إيجاز الأمن مارس 2026: هجمات APT الصينية على الاتصالات، ثغرات iOS Coruna
🎯 APT الصيني UAT-9244 يستهدف اتصالات أمريكا الجنوبية
حرج — حملة APT على مستوى الدولة
فاعل تهديد مستمر متقدم مرتبط بالصين UAT-9244 يقوم بحملة مستمرة ضد مقدمي خدمات الاتصالات في أمريكا الجنوبية منذ 2024، يخترق أجهزة Windows وLinux وأجهزة حافة الشبكة بمجموعة أدوات برامج ضارة جديدة متطورة.
📱 مجموعة ثغرات iOS Coruna تصبح تجارية
تم تحديد مجموعة ثغرات iOS غير موثقة سابقًا تسمى "Coruna" تحتوي على 23 ثغرة منفصلة. تم تطويرها واستخدامها في الأصل من قبل جهات فاعلة روسية للتجسس المستهدف، انتشرت مجموعة الأدوات الآن إلى جهات فاعلة تهديد مدفوعة ماليًا تقوم بحملات سرقة العملات المشفرة.
🚨 FBI يفكك منتدى الجرائم الإلكترونية LeakBase
عملية مشتركة بين FBI وEuropol استولت على LeakBase، أحد أكبر المنتديات على الإنترنت في العالم لتداول بيانات الاعتماد المسروقة وقواعد البيانات المخترقة وأدوات الجرائم الإلكترونية. 142,000 عضو مسجل وأكثر من 215,000 رسالة.
🎯 الإجراءات الموصى بها
- فوري: تصحيح Cisco Catalyst SD-WAN Manager (CVE-2026-20128، CVE-2026-20122)
- فوري: تحديث جميع أجهزة iOS إلى أحدث إصدار (ثغرات Coruna)
- هذا الأسبوع: مراجعة أجهزة محيط الشبكة للوصول غير المصرح به
- مستمر: تنفيذ بنية انعدام الثقة
احمِ مؤسستك مع KENSAI
معلومات الثغرات الأمنية المدعومة بالذكاء الاصطناعي مع أكثر من 331,910 CVE مفهرس.
ابدأ التجربة المجانية🗡️ فريق أمن KENSAI | 6 مارس 2026