عناوين من أبرز المواقع الأمنية، تُجمع كل 10 دقائق.
أعلنت الجهات المعنية عن وقوع خرق سيبراني كبير استهدف NSW Health، مع التأكيد من قبل المسؤولين على عدم تأثر بيانات المرضى. وأفاد متحدث باسم Cyber Security NSW بأن التحقيقات لا تزال مستمرة للكشف عن ملابسات الحادث.
قام المهاجمون باختراق البنية التحتية للتحديث الخاصة بحزمة أمان الويب cPGuard لتوزيع باب خلفي وسكريبت لسرقة البيانات.
تعرضت منصة المطورين WorkOS لاختراق بيانات بعد أن تمكن طرف خبيث من الوصول إلى سجلات جهات الاتصال التجارية وملخصات اتصالات العملاء.
ذكرت منصة Binance أن قراصنة مرتبطين بكوريا الشمالية استخدُموا مقابلة عمل وهمية لخداع أحد الموظفين لتثبيت برمجيات خبيثة. وأدى هذا الاختراق إلى المساس ببنية المحافظ الرقمية للشركة وسرقة نحو 6.34 مليار دولار من الأصول الرقمية.
يفيد Giles Bruce: أدى خرق للبيانات يخص شركة الذكاء الاصطناعي الرعاية الصحية Xsolis إلى تورط ما لا يقل عن تسعة أنظمة صحية و1.4 مليون مريض.
تفيد Maddie Baker: "يغطي تأمين الأمن السيبراني عادةً التعويض عن التكاليف الناشئة عن خروقات البيانات مثل القرصنة، والتسريبات السيبرانية الناتجة داخليًا، وفي بعض الحالات، تقييمات أمان تكنولوجيا المعلومات لمنع حدوث تسويات مماثلة للبيانات في المستقبل."
أدى خرق لخصوصية البيانات في شركة CSX إلى الكشف عن معلومات تخص عشرات الآلاف من الأشخاص في جميع أنحاء البلاد. وتشير التقارير إلى تأثر العديد من الموظفين بهذا الحادث.
اتهم روبين باتريك مارتن بنقل معلومات خادعة ومخادعة وإرسال اتصالات تهديدية بهدف تخويف مسؤولي الانتخابات في جميع أنحاء البلاد. تشير التهم إلى محاولات تأثير غير قانونية تستهدف العاملين في قطاع الانتخابات.
أعلنت شركة Chainstack المتخصصة في البنية التحتية لتقنية البلوكشين عن تعرضها لهجوم سيبراني مكّن جهة غير مصرح لها من الوصول إلى أجزاء من بنيتها التحتية للإنتاج. وأدى هذا الاختراق إلى الكشف عن بيانات تخص العملاء بالإضافة إلى تجزئة كلمات المرور.
تعرضت وحدات التحكم في ثلاجات المتاجر ومحلات البقالة في أنحاء أوروبا للاختراق في الساعات الأولى من يوم الاثنين. تسببت هذه الموجة الثانية من الهجمات، بعد موجة سابقة في فرنسا، في قيام جهات مجهولة بإلغاء تجميد الثلاجات مما أدى إلى تلف المخزون.
صادرت السلطات أكثر من 100 خادم وفتشت مواقع مرتبطة بالعملية المزعومة عبر 17 دولة.
قالت بنانس يوم الثلاثاء إن عملية السرقة القياسية للأصول بقيمة 6.43 مليارات دولار من أكبر بورصة للعملات المشفرة في العالم كانت تتويجًا لحملة متطورة متعددة المراحل تضمنت استخدام تثبيت Homebrew مُتلاعب به وهندسة اجتماعية ذات طابع توظيفي.
أعلنت منصة Binance عن تعرضها لسرقة بلغت قيمتها 6.3 مليارات دولار أمريكي نتيجة حملة استمرت أشهر. وذكرت المنصة أن المهاجمين استخدموا وسائل هندسة اجتماعية شملت مقابلات توظيف وهمية، بينما نفت كوريا الشمالية أي مسؤولية.
Google on Monday warned that threat actors are hijacking enterprise access to Large Language Models (LLMs) to fraudulently leverage expensive computing resources and AI services.
تعرضت شركة Frontline Education لخرق في البيانات بعدما استغل مخترقون ثغرة أمنية في برمجيات تابعة لجهة خارجية. وأدى هذا الحادث إلى سرقة معلومات شخصية تخص موظفي وطلاب مناطق تعليمية.
نفذت وكالات إنفاذ القانون عملية منسقة أسفرت عن ضبط أكثر من مئة خادم وتوقيف سبعة أفراد. جاءت هذه التحقيقات بعد تلقي شكوى من زوجين ألمانيين بشأن خسائر مالية تجاوزت 4 ملايين يورو.
تشير الأدلة إلى أن نموذجاً قد قام بتوليد ومراجعة الأوامر أثناء اختراق عصابة برامج الفدية، على الرغم من أن الباحثين توقفوا عن الجزم بوجود أتمتة كاملة.
استهدفت جهة تابعة لبرامج الفدية 3AM قطاع مدارس في المملكة المتحدة وقامت بنجاح بتشفير نحو 37 جهازاً من أصل ما يقرب من 50 جهازاً تم الوصول إليها من مُضيف غير مُدار.
أعلنت شركة Assured Data Protection عن إطلاق خدمة مدارة جديدة تُدعى CleanRoom SCAN، تهدف إلى تعزيز التعافي السيبراني. وتقوم الخدمة بفحص بيانات النسخ الاحتياطية المعزولة بشكل مستقل باستخدام محركات أمان متعددة للكشف عن التهديدات الخفية قبل إتمام الاستعادة.
أعلنت وزارة الداخلية الروسية أن الشرطة قامت بتفكيك البنية التحتية لمجموعة VasyGrek وحددت هوية المشتبه بهم واعتقلت ثلاثة أشخاص. وقد تم هذا التحقيق بمساعدة شركة الأمن السيبراني Kaspersky.
تستهدف جماعة تجسس إلكتروني مرتبطة بروسيا تحقيقو جرائم الحرب ومطرق الإمدادات العسكرية في أوكرانيا. وتستعمل هذه المجموعة برمجيات ضارة بسيطة لسرقة بيانات الاعتماد والوثائق الحساسة من المنظمات الأوكرانية القريبة من الحدود وخطوط القتال.
اعتقلت سلطات إنفاذ القانون الأوروبية سبعة مشتبه بهم وضبطت أكثر من 100 خادم في عملية مشتركة استهدفت شركة لم يُكشف عن اسمها يُشتبه في تقديمها مواقع تداول احتيالية لعصابات إجرامية.
Your team is remediating more vulnerabilities than ever, yet your breach risk has barely changed. You’re spending too much time and effort on exposures attackers may never exploit, while higher-risk exposures sit, waiting in the queue.
لوحظ أن جهة تهديد مرتبطة بروسيا تُعرف باسم Gorbag تستخدم برمجيات خبيثة بسيطة لسرقة المعلومات في هجمات تستهدف منظمات أوكرانية.
استولى مهاجمون اخترقوا أنظمة Alumni Affairs and Development التابعة لـ Harvard University في November 2025 على بيانات مرتبطة بأكثر من 850,000 عنوان بريد إلكتروني فريد، وفقًا لخدمة الإخطار بتسريب البيانات Have I Been Pwned. [...]
قامت Google وشركاؤها بتفكيك شبكة روبوتات خبيثة ضمت أكثر من 1.3 مليون جهاز استقبال تلفزيوني. يُزعم أن شركة Videostrong المصنعة لأجهزة Android TV قامت ببناء هذه الشبكة التي استخدمت خلفية خبيثة تُدعى XCPE لأغراض الاحتيال الإعلاني وإساءة استخدام الخوادم الوسيطة.
وجد باحثون في Google Threat Intelligence Group (GTIG) و Mandiant أن المجرمين الذين يخترقون حسابات السحابة الخاصة بالشركات يستخدمون الوصول المسروق لتشغيل نماذج الذكاء الاصطناعي على نفقة الضحية، مما يتسبب في بعض الحالات بتراكم رسوم تتجاوز 100,000 دولار في يوم واحد.
حث مطورو BTCPay Server المستخدمين على تحديث برامجهم بعد ورود تقارير تفيد بتعرض محافظ ساخنة لسرقات عملات البيتكوين وليتكوين. واستغل المهاجمون ثغرة أمنية في النسخ القديمة غير المحدثة من النظام المستضاف ذاتياً.
تحث شركة Synology العملاء على تحديث برنامج DiskStation Manager بعد تعرض أجهزة التخزين الشبكي لهجمات برمجيات الفدية. تستغل هذه الهجمات ثغرة أمنية تم إصدار تصحيح لها سابقاً في البرنامج.
أشارت مقابلة مع CEO شركة HackerOne المدعوة Kara Sprague إلى أن الذكاء الاصطناعي يمكنه اكتشاف الثغرات بسرعة، بينما يحافظ البشر على التفوق في تقييم التأثير التجاري للعيوب. كما تمت مناقشة ثغرات منطق الأعمال وتأثير الذكاء الاصطناعي على نموذج مجتمع الباحثين.
تشير تقارير أمنية إلى محاولات استغلال لثغرة أمنية شديدة الخطورة وغير مطقعة في إضافة CryptoPayment Gateway المخصصة لنظام WordPress. تحمل هذه الثغرة المعرّف CVE-2026-81648 وتصنيف خطورة بقدر 10.0، مما قد يؤدي إلى كشف بيانات اعتماد المحافظ الرقمية.
قضى أحمد عمر آغا (المعروف أيضاً باسم Th3Pr0) أكثر من عشر سنوات هاربًا لاستهدافه كيانات إعلامية غربية وشركات ومنظمات غير حكومية والولايات المتحدة.
تعرض مستشفى UNM لهجوم إلكتروني من قِبل جهات برمجيات الفدية التي قامت لاحقاً بالاعتذار وعرض تعويض بقيمة 2500 دولار للمرضى المتضررين في خطوة غير مسبوقة.
أوصلت التحقيقات التي أجراها مكتب الحقوق المدنية التابع لوزارة الصحة والخدمات الإنسانية إلى تسوية بخصوص اختراق تعرضت له شبكة Lehigh Valley Health Network عام 2023. وقد نفذت هذا الهجوم مجموعة تُعرف باسم AlphV أو BlackCat، حيث قام المهاجمون بنشر صور حساسة للمرضى عبر الإنترنت.
تفيد شبكة ITV بوجود المزيد من عمليات التجسس من قِبل الموظفين داخل المستشفيات في أعقاب الهجوم الإرهابي في ساوثبورت: يقوم مستشفى ثانٍ في ليفربول بإجراء تحقيق في حالتين محتملتين لقيام موظفين بالوصول إلى سجلات طبية مرتبطة بالهجوم الإرهابي في ساوثبورت.
تقارير وكالة كيودو للأنباء: انضمت شركة التصنيع الرائدة للمشروبات Suntory Holdings Ltd. يوم الاثنين إلى قائمة متزايدة من الشركات التي تبلغ عن تسريبات بيانات شخصية، مشيرة إلى تسريب معلومات تخص حوالي 100,000 شخص، بما في ذلك الموظفين، إثر وصول غير مصرح به إلى سحابة خارجية...
يفيد ديكسون تامر: قال مكتب مفوض الخصوصية للبيانات الشخصية إنه تلقى إشعارات متعددة بشأن خروقات بيانات تشمل خطوط هونغ كونغ الجوية، وكاثاي باسيفيك، والخطوط الجوية الماليزية، بالإضافة إلى متاجر التجزئة للإلكترونيات Yoho Hong Kong وBroadway.
كشفت وكالة الموسيقى HYBE عن تعرضها لهجوم سيبراني أدى إلى تسريب معلومات شخصية للموظفين الحاليين والسابقين وشركاء الأعمال، شملت تفاصيل مالية وسجلات طبية.
يُظهر السرقة القياسية كيف يمكن لفصل الأنظمة الضعيف، والضوابط غير الكافية، ومسارات الهجوم غير المختبرة أن تحول خرقًا واحدًا إلى خسارة نظامية.
أفادت شركات أمن Blockchain بأن أكثر من 46 مليون دولار خرجت من منصة Mercado Bitcoin.
استخدم قراصنة صينيون إطار عمل اختبار الاختراق المعتمد على الذكاء الاصطناعي متعدد الوكلاء والمفتوح المصدر ARTEX في هجمات استهدفت أكثر من 200 مؤسسة في 14 دولة.
نشرت مجموعة برمجيات الفدية المسمى BYOD إعلاناً يربطها بالحادث الأمني الذي أدى إلى اتخاذ إجراءات على مستوى الحرم الجامعي في جامعة Michigan State University. وكانت نفس المجموعة قد نفذت هجوماً سابقاً استهدف جامعة أخرى في شهر أكتوبر.
قامت شركة Abrigo المالية باستعادة تطبيق إدارة المخاطر Sageworks الخاص بها باستثناء ميزات العملاء، وذلك عقب انخفاض الخدمة نتيجة لأنشطة غير طبيعية تم رصدها في بيئة العمل. وأشارت التقارير إلى أن هذا الانقطاع يعود إلى هجوم سيبراني محتمل.
قامت شركة Google وشركاؤها بتفكيك شبكة روبوتات ضارة ضمت أكثر من 1.3 مليون جهاز بث تلفزيوني يعمل بنظام Android. وذكرت الشركة أن الجهة المصنعة للجهاز قامت بتثبيت البرمجيات الخبيثة عمداً بغرض تحقيق أرباح عبر أنشطة إجرامية.
أعلنت منصة Polymarket عن خطط لتعويض المتضررين عن أموالهم المفقودة ووقت تعطل الموقع. جاء ذلك في تقرير تفصيلي بشأن حادث أمني وقع في تاريخ 29 تشرين الأول.
ادعى تحالف من المخترقين البيلاروس والموالين لأوكرانيا تعطيل وكالة الإحصاء الفيدرالية الروسية (Rosstat) وسرقته كميات هائلة من البيانات الحكومية الحساسة في هجوم سيبراني.
نجحت Google في أواخر تشرين الأول في تعطيل شبكة روبوتات ضارة مكونة من أكثر من 1.3 مليون جهاز Android، وتركزت بمعظمها على أجهزة بث تلفزيونية. تشير المعطيات إلى تورط جهة مصنعة في بيع وصول غير قانوني للأجهزة.
دعا القائمون على تطوير نظام BTCPay Server المستخدمين لتثبيت أحدث إصدار. جاء هذا التوجيه على خلفية استغلال مهاجمين للثغرات وسرقة المحافظ الساخنة في النسخ القديمة.
تقوم شركات الهاتف المحمول بالاحتفاظ ببيانات المكالمات والرسائل لفترات طويلة. هذا الاحتفاظ قد يكشف تفاصيل حساسة تتعلق بالعلاقات والمواقع والروتين اليومي في حال حدوث خرق أمني.
وجد باحثو Cisco Talos أن برنامجاً جديداً لسرقة المعلومات لنظام Windows يرسل البيانات التي يسرقها إلى نموذج ذكاء اصطناعي ويطلب منه تصنيف أصول الضحية بناءً على مقدار الأموال التي يمكن جنيها منها.
كشف باحثو أمن سيبراني عن تفاصيل حملة تجسس سيبراني تستهدف إسرائيل ومنطقة كردستان العراق نفذها جهة تهديد مدعومة من الدولة الإيرانية بين شهري أغسطس وأكتوبر 2026.
تقول وزارة التعليم في فلوريدا إنه ربما تم كشف أرقام الضمان الاجتماعي وغيرها من البيانات الشخصية في حادث اختراق لموقع المساعدات المالية الخاص بها.
تعرض نظام إنذار شهير ضد الغارات الجوية في أوكرانيا للاختراق خلال عطلة نهاية الأسبوع، مما دفع مجموعة سيبرانية لاختراق نظام روسي مماثل رداً على ذلك.
تسببت هجمة سيبرانية في تعطيل أنظمة التبريد لمتاجر عدة تتبع سلاسل سوبر ماركت في بلدان أوروبية مختلفة. وقام المهاجمون بتغيير إعدادات درجة الحرارة في المجمدات وأنظمة التبريد عن بُعد.
تواجه المنظمات في المنطقة هجمات من مجموعة تهديد معروفة ترتبط بالهند، والتي تستغل وظائف Windows الشرعية في ثلاث سلاسل هجمات متميزة.
تمكن المهاجمون من الوصول إلى منصة التسوق عبر الإنترنت الخاصة بها وسرقوا معلومات الشخصية ومعلومات بطاقات الدفع الخاصة بالعملاء.
تعرضت مبردات المتاجر ومحلات البقالة في جميع أنحاء أوروبا لاختراق مشتبه به، مما أدى إلى العبث بضوابط درجات الحرارة وتلف المخزون. وتعد هذه الحادثة هي الثانية من نوعها خلال أسابيع قليلة التي تستهدف أنظمة التبريد.
تعرضت شركة تحليلات البلوكشين Chainalysis لحادث أمن سيبراني أدى إلى تسريب للبيانات. ووفقًا لإعلان الشركة يوم الجمعة، لا يرتبط الحادث باختراق Binance الأخير. فما الذي تم الوصول إليه؟
أصدرت شركة Synology تحذيراً للعملاء تدعو فيه إلى التحديث الفوري للأجهزة بسبب تزايد هجمات برمجيات الفدية C3RB3R. وتستهدف الهجمات أجهزة التخزين المتصلة بالشبكة التي تعمل بإصدارات قديمة وتستغل ثغرة تعود لعام 2024.
أعلنت شركة Chainalysis عن تعرضها لخرق في البيانات بعد تعرضها لهجوم سيبراني. واستخدم المهاجمون تقنيات وكيلة هجومية للوصول إلى أنظمة الشركة وأدواتها الداخلية.
تعرضت تطبيقات الإنذار الطارئ في أوكرانيا وروسيا للاختراق من قبل قراصنة. وأرسلت تنبيهات كاذبة تحذر من هجمات ونووي، مما أثار مخاوف بشأن السلامة العامة.
أكد مكتب التحقيقات الفيدرالي أن كوريا الشمالية كانت وراء سرقة أكثر من 6 مليارات دولار من العملات المشفرة من منصة Binance. وأفاد مكتب التحقيقات الفيدرالي في معلومات يصدرها بأن جمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) كانت مسؤولة عن سرقة...
نسب FBI رسمياً عملية اختراق Binance بقيمة 6 مليارات دولار إلى مجموعة TraderTraitor التابعة لكوريا الشمالية، في حين يقوم المهاجمون بطلبات غسيل الأموال للعملات المشفرة المسروقة.
تعرضت شركة تحليلات البلوكشين Chainalysis لهجوم سيبراني أدى إلى كشف أسماء العملاء وعناوين البريد الإلكتروني ومعرفات المستخدمين، بينما بقيت بيانات التحقيق وكلمات المرور آمنة. وتذكر شركة Chainalysis أنها كانت هدفاً لحادث أمن سيبراني.
اكتشف باحثو أمن سيبراني برمجية خبيثة جديدة لنظام ويندوز تُعرف باسم VOLTA وتوظف نماذج لغة كبيرة لترتيب البيانات المسروقة حسب قيمتها المالية. تعمل هذه البرمجية على استغلال أدوات الذكاء الاصطناعي لتحليل المعلومات وتحديد مستوى أهمية الضحية.
وفقاً لشركة Sophos، استخدمت المجموعة الوقفة وراء برمجيات الفدية Aur0ra وكلاء الذكاء الاصطناعي للتنقل عبر شبكات الضحايا، وجمع بيانات الاعتماد، والوصول تدريجياً إلى صلاحيات مدير النطاق (domain administrator).
زعمت FBI و U.S. Secret Service خلال عطلة نهاية هذا الأسبوع أن قراصنة من كوريا الشمالية كانوا مسؤولين عن سرقة أكثر من 6.3 مليار دولار من منصة العملات المشفرة Binance الأسبوع الماضي.
حمّل مكتب التحقيقات الفيدرالي كوريا الشمالية المسؤولية عن سرقة مبلغ ضخم من العملات الرقمية من منصة Binance. وحث المكتب الشركات العاملة في قطاع العملات الرقمية على حظر المعاملات المتعلقة بهذه الأموال المسروقة.
تعرضت البنية التحتية لتطوير Alpine Linux لمحاولة استغلال ثغرة خطيرة في خادم GitLab. دفع هذا الحادث المشروع المفتوح المصدر إلى إعادة بناء الخادم بالكامل وإعادة تعيين كلمات المرور خوفاً من التعرض للاختراق.
إليك نظرة عامة على بعض أهم الأخبار والمقالات والمقابلات ومقاطع الفيديو من الأسبوع الماضي: حظر مشاريع الذكاء الاصطناعي في r/opensource وسقوط المطورين الأفراد معها، حيث قام مشرفو منتدى r/opensource المخصص لبرمجيات المصدر المفتوح على Reddit بحظر أي مشروع يستخدم الذكاء الاصطناعي...
يُعتقد أن مهاجمين استبدلوا نصًا برمجيًا تابعًا لشركة خارجية على موقع Polymarket في 29 October. وقام الكود الخبيث ببيع صفقات بعض المتداولين المسجلين وتحويل قرابة 2.7 مليون دولار من أموالهم.
نسب مكتب التحقيقات الفيدرالي رسمياً عملية سرقة أصول افتراضية تتجاوز قيمتها 6 مليارات دولار إلى مجموعة القرصنة المرتبطة بكوريا الشمالية TraderTraitor. وتعد هذه الحادثة أكبر سرقة عملات مشفرة مسجلة حتى الآن.
تحذر منصة استضافة التطبيقات السحابية Northflank عملاءها من اختراق أمني أسفر عن الوصول غير المصرح به واستغلال مفاتيح واجهة برمجة تطبيقات الذكاء الاصطناعي الخاصة بهم. تدعو الشركة جميع المستخدمين إلى تغيير وتحديث كافة بيانات الاعتقاد والأسرار المخزنة لديها.
كشفت شركة تحليلات تقنية بلوكتشين Chainalysis عن خرق للبيانات بعد أن استخدم المهاجمون "تقنيات وكلائية هجومية" للوصول إلى الأنظمة والأدوات الداخلية، مما أدى إلى كشف أسماء العملاء، وعناوين البريد الإلكتروني، ومعرفات المستخدمين، والأدوار التنظيمية.
قضت محكمة أمريكية بالسجن لمدة 42 شهرًا على المخترق السوري أحمد عمر آغا بسبب تنفيذ هجمات مؤيدة للأسد استهدفت وسائل إعلام وشركات وكيانات حكومية.
حذرت Drupal من أن مهاجمين يستغلون ثغرة أمنية خطيرة تتعلق بالصلاحيات في وحدة Commerce Core. تم تتبع هذه الثغرة تحت المعرف CVE-2026-118539، وهي تعرض المتاجر الإلكترونية للخطر.
Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday.
استهدفت مجموعة Vapor Panda أكثر من 200 منظمة في 14 دولة على الأقل. ووفقاً لشركة CrowdStrike، نجحت الحملة في اختراق 140 هدفاً حساساً في غضون 11 يوماً فقط وبسرعة مذهلة.
أعلنت شركة الأزياء Resolve أن عملية اختراق حديثة استهدفت أنظمتها وأدت إلى سرقة معلومات بطاقات دفع العملاء. وتعرف الشركة نفسها بأنها منصة تسوق للجيلين القادمين.
ربطت منصة Binance سرقة عملات مشفرة بقيمة 6.3 مليارات دولار باختراق جهاز حاسوب محمول خاص بفريق التطوير. وقد أشار محللو سلسلة الكتل إلى تورط مخترقين من كوريا الشمالية في الهجوم بينما كانت المنصة تحقق في تحويلات مشبوهة سابقة.
رُصد ممثلو تهديد مدعومون من دولة الصين وهم يستخدمون إطار عمل لاختبار الاختراق يعتمد على لغة Go والذكاء الاصطناعي يُسمى ARTEX. استهدفت الهجمات التي نفذت باستخدام هذه الأداة أكثر من 200 منظمة ذات قيمة عالية حول العالم في نفس الوقت.
أعلنت وزارة التعليم في فلوريدا يوم الخميس عن وقوع اختراق أمني استهدف موقع المساعدات المالية للطلاب في 19 أكتوبر. وأسفر الحادث عن تسرب أرقام الضمان الاجتماعي الخاصة بنحو 4.9 ملايين فرد.
أقر مقاول دفاعي بذنب السماح لشركائه باستخدام هويته وتصريحه الأمني السري للغاية للتقدم لعشرات الوظائف. وقد تضمنت المخططات استخدام بياناته في محاولات توظيف متعددة العام الماضي.
سلطت تقارير حديثة الضوء على عدة حوادث وثغرات أمنية شملت اختراقات محتملة وثغرات في البرمجيات الثابتة للأنظمة. كما تضمنت التقارير إشارات إلى هجمات استهدفت معدات عسكرية وبرمجيات خبيثة مدعومة بالذكاء الاصطناعي.
اشتهر أحمد عمر آغا بنشره تغريدة مزيفة على تويتر من حساب وكالة الأسوشيتد برس تزعم إصابة الرئيس أوباما في تفجير بالبيت الأبيض.
صدر حكم قضائي بالسجن بحق أحمد عمر آغا، المعروف عبر الإنترنت باسم Th3Pr0، لدوره في مؤامرة قرصنة نُظمت بتوجيه من مقربين من الرئيس السوري السابق بشار الأسد.
لوحظ محاولات من قبل جهات تهديد لاستغلال ثغرة أمنية عالية الخطورة في النواة الأساسية لـ WordPress بعد فترة وجيزة من إصدار التصحيحات.
سمح المضيف للعملاء باستضافة خدمات القرصنة مقابل أجرة، ودعم مشغلي برمجيات الفدية وسارقو المعلومات، وقبل المدفوعات بالعملات المشفرة.
أعلنت وزارة العدل الأمريكية عن الحكم بالسجن لمدة 42 شهرًا على رجل سوري استخدم حساب وكالة أنباء مختقُّ على تويتر لنشر تقرير مزيف عن وقوع انفجارات في البيت الأبيض.
تحاول الجهات الضارة استغلال حالة تسابق محصورة بالزمن ذات خطورة عالية ودون مصادقة تؤدي إلى تنفيذ أوامر عن بُعد.
حكمت محكمة فيدرالية أمريكية على أحمد عمر آغا، وهو هاكر من الجيش السوري الإلكتروني معروف عبر الإنترنت باسم "Th3Pr0"، بالسجن لمدة 42 شهرًا لتورطه في مؤامرة قرصنة استهدفت وسائل إعلام غربية.
ربطت منصة تداول العملات المشفرة Binance عملية سرقة عملات مشفرة بقيمة تقدر بنحو 6.3 مليار دولار باختراق جهاز حاسوب محمول خاص بمهندس عمليات.
سُرقت نحو 6.3 مليار دولار من العملات المشفرة من منصة بينانس (Binance) فيما قد يكون أكبر عملية قرصنة للعملات المشفرة في التاريخ. "تشير التحقيقات الأولية لمنصة بينانس (Binance) إلى أن حادثة الأمان قد تتضمن حاسوبًا محمولًا مخترقًا لمهندس تطوير عمليات DevOps، مما سمح للمهاجم بالوصول إلى..."
ربط محللون في تقنية سلسلة الكتل عملية السرقة القياسية التي تعرضت لها منصة Binance بمتسللين من كوريا الشمالية. يأتي ذلك بينما تحقق المنصة في احتمالية تعرض حاسوب مهندس للاختراق.
حذرت دروبال (Drupal) من أن الجهات الضارة تستغل ثغرة أمنية "عالية الخطورة" في مكون Commerce Core الخاص بها. الثغرة، المتتبعة تحت المعرف CVE-2026-118539 (درجة مؤشر CVSS: غير متاح)، هي حالة غياب للتحقق من الصلاحيات تؤثر على إصدارات Commerce Core من 0.0.0 إلى 2.41 ومن 3...
سرّب هاكر بيانات شخصية لأكثر من 40,000 موظف في وزارة الأمن الداخلي (DHS)، بما في ذلك موظفو حماية الحدود (CBP) والهجرة (ICE) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، وذلك بعد خرق لم تُكشف تفاصيله. التفاصيل الشخصية لآلاف الأمريكيين.
استخدم أحد عمليات الاحتيال بالتجزئة أكثر من 1,200 نطاق مشابه ينتهي بـ .shop وتتشارك عنوان IP واحدًا. وأعاد الموقع استخدام تصاميم صفحات HTML و JavaScript والدفع المصممة لجمع أرقام البطاقات وتواريخ انتهاء الصلاحية ورموز الأمان، وفقًا لتقرير الاحتيال وإساءة الاستخدام لعام 2026 الصادر عن أكاماي (Akamai).
قالت عمولة العملات المشفرة Binance يوم الخميس إن "حادثاً أمنياً" على منصتها قد أثر على أصول بقيمة نحو 6.3 مليار دولار. وقالت أكبر بورصة للعملات المشفرة في العالم إنه تم تجميد ما يقرب من 3 مليارات دولار من تلك الأصول على السلسلة حتى الآن.
تحقق بورصة العملات المشفرة Binance في خرق أمني محتمل يورط ما يصل إلى 5.8 مليار دولار من الأصول الرقمية، فيما قد يصبح أكبر عملية اختراق للعملات المشفرة في التاريخ. [...]
عادت حملة لتعدين العملات المشفرة تستغل نماذج Hugging Face بعد أيام من إزالتها، حيث اختطفت خوادم وحدات معالجة الرسومات وزرعت أبواباً خلفية، بينما تم تنزيل أحد النماذج أكثر من 28,000 مرة.
أعلنت الخطوط الجوية اليابانية (JAL) أن خرقاً للبيانات في نظام خدمة الركاب التابع لشركة Amadeus كشف عن بيانات نحو 92,000 عميل.
يفيد جيمس هوبكن: يقول قائد شرطة Sault إنه من غير الواضح حالياً عدد النصائح مجهولة المصدر التي تلقاها برنامج Crime Stoppers محلياً والتي ربما تعرضت للاكشف في خرق ضخم للبيانات. كلا من Sault Ste.
أوقفت منصة التداول Polymarket العمليات مؤقتاً يوم الخميس بعد تعرض خدمة تابعة لجهة خارجية للاختراق ونشر برمجية جافاسكريبت ضارة لتفريغ العملات المشفرة. تم تعقب أصول بقيمة تقارب 2.5 مليون دولار نحو محفظة مشتبه بها تعود للمهاجم.
واجه أرشيف مسرب يخص موظفي DHS صعوبة في البقاء متاحاً على شبكة الإنترنت. وقد طلب مقاول تابع للوزارة إزالته، بينما حظرت منصة للتواصل الاجتماعي الروابط المؤدية إليه قبل أن يعود للظهور في مكان آخر.
يفيد جون روبولو: تتعامل صحة جامعة نيومكسيكو مع المخاوف بعد هجوم سيبراني يوم الاثنين، مع ظهور تقارير هذا الأسبوع تفيد بأن مجموعة فدية أعلنت مسؤوليتها عن الحادث.
يفيد إريك فايس: يقول قسم التعليم في فلوريدا إن خرقاً لموقع المساعدات المالية للطلاب الخاص به ربما كشف عن معلومات شخصية، بما في ذلك أرقام الضمان الاجتماعي، التابعة لنحو 4.9 مليون شخص.
تأثر مستخدمو الأنظمة المدرسية التي تستخدم Frontline Central أو School Health Management بحادث أمني سيبراني. وقد أدى هذا الخرق إلى احتمال تعرض أرقام الضمان الاجتماعي وتواريخ الميلاد ومعرفات حكومية للخطر.
رُصِدت مجموعة تهديد متقدم ومستمر (APT) جديدة حُدِّدَت بالمعرّف UAT-11473 وهي تستغل الثغرة CVE-2026-20127، وهي ثغرة لتجاوز المصادقة في وحدات تحكم Cisco Catalyst SD-WAN Controllers، لنشر إطار عمل خبيث مخصص يُدعى KeyDrift.
تقوم الجهات الضارة بنوزيع برمجيات تحميل خبيثة وبرمجيات تعدين العملات المشفرة تحت ستار تطبيقات سطح مكتب للذكاء الاصطناعي تخص Anthropic Claude و OpenAI ChatGPT كجزء من حملة تُسمى Yoba.
استغل مخترقون ثغرة حرجة في Cisco Catalyst SD-WAN، والتي جرى تصحيحها في شباط/فبراير، لزرع برمجيات خبيثة مخصصة داخل الأنظمة التي تتحكم بشبكة SD-WAN الخاصة بالمؤسسة.
أضافت وكالة CISA الأمريكية ثغرة أمنية تؤثر على Broadcom VMware ESX إلى كتالوج الثغرات المستغلة، بعد أن كشفت CrowdStrike عن استخدامها بواسطة مجموعة تهديد مرتبطة بالصين لتقليل رؤية سجل التدقيق.
حذرت شركة Palo Alto Networks من أن جهات خبيثة تقوم باستغلال ثغرات PHP2Shell ضد واجهات الإدارة المعرضة للإنترنت والتي تم إصلاحها مؤخراً.
شاركت مجموعة Department of Peace البيانات مع الهاكر/الصحفية السويسرية maia arson crimew وقامت منظمة DDoSecrets بنشرها على الإنترنت.
كشف باحثو الأمن السيبراني عن تفاصيل ما يبدو أنه هجوم مدعوم بالذكاء الاصطناعي دبرته جهة تهديد يُشتبه في ارتباطها بالصين، والتي استغلت ثغرات PHP2Shell لاختراق الأنظمة المكشوفة.
استخدمت مجموعة التهديد المرتبطة بالصين إطار عمل يُدعى Silent Train، والذي يعتمد على سلسلة من الأجهزة المخترقة المتغيرة بسرعة. وقد ساعدت هذه الشبكة الخفية المجموعة على التسلل إلى مئات شبكات البنية التحتية الحرجة.
مادي بيكر وسبنسر لاندرز: مع استمرار الهجمات السيبرانية في جميع أنحاء اليابان، تدرك الشركات تدريجياً المخاطر المالية الكبيرة لمثل هذه الهجمات إذا تسببت أنظمتها السيبرانية المتساهلة في تسريب المعلومات الشخصية لملايين الأشخاص.
تربص جهة التهديد خلف روبوتات تتظاهر بأنها وكلاء من OpenAI و Anthropic و Meta وغيرها للعثور على بيانات مكشوفة.
شرع مهاجمون في استكشاف ثغرة حرجة جديدة تم إصلاحها حديثاً في نظام Oracle E-Business Suite. أفادت شركة الدفاع السيبراني Defused Cyber أن الفحص بدأ بعد أيام قليلة من إصدار التحديث الأمني.
ذكرت CoinTelegraph أن وكالة يونهاب للأنباء أفادت يوم الأربعاء بأن منصة العملات المشفرة الكورية الجنوبية Bithumb تحقق في نطاق تسريب بيانات ناتج عن عملية اختراق لنظامها المحمول الداخلي في وقت سابق من هذا الأسبوع.
ذكر سياد فاديلباشيتش أن مجموعة الإنترنت اليابانية GMO Group طلبت من عملائها فحص حواسيبهم بحثًا عن الفيروسات، والنسخ الاحتياطي لجميع بياناتهم، وفصل الأجهزة عن الإنترنت ثم إيقاف تشغيلها.
Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand.
أصدرت شركة Tailscale الإصدار 1.104.4 لمعالجة ثغرات في خادم SSH المدمج لديها والتي قد تسمح للمهاجم بالوصول إلى الخدمات والملفّات الموجودة على خوادم أخرى والتي ينبغي ألا يستطيع الوصول إليها سوى المستخدم الجذر.
قال الباحثون الذين أبلغوا عن الخلل في وقت سابق من هذا الأسبوع إن خطأ Oracle PeopleSoft الحرج الذي استغلته مجموعة ShinyHunters منذ شهر مايو ليس ثغرة واحدة بل ثلاث ثغرات متسلسلة معًا. وقد قامت شركة Oracle بتصحيح الثلاثة تحت معرف واحد وهو CVE-2026-35273 في شهر يونيو.
أسفرت عملية Serengeti السنوية التي تنظمها منظمة الإنتربول في نسختها الثالثة الحالية عن 1,462 عملية توقيف في 20 دولة أفريقية والولايات المتحدة الأمريكية، مع استعادة 105 ملايين دولار من الأموال المسروقة.
أضافت وكالة CISA ثغرتين تؤثران على Adobe Commerce ومكتبة Brotli إلى كتالوج الثغرات المستغلة المعروفة بعد رصد أدلة على استغلالها الفعلي. تشير التقارير إلى استهداف مئات المتاجر بهجمات PolyShell وحركة مرور مرتبطة باستغلال Brotli.
تستمر حملة هندسة اجتماعية واسعة النطاق تستخدم غمر البريد الإلكتروني ومنصات التواصل الخارجي لتسليم برمجيات خبيثة خلال دقائق معدودة. تشير التقديرات إلى احتمال ارتباط هذه النشاطات بعصابة برمجيات الفدية Black Basta.
أعلنت شركة Keystone في بيان أصدرته في 26 أكتوبر عن خطط لتدمير عدد كبير من المحافظ الصلبة بعد أن تمكن مهاجمون من الوصول إلى موقعها الإلكتروني وسرقة مفتاح التحقق الخاص بالأجهزة.
نُسبت حملة للتجسس الإلكتروني أُطلق عليها اسم Operation FlashHole إلى مجموعة Lazarus المرتبطة بكورية الشمالية، والتي استهدفت ثلاث منظمات على الأقل في كوريا الجنوبية تغطي قطاعات البناء، والبرمجيات، وتصنيع معدات الاتصالات السلكية.
تتجه الجهات الضارة نحو تنفيذ هجمات تعتمد على التواصل المباشر مع مراكز الدعم الفني وطلب الوصول بشكل ودي، مستعينة بتقنيات الذكاء الاصطناعي دون الحاجة لزرع برمجيات خبيثة.
تعرض بنك State Bank of India لتسريب في بيانات الهوية الشخصية للعملاء. وتأتي خطورة هذه الحوادث في الهند نتيجة وجود سوق سوداء متطورة لتداول البيانات المسروقة.
كشف خرق أمني تعرضت له TiDB عن بيانات حساسة للعملاء كانت مخزنة لدى المزود السحابي. وأظهر الحادث أن معلومات غير مرئية قد يتم الاحتفاظ بها دون علم الطرفين حتى وقوع الاختراق.
تسعى فرق الأمان لمعالجة ثغرتين حرجتين في PHP بعد تسريب تفاصيل عنها ورصد محاولات لاستغلالها. وتستوجب هذه التطورات تحركا سريعا من المؤسسات للحد من المخاطر المحتملة.
استغل مهاجمون حساب GitHub لمطور في OVHcloud كان قد تعرض للاختراق قبل أشهر لنشر تعليمات برمجية ضارة للمستخدمين. وأدى هذا الوصول السابق إلى تمرير البرمجيات الخبيثة بنجاح.
ألقت السلطات القبض على الجاني، الذي لديه ارتباطات سعودية، بتهمة زرع أجهزة تنصت في غرفة اجتماعات تابعة لشركة OpenAI، مما يسلط الضوء على متجه تهديد داخلي يمكن الوقاية منه.
اخترق مهاجم يتقن اللغة الصينية مئات المواقع الإلكترونية حول العالم، مستولياً على غنائم من شركات كبرى مثل John Deere، وSharkNinja، والشركة المصنعة للمحركات Cummins.
يشتبه محققون فدراليون أمريكيون في إدارة مسؤولين تنفيذيين بشركات تفاوض بشأن الفدية لموقع الابتزاز الخاص بمجموعة ShinyHunters. وجاء هذا الاشتباه إثر تحقيق شمل مجموعة الاختراق المسؤولة عن سرقة بيانات حساسة لمكتب التحقيقات الفدرالي.
أصدرت المملكة المتحدة عقوبات اقتصادية ضد منصة العملات المشفرة Cryptomus، والتي تُعد قناة رئيسية لمدفوعات برمجيات الفدية والجرائم السيبرانية. تشير التقارير إلى أن المنصة تساعد روسيا في التحايل على العقوبات المفروضة.
ألبرت عناصر مكتب التحقيقات الفيدرالي القبض على الشريك المؤسس لشركة أمن سيبراني كندية. جاء الاعتقال على خلفية التحقيقات المستمرة حول مجموعة ShinyHunters التي سرقت بيانات حساسة تخص آلاف العملاء الفيدراليين.
تم احتجاز مراهق من عمان، الأردن يُشتبه في قيادته لمجموعة سرقة البيانات والابتزاز واسعة النطاق ShinyHunters، ويُذكر أنه يتعاون مع مكتب التحقيقات الفيدرالي (FBI) لتحديد هوية الأعضاء الآخرين في عصابة القرصنة.
أوقفت السلطات في هولندا مجرماً سيبرانياً مداناً يبلغ من العمر 23 عاماً للاشتباه في تورطه بمساعدة مجموعة القرصنة ShinyHunters في عمليات سرقة البيانات والابتزاز.
صدر حكم بالسجن لمدة 70 شهرا بحق جندي في الجيش الأمريكي بعد إقراره بذنب اختراق شركات اتصالات. وشملت القضية سرقة بيانات اتصالات تخص أكثر من 100 مليون عميل لشركة AT&T في عام 2024، مع أمره بدفع تعويضات مالية.
العناوين والملخصات مأخوذة من المصادر المذكورة، والادعاءات منسوبة إليها. اقرأ الخبر كاملًا لدى المصدر.