🛡️ الأمن السيبراني
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
رصد استغلال نشط لثغرات أمنية في برنامج Cisco Secure Firewall Management Center
أعلنت شركة Cisco Talos عن رصد عمليات استغلال نشطة لثغرتين أمنيتين في برنامج Secure Firewall Management Center، إحداهما ثغرة حرجة تسمح بتجاوز المصادقة والوصول بصلاحيات الجذر. تم ربط هذه الهجمات بثلاث مجموعات من المهاجمين، بما في ذلك جهات فاعلة مدعومة من دول ومجموعات برمجيات فدية، مما دفع الشركة إلى حث العملاء على تطبيق التصحيحات الأمنية المتاحة فوراً.
🔹 أهم النقاط:
• رصد استغلال نشط للثغرة الحرجة CVE-2026-20079 التي تسمح بتجاوز المصادقة وتنفيذ الأوامر بصلاحيات الجذر.
• تحديد ثغرة ثانية CVE-2026-20316 تسمح بالدخول عبر حسابات ذات صلاحيات منخفضة، وتستخدم غالباً لرفع الصلاحيات.
• تورط مجموعات تهديد متنوعة في الهجمات، منها جهات مرتبطة ببرمجيات فدية مثل Qilin ومجموعات APT مرتبطة بـ Sandworm.
• توصية Cisco للعملاء بتطبيق التصحيحات العاجلة (Hotfixes) المتاحة حالياً، مع إصدار تحديث أمني شامل الأسبوع القادم.
📌 المصدر: Cisco Talos Intelligence
#Cisco #Cybersecurity #Vulnerability #Exploitation #Ransomware
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Active exploitation of Cisco Secure Firewall Management Center vulnerabilities
Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco’s Secure Firewall Management Center (FMC) Software.
🛡️ الأمن السيبراني
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
حملة خبيثة تستغل واجهة برمجة تطبيقات Google وClickFix لسرقة العملات الرقمية
تتعقب شركة Cisco Talos حملة إلكترونية تستهدف مستخدمي منصات تداول العملات الرقمية عبر استغلال واجهة برمجة تطبيقات Google Visualization API للتحكم في الأوامر. يقوم المهاجمون بخداع الضحايا لتنفيذ نصوص برمجية خبيثة داخل المتصفح، مما يسمح لهم باعتراض عناوين المحافظ الرقمية وسرقة الأموال عبر تقنيات الهندسة الاجتماعية.
🔹 أهم النقاط:
• يستخدم المهاجمون واجهة برمجة تطبيقات Google Visualization API لاستضافة نصوص برمجية خبيثة داخل مستندات Google Sheets.
• تعتمد الحملة على تقنية ClickFix لخداع المستخدمين لتنفيذ أكواد JavaScript ضارة عبر شريط عنوان المتصفح أو إضافة Tampermonkey.
• تعمل النصوص المحقونة كأدوات لسرقة البيانات (Web Skimmer) من خلال استبدال عناوين محافظ العملات الرقمية في المتصفح.
• تستهدف الحملة بشكل أساسي مرتادي منتديات تداول العملات الرقمية والبرمجيات من خلال إيهامهم بوجود ثغرات وهمية في واجهات برمجة التطبيقات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Google_API #Cryptocurrency #ClickFix
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClickFix moves into the browser: Cryptocurrency theft with Google-hosted C2
Cisco Talos is tracking a cryptocurrency-stealing campaign that abuses the Google Visualization API for command and control (C2), retrieving obfuscated JavaScript from a publicly published Google Sheets document and injecting it into the victim's browser…
🛡️ الأمن السيبراني
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos لسلسلة هجمات ClearFake التي تستغل WebDAV لنشر برمجيات خبيثة
كشفت شركة Cisco Talos عن سلسلة هجمات تستغل بروتوكول WebDAV لتنفيذ ملفات DLL خبيثة، مما يؤدي إلى إصابة الأنظمة ببرمجيات سرقة البيانات مثل Amatera وZigCryptoStealer. تعتمد الهجمات على تقنيات التمويه مثل انتحال صفة Google CAPTCHA ونشر برمجيات NetSupport Manager للتحكم عن بعد، مع وجود مؤشرات تربط بعض هذه الأنشطة بجهات تهديد روسية.
🔹 أهم النقاط:
• رصدت Cisco Talos استخدام ملفات DLL خبيثة يتم تنفيذها عبر مسارات WebDAV وخدمة WebClient في ويندوز.
• تستخدم سلسلة الهجمات تقنية ClickFix لانتحال صفة Google CAPTCHA لخداع المستخدمين وتحميل برمجية Amatera.
• تتضمن الحمولة الثانوية برمجيات ZigCryptoStealer لسرقة العملات الرقمية وNetSupport Manager للوصول عن بعد.
• تم ربط نشاط معين يحمل اسم 'verification.google' بجهة تهديد روسية تُعرف بـ UAT-10820.
• تعتمد الهجمات على بنية تحتية متنوعة تشمل Cloudflare Workers وسلسلة كتل BNB Smart Chain لتخزين الأكواد الخبيثة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #WebDAV #Malware #Amatera #Threat_Intelligence #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager
We assess with moderate confidence that the attacks are not targeted at a particular organization, but are a part of a cryptocurrency and credentials-stealing operation using the Amatera stealer as the primary payload.
🛡️ الأمن السيبراني
تحليل Cisco Talos: التحديات التشغيلية في استخبارات التهديدات وقيود الذكاء الاصطناعي
تستعرض Cisco Talos الجوانب الخفية لعمليات استخبارات التهديدات، بما في ذلك التحديات البشرية والتقنية في تتبع الجهات الفاعلة في التهديدات السيبرانية. كما تسلط الضوء على ظاهرة 'عقوبة الأمان' في نماذج الذكاء الاصطناعي، حيث تعيق قيود النماذج السحابية مهام الدفاع السيبراني بينما يستغل المهاجمون نماذج غير مقيدة.
🔹 أهم النقاط:
• استخدام شخصيات متعددة على الويب المظلم للتحقيق في أنشطة الجهات الفاعلة في التهديدات السيبرانية.
• تنوع مستويات المهارة لدى المهاجمين، من مجموعات منظمة إلى أفراد مندفعين يعملون ضمن تجمعات فضفاضة.
• ظهور 'عقوبة الأمان' في الذكاء الاصطناعي، حيث تمنع قيود النماذج السحابية المحللين من معالجة بيانات الطب الشرعي أثناء الحوادث.
• تحذير من عدم التماثل في استخدام الذكاء الاصطناعي، حيث يستفيد المهاجمون من نماذج غير مقيدة بينما يواجه المدافعون قيوداً تفرضها الشركات المزودة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #Threat_Intelligence #AI_Safety #Dark_Web
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل Cisco Talos: التحديات التشغيلية في استخبارات التهديدات وقيود الذكاء الاصطناعي
تستعرض Cisco Talos الجوانب الخفية لعمليات استخبارات التهديدات، بما في ذلك التحديات البشرية والتقنية في تتبع الجهات الفاعلة في التهديدات السيبرانية. كما تسلط الضوء على ظاهرة 'عقوبة الأمان' في نماذج الذكاء الاصطناعي، حيث تعيق قيود النماذج السحابية مهام الدفاع السيبراني بينما يستغل المهاجمون نماذج غير مقيدة.
🔹 أهم النقاط:
• استخدام شخصيات متعددة على الويب المظلم للتحقيق في أنشطة الجهات الفاعلة في التهديدات السيبرانية.
• تنوع مستويات المهارة لدى المهاجمين، من مجموعات منظمة إلى أفراد مندفعين يعملون ضمن تجمعات فضفاضة.
• ظهور 'عقوبة الأمان' في الذكاء الاصطناعي، حيث تمنع قيود النماذج السحابية المحللين من معالجة بيانات الطب الشرعي أثناء الحوادث.
• تحذير من عدم التماثل في استخدام الذكاء الاصطناعي، حيث يستفيد المهاجمون من نماذج غير مقيدة بينما يواجه المدافعون قيوداً تفرضها الشركات المزودة.
📌 المصدر: Cisco Talos Intelligence
#Cisco_Talos #Cybersecurity #Threat_Intelligence #AI_Safety #Dark_Web
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
The story behind the intelligence
From engaging with cybercriminals to surviving a live Flamin’ Hot Cheetos taste test, Hazel reflects on the latest Beers with Talos with Azim, where they cover the full spectrum of what it takes to gather threat intel.
🛡️ الأمن السيبراني
مخاطر حواجز الحماية في نماذج الذكاء الاصطناعي على عمليات الأمن السيبراني
تناقش مقالة سيسكو تالوس كيف يمكن لحواجز الحماية (Guardrails) المفروضة من قبل مزودي الذكاء الاصطناعي أن تعيق تحقيقات مراكز العمليات الأمنية (SOC). وتؤكد المقالة على ضرورة امتلاك المؤسسات لسيادة تشغيلية تسمح لها بتخصيص هذه الضوابط لتجنب إبطاء الاستجابة للتهديدات أو منح المهاجمين ميزة إضافية.
🔹 أهم النقاط:
• حواجز الحماية غير المرنة في نماذج الذكاء الاصطناعي قد تؤدي إلى رفض تنفيذ المهام الأمنية، مما يعطل تحقيقات مراكز العمليات الأمنية.
• توصي سيسكو تالوس بضرورة احتفاظ المؤسسات بالسيادة التشغيلية على ضوابط الذكاء الاصطناعي لتخصيصها وفقاً لنماذج التهديد الخاصة بها.
• أظهر تقييم شمل 66 نموذجاً لغوياً كبيراً أن اختيار النموذج الأمثل يتطلب موازنة دقيقة بين الكفاءة والسرعة والتكلفة والاتساق.
• زيادة جهد التفكير (Reasoning effort) في النماذج لا يضمن بالضرورة تحسين التحليل الأمني وقد يؤدي إلى تدهور الأداء.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
مخاطر حواجز الحماية في نماذج الذكاء الاصطناعي على عمليات الأمن السيبراني
تناقش مقالة سيسكو تالوس كيف يمكن لحواجز الحماية (Guardrails) المفروضة من قبل مزودي الذكاء الاصطناعي أن تعيق تحقيقات مراكز العمليات الأمنية (SOC). وتؤكد المقالة على ضرورة امتلاك المؤسسات لسيادة تشغيلية تسمح لها بتخصيص هذه الضوابط لتجنب إبطاء الاستجابة للتهديدات أو منح المهاجمين ميزة إضافية.
🔹 أهم النقاط:
• حواجز الحماية غير المرنة في نماذج الذكاء الاصطناعي قد تؤدي إلى رفض تنفيذ المهام الأمنية، مما يعطل تحقيقات مراكز العمليات الأمنية.
• توصي سيسكو تالوس بضرورة احتفاظ المؤسسات بالسيادة التشغيلية على ضوابط الذكاء الاصطناعي لتخصيصها وفقاً لنماذج التهديد الخاصة بها.
• أظهر تقييم شمل 66 نموذجاً لغوياً كبيراً أن اختيار النموذج الأمثل يتطلب موازنة دقيقة بين الكفاءة والسرعة والتكلفة والاتساق.
• زيادة جهد التفكير (Reasoning effort) في النماذج لا يضمن بالضرورة تحسين التحليل الأمني وقد يؤدي إلى تدهور الأداء.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
“Sorry, I can’t help with that”: How your guardrails might become the attacker’s best friend
In his first Threat Source newsletter, David Bianco explores the critical need for operational sovereignty in customizing AI guardrails to maintain the defender’s advantage.
🛡️ الأمن السيبراني
منهجية تقييم واختيار نماذج الذكاء الاصطناعي لعمليات الأمن السيبراني
قدمت شركة سيسكو تالوس دراسة تحليلية حول كيفية اختيار نماذج الذكاء الاصطناعي المناسبة لعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث. خلصت الدراسة إلى أن البحث عن النموذج صاحب الأداء الأعلى ليس كافياً، بل يجب الموازنة بين دقة التحليل، التكلفة، سرعة التنفيذ، ومستوى الاتساق في النتائج.
🔹 أهم النقاط:
• اختبرت سيسكو تالوس 66 تركيبة من النماذج وإعدادات الاستدلال من شركتي Anthropic وOpenAI في مهام تحليل السجلات.
• أظهرت النتائج أن زيادة جهد الاستدلال لا تؤدي بالضرورة إلى تحسين النتائج، بل قد تزيد التكاليف دون فائدة ملموسة.
• يجب على المؤسسات التركيز على مقاييس التكلفة، الوقت، ومعدل الفشل بدلاً من الاعتماد فقط على درجات الأداء العامة.
• تم استخدام منهجية تعتمد على تقييم قدرة النماذج على التمييز بين البيانات الحقيقية والاصطناعية باستخدام أدوات سطر أوامر Unix.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #SOC #LLM #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
منهجية تقييم واختيار نماذج الذكاء الاصطناعي لعمليات الأمن السيبراني
قدمت شركة سيسكو تالوس دراسة تحليلية حول كيفية اختيار نماذج الذكاء الاصطناعي المناسبة لعمليات مركز العمليات الأمنية (SOC) والاستجابة للحوادث. خلصت الدراسة إلى أن البحث عن النموذج صاحب الأداء الأعلى ليس كافياً، بل يجب الموازنة بين دقة التحليل، التكلفة، سرعة التنفيذ، ومستوى الاتساق في النتائج.
🔹 أهم النقاط:
• اختبرت سيسكو تالوس 66 تركيبة من النماذج وإعدادات الاستدلال من شركتي Anthropic وOpenAI في مهام تحليل السجلات.
• أظهرت النتائج أن زيادة جهد الاستدلال لا تؤدي بالضرورة إلى تحسين النتائج، بل قد تزيد التكاليف دون فائدة ملموسة.
• يجب على المؤسسات التركيز على مقاييس التكلفة، الوقت، ومعدل الفشل بدلاً من الاعتماد فقط على درجات الأداء العامة.
• تم استخدام منهجية تعتمد على تقييم قدرة النماذج على التمييز بين البيانات الحقيقية والاصطناعية باستخدام أدوات سطر أوامر Unix.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #SOC #LLM #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Choose your fighter: Balancing competing requirements to select models for your AI SOC
Selecting a model for your security operations center (SOC) and digital forensics and incident response (DFIR) tasks is important, but selecting the best one is more involved than you might think. Here's how to choose.
🛡️ الأمن السيبراني
تحليل تقني لتقنيات تعمية جافا سكريبت: من التمويه البرمجي إلى أدوات التصيد الاحتيالي
يستعرض تقرير سيسكو تالوس تطور تقنيات تعمية كود جافا سكريبت وكيفية استخدامها في أنشطة خبيثة مثل أدوات التصيد وبرمجيات التحميل الضارة. يوضح المقال الفرق بين التصغير البرمجي والتعمية، ويقدم منهجية عملية للمحللين للتعامل مع الأكواد المشفرة بأمان مع التأكيد على ضرورة عزل البيئات التحليلية.
🔹 أهم النقاط:
• توضيح الفرق التقني بين تصغير الكود (Minification) والتعمية (Obfuscation) والضغط (Packing).
• التحذير من المخاطر الأمنية عند تحليل أكواد جافا سكريبت مجهولة المصدر وضرورة استخدام بيئات معزولة.
• تحديد الاستخدامات المشبوهة للتعمية، بما في ذلك سرقة بيانات الاعتماد، وحقن المواقع، وتوزيع البرمجيات الخبيثة.
• التأكيد على أن أدوات تنسيق الكود (Beautifiers) لا تكفي وحدها لفهم المنطق البرمجي المعقد أو استعادة النوايا الأصلية للكود.
📌 المصدر: Cisco Talos Intelligence
#JavaScript #Obfuscation #Cybersecurity #Malware #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تقني لتقنيات تعمية جافا سكريبت: من التمويه البرمجي إلى أدوات التصيد الاحتيالي
يستعرض تقرير سيسكو تالوس تطور تقنيات تعمية كود جافا سكريبت وكيفية استخدامها في أنشطة خبيثة مثل أدوات التصيد وبرمجيات التحميل الضارة. يوضح المقال الفرق بين التصغير البرمجي والتعمية، ويقدم منهجية عملية للمحللين للتعامل مع الأكواد المشفرة بأمان مع التأكيد على ضرورة عزل البيئات التحليلية.
🔹 أهم النقاط:
• توضيح الفرق التقني بين تصغير الكود (Minification) والتعمية (Obfuscation) والضغط (Packing).
• التحذير من المخاطر الأمنية عند تحليل أكواد جافا سكريبت مجهولة المصدر وضرورة استخدام بيئات معزولة.
• تحديد الاستخدامات المشبوهة للتعمية، بما في ذلك سرقة بيانات الاعتماد، وحقن المواقع، وتوزيع البرمجيات الخبيثة.
• التأكيد على أن أدوات تنسيق الكود (Beautifiers) لا تكفي وحدها لفهم المنطق البرمجي المعقد أو استعادة النوايا الأصلية للكود.
📌 المصدر: Cisco Talos Intelligence
#JavaScript #Obfuscation #Cybersecurity #Malware #Phishing
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
JavaScript obfuscation: From party trick to phishing kit
Learn the basics of what obfuscation is, why a researcher would try to reverse it, and several ways to approach the problem.
🛡️ الأمن السيبراني
عقوبة الأمان: استعادة السيادة التشغيلية في عصر الذكاء الاصطناعي
تناقش المقالة التحديات التي تواجه فرق الأمن السيبراني عند الاعتماد على نماذج الذكاء الاصطناعي السحابية، حيث تؤدي قيود الأمان الصارمة إلى رفض تنفيذ مهام تحليلية ضرورية. يوضح التقرير كيف تمنح هذه القيود ميزة للمهاجمين الذين يستخدمون نماذج غير مقيدة، مما يستدعي ضرورة مراقبة معدلات رفض النماذج وتطوير استراتيجيات لضمان السيادة التشغيلية.
🔹 أهم النقاط:
• تؤدي قيود الأمان في نماذج الذكاء الاصطناعي السحابية إلى 'عقوبة الأمان' التي تعيق عمل فرق الاستجابة للحوادث.
• تتعرض فرق الدفاع لتأخيرات زمنية عند رفض النماذج لطلبات تحليل البرمجيات الخبيثة، بينما يعمل المهاجمون باستخدام نماذج غير مقيدة.
• يُعد الاعتماد الكلي على مزودي الذكاء الاصطناعي السحابي مخاطرة تشغيلية، حيث تفتقر معظم المؤسسات إلى القدرة على التحول السريع لنماذج مفتوحة الأوزان.
• يُنصح المؤسسات بمراقبة معدلات رفض النماذج كجزء من استراتيجية أمنية لضمان استمرارية العمليات أثناء الأزمات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Operational_Sovereignty
📡 CyberCode News AI - تغطية تقنية مستمرة
عقوبة الأمان: استعادة السيادة التشغيلية في عصر الذكاء الاصطناعي
تناقش المقالة التحديات التي تواجه فرق الأمن السيبراني عند الاعتماد على نماذج الذكاء الاصطناعي السحابية، حيث تؤدي قيود الأمان الصارمة إلى رفض تنفيذ مهام تحليلية ضرورية. يوضح التقرير كيف تمنح هذه القيود ميزة للمهاجمين الذين يستخدمون نماذج غير مقيدة، مما يستدعي ضرورة مراقبة معدلات رفض النماذج وتطوير استراتيجيات لضمان السيادة التشغيلية.
🔹 أهم النقاط:
• تؤدي قيود الأمان في نماذج الذكاء الاصطناعي السحابية إلى 'عقوبة الأمان' التي تعيق عمل فرق الاستجابة للحوادث.
• تتعرض فرق الدفاع لتأخيرات زمنية عند رفض النماذج لطلبات تحليل البرمجيات الخبيثة، بينما يعمل المهاجمون باستخدام نماذج غير مقيدة.
• يُعد الاعتماد الكلي على مزودي الذكاء الاصطناعي السحابي مخاطرة تشغيلية، حيث تفتقر معظم المؤسسات إلى القدرة على التحول السريع لنماذج مفتوحة الأوزان.
• يُنصح المؤسسات بمراقبة معدلات رفض النماذج كجزء من استراتيجية أمنية لضمان استمرارية العمليات أثناء الأزمات.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #AI #LLM #SOC #Operational_Sovereignty
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
The safety penalty: Reclaiming operational sovereignty in the age of AI
As frontier AI models become increasingly restrictive, security teams are facing a "safety penalty" that hampers real-time incident response. Discover how organizations can move toward operational sovereignty to ensure their defensive AI keeps pace with unconstrained…
🛡️ الأمن السيبراني
تحليل المذكرة الرئاسية الأمريكية بشأن العمليات السيبرانية الهجومية للشركات الخاصة
تناقش مذكرة رئاسية أمريكية جديدة إمكانية إشراك شركات الأمن السيبراني الخاصة في تنفيذ عمليات هجومية ضد المنظمات الإجرامية العابرة للحدود تحت إشراف حكومي. يطرح هذا التوجه تساؤلات تشغيلية واستراتيجية معقدة حول حدود الدفاع السيبراني، ومسؤولية الإسناد، والتبعات الجيوسياسية المحتملة.
🔹 أهم النقاط:
• أصدر البيت الأبيض مذكرة رئاسية تهدف إلى توسيع القدرات لمكافحة الجرائم السيبرانية العابرة للحدود.
• تسمح المذكرة لوزارتي العدل والأمن الداخلي بإنشاء برنامج يتيح للشركات الخاصة تنفيذ عمليات سيبرانية هجومية بتفويض حكومي.
• يثير التحول في السياسة تساؤلات حول كيفية التعامل مع تداخل البنية التحتية الإجرامية مع الدول، وإدارة البيانات الاستخباراتية، والمخاطر الدبلوماسية.
• يؤكد التحليل أن هذه الخطوة ليست مجرد "اختراق مضاد" بل إطار عمل جديد يتطلب تدقيقاً في آليات الرقابة والمسؤولية التشغيلية.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Threat_Intelligence #US_Government #Cyber_Policy #Offensive_Operations
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل المذكرة الرئاسية الأمريكية بشأن العمليات السيبرانية الهجومية للشركات الخاصة
تناقش مذكرة رئاسية أمريكية جديدة إمكانية إشراك شركات الأمن السيبراني الخاصة في تنفيذ عمليات هجومية ضد المنظمات الإجرامية العابرة للحدود تحت إشراف حكومي. يطرح هذا التوجه تساؤلات تشغيلية واستراتيجية معقدة حول حدود الدفاع السيبراني، ومسؤولية الإسناد، والتبعات الجيوسياسية المحتملة.
🔹 أهم النقاط:
• أصدر البيت الأبيض مذكرة رئاسية تهدف إلى توسيع القدرات لمكافحة الجرائم السيبرانية العابرة للحدود.
• تسمح المذكرة لوزارتي العدل والأمن الداخلي بإنشاء برنامج يتيح للشركات الخاصة تنفيذ عمليات سيبرانية هجومية بتفويض حكومي.
• يثير التحول في السياسة تساؤلات حول كيفية التعامل مع تداخل البنية التحتية الإجرامية مع الدول، وإدارة البيانات الاستخباراتية، والمخاطر الدبلوماسية.
• يؤكد التحليل أن هذه الخطوة ليست مجرد "اختراق مضاد" بل إطار عمل جديد يتطلب تدقيقاً في آليات الرقابة والمسؤولية التشغيلية.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Threat_Intelligence #US_Government #Cyber_Policy #Offensive_Operations
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
Is Cyber missing the Marque?
In this week's newsletter, new author Mick Baccio introduces himself and explores the operational and security implications of the new White House memorandum regarding private sector participation in government-authorized offensive cyber operations.
🛡️ الأمن السيبراني
تحليل استراتيجيات AWS لتحييد بيانات اعتماد IAM المخترقة عبر السياسات المدارة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس الآليات التي تستخدمها AWS لتحييد بيانات اعتماد IAM المعرضة للخطر. يركز التحليل على دمج تقنيات مسح الأسرار في GitHub مع استراتيجيات مراقبة سجلات CloudTrail لتعزيز أمان الهوية والوصول.
🔹 أهم النقاط:
• شرح كيفية استخدام AWS للسياسات المدارة لتحييد بيانات الاعتماد التي تم كشفها.
• تسليط الضوء على دور مسح الأسرار في منصة GitHub في اكتشاف بيانات الاعتماد المسربة.
• استخدام سجلات CloudTrail كأداة أساسية لمراقبة النشاط المشبوه المرتبط ببيانات الاعتماد.
• تقديم رؤية تقنية حول تأمين بيئات الحوسبة السحابية ضد مخاطر تسريب المفاتيح البرمجية.
📌 المصدر: Palo Alto Networks Unit 42
#AWS #IAM #CloudSecurity #CloudTrail #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل استراتيجيات AWS لتحييد بيانات اعتماد IAM المخترقة عبر السياسات المدارة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس الآليات التي تستخدمها AWS لتحييد بيانات اعتماد IAM المعرضة للخطر. يركز التحليل على دمج تقنيات مسح الأسرار في GitHub مع استراتيجيات مراقبة سجلات CloudTrail لتعزيز أمان الهوية والوصول.
🔹 أهم النقاط:
• شرح كيفية استخدام AWS للسياسات المدارة لتحييد بيانات الاعتماد التي تم كشفها.
• تسليط الضوء على دور مسح الأسرار في منصة GitHub في اكتشاف بيانات الاعتماد المسربة.
• استخدام سجلات CloudTrail كأداة أساسية لمراقبة النشاط المشبوه المرتبط ببيانات الاعتماد.
• تقديم رؤية تقنية حول تأمين بيئات الحوسبة السحابية ضد مخاطر تسريب المفاتيح البرمجية.
📌 المصدر: Palo Alto Networks Unit 42
#AWS #IAM #CloudSecurity #CloudTrail #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل تقني لبرمجية SPECTRE الخبيثة: أداة اختراق عابرة للمنصات تستخدم تقنيات الروت كيت وBYOVD
كشفت شركة Cisco Talos عن نشاط الجهة التهديدية UAT-10147 التي تستخدم برمجية SPECTRE الخبيثة لاستهداف خوادم Linux وIIS. تعتمد هذه البرمجية على تقنيات متقدمة مثل تجاوز أنظمة الكشف عن النقاط النهائية (EDR) عبر برامج تشغيل افتراضية، بالإضافة إلى دمج أدوات الروت كيت وتلميحات حول استخدام الذكاء الاصطناعي في تطوير الأكواد البرمجية.
🔹 أهم النقاط:
• تطوير برمجية SPECTRE كأداة اختراق عابرة للمنصات تدعم أنظمة Windows وLinux.
• استخدام تقنية BYOVD لتحييد أنظمة الحماية (EDR) وتجاوز الدفاعات الأمنية.
• رصد مؤشرات على استخدام الذكاء الاصطناعي التوليدي في تطوير الروت كيت والبرمجيات الخبيثة الخاصة بالجهة التهديدية.
• ارتباط النشاط بعمليات احتيال عبر تحسين محركات البحث (SEO) واستخدام أدوات مخصصة مثل BadIIS.
• تطبيق تقنيات متطورة للتخفي والاتصال عبر أوامر C2 مخصصة لضمان الاستمرارية داخل الأنظمة المخترقة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Rootkit #EDR #UAT_10147 #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل تقني لبرمجية SPECTRE الخبيثة: أداة اختراق عابرة للمنصات تستخدم تقنيات الروت كيت وBYOVD
كشفت شركة Cisco Talos عن نشاط الجهة التهديدية UAT-10147 التي تستخدم برمجية SPECTRE الخبيثة لاستهداف خوادم Linux وIIS. تعتمد هذه البرمجية على تقنيات متقدمة مثل تجاوز أنظمة الكشف عن النقاط النهائية (EDR) عبر برامج تشغيل افتراضية، بالإضافة إلى دمج أدوات الروت كيت وتلميحات حول استخدام الذكاء الاصطناعي في تطوير الأكواد البرمجية.
🔹 أهم النقاط:
• تطوير برمجية SPECTRE كأداة اختراق عابرة للمنصات تدعم أنظمة Windows وLinux.
• استخدام تقنية BYOVD لتحييد أنظمة الحماية (EDR) وتجاوز الدفاعات الأمنية.
• رصد مؤشرات على استخدام الذكاء الاصطناعي التوليدي في تطوير الروت كيت والبرمجيات الخبيثة الخاصة بالجهة التهديدية.
• ارتباط النشاط بعمليات احتيال عبر تحسين محركات البحث (SEO) واستخدام أدوات مخصصة مثل BadIIS.
• تطبيق تقنيات متطورة للتخفي والاتصال عبر أوامر C2 مخصصة لضمان الاستمرارية داخل الأنظمة المخترقة.
📌 المصدر: Cisco Talos Intelligence
#Cybersecurity #Malware #Rootkit #EDR #UAT_10147 #Cisco_Talos
📡 CyberCode News AI - تغطية تقنية مستمرة
Cisco Talos
UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities
The newly identified SPECTRE implant represents an evolution in commodity intrusion tooling, integrating cross-platform C2 operations, process injection, credential theft, anti-analysis protections, and kernel-level endpoint detection and response (EDR) bypass…
🛡️ الأمن السيبراني
استراتيجيات الدفاع ضد الهجمات عابرة البيئات في مراكز العمليات الأمنية الحديثة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس التحديات التي تفرضها الهجمات التي تنتقل عبر بيئات تقنية متعددة. يركز المقال على كيفية مساعدة منصة Managed XSIAM فرق العمليات الأمنية في التحقيق في مسارات الهجوم الكاملة وتتبعها.
🔹 أهم النقاط:
• تسليط الضوء على ضرورة تبني نهج جديد في العمليات الأمنية لمواجهة الهجمات عابرة البيئات.
• استخدام منصة Managed XSIAM لتعزيز قدرات فرق العمليات الأمنية في الكشف عن التهديدات.
• التركيز على أهمية التحقيق في مسارات الهجوم الكاملة لضمان استجابة أمنية فعالة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #SOC #XSIAM #Palo_Alto_Networks #Threat_Detection
📡 CyberCode News AI - تغطية تقنية مستمرة
استراتيجيات الدفاع ضد الهجمات عابرة البيئات في مراكز العمليات الأمنية الحديثة
تستعرض وحدة 42 التابعة لشركة بالو ألتو نتوركس التحديات التي تفرضها الهجمات التي تنتقل عبر بيئات تقنية متعددة. يركز المقال على كيفية مساعدة منصة Managed XSIAM فرق العمليات الأمنية في التحقيق في مسارات الهجوم الكاملة وتتبعها.
🔹 أهم النقاط:
• تسليط الضوء على ضرورة تبني نهج جديد في العمليات الأمنية لمواجهة الهجمات عابرة البيئات.
• استخدام منصة Managed XSIAM لتعزيز قدرات فرق العمليات الأمنية في الكشف عن التهديدات.
• التركيز على أهمية التحقيق في مسارات الهجوم الكاملة لضمان استجابة أمنية فعالة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #SOC #XSIAM #Palo_Alto_Networks #Threat_Detection
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل ثغرات التكوين الافتراضي في AWS AgentCore Harness ومخاطر حقن الأوامر
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن وجود ثغرات أمنية ناتجة عن التكوينات الافتراضية في AWS AgentCore Harness. توضح الدراسة كيف يمكن استغلال هجمات حقن الأوامر (Prompt Injection) للوصول إلى بيانات الاعتماد الحساسة وتسريبها، مع تقديم إرشادات تقنية لتأمين الوكلاء البرمجين.
🔹 أهم النقاط:
• تحديد ثغرة أمنية في AWS AgentCore Harness تسمح بتسريب بيانات الاعتماد.
• استغلال هجمات حقن الأوامر (Prompt Injection) كمتجه رئيسي للهجوم.
• التأكيد على أن التكوينات الافتراضية غير الآمنة هي السبب الجذري للمشكلة.
• تقديم توصيات تقنية لتأمين الوكلاء البرمجين ومنع الوصول غير المصرح به.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AWS #AgentCore #Cloud_Security #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل ثغرات التكوين الافتراضي في AWS AgentCore Harness ومخاطر حقن الأوامر
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن وجود ثغرات أمنية ناتجة عن التكوينات الافتراضية في AWS AgentCore Harness. توضح الدراسة كيف يمكن استغلال هجمات حقن الأوامر (Prompt Injection) للوصول إلى بيانات الاعتماد الحساسة وتسريبها، مع تقديم إرشادات تقنية لتأمين الوكلاء البرمجين.
🔹 أهم النقاط:
• تحديد ثغرة أمنية في AWS AgentCore Harness تسمح بتسريب بيانات الاعتماد.
• استغلال هجمات حقن الأوامر (Prompt Injection) كمتجه رئيسي للهجوم.
• التأكيد على أن التكوينات الافتراضية غير الآمنة هي السبب الجذري للمشكلة.
• تقديم توصيات تقنية لتأمين الوكلاء البرمجين ومنع الوصول غير المصرح به.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AWS #AgentCore #Cloud_Security #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل نشاط برمجية Atomic macOS (AMOS) الخبيثة لسرقة البيانات
كشف تقرير صادر عن وحدة Unit 42 التابعة لشركة Palo Alto Networks عن أساليب برمجية Atomic macOS (AMOS) الخبيثة التي تستهدف أنظمة ماك. تعتمد هذه البرمجية على أدلة إعداد مخادعة لخداع المستخدمين وسرقة بيانات اعتمادهم ومعلوماتهم الحساسة.
🔹 أهم النقاط:
• تستخدم برمجية AMOS أدلة إعداد مزيفة كغطاء لتنفيذ عملياتها الخبيثة.
• تهدف البرمجية بشكل أساسي إلى سرقة بيانات الاعتماد والمعلومات الحساسة من أجهزة macOS.
• يوفر التقرير إرشادات تقنية حول كيفية تحديد هذه التهديدات والوقاية منها.
• تم نشر التحليل بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #macOS #Malware #AMOS #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل نشاط برمجية Atomic macOS (AMOS) الخبيثة لسرقة البيانات
كشف تقرير صادر عن وحدة Unit 42 التابعة لشركة Palo Alto Networks عن أساليب برمجية Atomic macOS (AMOS) الخبيثة التي تستهدف أنظمة ماك. تعتمد هذه البرمجية على أدلة إعداد مخادعة لخداع المستخدمين وسرقة بيانات اعتمادهم ومعلوماتهم الحساسة.
🔹 أهم النقاط:
• تستخدم برمجية AMOS أدلة إعداد مزيفة كغطاء لتنفيذ عملياتها الخبيثة.
• تهدف البرمجية بشكل أساسي إلى سرقة بيانات الاعتماد والمعلومات الحساسة من أجهزة macOS.
• يوفر التقرير إرشادات تقنية حول كيفية تحديد هذه التهديدات والوقاية منها.
• تم نشر التحليل بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #macOS #Malware #AMOS #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
الكشف عن هويات السحابة: استخدام التجميع السلوكي للرصد الآلي للتهديدات
طورت وحدة 42 التابعة لشركة بالو ألتو نتوركس نموذجاً للتجميع السلوكي يهدف إلى تعيين أدوار الهوية السحابية من سجلات التدقيق. تتيح هذه التقنية إمكانية الكشف المستمر عن التهديدات الأمنية باستخدام استعلامات SQL القياسية.
🔹 أهم النقاط:
• تصميم نموذج تجميع سلوكي لتحليل أدوار الهوية في البيئات السحابية.
• الاعتماد على سجلات التدقيق لاستخراج أنماط الهوية وتصنيفها.
• تمكين الكشف المستمر عن التهديدات عبر استعلامات SQL القياسية.
• تطوير المنهجية بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Cloud_Security #Behavioral_Analysis #SQL #Unit_42
📡 CyberCode News AI - تغطية تقنية مستمرة
الكشف عن هويات السحابة: استخدام التجميع السلوكي للرصد الآلي للتهديدات
طورت وحدة 42 التابعة لشركة بالو ألتو نتوركس نموذجاً للتجميع السلوكي يهدف إلى تعيين أدوار الهوية السحابية من سجلات التدقيق. تتيح هذه التقنية إمكانية الكشف المستمر عن التهديدات الأمنية باستخدام استعلامات SQL القياسية.
🔹 أهم النقاط:
• تصميم نموذج تجميع سلوكي لتحليل أدوار الهوية في البيئات السحابية.
• الاعتماد على سجلات التدقيق لاستخراج أنماط الهوية وتصنيفها.
• تمكين الكشف المستمر عن التهديدات عبر استعلامات SQL القياسية.
• تطوير المنهجية بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Cloud_Security #Behavioral_Analysis #SQL #Unit_42
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
استغلال هويات العمل في بيئات Kubernetes عبر ثغرات SPIFFE/SPIRE
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن تقنية استغلال تتيح للمهاجمين الذين يمتلكون صلاحيات الجذر على عقدة Kubernetes الوصول إلى بيانات SPIFFE/SPIRE الوصفية. تتيح هذه الثغرة للمهاجمين انتحال هوية أحمال العمل الموجودة على نفس العقدة واستغلالها بعد اختراق النظام.
🔹 أهم النقاط:
• تم تحديد ثغرة أمنية تتيح استغلال هويات أحمال العمل في بيئات Kubernetes.
• يتطلب الهجوم حصول المهاجم على صلاحيات الجذر (Root Access) على عقدة Kubernetes المصابة.
• يستغل المهاجمون بيانات SPIFFE/SPIRE الوصفية لانتحال هوية الخدمات الأخرى الموجودة على نفس العقدة.
• يؤكد التقرير على مخاطر إساءة استخدام الهوية في بيئات الحوسبة السحابية بعد الاختراق الأولي.
📌 المصدر: Palo Alto Networks Unit 42
#Kubernetes #SPIFFE #SPIRE #Cybersecurity #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
استغلال هويات العمل في بيئات Kubernetes عبر ثغرات SPIFFE/SPIRE
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن تقنية استغلال تتيح للمهاجمين الذين يمتلكون صلاحيات الجذر على عقدة Kubernetes الوصول إلى بيانات SPIFFE/SPIRE الوصفية. تتيح هذه الثغرة للمهاجمين انتحال هوية أحمال العمل الموجودة على نفس العقدة واستغلالها بعد اختراق النظام.
🔹 أهم النقاط:
• تم تحديد ثغرة أمنية تتيح استغلال هويات أحمال العمل في بيئات Kubernetes.
• يتطلب الهجوم حصول المهاجم على صلاحيات الجذر (Root Access) على عقدة Kubernetes المصابة.
• يستغل المهاجمون بيانات SPIFFE/SPIRE الوصفية لانتحال هوية الخدمات الأخرى الموجودة على نفس العقدة.
• يؤكد التقرير على مخاطر إساءة استخدام الهوية في بيئات الحوسبة السحابية بعد الاختراق الأولي.
📌 المصدر: Palo Alto Networks Unit 42
#Kubernetes #SPIFFE #SPIRE #Cybersecurity #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل حملة برمجيات خبيثة تستغل البنية التحتية التجارية عبر يوتيوب
كشف تقرير صادر عن وحدة 42 في شركة بالو ألتو نتوركس عن حملة سيبرانية تستخدم مقاطع فيديو للألعاب على منصة يوتيوب وتقنيات التسميم لمحركات البحث. تهدف هذه الحملة إلى إيصال برمجيات خبيثة متعددة الحمولة إلى شبكات المؤسسات من خلال استغلال البنية التحتية التجارية.
🔹 أهم النقاط:
• استخدام مقاطع فيديو متعلقة بالألعاب على يوتيوب كطعم لجذب الضحايا.
• توظيف تقنيات التسميم لمحركات البحث (SEO poisoning) لتسهيل انتشار البرمجيات الخبيثة.
• توصيل برمجيات خبيثة ذات حمولات متعددة إلى شبكات المؤسسات.
• التقرير صادر عن وحدة 42 (Unit 42) التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Malware #Unit42 #PaloAltoNetworks #SEO_Poisoning
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة برمجيات خبيثة تستغل البنية التحتية التجارية عبر يوتيوب
كشف تقرير صادر عن وحدة 42 في شركة بالو ألتو نتوركس عن حملة سيبرانية تستخدم مقاطع فيديو للألعاب على منصة يوتيوب وتقنيات التسميم لمحركات البحث. تهدف هذه الحملة إلى إيصال برمجيات خبيثة متعددة الحمولة إلى شبكات المؤسسات من خلال استغلال البنية التحتية التجارية.
🔹 أهم النقاط:
• استخدام مقاطع فيديو متعلقة بالألعاب على يوتيوب كطعم لجذب الضحايا.
• توظيف تقنيات التسميم لمحركات البحث (SEO poisoning) لتسهيل انتشار البرمجيات الخبيثة.
• توصيل برمجيات خبيثة ذات حمولات متعددة إلى شبكات المؤسسات.
• التقرير صادر عن وحدة 42 (Unit 42) التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Malware #Unit42 #PaloAltoNetworks #SEO_Poisoning
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل وحدة 42 من بالو ألتو نتوركس لهجوم سيبراني مدعوم بالذكاء الاصطناعي
كشفت وحدة 42 التابعة لشركة بالو ألتو نتوركس عن تفاصيل اختراق لشبكة مؤسسية تم تنفيذه في غضون ساعات قليلة باستخدام وكلاء ذكاء اصطناعي مستقلين. يهدف التقرير إلى توضيح آليات هذه الهجمات المعتمدة على الوكلاء وتقديم استراتيجيات دفاعية لمواجهتها.
🔹 أهم النقاط:
• استخدام المهاجمين لوكلاء ذكاء اصطناعي مستقلين لتسريع عملية اختراق الشبكات المؤسسية.
• نجاح الهجوم في اختراق الشبكة المستهدفة خلال إطار زمني قصير لا يتجاوز بضع ساعات.
• تسليط الضوء على ضرورة تطوير استراتيجيات دفاعية جديدة للتصدي للهجمات التي تعتمد على تقنيات الذكاء الاصطناعي.
• نشر التحقيق من قبل وحدة 42 التابعة لشركة بالو ألتو نتوركس لتعزيز الوعي الأمني.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Unit42 #ThreatIntelligence #NetworkSecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل وحدة 42 من بالو ألتو نتوركس لهجوم سيبراني مدعوم بالذكاء الاصطناعي
كشفت وحدة 42 التابعة لشركة بالو ألتو نتوركس عن تفاصيل اختراق لشبكة مؤسسية تم تنفيذه في غضون ساعات قليلة باستخدام وكلاء ذكاء اصطناعي مستقلين. يهدف التقرير إلى توضيح آليات هذه الهجمات المعتمدة على الوكلاء وتقديم استراتيجيات دفاعية لمواجهتها.
🔹 أهم النقاط:
• استخدام المهاجمين لوكلاء ذكاء اصطناعي مستقلين لتسريع عملية اختراق الشبكات المؤسسية.
• نجاح الهجوم في اختراق الشبكة المستهدفة خلال إطار زمني قصير لا يتجاوز بضع ساعات.
• تسليط الضوء على ضرورة تطوير استراتيجيات دفاعية جديدة للتصدي للهجمات التي تعتمد على تقنيات الذكاء الاصطناعي.
• نشر التحقيق من قبل وحدة 42 التابعة لشركة بالو ألتو نتوركس لتعزيز الوعي الأمني.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Unit42 #ThreatIntelligence #NetworkSecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل حملة Spring Ring: استغلال Microsoft Teams في هجمات التصيد الصوتي
كشفت وحدة 42 التابعة لشركة Palo Alto Networks عن حملة تصيد صوتي متطورة تُعرف باسم Spring Ring تستهدف بيئات العمل المؤسسية. تستغل هذه الحملة منصة Microsoft Teams كأداة رئيسية لتنفيذ هجمات التصيد الصوتي بهدف نشر برمجيات خبيثة واستهداف وحدات التحكم في النطاق (Domain Controllers).
🔹 أهم النقاط:
• تحديد حملة Spring Ring التي تستخدم التصيد الصوتي لاختراق المؤسسات.
• استغلال منصة Microsoft Teams كقناة أساسية لتنفيذ الهجمات.
• الهدف التقني للحملة هو نشر برمجيات خبيثة والوصول إلى وحدات التحكم في النطاق.
• تم رصد وتحليل هذه الأنشطة من قبل فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Phishing #Microsoft_Teams #Malware #Enterprise_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة Spring Ring: استغلال Microsoft Teams في هجمات التصيد الصوتي
كشفت وحدة 42 التابعة لشركة Palo Alto Networks عن حملة تصيد صوتي متطورة تُعرف باسم Spring Ring تستهدف بيئات العمل المؤسسية. تستغل هذه الحملة منصة Microsoft Teams كأداة رئيسية لتنفيذ هجمات التصيد الصوتي بهدف نشر برمجيات خبيثة واستهداف وحدات التحكم في النطاق (Domain Controllers).
🔹 أهم النقاط:
• تحديد حملة Spring Ring التي تستخدم التصيد الصوتي لاختراق المؤسسات.
• استغلال منصة Microsoft Teams كقناة أساسية لتنفيذ الهجمات.
• الهدف التقني للحملة هو نشر برمجيات خبيثة والوصول إلى وحدات التحكم في النطاق.
• تم رصد وتحليل هذه الأنشطة من قبل فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Phishing #Microsoft_Teams #Malware #Enterprise_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
استكشاف الاضطراب: تشخيص جديد لهشاشة أمان نماذج اللغة الكبيرة
كشفت أبحاث جديدة أجرتها وحدة 42 التابعة لشركة بالو ألتو نتوركس أن آليات رفض الاستجابة في نماذج الذكاء الاصطناعي تعتمد على طبقة عصبية رقيقة وهشة. تؤكد هذه النتائج على الضرورة الملحة لتبني استراتيجيات أمنية خارجية ومتعددة الطبقات لتعزيز حماية هذه النماذج.
🔹 أهم النقاط:
• تحديد هشاشة آليات الأمان في نماذج اللغة الكبيرة من خلال تقنية 'استكشاف الاضطراب'.
• اكتشاف أن وظائف رفض الاستجابة في الذكاء الاصطناعي تتركز في طبقة عصبية واحدة محدودة.
• التأكيد على الحاجة إلى حلول أمنية خارجية متعددة الطبقات بدلاً من الاعتماد الكلي على الأمان الداخلي للنماذج.
• البحث مقدم من وحدة 42 التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#AI_Security #LLM #Cybersecurity #Neural_Networks #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
استكشاف الاضطراب: تشخيص جديد لهشاشة أمان نماذج اللغة الكبيرة
كشفت أبحاث جديدة أجرتها وحدة 42 التابعة لشركة بالو ألتو نتوركس أن آليات رفض الاستجابة في نماذج الذكاء الاصطناعي تعتمد على طبقة عصبية رقيقة وهشة. تؤكد هذه النتائج على الضرورة الملحة لتبني استراتيجيات أمنية خارجية ومتعددة الطبقات لتعزيز حماية هذه النماذج.
🔹 أهم النقاط:
• تحديد هشاشة آليات الأمان في نماذج اللغة الكبيرة من خلال تقنية 'استكشاف الاضطراب'.
• اكتشاف أن وظائف رفض الاستجابة في الذكاء الاصطناعي تتركز في طبقة عصبية واحدة محدودة.
• التأكيد على الحاجة إلى حلول أمنية خارجية متعددة الطبقات بدلاً من الاعتماد الكلي على الأمان الداخلي للنماذج.
• البحث مقدم من وحدة 42 التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#AI_Security #LLM #Cybersecurity #Neural_Networks #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تقرير وحدة 42: واقع البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي في أغسطس 2026
نشرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً تحليلياً حول تطور البرمجيات الخبيثة التي تستخدم تقنيات الذكاء الاصطناعي. يستعرض التقرير التحول في هذه التهديدات من مجرد انتحال العلامات التجارية إلى تنفيذ المهام بشكل ذاتي، مع التركيز على آليات الكشف السلوكي وتحليلات نقاط النهاية للتصدي لهذه البرمجيات قبل تنفيذها.
🔹 أهم النقاط:
• تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لتشمل التنفيذ الذاتي للمهام.
• استمرار استخدام تقنيات الذكاء الاصطناعي في انتحال العلامات التجارية لأغراض خبيثة.
• فعالية الكشف السلوكي وتحليلات نقاط النهاية في إيقاف الأكواد البرمجية التي يكتبها الذكاء الاصطناعي.
• ضرورة التصدي للتهديدات قبل مرحلة التنفيذ الفعلي على الأنظمة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Malware #Unit42 #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تقرير وحدة 42: واقع البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي في أغسطس 2026
نشرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً تحليلياً حول تطور البرمجيات الخبيثة التي تستخدم تقنيات الذكاء الاصطناعي. يستعرض التقرير التحول في هذه التهديدات من مجرد انتحال العلامات التجارية إلى تنفيذ المهام بشكل ذاتي، مع التركيز على آليات الكشف السلوكي وتحليلات نقاط النهاية للتصدي لهذه البرمجيات قبل تنفيذها.
🔹 أهم النقاط:
• تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لتشمل التنفيذ الذاتي للمهام.
• استمرار استخدام تقنيات الذكاء الاصطناعي في انتحال العلامات التجارية لأغراض خبيثة.
• فعالية الكشف السلوكي وتحليلات نقاط النهاية في إيقاف الأكواد البرمجية التي يكتبها الذكاء الاصطناعي.
• ضرورة التصدي للتهديدات قبل مرحلة التنفيذ الفعلي على الأنظمة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Malware #Unit42 #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة