آخر أخبار الأمن السيبراني والحوادث وتطورات نماذج الذكاء الاصطناعي، بنرصدها وبنحللها للضحايا والباحثين في حدود القبعة البيضاء القانونية. مفيش خطوات اختراق ولا استغلال.
المقالة دي اتترجمت بالآلة.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- تقول إيه للعملاء عن علامات Article 50 في EU AI Act
صفحة Commission عن Article 50 بتفرّق واجبات المزود عن واجبات الـ deployer في تنبيه التفاعل، والوسم اللي الآلة تقراه، والإفصاح عن التزييف العميق (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). تنبيه مكتب محاماة بيقول إن الواجبات دي بقت سارية في 2 August 2026 وما اتأجلتش مع قواعد الخطر العالي (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). معلومات عامة، ومش استشارة قانونية.
- تمارين أمن سيبراني ماشية مع سير عمل الصناعات
24 نظرة صناعية، و18 سطح تقني، وتمانية تمارين أوفلاين بتربط تعلّم CTF بالاستمرارية والإصلاح والتعافي.
- فيديو الذكاء الاصطناعي، وانتحال الصوت، وحدود السلطة
مراجعة بمصادر عن Tavus، وإساءة استخدام الذكاء الاصطناعي المبلَّغ عنها، وحدود الهوية والموافقة وسلطة الأدوات اللي بيتبنّوا الخدمة لازم يختبروها.
- System One Coding: تركيب الكود عن طريق قرارات
بلوكات بأنواع، تحقق على مراحل، مقارنات اتقاست، وتجربة مجانية بالتسجيل.
- لو حسابك اتاخد: «الجدول الزمني» و«قائمة الأدلة» اللي تعملهم قبل ما تستشير الشرطة (تنسخ وتستخدم)
بعد الاستيلاء على الحساب، إيه اللي يتساب من غير ما يتمسح. قوالب جدول زمني وقائمة أدلة للنسخ. بعد كده اتصل بشرطة بلدك أو خدمة الإبلاغ عن جرائم الإنترنت، وببنكك أو مقدم الدفع.
- لو اتعرضت لنصب في الأصول المشفرة: إزاي تعمل «جدول الحوالات» اللي تاخده للشرطة والبورصة
في احتيال كريبتو أو استثمار، قبل تحويل تاني أو «مشغّل استرداد»، حط كل دفعة والرسائل في ورقة واحدة. بعد كده اتصل بشرطة بلدك أو خدمة الإبلاغ عن جرائم الإنترنت، وببنكك أو مقدم الدفع، وبالمنصة. الصفحة دي مش بوعد بالاسترداد.
- ورقة شغل شكوى IC3: إيه اللي تجمعه قبل ما تقدّم (نصب الكريبتو والأونلاين)
جهّز كل خانة IC3 بتاع FBI بيطلبها — الخساير، وهاشات المعاملات، وتفاصيل الطرف التاني، والترويسات — وبعدين قدّم شكوى واحدة كاملة واحتفظ بنسختك.
- ليه المؤسسة محتاجة توأم، وإزاي Mithril بتوفّره
الإنتاج مش المكان الصح عشان نعرف مين يقدر يوصل لنظام حسّاس، أو الرفض بيبقى شكله إيه، أو العنقود الشغّال مطابق للعنقود اللي اتعلن ولا لأ. التوأم بيحتفظ بالأسماء دي ومش بيطبّق النتيجة. Mithril بتخلي التوأم ده وثيقة: المكوّنات بتاعة النطاق المعكوس بتتركّب، والتشغيل بيرجّع الاستجابة والقرار، والعنقود بيتفحص قصاد الملاحظة من غير ما يتشغّل.
- مفيش مفتاح اتسرق، $351 مليون في ساعة — اختراق المحفظة الساخنة عند Bitget وحد الثقة في مسار الموافقة
Bitget أكّدت يوم 25 سبتمبر إن حوالي $351.6 مليون خرجت من أجزاء من محافظها الساخنة والدافية في تحويلات غير مصرَّح بيها اتكتشفت الساعة 18:31 UTC يوم 24 سبتمبر. محافظها الباردة الأوفلاين متأثرتش حسب التقارير، والسحب متوقف، والبورصة بتقول إن صندوق حماية المستخدمين بتاعها وقيمته $464 مليون بيغطّي الخسارة كلها. حسب Bitget، المهاجم ماخدش المفاتيح الخاصة، لكن وصل لنظام خلفي وزوّر بيانات المعاملات عشان يوجّه مسار الموافقة لإخراج الأموال. بنراجع سؤال إسناد Lazarus، ونفس البنية مع موضوع مستويَي الإدارة والهوية اللي المرصد غطّاه في الأسابيع الأخيرة.
- الأسبوع اللي مُصدِر الهوية نفسه سقط فيه — ثغرة زيرو داي في OAuth بتاعة F5 BIG-IP APM (CVE-2026-94127) وتركيز KEV على مستويَي الإدارة والهوية
يوم 22 سبتمبر، F5 كشفت عن ثغرة زيرو داي حرجة في مسار OAuth بتاع BIG-IP APM (CVE-2026-94127، CVSS 9.8) بتسمح بتنفيذ كود عن بُعد من غير مصادقة، وأكّدت استغلال في الواقع. CISA ضافتها لفهرس KEV في نفس اليوم بموعد نهائي فيدرالي يوم 25 سبتمبر. Arista VCO وثغرتين في سيرفر إدارة Check Point دخلوا KEV برضه اليوم ده — بنراجع تقارب الهجمات على مستويَي الإدارة والهوية في أجهزة الحدود.
- الأسبوع اللي الطريق للجذر المحلي اتفتح فيه كله مرة واحدة — ثغرات تصعيد الصلاحيات المحلية في نواة Linux دخلت فهرس KEV عند CISA مع نزول ثغرات استغلال علنية
يوم 18 سبتمبر، CISA ضافت ثلاث ثغرات في نواة Linux بتستغل بنشاط (CVE-2025-39682، CVE-2026-53266، CVE-2025-39964) لفهرس KEV، وRed Hat أكّدت إن فيه كود استغلال علني. في نفس اليوم، اتنشرت ثغرات استغلال شغّالة لأربع ثغرات تصعيد صلاحيات محلية في النواة (DirtyAH6، TUNderflow، PPPoEject، DiagSpill) في إطار إفصاح منسَّق. بنراجع ليه تصعيد الصلاحيات على المضيف المشترك بيلحق أجهزة الحدود في دائرة الضوء.
- تجاوز مصادقة بأقصى شدة بيصيب سلطة الهوية نفسها — Cisco ISE CVE-2026-76460 والنمط المتكرر لاختراق جذر أجهزة الحدود
تجاوز المصادقة في Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) بيتستغل بنشاط. CISA ضافته لفهرس KEV يوم 16 سبتمبر بموعد نهائي فيدرالي للمعالجة يوم 19 سبتمبر؛ مفيش حل التفافي وiACLs تخفيف بس. بنراجع نمط اختراق جذر أجهزة الحدود — اللي ماشي بالتوازي مع ثغرة الزيرو داي في Secure Email Gateway (CVE-2026-76461) اللي اتعلن عنها يوم 14 سبتمبر — ومعنى إن سجلات الجهاز المخترق نفسه تبطل تبقى مصدر أولي.
- بوابات الذكاء الاصطناعي بقت سطح الهجوم — إدراج LiteLLM في KEV والمسار عبر المفاتيح وMCP والسحابة
تجاوز مصادقة MCP في BerriAI LiteLLM (CVE-2026-59822) نزل في فهرس KEV عند CISA، وMicrosoft بتقول إن مهاجمين بيستخدموا بوابات LiteLLM عشان يوصّلوا XMRig. بحث Wiz لقى إن حوالي 1 من كل 10 من أصل ~3,000 نسخة علنية قبلت المفتاح الافتراضي sk-1234 أو اشتغلت من غير مصادقة. بنراجع معنى إن بنية الذكاء الاصطناعي تبقى خزانة لبيانات الاعتماد.
- لما جسد الوكيل يتختطف — إضافة واحدة بتسوق مساعدي الذكاء الاصطناعي عبر خمس منتجات
Forever Security بيّنت إن إضافة متصفح عادية واحدة تقدر تسوق الذكاء الاصطناعي المدمج في خمس منتجات — Chrome وComet وEdge وOpera Neon وClaude. وعلى حدة، Mandiant قالت إن مهاجم اختطف جلسة مساعد برمجة بالذكاء الاصطناعي ونشر دودة Shai-Hulud على حوالي 100 مستودع. بنرسم حدود الثقة لأوقات تشغيل الوكلاء.
- سلسلة زيرو داي لـ«فجوة التصحيح» — ثغرات اتصلحت في Chromium ولسه متتصلحش في Chrome اشتركت فيها مجموعات تجسّس كتير خلال 1 أسبوع
من رصد Volexity اتبيّن إن سلسلة هجوم BlueMoon، اللي سلسلت الخروج من صندوق رمل V8 في Chrome وإساءة استخدام ALPC في Windows، كانت مشتركة بين كذا عنقود صيني المنشأ على الأقل. بنرتّب خطورة «فجوة التصحيح» اللي الإصلاح دخل فيها Chromium ولسه منعكسش في Chrome المستقر.
- موجز رأس المال الجريء: SYN Ventures — صندوق متخصص في الأمن السيبراني قايدينه مشغّلين
صندوق بأصول مُدارة $900M AUM، المشغّلين قايدينه، وبناه رؤساء أمن معلومات سابقين ومؤسسين. بنرسم صندوقيه ومحفظة من حوالي 40 شركة قصاد موقع mithril.fund.
- ثغرة الزيرو داي في Cisco Secure Email Gateway CVE-2026-76461 — لما حقن SQL في تحليل البريد يخلّص بتنفيذ بصلاحية الجذر
CVE-2026-76461 (CVSS 9.8) بيتستغل بنشاط واتضاف لفهرس KEV عند CISA. بنفكك النمط المتكرر «اختراق جذر لجهاز حدودي» — ومعنى إن الثقة في سجلات الجهاز نفسه تبقى مش ممكنة.
- بنقدّم مدوّنة مرصد الأمن
رصد يومي وتحليل لأخبار الأمن السيبراني والحوادث وتطورات نماذج الذكاء الاصطناعي، بيتنشر هنا.
- كتابة ملفات من غير ما مصادقة من الباب الخلفي لبوّابة البريد — يوم الصفر دي FortiMail CVE-2026-104286 وخاصية IBE
Fortinet أعلنت في 1 أكتوبر عن ثغرة يوم صفر path traversal في FortiMail (CVE-2026-104286، CVSS 9.8) بتسمح تكتب ملفات أي بدون ما مصادقة، وأكدت إن اتستغلّت في بيئات حقيقية. CISA ضيفتها في كتالوج KEV بنفس اليوم مع آخر مهلة اتحادية في 4 أكتوبر. مفيش نسخة مصححة منشورة في أي من الأربع فروع المصابة، عشان كده تعطيل خاصية IBE إجراء مؤقت — بنعرضها في سياق ارتفاع KEV في آخر سبتمبر.
- من ضحايا النصب لحد white hats الشركات: خريطة مشهد الأمن السيبراني (2026)
13 فئة، من المساعدة لضحايا النصب لاختبار أمن الشركات، مع خساير مبلَّغ عنها، وتمويل مُعلَن، وتوقعات سوق حسب الناشر، وحالة صريحة لمكان Mithril.
- فيض ذاكرة مرتبط بـ SAML في NetScaler — CVE-2026-88779 في KEV (الموعد النهائي 7 أكتوبر)
أعلنت Citrix عن خلل في حدود ذاكرة البفر في NetScaler ADC / Gateway (CVE-2026-88779، CVSS v4.0 8.7، CWE-119). تقول Citrix إنها رصدت هجمات موجّهة على النشرات غير المعالجة يمكن أن تؤدي إلى إيقاف الخدمة. إدراج CISA في KEV يثبت استغلال الثغرة، والوصف المختصر يقول إن الخلل قد يسمح بإيقاف الخدمة. لا يؤكد أي من المصدرين أن النشرات المتأثرة توقفت فعلياً. أضافته CISA في 4 أكتوبر والموعد النهائي الفيدرالي 7 أكتوبر. ومع CVE-2026-88771 وCVE-2026-88772 (اتضافوا في 27 سبتمبر)، ده تالت إدخال KEV لـ NetScaler خلال أسبوعين، ومش التالت للمنتج من الأول (الفهرس فيه إدخالات أقدم، منها CVE-2023-4966). توقيعات Global Deny List (v24 أو أحدث) هي الإجراء المؤقت، والإصلاح في 14.1-73.41 / 13.1-64.28 أو أحدث.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).