصيد وبرمجيات التحميل الضارة. يوضح المقال الفرق بين التصغير البرمجي والتعمية، ويقدم منهجية عملية للمحللين للتعامل مع الأكواد المشفرة بأمان مع التأكيد على ضرورة عزل البيئات التحليلية.
🔹 أهم النقاط:
• توضيح الفرق التقني بين تصغير الكود (Minification) والتعمية (Obfuscation) والضغط (Packing).
• التحذير من المخاطر الأمنية عند تحليل أكواد جافا سكريبت مجهولة المصدر وضرورة استخدام بيئات معزولة.
• تحديد الاستخدامات المشبوهة للتعمية، بما في ذلك سرقة بيانات الاعتماد، وحقن المواقع، وتوزيع البرمجيات الخبيثة.
• التأكيد على أن أدوات تنسيق الكود (Beautifiers) لا تكفي وحدها لفهم المنطق البرمجي المعقد أو استعادة النوايا الأصلية للكود.
📌 المصدر: Cisco Talos Intelligence
#JavaScript #Obfuscation #Cybersecurity #Malware #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تقني لتقنيات تعمية جافا سكريبت: من التمويه البرمجي إلى أدوات التصيد الاحتيالي
يستعرض تقرير سيسكو تالوس تطور تقنيات تعمية كود جافا سكريبت وكيفية استخدامها في أنشطة خبيثة مثل أدوات التصيد وبرمجيات التحميل الضارة. يوضح المقال الفرق بين التصغير البرمجي والتعمية، ويقدم منهجية عملية للمحللين للتعامل مع الأكواد المشفرة بأمان مع التأكيد على ضرورة عزل البيئات التحليلية.
🔹 أهم النقاط:
• توضيح الفرق التقني بين تصغير الكود (Minification) والتعمية (Obfuscation) والضغط (Packing).
• التحذير من المخاطر الأمنية عند تحليل أكواد جافا سكريبت مجهولة المصدر وضرورة استخدام بيئات معزولة.
• تحديد الاستخدامات المشبوهة للتعمية، بما في ذلك سرقة بيانات الاعتماد، وحقن المواقع، وتوزيع البرمجيات الخبيثة.
• التأكيد على أن أدوات تنسيق الكود (Beautifiers) لا تكفي وحدها لفهم المنطق البرمجي المعقد أو استعادة النوايا الأصلية للكود.
📌 المصدر: Cisco Talos Intelligence
#JavaScript #Obfuscation #Cybersecurity #Malware #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
JavaScript obfuscation: From party trick to phishing kit
Learn the basics of what obfuscation is, why a researcher would try to reverse it, and several ways to approach the problem.
🛡️ الأمن السيبراني
عقوبة الأمان: استعادة السيادة التشغيلية في عصر الذكاء الاصطناعي
تناقش المقالة التحديات التي تواجه فرق الأمن السيبراني عند الاعتماد على نماذج الذكاء الاصطناعي السحابية، حيث تؤدي قيود الأمان الصارمة إلى رفض تنفيذ مهام تحليلية ضرورية. يوضح التقرير كيف تمنح هذه القيود ميزة للمهاجمين الذين يستخدمون نماذج غير مقيدة، مما يستدعي ضرورة مراقبة معدلات رفض النماذج وتطوير استراتيجيات لضمان السيادة التشغيلية.
🔹 أهم النقاط:
• تؤدي قيود الأمان في نماذج الذكاء الاصطناعي السحابية إلى 'عقوبة الأمان' التي تعيق عمل فرق الاستجابة للحوادث.
• تتعرض فرق الدفاع لتأخيرات زمنية عند رفض النماذج لطلبات تحليل البرمجيات الخبيثة، بينما يعمل المهاجمون باستخدام نماذج غير مقيدة.
• يُعد الاعتماد الكلي على مزودي الذكاء الاصطناعي السحابي مخاطرة تشغيلية، حيث تفتقر معظم المؤسسات إلى القدرة على التحول السريع لنماذج مفتوحة الأوزان.
• يُنصح المؤسسات بمراقبة معدلات رفض النماذج كجزء من استراتيجية أمنية لضمان استمرارية العمليات أثناء الأزمات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Operational_Sovereignty
📡 CyberCode News AI - تغطية تقنية مستمرة
عقوبة الأمان: استعادة السيادة التشغيلية في عصر الذكاء الاصطناعي
تناقش المقالة التحديات التي تواجه فرق الأمن السيبراني عند الاعتماد على نماذج الذكاء الاصطناعي السحابية، حيث تؤدي قيود الأمان الصارمة إلى رفض تنفيذ مهام تحليلية ضرورية. يوضح التقرير كيف تمنح هذه القيود ميزة للمهاجمين الذين يستخدمون نماذج غير مقيدة، مما يستدعي ضرورة مراقبة معدلات رفض النماذج وتطوير استراتيجيات لضمان السيادة التشغيلية.
🔹 أهم النقاط:
• تؤدي قيود الأمان في نماذج الذكاء الاصطناعي السحابية إلى 'عقوبة الأمان' التي تعيق عمل فرق الاستجابة للحوادث.
• تتعرض فرق الدفاع لتأخيرات زمنية عند رفض النماذج لطلبات تحليل البرمجيات الخبيثة، بينما يعمل المهاجمون باستخدام نماذج غير مقيدة.
• يُعد الاعتماد الكلي على مزودي الذكاء الاصطناعي السحابي مخاطرة تشغيلية، حيث تفتقر معظم المؤسسات إلى القدرة على التحول السريع لنماذج مفتوحة الأوزان.
• يُنصح المؤسسات بمراقبة معدلات رفض النماذج كجزء من استراتيجية أمنية لضمان استمرارية العمليات أثناء الأزمات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Operational_Sovereignty
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
The safety penalty: Reclaiming operational sovereignty in the age of AI
As frontier AI models become increasingly restrictive, security teams are facing a "safety penalty" that hampers real-time incident response. Discover how organizations can move toward operational sovereignty to ensure their defensive AI keeps pace with unconstrained…
🛡️ الأمن السيبراني
تحليل المذكرة الرئاسية الأمريكية بشأن العمليات السيبرانية الهجومية للشركات الخاصة
تناقش مذكرة رئاسية أمريكية جديدة إمكانية إشراك شركات الأمن السيبراني الخاصة في تنفيذ عمليات هجومية ضد المنظمات الإجرامية العابرة للحدود تحت إشراف حكومي. يطرح هذا التوجه تساؤلات تشغيلية واستراتيجية معقدة حول حدود الدفاع السيبراني، ومسؤولية الإسناد، والتبعات الجيوسياسية المحتملة.
🔹 أهم النقاط:
• أصدر البيت الأبيض مذكرة رئاسية تهدف إلى توسيع القدرات لمكافحة الجرائم السيبرانية العابرة للحدود.
• تسمح المذكرة لوزارتي العدل والأمن الداخلي بإنشاء برنامج يتيح للشركات الخاصة تنفيذ عمليات سيبرانية هجومية بتفويض حكومي.
• يثير التحول في السياسة تساؤلات حول كيفية التعامل مع تداخل البنية التحتية الإجرامية مع الدول، وإدارة البيانات الاستخباراتية، والمخاطر الدبلوماسية.
• يؤكد التحليل أن هذه الخطوة ليست مجرد "اختراق مضاد" بل إطار عمل جديد يتطلب تدقيقاً في آليات الرقابة والمسؤولية التشغيلية.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Threat_Intelligence #US_Government #Cyber_Policy #Offensive_Operations
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل المذكرة الرئاسية الأمريكية بشأن العمليات السيبرانية الهجومية للشركات الخاصة
تناقش مذكرة رئاسية أمريكية جديدة إمكانية إشراك شركات الأمن السيبراني الخاصة في تنفيذ عمليات هجومية ضد المنظمات الإجرامية العابرة للحدود تحت إشراف حكومي. يطرح هذا التوجه تساؤلات تشغيلية واستراتيجية معقدة حول حدود الدفاع السيبراني، ومسؤولية الإسناد، والتبعات الجيوسياسية المحتملة.
🔹 أهم النقاط:
• أصدر البيت الأبيض مذكرة رئاسية تهدف إلى توسيع القدرات لمكافحة الجرائم السيبرانية العابرة للحدود.
• تسمح المذكرة لوزارتي العدل والأمن الداخلي بإنشاء برنامج يتيح للشركات الخاصة تنفيذ عمليات سيبرانية هجومية بتفويض حكومي.
• يثير التحول في السياسة تساؤلات حول كيفية التعامل مع تداخل البنية التحتية الإجرامية مع الدول، وإدارة البيانات الاستخباراتية، والمخاطر الدبلوماسية.
• يؤكد التحليل أن هذه الخطوة ليست مجرد "اختراق مضاد" بل إطار عمل جديد يتطلب تدقيقاً في آليات الرقابة والمسؤولية التشغيلية.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Threat_Intelligence #US_Government #Cyber_Policy #Offensive_Operations
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Is Cyber missing the Marque?
In this week's newsletter, new author Mick Baccio introduces himself and explores the operational and security implications of the new White House memorandum regarding private sector participation in government-authorized offensive cyber operations.
🛡️ الأمن السيبراني
تحليل استراتيجيات AWS لتحييد بيانات اعتماد IAM المخترقة عبر السياسات المدارة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس الآليات التي تستخدمها AWS لتحييد بيانات اعتماد IAM المعرضة للخطر. يركز التحليل على دمج تقنيات مسح الأسرار في GitHub مع استراتيجيات مراقبة سجلات CloudTrail لتعزيز أمان الهوية والوصول.
🔹 أهم النقاط:
• شرح كيفية استخدام AWS للسياسات المدارة لتحييد بيانات الاعتماد التي تم كشفها.
• تسليط الضوء على دور مسح الأسرار في منصة GitHub في اكتشاف بيانات الاعتماد المسربة.
• استخدام سجلات CloudTrail كأداة أساسية لمراقبة النشاط المشبوه المرتبط ببيانات الاعتماد.
• تقديم رؤية تقنية حول تأمين بيئات الحوسبة السحابية ضد مخاطر تسريب المفاتيح البرمجية.
📌 المصدر: Palo Alto Networks Unit 42
#AWS #IAM #CloudSecurity #CloudTrail #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل استراتيجيات AWS لتحييد بيانات اعتماد IAM المخترقة عبر السياسات المدارة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس الآليات التي تستخدمها AWS لتحييد بيانات اعتماد IAM المعرضة للخطر. يركز التحليل على دمج تقنيات مسح الأسرار في GitHub مع استراتيجيات مراقبة سجلات CloudTrail لتعزيز أمان الهوية والوصول.
🔹 أهم النقاط:
• شرح كيفية استخدام AWS للسياسات المدارة لتحييد بيانات الاعتماد التي تم كشفها.
• تسليط الضوء على دور مسح الأسرار في منصة GitHub في اكتشاف بيانات الاعتماد المسربة.
• استخدام سجلات CloudTrail كأداة أساسية لمراقبة النشاط المشبوه المرتبط ببيانات الاعتماد.
• تقديم رؤية تقنية حول تأمين بيئات الحوسبة السحابية ضد مخاطر تسريب المفاتيح البرمجية.
📌 المصدر: Palo Alto Networks Unit 42
#AWS #IAM #CloudSecurity #CloudTrail #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل تقني لبرمجية SPECTRE الخبيثة: أداة اختراق عابرة للمنصات تستخدم تقنيات الروت كيت وBYOVD
كشفت شركة Cisco Talos عن نشاط الجهة التهديدية UAT-10147 التي تستخدم برمجية SPECTRE الخبيثة لاستهداف خوادم Linux وIIS. تعتمد هذه البرمجية على تقنيات متقدمة مثل تجاوز أنظمة الكشف عن النقاط النهائية (EDR) عبر برامج تشغيل افتراضية، بالإضافة إلى دمج أدوات الروت كيت وتلميحات حول استخدام الذكاء الاصطناعي في تطوير الأكواد البرمجية.
🔹 أهم النقاط:
• تطوير برمجية SPECTRE كأداة اختراق عابرة للمنصات تدعم أنظمة Windows وLinux.
• استخدام تقنية BYOVD لتحييد أنظمة الحماية (EDR) وتجاوز الدفاعات الأمنية.
• رصد مؤشرات على استخدام الذكاء الاصطناعي التوليدي في تطوير الروت كيت والبرمجيات الخبيثة الخاصة بالجهة التهديدية.
• ارتباط النشاط بعمليات احتيال عبر تحسين محركات البحث (SEO) واستخدام أدوات مخصصة مثل BadIIS.
• تطبيق تقنيات متطورة للتخفي والاتصال عبر أوامر C2 مخصصة لضمان الاستمرارية داخل الأنظمة المخترقة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Rootkit #EDR #UAT_10147 #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تقني لبرمجية SPECTRE الخبيثة: أداة اختراق عابرة للمنصات تستخدم تقنيات الروت كيت وBYOVD
كشفت شركة Cisco Talos عن نشاط الجهة التهديدية UAT-10147 التي تستخدم برمجية SPECTRE الخبيثة لاستهداف خوادم Linux وIIS. تعتمد هذه البرمجية على تقنيات متقدمة مثل تجاوز أنظمة الكشف عن النقاط النهائية (EDR) عبر برامج تشغيل افتراضية، بالإضافة إلى دمج أدوات الروت كيت وتلميحات حول استخدام الذكاء الاصطناعي في تطوير الأكواد البرمجية.
🔹 أهم النقاط:
• تطوير برمجية SPECTRE كأداة اختراق عابرة للمنصات تدعم أنظمة Windows وLinux.
• استخدام تقنية BYOVD لتحييد أنظمة الحماية (EDR) وتجاوز الدفاعات الأمنية.
• رصد مؤشرات على استخدام الذكاء الاصطناعي التوليدي في تطوير الروت كيت والبرمجيات الخبيثة الخاصة بالجهة التهديدية.
• ارتباط النشاط بعمليات احتيال عبر تحسين محركات البحث (SEO) واستخدام أدوات مخصصة مثل BadIIS.
• تطبيق تقنيات متطورة للتخفي والاتصال عبر أوامر C2 مخصصة لضمان الاستمرارية داخل الأنظمة المخترقة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Rootkit #EDR #UAT_10147 #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities
The newly identified SPECTRE implant represents an evolution in commodity intrusion tooling, integrating cross-platform C2 operations, process injection, credential theft, anti-analysis protections, and kernel-level endpoint detection and response (EDR) bypass…
🛡️ الأمن السيبراني
استراتيجيات الدفاع ضد الهجمات عابرة البيئات في مراكز العمليات الأمنية الحديثة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس التحديات التي تفرضها الهجمات التي تنتقل عبر بيئات تقنية متعددة. يركز المقال على كيفية مساعدة منصة Managed XSIAM فرق العمليات الأمنية في التحقيق في مسارات الهجوم الكاملة وتتبعها.
🔹 أهم النقاط:
• تسليط الضوء على ضرورة تبني نهج جديد في العمليات الأمنية لمواجهة الهجمات عابرة البيئات.
• استخدام منصة Managed XSIAM لتعزيز قدرات فرق العمليات الأمنية في الكشف عن التهديدات.
• التركيز على أهمية التحقيق في مسارات الهجوم الكاملة لضمان استجابة أمنية فعالة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #SOC #XSIAM #Palo_Alto_Networks #Threat_Detection
📡 CyberCode News AI - تغطية تقنية مستمرة
استراتيجيات الدفاع ضد الهجمات عابرة البيئات في مراكز العمليات الأمنية الحديثة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس التحديات التي تفرضها الهجمات التي تنتقل عبر بيئات تقنية متعددة. يركز المقال على كيفية مساعدة منصة Managed XSIAM فرق العمليات الأمنية في التحقيق في مسارات الهجوم الكاملة وتتبعها.
🔹 أهم النقاط:
• تسليط الضوء على ضرورة تبني نهج جديد في العمليات الأمنية لمواجهة الهجمات عابرة البيئات.
• استخدام منصة Managed XSIAM لتعزيز قدرات فرق العمليات الأمنية في الكشف عن التهديدات.
• التركيز على أهمية التحقيق في مسارات الهجوم الكاملة لضمان استجابة أمنية فعالة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #SOC #XSIAM #Palo_Alto_Networks #Threat_Detection
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل ثغرات التكوين الافتراضي في AWS AgentCore Harness ومخاطر حقن الأوامر
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن وجود ثغرات أمنية ناتجة عن التكوينات الافتراضية في AWS AgentCore Harness. توضح الدراسة كيف يمكن استغلال هجمات حقن الأوامر (Prompt Injection) للوصول إلى بيانات الاعتماد الحساسة وتسريبها، مع تقديم إرشادات تقنية لتأمين الوكلاء البرمجين.
🔹 أهم النقاط:
• تحديد ثغرة أمنية في AWS AgentCore Harness تسمح بتسريب بيانات الاعتماد.
• استغلال هجمات حقن الأوامر (Prompt Injection) كمتجه رئيسي للهجوم.
• التأكيد على أن التكوينات الافتراضية غير الآمنة هي السبب الجذري للمشكلة.
• تقديم توصيات تقنية لتأمين الوكلاء البرمجين ومنع الوصول غير المصرح به.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AWS #AgentCore #Cloud_Security #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل ثغرات التكوين الافتراضي في AWS AgentCore Harness ومخاطر حقن الأوامر
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن وجود ثغرات أمنية ناتجة عن التكوينات الافتراضية في AWS AgentCore Harness. توضح الدراسة كيف يمكن استغلال هجمات حقن الأوامر (Prompt Injection) للوصول إلى بيانات الاعتماد الحساسة وتسريبها، مع تقديم إرشادات تقنية لتأمين الوكلاء البرمجين.
🔹 أهم النقاط:
• تحديد ثغرة أمنية في AWS AgentCore Harness تسمح بتسريب بيانات الاعتماد.
• استغلال هجمات حقن الأوامر (Prompt Injection) كمتجه رئيسي للهجوم.
• التأكيد على أن التكوينات الافتراضية غير الآمنة هي السبب الجذري للمشكلة.
• تقديم توصيات تقنية لتأمين الوكلاء البرمجين ومنع الوصول غير المصرح به.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AWS #AgentCore #Cloud_Security #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل نشاط برمجية Atomic macOS (AMOS) الخبيثة لسرقة البيانات
كشف تقرير صادر عن وحدة Unit 42 التابعة لشركة Palo Alto Networks عن أساليب برمجية Atomic macOS (AMOS) الخبيثة التي تستهدف أنظمة ماك. تعتمد هذه البرمجية على أدلة إعداد مخادعة لخداع المستخدمين وسرقة بيانات اعتمادهم ومعلوماتهم الحساسة.
🔹 أهم النقاط:
• تستخدم برمجية AMOS أدلة إعداد مزيفة كغطاء لتنفيذ عملياتها الخبيثة.
• تهدف البرمجية بشكل أساسي إلى سرقة بيانات الاعتماد والمعلومات الحساسة من أجهزة macOS.
• يوفر التقرير إرشادات تقنية حول كيفية تحديد هذه التهديدات والوقاية منها.
• تم نشر التحليل بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #macOS #Malware #AMOS #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل نشاط برمجية Atomic macOS (AMOS) الخبيثة لسرقة البيانات
كشف تقرير صادر عن وحدة Unit 42 التابعة لشركة Palo Alto Networks عن أساليب برمجية Atomic macOS (AMOS) الخبيثة التي تستهدف أنظمة ماك. تعتمد هذه البرمجية على أدلة إعداد مخادعة لخداع المستخدمين وسرقة بيانات اعتمادهم ومعلوماتهم الحساسة.
🔹 أهم النقاط:
• تستخدم برمجية AMOS أدلة إعداد مزيفة كغطاء لتنفيذ عملياتها الخبيثة.
• تهدف البرمجية بشكل أساسي إلى سرقة بيانات الاعتماد والمعلومات الحساسة من أجهزة macOS.
• يوفر التقرير إرشادات تقنية حول كيفية تحديد هذه التهديدات والوقاية منها.
• تم نشر التحليل بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #macOS #Malware #AMOS #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة