مدة القراءة التقديرية: 10 دقائق
المحتويات المقدمة الأهداف الرئيسية الصناعات المتأثرة التركيز الجغرافي سلسلة العدوى النتائج الأولية النظر في مستند الطعم التحليل الفني المرحلة 1 - ملف RAR ضار المرحلة 2 - برنامج .NET الضار الذي ينقل البرامج الضارة المرحلة 3 - برنامج تحميل Golang Shellcode الضار المرحلة 4...
مدة القراءة التقديرية: 6 دقائق
تزايد خطر مخططات التصيد الاحتيالي عبر رموز الاستجابة السريعة (QR Codes). برز نوع جديد من الهجمات الإلكترونية في السنوات الأخيرة نتيجةً لشعبية رموز الاستجابة السريعة كوسيلة سريعة وسهلة لمشاركة المعلومات. وتتزايد مخاطر تعرض الشركات للخطر...
مدة القراءة التقديرية: 11 دقائق
المحتويات: المقدمة، الأهداف الرئيسية، القطاعات المتأثرة، التركيز الجغرافي، النتائج الأولية، فحص وثيقة الطعم - الجزء الأول، فحص وثيقة الطعم - الجزء الثاني، سلسلة العدوى، التحليل الفني: المرحلة الأولى - برمجيات LNK الخبيثة وVBScript الخبيثة. المرحلة الثانية - برمجيات Cobalt الخبيثة...
مدة القراءة التقديرية: 3 دقائق
تناولت مدونتنا السابقة ثغرة XSS في إضافة Bookly (إضافة الحجز والجدولة عبر الإنترنت في ووردبريس - Bookly). واليوم، سنتناول ثغرة XSS أخرى تم اكتشافها أثناء بحثنا عن نفس الإضافة.
مدة القراءة التقديرية: 3 دقائق
يشهد عالم الرعاية الصحية تغيرات سريعة. فالتطورات التكنولوجية تُعرّض المؤسسات لمخاطر سيبرانية، بما في ذلك برامج الفدية، والبرمجيات الخبيثة، والاختراقات، والفيروسات، والثغرات الأمنية. ويؤدي مزيج ممارسات الأمن السيبراني الضعيفة، والتحول الرقمي في تقديم الرعاية، ونقاط الاتصال التشغيلية، وتخزين البيانات الحساسة إلى...
مدة القراءة التقديرية: 5 دقائق
في 30 مايو 2022، اكتُشفت ثغرة أمنية خطيرة (CVE-2022-30190 "FOLLINA")، وهي ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد، في أداة تشخيص دعم مايكروسوفت ويندوز (MSDT) شديدة الخطورة (CVSS:9.3). تُشخّص هذه الأداة مشاكل في تطبيقات مثل مستندات مايكروسوفت أوفيس. مُتجه الهجوم الأولي...
مدة القراءة التقديرية: 2 دقائق
تم تحديد ثغرة أمنية خطيرة لتنفيذ التعليمات البرمجية عن بُعد، وهي ثغرة يوم الصفر، برقم CVE-2022-30190 "FOLLINA" في أداة تشخيص دعم مايكروسوفت ويندوز (MSDT). أداة MSDT متوفرة على نظام ويندوز 7 وما فوق، وتُستخدم لتشخيص...
مدة القراءة التقديرية: 2 دقائق
تم تحديد ثغرة أمنية خطيرة لتنفيذ التعليمات البرمجية عن بُعد، وهي ثغرة يوم الصفر، برقم CVE-2022-22965، والمعروفة أيضًا باسم Spring4Shell أو SpringShell، في إصدارات Spring Framework من 5.3.0 إلى 5.3.17، ومن 5.2.0 إلى 5.2.19 وما فوق. Spring Framework تطبيق مفتوح المصدر، شائع الاستخدام، غني بالميزات.
مدة القراءة التقديرية: 2 دقائق
جميعنا على دراية بالصراع الدائر بين روسيا وأوكرانيا. ومع استمرار الحرب الفعلية على الأرض، فإنها تُؤدي أيضًا إلى هجمات إلكترونية ضد روسيا وأوكرانيا. نشهد تزايدًا في الهجمات الإلكترونية الخبيثة...
مدة القراءة التقديرية: 4 دقائق
إذا كنت تتابع الأخبار مؤخرًا، فلا شك أنك قرأت عن حوادث الأمن السيبراني التي أثرت على شركات من جميع الأحجام وفي مختلف القطاعات حول العالم. ورغم أنها لا تظهر غالبًا في الأخبار، إلا أن حتى الشركات الصغيرة والمتوسطة...