🛡️ الأمن السيبراني
تحليل ثغرات التكوين الافتراضي في AWS AgentCore Harness ومخاطر حقن الأوامر
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن وجود ثغرات أمنية ناتجة عن التكوينات الافتراضية في AWS AgentCore Harness. توضح الدراسة كيف يمكن استغلال هجمات حقن الأوامر (Prompt Injection) للوصول إلى بيانات الاعتماد الحساسة وتسريبها، مع تقديم إرشادات تقنية لتأمين الوكلاء البرمجين.
🔹 أهم النقاط:
• تحديد ثغرة أمنية في AWS AgentCore Harness تسمح بتسريب بيانات الاعتماد.
• استغلال هجمات حقن الأوامر (Prompt Injection) كمتجه رئيسي للهجوم.
• التأكيد على أن التكوينات الافتراضية غير الآمنة هي السبب الجذري للمشكلة.
• تقديم توصيات تقنية لتأمين الوكلاء البرمجين ومنع الوصول غير المصرح به.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AWS #AgentCore #Cloud_Security #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل ثغرات التكوين الافتراضي في AWS AgentCore Harness ومخاطر حقن الأوامر
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن وجود ثغرات أمنية ناتجة عن التكوينات الافتراضية في AWS AgentCore Harness. توضح الدراسة كيف يمكن استغلال هجمات حقن الأوامر (Prompt Injection) للوصول إلى بيانات الاعتماد الحساسة وتسريبها، مع تقديم إرشادات تقنية لتأمين الوكلاء البرمجين.
🔹 أهم النقاط:
• تحديد ثغرة أمنية في AWS AgentCore Harness تسمح بتسريب بيانات الاعتماد.
• استغلال هجمات حقن الأوامر (Prompt Injection) كمتجه رئيسي للهجوم.
• التأكيد على أن التكوينات الافتراضية غير الآمنة هي السبب الجذري للمشكلة.
• تقديم توصيات تقنية لتأمين الوكلاء البرمجين ومنع الوصول غير المصرح به.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AWS #AgentCore #Cloud_Security #Prompt_Injection
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل نشاط برمجية Atomic macOS (AMOS) الخبيثة لسرقة البيانات
كشف تقرير صادر عن وحدة Unit 42 التابعة لشركة Palo Alto Networks عن أساليب برمجية Atomic macOS (AMOS) الخبيثة التي تستهدف أنظمة ماك. تعتمد هذه البرمجية على أدلة إعداد مخادعة لخداع المستخدمين وسرقة بيانات اعتمادهم ومعلوماتهم الحساسة.
🔹 أهم النقاط:
• تستخدم برمجية AMOS أدلة إعداد مزيفة كغطاء لتنفيذ عملياتها الخبيثة.
• تهدف البرمجية بشكل أساسي إلى سرقة بيانات الاعتماد والمعلومات الحساسة من أجهزة macOS.
• يوفر التقرير إرشادات تقنية حول كيفية تحديد هذه التهديدات والوقاية منها.
• تم نشر التحليل بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #macOS #Malware #AMOS #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل نشاط برمجية Atomic macOS (AMOS) الخبيثة لسرقة البيانات
كشف تقرير صادر عن وحدة Unit 42 التابعة لشركة Palo Alto Networks عن أساليب برمجية Atomic macOS (AMOS) الخبيثة التي تستهدف أنظمة ماك. تعتمد هذه البرمجية على أدلة إعداد مخادعة لخداع المستخدمين وسرقة بيانات اعتمادهم ومعلوماتهم الحساسة.
🔹 أهم النقاط:
• تستخدم برمجية AMOS أدلة إعداد مزيفة كغطاء لتنفيذ عملياتها الخبيثة.
• تهدف البرمجية بشكل أساسي إلى سرقة بيانات الاعتماد والمعلومات الحساسة من أجهزة macOS.
• يوفر التقرير إرشادات تقنية حول كيفية تحديد هذه التهديدات والوقاية منها.
• تم نشر التحليل بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #macOS #Malware #AMOS #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
الكشف عن هويات السحابة: استخدام التجميع السلوكي للرصد الآلي للتهديدات
طورت وحدة 42 التابعة لشركة بالو ألتو نتوركس نموذجاً للتجميع السلوكي يهدف إلى تعيين أدوار الهوية السحابية من سجلات التدقيق. تتيح هذه التقنية إمكانية الكشف المستمر عن التهديدات الأمنية باستخدام استعلامات SQL القياسية.
🔹 أهم النقاط:
• تصميم نموذج تجميع سلوكي لتحليل أدوار الهوية في البيئات السحابية.
• الاعتماد على سجلات التدقيق لاستخراج أنماط الهوية وتصنيفها.
• تمكين الكشف المستمر عن التهديدات عبر استعلامات SQL القياسية.
• تطوير المنهجية بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Cloud_Security #Behavioral_Analysis #SQL #Unit_42
📡 CyberCode News AI - تغطية تقنية مستمرة
الكشف عن هويات السحابة: استخدام التجميع السلوكي للرصد الآلي للتهديدات
طورت وحدة 42 التابعة لشركة بالو ألتو نتوركس نموذجاً للتجميع السلوكي يهدف إلى تعيين أدوار الهوية السحابية من سجلات التدقيق. تتيح هذه التقنية إمكانية الكشف المستمر عن التهديدات الأمنية باستخدام استعلامات SQL القياسية.
🔹 أهم النقاط:
• تصميم نموذج تجميع سلوكي لتحليل أدوار الهوية في البيئات السحابية.
• الاعتماد على سجلات التدقيق لاستخراج أنماط الهوية وتصنيفها.
• تمكين الكشف المستمر عن التهديدات عبر استعلامات SQL القياسية.
• تطوير المنهجية بواسطة فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Cloud_Security #Behavioral_Analysis #SQL #Unit_42
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
استغلال هويات العمل في بيئات Kubernetes عبر ثغرات SPIFFE/SPIRE
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن تقنية استغلال تتيح للمهاجمين الذين يمتلكون صلاحيات الجذر على عقدة Kubernetes الوصول إلى بيانات SPIFFE/SPIRE الوصفية. تتيح هذه الثغرة للمهاجمين انتحال هوية أحمال العمل الموجودة على نفس العقدة واستغلالها بعد اختراق النظام.
🔹 أهم النقاط:
• تم تحديد ثغرة أمنية تتيح استغلال هويات أحمال العمل في بيئات Kubernetes.
• يتطلب الهجوم حصول المهاجم على صلاحيات الجذر (Root Access) على عقدة Kubernetes المصابة.
• يستغل المهاجمون بيانات SPIFFE/SPIRE الوصفية لانتحال هوية الخدمات الأخرى الموجودة على نفس العقدة.
• يؤكد التقرير على مخاطر إساءة استخدام الهوية في بيئات الحوسبة السحابية بعد الاختراق الأولي.
📌 المصدر: Palo Alto Networks Unit 42
#Kubernetes #SPIFFE #SPIRE #Cybersecurity #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
استغلال هويات العمل في بيئات Kubernetes عبر ثغرات SPIFFE/SPIRE
كشف تقرير صادر عن وحدة 42 في شركة Palo Alto Networks عن تقنية استغلال تتيح للمهاجمين الذين يمتلكون صلاحيات الجذر على عقدة Kubernetes الوصول إلى بيانات SPIFFE/SPIRE الوصفية. تتيح هذه الثغرة للمهاجمين انتحال هوية أحمال العمل الموجودة على نفس العقدة واستغلالها بعد اختراق النظام.
🔹 أهم النقاط:
• تم تحديد ثغرة أمنية تتيح استغلال هويات أحمال العمل في بيئات Kubernetes.
• يتطلب الهجوم حصول المهاجم على صلاحيات الجذر (Root Access) على عقدة Kubernetes المصابة.
• يستغل المهاجمون بيانات SPIFFE/SPIRE الوصفية لانتحال هوية الخدمات الأخرى الموجودة على نفس العقدة.
• يؤكد التقرير على مخاطر إساءة استخدام الهوية في بيئات الحوسبة السحابية بعد الاختراق الأولي.
📌 المصدر: Palo Alto Networks Unit 42
#Kubernetes #SPIFFE #SPIRE #Cybersecurity #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل حملة برمجيات خبيثة تستغل البنية التحتية التجارية عبر يوتيوب
كشف تقرير صادر عن وحدة 42 في شركة بالو ألتو نتوركس عن حملة سيبرانية تستخدم مقاطع فيديو للألعاب على منصة يوتيوب وتقنيات التسميم لمحركات البحث. تهدف هذه الحملة إلى إيصال برمجيات خبيثة متعددة الحمولة إلى شبكات المؤسسات من خلال استغلال البنية التحتية التجارية.
🔹 أهم النقاط:
• استخدام مقاطع فيديو متعلقة بالألعاب على يوتيوب كطعم لجذب الضحايا.
• توظيف تقنيات التسميم لمحركات البحث (SEO poisoning) لتسهيل انتشار البرمجيات الخبيثة.
• توصيل برمجيات خبيثة ذات حمولات متعددة إلى شبكات المؤسسات.
• التقرير صادر عن وحدة 42 (Unit 42) التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Malware #Unit42 #PaloAltoNetworks #SEO_Poisoning
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة برمجيات خبيثة تستغل البنية التحتية التجارية عبر يوتيوب
كشف تقرير صادر عن وحدة 42 في شركة بالو ألتو نتوركس عن حملة سيبرانية تستخدم مقاطع فيديو للألعاب على منصة يوتيوب وتقنيات التسميم لمحركات البحث. تهدف هذه الحملة إلى إيصال برمجيات خبيثة متعددة الحمولة إلى شبكات المؤسسات من خلال استغلال البنية التحتية التجارية.
🔹 أهم النقاط:
• استخدام مقاطع فيديو متعلقة بالألعاب على يوتيوب كطعم لجذب الضحايا.
• توظيف تقنيات التسميم لمحركات البحث (SEO poisoning) لتسهيل انتشار البرمجيات الخبيثة.
• توصيل برمجيات خبيثة ذات حمولات متعددة إلى شبكات المؤسسات.
• التقرير صادر عن وحدة 42 (Unit 42) التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Malware #Unit42 #PaloAltoNetworks #SEO_Poisoning
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل وحدة 42 من بالو ألتو نتوركس لهجوم سيبراني مدعوم بالذكاء الاصطناعي
كشفت وحدة 42 التابعة لشركة بالو ألتو نتوركس عن تفاصيل اختراق لشبكة مؤسسية تم تنفيذه في غضون ساعات قليلة باستخدام وكلاء ذكاء اصطناعي مستقلين. يهدف التقرير إلى توضيح آليات هذه الهجمات المعتمدة على الوكلاء وتقديم استراتيجيات دفاعية لمواجهتها.
🔹 أهم النقاط:
• استخدام المهاجمين لوكلاء ذكاء اصطناعي مستقلين لتسريع عملية اختراق الشبكات المؤسسية.
• نجاح الهجوم في اختراق الشبكة المستهدفة خلال إطار زمني قصير لا يتجاوز بضع ساعات.
• تسليط الضوء على ضرورة تطوير استراتيجيات دفاعية جديدة للتصدي للهجمات التي تعتمد على تقنيات الذكاء الاصطناعي.
• نشر التحقيق من قبل وحدة 42 التابعة لشركة بالو ألتو نتوركس لتعزيز الوعي الأمني.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Unit42 #ThreatIntelligence #NetworkSecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل وحدة 42 من بالو ألتو نتوركس لهجوم سيبراني مدعوم بالذكاء الاصطناعي
كشفت وحدة 42 التابعة لشركة بالو ألتو نتوركس عن تفاصيل اختراق لشبكة مؤسسية تم تنفيذه في غضون ساعات قليلة باستخدام وكلاء ذكاء اصطناعي مستقلين. يهدف التقرير إلى توضيح آليات هذه الهجمات المعتمدة على الوكلاء وتقديم استراتيجيات دفاعية لمواجهتها.
🔹 أهم النقاط:
• استخدام المهاجمين لوكلاء ذكاء اصطناعي مستقلين لتسريع عملية اختراق الشبكات المؤسسية.
• نجاح الهجوم في اختراق الشبكة المستهدفة خلال إطار زمني قصير لا يتجاوز بضع ساعات.
• تسليط الضوء على ضرورة تطوير استراتيجيات دفاعية جديدة للتصدي للهجمات التي تعتمد على تقنيات الذكاء الاصطناعي.
• نشر التحقيق من قبل وحدة 42 التابعة لشركة بالو ألتو نتوركس لتعزيز الوعي الأمني.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Unit42 #ThreatIntelligence #NetworkSecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل حملة Spring Ring: استغلال Microsoft Teams في هجمات التصيد الصوتي
كشفت وحدة 42 التابعة لشركة Palo Alto Networks عن حملة تصيد صوتي متطورة تُعرف باسم Spring Ring تستهدف بيئات العمل المؤسسية. تستغل هذه الحملة منصة Microsoft Teams كأداة رئيسية لتنفيذ هجمات التصيد الصوتي بهدف نشر برمجيات خبيثة واستهداف وحدات التحكم في النطاق (Domain Controllers).
🔹 أهم النقاط:
• تحديد حملة Spring Ring التي تستخدم التصيد الصوتي لاختراق المؤسسات.
• استغلال منصة Microsoft Teams كقناة أساسية لتنفيذ الهجمات.
• الهدف التقني للحملة هو نشر برمجيات خبيثة والوصول إلى وحدات التحكم في النطاق.
• تم رصد وتحليل هذه الأنشطة من قبل فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Phishing #Microsoft_Teams #Malware #Enterprise_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل حملة Spring Ring: استغلال Microsoft Teams في هجمات التصيد الصوتي
كشفت وحدة 42 التابعة لشركة Palo Alto Networks عن حملة تصيد صوتي متطورة تُعرف باسم Spring Ring تستهدف بيئات العمل المؤسسية. تستغل هذه الحملة منصة Microsoft Teams كأداة رئيسية لتنفيذ هجمات التصيد الصوتي بهدف نشر برمجيات خبيثة واستهداف وحدات التحكم في النطاق (Domain Controllers).
🔹 أهم النقاط:
• تحديد حملة Spring Ring التي تستخدم التصيد الصوتي لاختراق المؤسسات.
• استغلال منصة Microsoft Teams كقناة أساسية لتنفيذ الهجمات.
• الهدف التقني للحملة هو نشر برمجيات خبيثة والوصول إلى وحدات التحكم في النطاق.
• تم رصد وتحليل هذه الأنشطة من قبل فريق Unit 42 التابع لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Phishing #Microsoft_Teams #Malware #Enterprise_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
استكشاف الاضطراب: تشخيص جديد لهشاشة أمان نماذج اللغة الكبيرة
كشفت أبحاث جديدة أجرتها وحدة 42 التابعة لشركة بالو ألتو نتوركس أن آليات رفض الاستجابة في نماذج الذكاء الاصطناعي تعتمد على طبقة عصبية رقيقة وهشة. تؤكد هذه النتائج على الضرورة الملحة لتبني استراتيجيات أمنية خارجية ومتعددة الطبقات لتعزيز حماية هذه النماذج.
🔹 أهم النقاط:
• تحديد هشاشة آليات الأمان في نماذج اللغة الكبيرة من خلال تقنية 'استكشاف الاضطراب'.
• اكتشاف أن وظائف رفض الاستجابة في الذكاء الاصطناعي تتركز في طبقة عصبية واحدة محدودة.
• التأكيد على الحاجة إلى حلول أمنية خارجية متعددة الطبقات بدلاً من الاعتماد الكلي على الأمان الداخلي للنماذج.
• البحث مقدم من وحدة 42 التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#AI_Security #LLM #Cybersecurity #Neural_Networks #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
استكشاف الاضطراب: تشخيص جديد لهشاشة أمان نماذج اللغة الكبيرة
كشفت أبحاث جديدة أجرتها وحدة 42 التابعة لشركة بالو ألتو نتوركس أن آليات رفض الاستجابة في نماذج الذكاء الاصطناعي تعتمد على طبقة عصبية رقيقة وهشة. تؤكد هذه النتائج على الضرورة الملحة لتبني استراتيجيات أمنية خارجية ومتعددة الطبقات لتعزيز حماية هذه النماذج.
🔹 أهم النقاط:
• تحديد هشاشة آليات الأمان في نماذج اللغة الكبيرة من خلال تقنية 'استكشاف الاضطراب'.
• اكتشاف أن وظائف رفض الاستجابة في الذكاء الاصطناعي تتركز في طبقة عصبية واحدة محدودة.
• التأكيد على الحاجة إلى حلول أمنية خارجية متعددة الطبقات بدلاً من الاعتماد الكلي على الأمان الداخلي للنماذج.
• البحث مقدم من وحدة 42 التابعة لشركة بالو ألتو نتوركس.
📌 المصدر: Palo Alto Networks Unit 42
#AI_Security #LLM #Cybersecurity #Neural_Networks #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تقرير وحدة 42: واقع البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي في أغسطس 2026
نشرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً تحليلياً حول تطور البرمجيات الخبيثة التي تستخدم تقنيات الذكاء الاصطناعي. يستعرض التقرير التحول في هذه التهديدات من مجرد انتحال العلامات التجارية إلى تنفيذ المهام بشكل ذاتي، مع التركيز على آليات الكشف السلوكي وتحليلات نقاط النهاية للتصدي لهذه البرمجيات قبل تنفيذها.
🔹 أهم النقاط:
• تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لتشمل التنفيذ الذاتي للمهام.
• استمرار استخدام تقنيات الذكاء الاصطناعي في انتحال العلامات التجارية لأغراض خبيثة.
• فعالية الكشف السلوكي وتحليلات نقاط النهاية في إيقاف الأكواد البرمجية التي يكتبها الذكاء الاصطناعي.
• ضرورة التصدي للتهديدات قبل مرحلة التنفيذ الفعلي على الأنظمة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Malware #Unit42 #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
تقرير وحدة 42: واقع البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي في أغسطس 2026
نشرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً تحليلياً حول تطور البرمجيات الخبيثة التي تستخدم تقنيات الذكاء الاصطناعي. يستعرض التقرير التحول في هذه التهديدات من مجرد انتحال العلامات التجارية إلى تنفيذ المهام بشكل ذاتي، مع التركيز على آليات الكشف السلوكي وتحليلات نقاط النهاية للتصدي لهذه البرمجيات قبل تنفيذها.
🔹 أهم النقاط:
• تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لتشمل التنفيذ الذاتي للمهام.
• استمرار استخدام تقنيات الذكاء الاصطناعي في انتحال العلامات التجارية لأغراض خبيثة.
• فعالية الكشف السلوكي وتحليلات نقاط النهاية في إيقاف الأكواد البرمجية التي يكتبها الذكاء الاصطناعي.
• ضرورة التصدي للتهديدات قبل مرحلة التنفيذ الفعلي على الأنظمة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #AI #Malware #Unit42 #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تأمين ثغرات دورة حياة تطوير البرمجيات (SDLC) وسلاسل التوريد البرمجية
أصدرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً يسلط الضوء على تحول استراتيجيات المهاجمين نحو استهداف خطوط أنابيب التكامل والتسليم المستمر (CI/CD) وأدوات المطورين بدلاً من الكود المصدري للتطبيقات. يؤكد التقرير على الضرورة القصوى لتعزيز الرؤية الشاملة وتطبيق ضوابط أمنية صارمة عبر كامل دورة حياة تطوير البرمجيات.
🔹 أهم النقاط:
• المهاجمون يركزون بشكل متزايد على استغلال أدوات المطورين وخطوط أنابيب CI/CD.
• تجاوز استهداف كود التطبيق المباشر للتركيز على البنية التحتية الداعمة لعملية التطوير.
• ضرورة توفير رؤية كاملة وشاملة لجميع مراحل دورة حياة تطوير البرمجيات (SDLC).
• أهمية فرض ضوابط أمنية صارمة لحماية سلاسل التوريد البرمجية من الاختراقات.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #SDLC #CI/CD #Supply_Chain_Security #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين ثغرات دورة حياة تطوير البرمجيات (SDLC) وسلاسل التوريد البرمجية
أصدرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً يسلط الضوء على تحول استراتيجيات المهاجمين نحو استهداف خطوط أنابيب التكامل والتسليم المستمر (CI/CD) وأدوات المطورين بدلاً من الكود المصدري للتطبيقات. يؤكد التقرير على الضرورة القصوى لتعزيز الرؤية الشاملة وتطبيق ضوابط أمنية صارمة عبر كامل دورة حياة تطوير البرمجيات.
🔹 أهم النقاط:
• المهاجمون يركزون بشكل متزايد على استغلال أدوات المطورين وخطوط أنابيب CI/CD.
• تجاوز استهداف كود التطبيق المباشر للتركيز على البنية التحتية الداعمة لعملية التطوير.
• ضرورة توفير رؤية كاملة وشاملة لجميع مراحل دورة حياة تطوير البرمجيات (SDLC).
• أهمية فرض ضوابط أمنية صارمة لحماية سلاسل التوريد البرمجية من الاختراقات.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #SDLC #CI/CD #Supply_Chain_Security #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تحليل مخاطر انتحال الهوية عبر قنوات التواصل المؤسسية
استعرض فريق Unit 42 التابع لشركة Palo Alto Networks الأساليب التي يستخدمها المهاجمون لاستغلال أدوات التعاون المؤسسي في عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد. يقدم التقرير نظرة تقنية على كيفية إساءة استخدام قنوات التواصل الموثوقة لتنفيذ هجمات تستهدف الهوية الرقمية للمستخدمين.
🔹 أهم النقاط:
• تحديد كيفية استغلال المهاجمين لأدوات التعاون المؤسسي لتنفيذ هجمات التصيد.
• تسليط الضوء على مخاطر سرقة بيانات الاعتماد عبر قنوات التواصل الموثوقة.
• تقديم استراتيجيات دفاعية للحد من مخاطر انتحال الهوية في بيئات العمل.
• التقرير صادر عن وحدة الأبحاث الأمنية Unit 42 التابعة لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Phishing #Identity_Theft #Enterprise_Security #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل مخاطر انتحال الهوية عبر قنوات التواصل المؤسسية
استعرض فريق Unit 42 التابع لشركة Palo Alto Networks الأساليب التي يستخدمها المهاجمون لاستغلال أدوات التعاون المؤسسي في عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد. يقدم التقرير نظرة تقنية على كيفية إساءة استخدام قنوات التواصل الموثوقة لتنفيذ هجمات تستهدف الهوية الرقمية للمستخدمين.
🔹 أهم النقاط:
• تحديد كيفية استغلال المهاجمين لأدوات التعاون المؤسسي لتنفيذ هجمات التصيد.
• تسليط الضوء على مخاطر سرقة بيانات الاعتماد عبر قنوات التواصل الموثوقة.
• تقديم استراتيجيات دفاعية للحد من مخاطر انتحال الهوية في بيئات العمل.
• التقرير صادر عن وحدة الأبحاث الأمنية Unit 42 التابعة لشركة Palo Alto Networks.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Phishing #Identity_Theft #Enterprise_Security #Unit42
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
تقرير أمني: استراتيجيات الحد من هجمات سرقة بيانات الاعتماد واسعة النطاق
أصدرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً إرشادياً حول كيفية التصدي لهجمات سرقة بيانات الاعتماد. يأتي هذا التقرير في أعقاب ادعاءات من جهة فاعلة تُعرف باسم TheHatman بسرقة كميات كبيرة من بيانات الاعتماد من مستأجري Microsoft Entra في أغسطس 2026.
🔹 أهم النقاط:
• رصد ادعاءات من قبل الجهة الفاعلة TheHatman باختراق مستأجري Microsoft Entra.
• تقديم إرشادات تقنية من وحدة 42 التابعة لشركة بالو ألتو نتوركس للتخفيف من آثار هجمات سرقة البيانات.
• التركيز على حماية بيئات الهوية السحابية ضد الهجمات واسعة النطاق.
• تحديث التقرير في 18 أغسطس 2026 لتقديم استجابة أمنية محدثة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Microsoft_Entra #Threat_Intelligence #Data_Breach #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
تقرير أمني: استراتيجيات الحد من هجمات سرقة بيانات الاعتماد واسعة النطاق
أصدرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً إرشادياً حول كيفية التصدي لهجمات سرقة بيانات الاعتماد. يأتي هذا التقرير في أعقاب ادعاءات من جهة فاعلة تُعرف باسم TheHatman بسرقة كميات كبيرة من بيانات الاعتماد من مستأجري Microsoft Entra في أغسطس 2026.
🔹 أهم النقاط:
• رصد ادعاءات من قبل الجهة الفاعلة TheHatman باختراق مستأجري Microsoft Entra.
• تقديم إرشادات تقنية من وحدة 42 التابعة لشركة بالو ألتو نتوركس للتخفيف من آثار هجمات سرقة البيانات.
• التركيز على حماية بيئات الهوية السحابية ضد الهجمات واسعة النطاق.
• تحديث التقرير في 18 أغسطس 2026 لتقديم استجابة أمنية محدثة.
📌 المصدر: Palo Alto Networks Unit 42
#Cybersecurity #Microsoft_Entra #Threat_Intelligence #Data_Breach #Palo_Alto_Networks
📡 CyberCode News AI - تغطية تقنية مستمرة
☁️ الحوسبة السحابية
كلاود فلير تطلق أدواراً وصلاحيات دقيقة للتحكم في الوصول إلى منصة المطورين
أعلنت شركة كلاود فلير عن إتاحة أدوار وصلاحيات جديدة تتيح للمستخدمين والوكلاء البرمجيين الوصول المخصص إلى تطبيقات Workers بشكل منفصل. تهدف هذه الميزة إلى تعزيز مبدأ الامتياز الأقل من خلال السماح بتحديد نطاق الوصول على مستوى المورد الواحد، مما يمنع الوصول غير المصرح به إلى الموارد الأخرى في الحساب.
🔹 أهم النقاط:
• إطلاق أربعة أدوار جديدة للتحكم في الوصول تتيح مستويات مختلفة من الصلاحيات، بدءاً من القراءة فقط وصولاً إلى الإدارة الكاملة.
• إمكانية تطبيق الصلاحيات على ثلاثة مستويات: مستوى منصة المطورين، مستوى المنتج، أو مستوى المورد الفردي.
• دعم تخصيص الوصول للوكلاء البرمجيين عبر رموز API المحددة النطاق لضمان أمان العمليات المؤتمتة.
• تخطط كلاود فلير لتوسيع نطاق هذه الأدوار لتشمل منتجات أخرى مثل D1 وR2 وKV في المستقبل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Workers #Security #Access_Control #Cloud_Computing
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تطلق أدواراً وصلاحيات دقيقة للتحكم في الوصول إلى منصة المطورين
أعلنت شركة كلاود فلير عن إتاحة أدوار وصلاحيات جديدة تتيح للمستخدمين والوكلاء البرمجيين الوصول المخصص إلى تطبيقات Workers بشكل منفصل. تهدف هذه الميزة إلى تعزيز مبدأ الامتياز الأقل من خلال السماح بتحديد نطاق الوصول على مستوى المورد الواحد، مما يمنع الوصول غير المصرح به إلى الموارد الأخرى في الحساب.
🔹 أهم النقاط:
• إطلاق أربعة أدوار جديدة للتحكم في الوصول تتيح مستويات مختلفة من الصلاحيات، بدءاً من القراءة فقط وصولاً إلى الإدارة الكاملة.
• إمكانية تطبيق الصلاحيات على ثلاثة مستويات: مستوى منصة المطورين، مستوى المنتج، أو مستوى المورد الفردي.
• دعم تخصيص الوصول للوكلاء البرمجيين عبر رموز API المحددة النطاق لضمان أمان العمليات المؤتمتة.
• تخطط كلاود فلير لتوسيع نطاق هذه الأدوار لتشمل منتجات أخرى مثل D1 وR2 وKV في المستقبل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Workers #Security #Access_Control #Cloud_Computing
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Give every teammate and agent the right level of access to your Workers
You can now scope access to individual Workers and assign narrower Developer Platform roles, so teammates, CI tokens, and agents get only the access they need to debug, deploy, or monitor safely.
🛡️ الأمن السيبراني
كلاودفلير تطلق إعداداً جديداً للتحكم في تدريب الذكاء الاصطناعي مع الحفاظ على ظهور المواقع في نتائج البحث
أعلنت شركة كلاودفلير عن ميزة جديدة تتيح لأصحاب المواقع منع استخدام محتواهم في تدريب نماذج الذكاء الاصطناعي مع الاستمرار في السماح لمحركات البحث بفهرسة الموقع. تهدف هذه الخطوة إلى حل معضلة الزواحف متعددة الاستخدامات التي تدمج بين مهام البحث والتدريب، وذلك بالتعاون مع شركات كبرى مثل جوجل وأبل ومايكروسوفت.
🔹 أهم النقاط:
• إطلاق إعداد جديد يتيح فصل مهام فهرسة البحث عن عمليات تدريب نماذج الذكاء الاصطناعي.
• شركات أبل وجوجل ومايكروسوفت التزمت باحترام إعدادات كلاودفلير الجديدة لضمان استقلالية خيارات أصحاب المواقع.
• استحداث تصنيف 'Accountable' للزواحف التي توفر شفافية في كيفية استخدام المحتوى وتلتزم بطلبات الإلغاء.
• تخطط كلاودفلير لتوفير تحكم أكثر دقة في محتوى ملخصات الذكاء الاصطناعي بحلول العام المقبل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #AI #Search_Engines #Web_Crawlers #Data_Privacy
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاودفلير تطلق إعداداً جديداً للتحكم في تدريب الذكاء الاصطناعي مع الحفاظ على ظهور المواقع في نتائج البحث
أعلنت شركة كلاودفلير عن ميزة جديدة تتيح لأصحاب المواقع منع استخدام محتواهم في تدريب نماذج الذكاء الاصطناعي مع الاستمرار في السماح لمحركات البحث بفهرسة الموقع. تهدف هذه الخطوة إلى حل معضلة الزواحف متعددة الاستخدامات التي تدمج بين مهام البحث والتدريب، وذلك بالتعاون مع شركات كبرى مثل جوجل وأبل ومايكروسوفت.
🔹 أهم النقاط:
• إطلاق إعداد جديد يتيح فصل مهام فهرسة البحث عن عمليات تدريب نماذج الذكاء الاصطناعي.
• شركات أبل وجوجل ومايكروسوفت التزمت باحترام إعدادات كلاودفلير الجديدة لضمان استقلالية خيارات أصحاب المواقع.
• استحداث تصنيف 'Accountable' للزواحف التي توفر شفافية في كيفية استخدام المحتوى وتلتزم بطلبات الإلغاء.
• تخطط كلاودفلير لتوفير تحكم أكثر دقة في محتوى ملخصات الذكاء الاصطناعي بحلول العام المقبل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #AI #Search_Engines #Web_Crawlers #Data_Privacy
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Have it both ways: stay discoverable in search while disallowing AI training
Cloudflare is giving site owners a way to stay discoverable while disallowing AI training. New controls and an Accountable designation establish a shared model with Apple, Google, and Microsoft.
🛡️ الأمن السيبراني
كلاود فلير تطلق خدمة اكتشاف ومعالجة الثغرات الأمنية المدعومة بنماذج OpenAI Daybreak
أعلنت شركة كلاود فلير عن إطلاق خدمة جديدة لاكتشاف ومعالجة الثغرات الأمنية ضمن منصة Managed Defense، والتي تعتمد على نماذج OpenAI Daybreak مثل GPT-5.6 Cyber. تهدف الخدمة إلى تحليل قواعد الأكواد البرمجية وربط نتائج الفحص بسياق حركة المرور الحقيقية وبيانات جدار حماية تطبيقات الويب (WAF) لتحديد أولويات الإصلاح بدقة.
🔹 أهم النقاط:
• إطلاق خدمة Vulnerability Discovery and Remediation كجزء من Cloudflare Managed Defense بنظام الدعوات.
• استخدام نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، لاكتشاف الثغرات والتحقق منها واقتراح حلول برمجية.
• دمج بيانات حركة المرور العالمية وجدار حماية تطبيقات الويب (WAF) لتوفير سياق تشغيلي يساعد في تحديد أولويات الثغرات الأكثر خطورة.
• توفير اقتراحات لإصلاحات برمجية وتدابير تخفيف مخصصة، مع بقاء التحكم النهائي في التنفيذ بيد العميل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OpenAI #Cybersecurity #Vulnerability_Management #AI
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تطلق خدمة اكتشاف ومعالجة الثغرات الأمنية المدعومة بنماذج OpenAI Daybreak
أعلنت شركة كلاود فلير عن إطلاق خدمة جديدة لاكتشاف ومعالجة الثغرات الأمنية ضمن منصة Managed Defense، والتي تعتمد على نماذج OpenAI Daybreak مثل GPT-5.6 Cyber. تهدف الخدمة إلى تحليل قواعد الأكواد البرمجية وربط نتائج الفحص بسياق حركة المرور الحقيقية وبيانات جدار حماية تطبيقات الويب (WAF) لتحديد أولويات الإصلاح بدقة.
🔹 أهم النقاط:
• إطلاق خدمة Vulnerability Discovery and Remediation كجزء من Cloudflare Managed Defense بنظام الدعوات.
• استخدام نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، لاكتشاف الثغرات والتحقق منها واقتراح حلول برمجية.
• دمج بيانات حركة المرور العالمية وجدار حماية تطبيقات الويب (WAF) لتوفير سياق تشغيلي يساعد في تحديد أولويات الثغرات الأكثر خطورة.
• توفير اقتراحات لإصلاحات برمجية وتدابير تخفيف مخصصة، مع بقاء التحكم النهائي في التنفيذ بيد العميل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OpenAI #Cybersecurity #Vulnerability_Management #AI
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak Models
Use production traffic and security signals to prioritize findings, prepare edge mitigations when safe, and propose code patches. By combining WAF data with OpenAI Daybreak models, Vulnerability Discovery and Remediation helps teams identify and patch the…
🛡️ الأمن السيبراني
خدمة 1.1.1.1 من كلاود فلير تدعم الآن توقيعات DNSSEC المقاومة للحوسبة الكمومية
أعلنت شركة كلاود فلير عن دعم خدمة 1.1.1.1 لخوارزمية التوقيع الرقمي ML-DSA-44 المقاومة للحوسبة الكمومية ضمن بروتوكول DNSSEC. تهدف هذه الخطوة إلى اختبار التعامل مع أحجام البيانات الكبيرة الناتجة عن هذه الخوارزميات وتجهيز البنية التحتية لنظام أسماء النطاقات لمواجهة التهديدات المستقبلية المحتملة من الحواسيب الكمومية.
🔹 أهم النقاط:
• بدأت خدمة 1.1.1.1 في التحقق من توقيعات DNSSEC باستخدام خوارزمية ML-DSA-44 المعتمدة من المعهد الوطني للمعايير والتقنية (NIST).
• تعد هذه الخطوة جزءاً من استراتيجية كلاود فلير لتحقيق أمن كامل مقاوم للحوسبة الكمومية بحلول عام 2029.
• تتطلب خوارزمية ML-DSA-44 مساحة 2,420 بايت للتوقيع الواحد، مما يطرح تحديات تقنية تتعلق بحجم حزم بيانات DNS عبر بروتوكول UDP.
• تهدف التجربة إلى اكتساب خبرة تشغيلية في التعامل مع أحجام الاستجابات الكبيرة ومنع التراجع إلى الخوارزميات التقليدية الأقل أماناً.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #DNSSEC #Post_Quantum #Cryptography #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
خدمة 1.1.1.1 من كلاود فلير تدعم الآن توقيعات DNSSEC المقاومة للحوسبة الكمومية
أعلنت شركة كلاود فلير عن دعم خدمة 1.1.1.1 لخوارزمية التوقيع الرقمي ML-DSA-44 المقاومة للحوسبة الكمومية ضمن بروتوكول DNSSEC. تهدف هذه الخطوة إلى اختبار التعامل مع أحجام البيانات الكبيرة الناتجة عن هذه الخوارزميات وتجهيز البنية التحتية لنظام أسماء النطاقات لمواجهة التهديدات المستقبلية المحتملة من الحواسيب الكمومية.
🔹 أهم النقاط:
• بدأت خدمة 1.1.1.1 في التحقق من توقيعات DNSSEC باستخدام خوارزمية ML-DSA-44 المعتمدة من المعهد الوطني للمعايير والتقنية (NIST).
• تعد هذه الخطوة جزءاً من استراتيجية كلاود فلير لتحقيق أمن كامل مقاوم للحوسبة الكمومية بحلول عام 2029.
• تتطلب خوارزمية ML-DSA-44 مساحة 2,420 بايت للتوقيع الواحد، مما يطرح تحديات تقنية تتعلق بحجم حزم بيانات DNS عبر بروتوكول UDP.
• تهدف التجربة إلى اكتساب خبرة تشغيلية في التعامل مع أحجام الاستجابات الكبيرة ومنع التراجع إلى الخوارزميات التقليدية الأقل أماناً.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #DNSSEC #Post_Quantum #Cryptography #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it
1.1.1.1 now validates DNSSEC signatures using NIST’s post-quantum ML-DSA-44 algorithm. Here is how we manage 2,420-byte signatures and downgrade risks at scale.
🛡️ الأمن السيبراني
لماذا لا يمكن انتظار خوارزميات توقيع رقمي أفضل لمرحلة ما بعد الحوسبة الكمومية
تستعرض كلودفلير ضرورة الانتقال الفوري إلى خوارزميات التشفير المقاومة للحوسبة الكمومية مثل ML-DSA وML-KEM، مؤكدة أن التهديدات المستقبلية تتطلب تبني المعايير المتاحة حالياً بدلاً من انتظار خوارزميات أكثر كفاءة. على الرغم من وجود خوارزميات واعدة قيد التطوير من قبل المعهد الوطني للمعايير والتقنية (NIST)، إلا أن الجدول الزمني للتهديدات الكمومية يفرض اعتماد الحلول الحالية لضمان أمن الشبكات بحلول عام 2029.
🔹 أهم النقاط:
• تستهدف كلودفلير تحقيق أمن كامل ضد التهديدات الكمومية بحلول عام 2029.
• تعتبر خوارزمية ML-DSA المعيار الحالي الأفضل المتاح للتوقيعات الرقمية المقاومة للكم.
• تؤكد كلودفلير أن انتظار خوارزميات مستقبلية أكثر تطوراً ليس خياراً عملياً نظراً لسرعة تطور التهديدات الكمومية.
• تواصل NIST تقييم خوارزميات جديدة ضمن جولات تنافسية، مع توقع صدور مسودة معيارية لـ FN-DSA قريباً.
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Post_Quantum #Cryptography #Cloudflare #NIST
📡 CyberCode News AI - تغطية تقنية مستمرة
لماذا لا يمكن انتظار خوارزميات توقيع رقمي أفضل لمرحلة ما بعد الحوسبة الكمومية
تستعرض كلودفلير ضرورة الانتقال الفوري إلى خوارزميات التشفير المقاومة للحوسبة الكمومية مثل ML-DSA وML-KEM، مؤكدة أن التهديدات المستقبلية تتطلب تبني المعايير المتاحة حالياً بدلاً من انتظار خوارزميات أكثر كفاءة. على الرغم من وجود خوارزميات واعدة قيد التطوير من قبل المعهد الوطني للمعايير والتقنية (NIST)، إلا أن الجدول الزمني للتهديدات الكمومية يفرض اعتماد الحلول الحالية لضمان أمن الشبكات بحلول عام 2029.
🔹 أهم النقاط:
• تستهدف كلودفلير تحقيق أمن كامل ضد التهديدات الكمومية بحلول عام 2029.
• تعتبر خوارزمية ML-DSA المعيار الحالي الأفضل المتاح للتوقيعات الرقمية المقاومة للكم.
• تؤكد كلودفلير أن انتظار خوارزميات مستقبلية أكثر تطوراً ليس خياراً عملياً نظراً لسرعة تطور التهديدات الكمومية.
• تواصل NIST تقييم خوارزميات جديدة ضمن جولات تنافسية، مع توقع صدور مسودة معيارية لـ FN-DSA قريباً.
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Post_Quantum #Cryptography #Cloudflare #NIST
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Why we cannot wait for better post-quantum signature algorithms
NIST is advancing nine new post-quantum signature algorithms as potential candidates for future standardization. We take a closer look at all of them, and argue that while they are in the works and show great potential, we should use ML-DSA for now — the…
🛡️ الأمن السيبراني
كلاودفلير تطلق لوحة تحكم Attribution Business Insights لمساعدة الناشرين في إدارة زواحف الذكاء الاصطناعي
أعلنت شركة كلاودفلير عن إطلاق لوحة تحكم جديدة تسمى Attribution Business Insights، تهدف إلى تزويد أصحاب المواقع ببيانات دقيقة حول حركة مرور زواحف الذكاء الاصطناعي. تهدف هذه الأداة إلى معالجة الخلل في التوازن بين عمليات الزحف والإحالات، مما يساعد الناشرين على حماية محتواهم وتقليل تكاليف البنية التحتية الناتجة عن الزحف غير المتكافئ.
🔹 أهم النقاط:
• إطلاق لوحة تحكم Attribution Business Insights لمساعدة أصحاب المواقع على اتخاذ قرارات تجارية مستنيرة بشأن حركة مرور البوتات.
• تسليط الضوء على مشكلة اختلال نسب الزحف إلى الإحالات، حيث تصل نسب بعض زواحف الذكاء الاصطناعي إلى 50,000:1.
• توفير رؤى تقنية تساعد الناشرين في التمييز بين الزواحف المفيدة والزواحف التي تستهلك الموارد دون تقديم قيمة تجارية.
• معالجة التحول من عصر تحسين محركات البحث (SEO) إلى عصر تحسين المحركات التوليدية (GEO) وتأثيره على نماذج أعمال الناشرين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #AI #Web_Crawlers #Publishing #Bot_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاودفلير تطلق لوحة تحكم Attribution Business Insights لمساعدة الناشرين في إدارة زواحف الذكاء الاصطناعي
أعلنت شركة كلاودفلير عن إطلاق لوحة تحكم جديدة تسمى Attribution Business Insights، تهدف إلى تزويد أصحاب المواقع ببيانات دقيقة حول حركة مرور زواحف الذكاء الاصطناعي. تهدف هذه الأداة إلى معالجة الخلل في التوازن بين عمليات الزحف والإحالات، مما يساعد الناشرين على حماية محتواهم وتقليل تكاليف البنية التحتية الناتجة عن الزحف غير المتكافئ.
🔹 أهم النقاط:
• إطلاق لوحة تحكم Attribution Business Insights لمساعدة أصحاب المواقع على اتخاذ قرارات تجارية مستنيرة بشأن حركة مرور البوتات.
• تسليط الضوء على مشكلة اختلال نسب الزحف إلى الإحالات، حيث تصل نسب بعض زواحف الذكاء الاصطناعي إلى 50,000:1.
• توفير رؤى تقنية تساعد الناشرين في التمييز بين الزواحف المفيدة والزواحف التي تستهلك الموارد دون تقديم قيمة تجارية.
• معالجة التحول من عصر تحسين محركات البحث (SEO) إلى عصر تحسين المحركات التوليدية (GEO) وتأثيره على نماذج أعمال الناشرين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #AI #Web_Crawlers #Publishing #Bot_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Unmasking the crawls with Attribution Business Insights
Cloudflare’s new Attribution Business Insights dashboard helps website owners understand crawler behavior, appetite, and potential value, fueling business-level conversations around crawl compensation.
🛡️ الأمن السيبراني
البيت الأبيض يصدر أمراً تنفيذياً لتأمين الأنظمة الفيدرالية ضد التهديدات الكمية
أصدر الرئيس الأمريكي أمراً تنفيذياً يلزم الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول نهاية عام 2030، مع تحديد موعد نهائي للمصادقة ما بعد الكمية في عام 2031. يهدف هذا التوجيه إلى حماية الأصول عالية القيمة والأنظمة ذات التأثير العالي من المخاطر التي تشكلها أجهزة الكمبيوتر الكمية على التشفير التقليدي.
🔹 أهم النقاط:
• إلزام الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول 31 ديسمبر 2030.
• تحديد موعد نهائي للمصادقة ما بعد الكمية في 31 ديسمبر 2031.
• شمول المقاولين الفيدراليين بمتطلبات الامتثال لمعايير معالجة المعلومات الفيدرالية (FIPS) بحلول نهاية 2030.
• استثناء أنظمة الأمن القومي من هذه المواعيد نظراً لخضوعها لمسار منفصل تديره وكالة الأمن القومي (NSA).
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Quantum_Computing #Encryption #Federal_Policy #Cloudflare
📡 CyberCode News AI - تغطية تقنية مستمرة
البيت الأبيض يصدر أمراً تنفيذياً لتأمين الأنظمة الفيدرالية ضد التهديدات الكمية
أصدر الرئيس الأمريكي أمراً تنفيذياً يلزم الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول نهاية عام 2030، مع تحديد موعد نهائي للمصادقة ما بعد الكمية في عام 2031. يهدف هذا التوجيه إلى حماية الأصول عالية القيمة والأنظمة ذات التأثير العالي من المخاطر التي تشكلها أجهزة الكمبيوتر الكمية على التشفير التقليدي.
🔹 أهم النقاط:
• إلزام الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول 31 ديسمبر 2030.
• تحديد موعد نهائي للمصادقة ما بعد الكمية في 31 ديسمبر 2031.
• شمول المقاولين الفيدراليين بمتطلبات الامتثال لمعايير معالجة المعلومات الفيدرالية (FIPS) بحلول نهاية 2030.
• استثناء أنظمة الأمن القومي من هذه المواعيد نظراً لخضوعها لمسار منفصل تديره وكالة الأمن القومي (NSA).
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Quantum_Computing #Encryption #Federal_Policy #Cloudflare
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
The White House's post-quantum executive order is an important milestone. It’s time to get to work
The new post-quantum executive order sets a 2030 migration deadline and establishes a powerful foundation for post-quantum resilience. We look at what it gets right, where it can go further, and our migration playbook for government and industry.
☁️ الحوسبة السحابية
كلاود فلير تتيح نظام OAuth ذاتي الإدارة لجميع المطورين
أعلنت شركة كلاود فلير عن إتاحة نظام OAuth ذاتي الإدارة لجميع عملائها، مما يسهل عمليات التكامل البرمجي وتطوير الأدوات المعتمدة على الوكلاء. يحل هذا التحديث محل الاعتماد الحصري على رموز API، ويوفر نموذجاً أكثر أماناً وشفافية للتحكم في الصلاحيات وإلغاء الوصول.
🔹 أهم النقاط:
• إتاحة نظام OAuth ذاتي الإدارة لجميع المطورين لتعزيز التكامل مع منصة كلاود فلير.
• تحسين نموذج الأمان من خلال توفير واجهات واضحة للموافقة على الصلاحيات وإمكانية إلغاء الوصول بسهولة.
• تحديث محرك OAuth الأساسي (Hydra) عبر ترقيات متسلسلة لضمان الأداء والاستقرار.
• معالجة تحديات تقنية في قواعد البيانات أثناء الترقية لضمان عدم انقطاع الخدمة عن المستخدمين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OAuth #API #Security #Developer_Tools
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تتيح نظام OAuth ذاتي الإدارة لجميع المطورين
أعلنت شركة كلاود فلير عن إتاحة نظام OAuth ذاتي الإدارة لجميع عملائها، مما يسهل عمليات التكامل البرمجي وتطوير الأدوات المعتمدة على الوكلاء. يحل هذا التحديث محل الاعتماد الحصري على رموز API، ويوفر نموذجاً أكثر أماناً وشفافية للتحكم في الصلاحيات وإلغاء الوصول.
🔹 أهم النقاط:
• إتاحة نظام OAuth ذاتي الإدارة لجميع المطورين لتعزيز التكامل مع منصة كلاود فلير.
• تحسين نموذج الأمان من خلال توفير واجهات واضحة للموافقة على الصلاحيات وإمكانية إلغاء الوصول بسهولة.
• تحديث محرك OAuth الأساسي (Hydra) عبر ترقيات متسلسلة لضمان الأداء والاستقرار.
• معالجة تحديات تقنية في قواعد البيانات أثناء الترقية لضمان عدم انقطاع الخدمة عن المستخدمين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OAuth #API #Security #Developer_Tools
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
استراتيجيات الدفاع ضد نماذج الذكاء الاصطناعي الحدودية: رؤية كلودفلير الأمنية
تستعرض كلودفلير كيفية مواجهة التهديدات السيبرانية المتسارعة الناتجة عن نماذج الذكاء الاصطناعي الحدودية التي تسرع عمليات اكتشاف الثغرات وتطوير سلاسل الاستغلال. تؤكد الشركة على أهمية البنية التحتية الدفاعية المرنة التي تعتمد على أدواتها الخاصة، مشيرة إلى أن سرعة الهجمات الآلية تتطلب استجابة أمنية تتجاوز مجرد سرعة إصلاح الثغرات البرمجية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحدودية مثل Mythos تسرع بشكل كبير من عمليات الاستطلاع واكتشاف الثغرات وتوليد نماذج إثبات المفهوم.
• تعتمد كلودفلير على بنيتها التحتية الخاصة كخط دفاع أول، مؤكدة أن حماية التطبيقات تتطلب مراقبة دقيقة لجميع مراحل الاختراق التقليدية.
• تؤدي الأتمتة بواسطة الذكاء الاصطناعي إلى زيادة حجم الهجمات وتنوعها، مما يضع ضغطاً على فرق الأمن التي لا تزال تواجه قيوداً في سرعة تطوير واختبار الإصلاحات البرمجية.
• توصي الشركة بضرورة اختبار الكود البرمجي الخاص بالمؤسسات باستخدام نماذج الذكاء الاصطناعي استباقياً لتحديد الثغرات قبل أن يستغلها المهاجمون.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Cybersecurity #AI #Vulnerability #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
استراتيجيات الدفاع ضد نماذج الذكاء الاصطناعي الحدودية: رؤية كلودفلير الأمنية
تستعرض كلودفلير كيفية مواجهة التهديدات السيبرانية المتسارعة الناتجة عن نماذج الذكاء الاصطناعي الحدودية التي تسرع عمليات اكتشاف الثغرات وتطوير سلاسل الاستغلال. تؤكد الشركة على أهمية البنية التحتية الدفاعية المرنة التي تعتمد على أدواتها الخاصة، مشيرة إلى أن سرعة الهجمات الآلية تتطلب استجابة أمنية تتجاوز مجرد سرعة إصلاح الثغرات البرمجية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحدودية مثل Mythos تسرع بشكل كبير من عمليات الاستطلاع واكتشاف الثغرات وتوليد نماذج إثبات المفهوم.
• تعتمد كلودفلير على بنيتها التحتية الخاصة كخط دفاع أول، مؤكدة أن حماية التطبيقات تتطلب مراقبة دقيقة لجميع مراحل الاختراق التقليدية.
• تؤدي الأتمتة بواسطة الذكاء الاصطناعي إلى زيادة حجم الهجمات وتنوعها، مما يضع ضغطاً على فرق الأمن التي لا تزال تواجه قيوداً في سرعة تطوير واختبار الإصلاحات البرمجية.
• توصي الشركة بضرورة اختبار الكود البرمجي الخاص بالمؤسسات باستخدام نماذج الذكاء الاصطناعي استباقياً لتحديد الثغرات قبل أن يستغلها المهاجمون.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Cybersecurity #AI #Vulnerability #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Defend against frontier cyber models: Cloudflare's architecture as customer zero
In our post about Project Glasswing, we made the argument that the architecture around a vulnerability matters more than the speed of the patch. Here we walk through what that architecture looks like, the threats it defends against, and how we run it ourselves…