Посты канала قنّاس|قناة الأمن السيبراني

قراصنة صينيون يخترقون جهاز أمن الدولة البلجيكي مع استمرار التحقيقات

تعرضت هيئة أمن الدولة البلجيكية لما وصف بأنه أخطر خرق أمني شهدته حتى الآن. لمدة عامين تقريبًا، استغلت مجموعة من القراصنة الصينيين ثغرة أمنية في جهاز Email Security Gateway Appliance التابع لشركة Barracuda، وهي أداة للأمن السيبراني تستخدمها VSSE، للوصول إلى ما يقرب من 10% من حركة البريد الإلكتروني للوكالة.

#الاختراق
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/c4b332u7

يمكن للمهاجمين اختراق أنظمة الطاقة الشمسية الذكية والتسبب في أضرار جسيمة

كشف قراصنة عن ثغرات أمنية في أنظمة الطاقة الشمسية الذكية، مما يعرض شبكات الكهرباء الوطنية للخطر مع تزايد الاعتماد العالمي على الطاقة الشمسية.

#الاختراق
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/3x4dmu7v

منظمة العفو الدولية تكتشف أن ثغرة Zero-Day من شركة Cellebrite استخدمت لإلغاء قفل هاتف أندرويد خاص بناشط صربي

تعرض هاتف أحد الناشطين الشباب الصربيين البالغ من العمر 23 عامًا للاستغلال من قبل شركة Cellebrite لفتح قفل الجهاز، وفقًا لتقرير جديد صادر عن منظمة العفو الدولية. وقالت المنظمة غير الحكومية الدولية إن "هاتف أندرويد الخاص بأحد الطلاب المتظاهرين تم استغلاله وفتح قفله من خلال سلسلة استغلال متطورة تستهدف برامج تشغيل USB لنظام أندرويد، طورتها شركة Cellebrite"، مضيفة أن آثار الاستغلال تم اكتشافها في قضية منفصلة في منتصف عام 2024.

#كشف_الثغرات_الامنية
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/4j94kjjw

جوجل تصدر تحذيرًا بشأن حملات التصيد الاحتيالي التي تستهدف مؤسسات التعليم العالي

أصدرت شركة جوجل، بالتعاون مع فريق Mandiant Threat Intelligence التابع لها، تحذيرًا بشأن زيادة في حملات التصيد التي تستهدف مؤسسات التعليم العالي في الولايات المتحدة. وقد استغلت هذه الحملات، التي بدأت في أغسطس/آب 2024، التقويم الأكاديمي والثقة المؤسسية لخداع الطلاب وأعضاء هيئة التدريس والموظفين.

#التصيد_الاحتيالي
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/3uuw4euj

اختراق شركة فحص خلفيات الموظفين في الولايات المتحدة وكشف 3 ملايين سجل

كشفت شركة DISA Global Solutions، وهي شركة مقرها هيوستن تقدم خدمات التحقق من خلفيات الموظفين والسلامة في مكان العمل، عن حادثة أمنية سيبرانية كبيرة كشفت عن المعلومات الشخصية لأكثر من 3.3 مليون فرد، بما في ذلك 15198 من سكان ولاية ماين.

#الاختراق
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/2u7rhwyk

وكالة CISA تضيف عيوب Microsoft وZimbra إلى كتالوج KEV وسط الاستغلال النشط

أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الثلاثاء ثغرتين أمنيتين تؤثران على Microsoft Partner Center وSynacor Zimbra Collaboration Suite (ZCS) في كتالوج نقاط الضعف المعروفة المستغلة( KEV)، بناءً على أدلة الاستغلال النشط.

#كشف_الثغرات_الامنية
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/2639b8ay

قراصنة يشنون هجومًا إلكترونيًا مدمرًا على البنية التحتية الحيوية

في تصعيد حديث للتهديدات الإلكترونية، أطلق قراصنة حملة مستهدفة، تم تحديدها باسم UAC-0212، بهدف اختراق مرافق البنية التحتية الحيوية في أوكرانيا. تتضمن هذه الحملة، التي بدأت في النصف الثاني من عام 2024، تكتيكات متطورة للتسلل إلى شبكات مطوري وموردي حلول الأتمتة والتحكم في العمليات. الهدف النهائي للمهاجمين هو تعطيل أنظمة المعلومات والاتصالات (ICS) للمؤسسات في القطاعات الحيوية مثل الطاقة والمياه والتدفئة.

#الاختراق
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/ybs2kvru

شركة Rad Security تجمع 14 مليون دولار أمريكي لمنصة الذكاء الاصطناعي والأمن السحابي

أعلنت شركة Rad Security يوم الاثنين عن جمع 14 مليون دولار في تمويل السلسلة A لمنصتها للذكاء الاصطناعي والأمن السحابي. تمت جولة التمويل هذه، والتي رفعت إجمالي الأموال التي جمعتها شركة Rad Security إلى 20 مليون دولار، بقيادة شركة Cheyenne Ventures، بمشاركة شركات Forgepoint Capital، وLytical Ventures، وAkamai، و.406 Ventures، وVertex Ventures، وGula Tech Adventures.

#الذكاء_الاصطناعي
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/msm94dbw

شبكة بوت نت كبيرة تستهدف حسابات M365 بهجمات رش كلمات المرور

اكتشف باحثو SecurityScorecard شبكة روبوتات تضم أكثر من 130 ألف جهاز تقوم بتنفيذ هجمات رش كلمات المرور ضد حسابات Microsoft 365 (M365) في جميع أنحاء العالم. استهدف المهاجمون الحسابات المحمية بمصادقة أساسية تتجاوز المصادقة متعددة العوامل.

#هجمات_سيبرانية
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/mr4xa55a

الذكاء الاصطناعي قد يقتل البنوك: فجوة التضليل في مجال الأمن السيبراني

إن إثارة الذعر بين عملاء البنوك ليس بالأمر الصعب ولا المكلف، كما تظهر دراسة حديثة، مما يشير إلى أن مسؤولي أمن المعلومات يجب أن يأخذوا أيضًا حملات التضليل في الاعتبار. قامت منظمة الأبحاث البريطانية Say No To Disinfo بمحاكاة حملة تضليل مدعومة بالذكاء الاصطناعي بالتعاون مع خبراء الاتصالات Fenimore Harper. كجزء من الحملة، واجه 500 عميل بنك في المملكة المتحدة "شائعات" مصطنعة حول مؤسستهم المالية...

#الذكاء_الاصطناعي
#قناة_الامن_السيبراني

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/4rjhwm8h