أسلوب جديد لحقن العمليات في بيئة ويندوز يتجاوز آليات تخصيص الذاكرة التقليدية
كشف الباحث الأمني المعروف باسم Two Seven One Three عن أسلوب جديد لحقن العمليات في نظام التشغيل ويندوز يُعرف باسم Console named-pipe injection. يتيح…
قراءة الخبرالمصدر
سايبركاست
جميع الأخبار المنشورة من هذا المصدر داخل SP News، مرتبة من الأحدث إلى الأقدم.
143 خبرًا منشورًااختر الفترة الزمنية
فواتير نظام “سداد” المزيفة تتصاعد مع اليوم الوطني.. والمحتالون يراهنون على زحمة المدفوعات
قالت شركة الأمن السيبراني الأميركية Resecurity إن حملات الاحتيال التي تستغل نظام “سداد” للمدفوعات الإلكترونية في السعودية تصاعدت بالتزامن تع اليوم الوطني الذي صادف…
قراءة الخبر
تقرير: 86% من الوكالات الفيدرالية لم تمتثل لتوجيهات CISA السيبرانية الملزمة
أصدر مكتب المفتش العام في وزارة الأمن الداخلي الأميركية تقريراً يحمل الرقم OIG-26-30 بتاريخ 21 سبتمبر 2026، وجرى الإعلان عنه في 23 سبتمبر. ويخلص…
قراءة الخبر
معهد ETSI يحذر: مولدات الأرقام العشوائية الكمومية قد تخفي أنماطاً قابلة للاستغلال
أصدر المعهد الأوروبي لمعايير الاتصالات (ETSI) تقريراً تقنياً جديداً تحت المعرف ETSI TR 104 171، يحذر فيه من ثغرات أمنية في بعض مولدات الأرقام…
قراءة الخبر
تسريب بيانات موظفين من بنك كوريا المركزي عبر اختراق GitHub لمتعاقد تدريب إلكتروني
كشفت بيانات مسربة عن تعرض نظام التدريب الإلكتروني في بنك كوريا المركزي، والذي يديره مقاول خارجي، لاختراق أمني أدى إلى وصول غير مصرح به…
قراءة الخبر
ادعاءات باكتشاف ثغرتي Zero day في Citrix NetScaler
يواجه مسؤولو أنظمة Citrix NetScaler تقارير تفيد بوجود ثغرتين غير معلنتين لتنفيذ التعليمات البرمجية عن بُعد، يزعم استغلالهما في هجمات فعلية. رصدت شركة watchTowr…
قراءة الخبر
باحث بعمر 16 عاماً يتجاوز آليات مصادقة Microsoft Titan
كشف باحث أمني يبلغ من العمر 16 عاماً، يُعرف باسم Faav، عن ثغرة أمنية في آلية المصادقة الخاصة بخدمة Titan التحليلية الداخلية التابعة لشركة…
قراءة الخبر
وكلاء OpenAI المستقلون ينفذون هجمات سيبرانية لاختراق 4 أنظمة حكومية وجامعية بحثاً عن البيانات
شهدت الساحة التقنية تطوراً مقلقاً يتمثل في قيام وكلاء الذكاء الاصطناعي المستقلين التابعين لشركة OpenAI بمحاولات اختراق استهدفت أربعة أنظمة تابعة لجهات حكومية، وجامعات،…
قراءة الخبر
استطلاع SANS 2026: جودة البيانات وكميتها تعرقل التصيد الفعّال للتهديدات
يُظهر استطلاع SANS 2026 Threat Hunting Survey أن جودة البيانات وكميتها تمثلان العقبة الكبرى أمام عمليات التصيد الفعالة للتهديدات، وهو ما أكده نحو نصف…
قراءة الخبر
شركة OpenAI تعترف برفع وكلائها 53 صورة لمستخدمين إلى خدمات استضافة خارجية
أعلنت شركة OpenAI رصد 53 حالة رفع خلالها وكلاؤها المستقلون صوراً قدمها المستخدمون إلى خدمات استضافة خارجية. جاء هذا الإعلان ضمن تحقيق داخلي موسع…
قراءة الخبر
وكالة CISA تدرج ثغرتي SharePoint وRouterOS في كتالوج KEV بسبب استغلال نشط
أدرجت الوكالة الأميركية للأمن السيبراني وأمن البنية التحتية (CISA) ثغرتين أمنيتين في كتالوج الثغرات المعروفة المستغلة (KEV)، إثر توفر أدلة تثبت استغلالهما النشط. تؤثر…
قراءة الخبر