الإحاطة اليومية للتهديدات

Stryker: هجوم مدمّر مرتبط بإيران يصيب ~80,000 جهاز

اخترقت مجموعة Handala (المرتبطة بإيران) حساب مسؤول في Stryker، وأنشأت حساب Global Administrator جديداً في Microsoft Entra ID، واستخدمت أمر المسح عن بُعد في Intune لمحو ~80,000 جهاز بين الساعة 5:00 و8:00 صباحاً بتوقيت UTC في 11 مارس. لم يتم نشر أي برمجيات خبيثة — حوّل المهاجمون إمكانيات MDM المشروعة إلى سلاح. فقد بعض الموظفين بيانات شخصية من أجهزة BYOD المسجّلة في الشبكة المؤسسية. أنظمة الطلبات الإلكترونية لا تزال معطّلة؛ الأجهزة الطبية مؤكّد سلامتها. يحقق فريقا Microsoft DART و Palo Alto Unit 42 في الحادثة.

اختراق Oracle EBS: 4 شركات عملاقة لا تزال صامتة

يستمر اختراق Oracle E-Business Suite بالتكشّف حيث أن Broadcom و Bechtel و Estée Lauder و Abbott Technologies هي الشركات الكبرى الوحيدة التي لم تُصدر بيانات عامة حول التأثير المحتمل. لا تزال تفاصيل ناقل الاختراق الأولي ونطاقه طيّ الكتمان مع استمرار التحقيق.

اختراق بيانات موظفي Starbucks عبر التصيّد الاحتيالي

أكدت Starbucks اختراقاً للبيانات أثّر على مئات الموظفين بعد هجمات تصيّد استهدفت بوابة الموظفين. تم اختراق معلومات شخصية للموظفين. تُبرز الحادثة المخاطر المستمرة من الهجمات القائمة على بيانات الاعتماد على أنظمة الموارد البشرية الداخلية.

اختراق بيانات عملاء Loblaw

كشفت شركة التجزئة الكندية العملاقة Loblaw أن قراصنة وصلوا إلى بيانات شخصية للعملاء تشمل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف. لم يتم الكشف بالكامل عن نطاق الاختراق وناقل الهجوم.

ثغرة أمنية في UK Companies House كشفت بيانات الشركات منذ أكتوبر 2025

تم إيقاف خدمة WebFiling التابعة للوكالة الحكومية البريطانية يوم الجمعة بعد اكتشاف ثغرة أمنية كانت تكشف معلومات الشركات منذ أكتوبر 2025 — ما يقارب 5 أشهر من التعرّض غير المكتشف. الخدمة عادت للعمل مع تطبيق الإصلاح.

ثغرات Chrome يوم-صفر: CVE-2026-3909 و CVE-2026-3910 (مُستغلّة بنشاط)

CVE-2026-3909: كتابة خارج الحدود في مكتبة الرسوميات ثنائية الأبعاد Skia. CVE-2026-3910: تنفيذ غير سليم في محرك V8 JavaScript/WebAssembly يؤدي إلى وصول خارج الحدود. كلتاهما مُستغلّتان بنشاط. أصدرت Google تصحيحات — قم بتحديث Chrome فوراً.

Wing FTP Server — CISA تُحذّر من استغلال نشط

أضافت CISA ثغرة في Wing FTP Server إلى كتالوج الثغرات المُستغلّة المعروفة، محذّرةً من استغلالها بشكل نشط مع ثغرات أخرى لتنفيذ التعليمات البرمجية عن بُعد. يجب على الوكالات الفيدرالية التصحيح وفق مواعيد BOD 22-01.

HPE AOS-CX: إعادة تعيين كلمة مرور المسؤول بدون مصادقة

تسمح ثغرة حرجة في محوّلات شبكة HPE Aruba AOS-CX للمهاجمين عن بُعد غير المصادق عليهم بإعادة تعيين كلمات مرور المسؤولين، متجاوزين بالكامل ضوابط المصادقة الحالية. قم بالتصحيح فوراً — هذا يؤثر على البنية التحتية الأساسية للشبكة.

استغلال ثغرة في منصة أتمتة n8n

يتم استغلال ثغرة في منصة أتمتة سير العمل الشائعة n8n بشكل نشط. ظهرت التفاصيل في ملخص SecurityWeek الأسبوعي. يجب على المؤسسات التي تشغّل نسخ n8n المستضافة ذاتياً التحقق من التحديثات ومراجعة ضوابط الوصول فوراً.

GlassWorm ForceMemo: رموز GitHub مسروقة → برمجيات خبيثة في مستودعات Python

تصاعدت حملة GlassWorm بشكل كبير. يستخدم المهاجمون رموز GitHub المسروقة في هجوم إضافات VS Code السابق لحقن برمجيات خبيثة مشفّرة في مئات مستودعات Python — تطبيقات Django وأكواد أبحاث تعلّم الآلة ولوحات Streamlit وحزم PyPI. تقنية (أُطلق عليها "ForceMemo") تعيد تأسيس الإيداعات الخبيثة على الإيداعات المشروعة، محافظةً على معلومات المؤلف الأصلي ورسائل الإيداع لتجنب الاكتشاف. أي شخص يشغّل pip install من مستودع مخترق يُفعّل البرمجية الخبيثة. تعود الحقن إلى 8 مارس.

حملات ClickFix تنشر سارق المعلومات MacSync على macOS

ثلاث حملات ClickFix منفصلة توزّع سارق المعلومات MacSync عبر مُثبّتات أدوات ذكاء اصطناعي مزيفة (بما فيها متصفح "OpenAI Atlas" مزيف). يعتمد الهجوم كلياً على تفاعل المستخدم — يقوم الضحايا بنسخ وتنفيذ أوامر طرفية مشفّرة. يتم التوصيل عبر نتائج بحث Google المموّلة التي تقود إلى صفحات Google Sites مزيفة. وثّق باحثو Sophos السلسلة الكاملة منذ نوفمبر 2025.

Storm-2561: عملاء VPN مزيفون يسرقون بيانات الاعتماد

يوزّع ممثل التهديد Storm-2561 عملاء VPN محقونين بأحصنة طروادة عبر تسميم محركات البحث، وينشر أحصنة طروادة ويجمع بيانات تسجيل الدخول من المستخدمين الذين يبحثون عن برامج VPN شرعية.

ظهور برمجية Slopoly الخبيثة

تم رصد عائلة برمجيات خبيثة جديدة أُطلق عليها "Slopoly" في ملخص SecurityWeek الأسبوعي. لا تزال التفاصيل تتكشّف، لكنها أُشير إليها إلى جانب تهديدات بارزة أخرى هذا الأسبوع.

DRILLAPP: باب خلفي مرتبط بروسيا يستهدف أوكرانيا عبر تصحيح أخطاء Edge

باب خلفي جديد مبني على JavaScript يُدعى DRILLAPP يستغل ميزة التصحيح عن بُعد في Microsoft Edge للتجسس الخفي على كيانات أوكرانية. يمكن للبرمجية الخبيثة تحميل/تنزيل الملفات والوصول إلى الميكروفون والتقاط صور كاميرا الويب — كل ذلك عبر إمكانيات المتصفح الأصلية. يتم التوصيل عبر إغراءات بمواضيع قضائية وخيرية مع ملفات LNK. منسوب إلى Laundry Bear (Void Blizzard)، مجموعة تهديد مرتبطة بروسيا. رُصدت الحملة منذ فبراير 2026.

CL-STA-1087: الصين تستهدف جيوش جنوب شرق آسيا

كشف فريق Palo Alto Unit 42 عن عملية تجسس صبورة مرتبطة بالصين (نشطة منذ 2020) تستهدف مؤسسات عسكرية في جنوب شرق آسيا ببرمجيتي AppleChris و MemFun المخصصتين. أظهر المهاجمون "صبراً عملياتياً استراتيجياً" وركّزوا على وثائق القدرات العسكرية المحددة بدلاً من سرقة البيانات بالجملة.

قراصنة مرتبطون بإيران يوسّعون أهدافهم للبنية التحتية الأمريكية

يوسّع قراصنة مؤيدون لإيران نطاق أهدافهم من الشرق الأوسط إلى الولايات المتحدة، مما يرفع المخاطر على مقاولي الدفاع ومحطات الطاقة ومنشآت معالجة المياه خلال النزاعات الإقليمية المستمرة.

مركز الأبحاث النووية في بولندا: محاولة اختراق (يُحتمل إيران)

تم الإبلاغ عن محاولة اختراق في مركز الأبحاث النووية في بولندا. تشير الأدلة الأولية إلى إيران، رغم أن المسؤولين أقرّوا بأنها قد تكون عملية تمويه. التحقيق جارٍ.

Betterleaks: ماسح أسرار مفتوح المصدر (خليفة Gitleaks)

أنشأه Zach Rice (مبتكر Gitleaks الأصلي، حالياً رئيس فحص الأسرار في Aikido Security)، Betterleaks هو إعادة كتابة من الصفر مع تحسينات كبيرة: التحقق من القواعد بـ CEL، ترميز BPE بنسبة استرجاع 98.6% (مقابل 70.4% مع الإنتروبيا)، تنفيذ Go خالص، معالجة تلقائية للأسرار متعددة الترميز، فحص Git متوازي، ومجموعة قواعد موفّرين موسّعة. تشمل الميزات القادمة التصنيف بمساعدة LLM وإلغاء الأسرار التلقائي.

Bold Security: إطلاق خفي بتمويل $40M — وكلاء ذكاء اصطناعي للأجهزة

خرجت Bold Security من وضع التخفي بتمويل قدره $40M. نهجهم: تحويل الأجهزة إلى وكلاء ذكاء اصطناعي نشطين يفهمون إجراءات المستخدم ويوفرون حماية فورية. جديرة بالمتابعة كمنافس/شريك محتمل في مجال أمن الذكاء الاصطناعي.

Android 17: تقييد Accessibility API لمنع البرمجيات الخبيثة

تختبر Google ميزة أمنية في Android 17 Beta 2 تحظر التطبيقات غير المتعلقة بإمكانية الوصول من استخدام Accessibility Services API ضمن وضع الحماية المتقدمة. يستهدف هذا مباشرةً ناقل الهجوم الرئيسي لأحصنة طروادة المصرفية وبرمجيات التجسس على Android.

الاتجاهات الرئيسية هذا الأسبوع

عدة أنماط متقاربة تستحق المتابعة:

1. MDM كسلاح: يثبت هجوم Stryker أن أدوات الإدارة المشروعة (Intune، SCCM، Jamf) أصبحت الآن أسطح هجوم من الدرجة الأولى. لا حاجة لبرمجيات خبيثة — فقط بيانات اعتماد المسؤول وأمر مسح. توقّع هجمات مقلّدة.

2. تسلسل سلسلة التوريد (GlassWorm → ForceMemo): اختراق واحد لسلسلة التوريد (إضافات VS Code) يتسلسل الآن إلى هجوم من الدرجة الثانية على مستودعات Python. هذا النمط المتسلسل — حيث تغذّي بيانات الاعتماد المسروقة من هجوم الهجوم التالي — يتسارع.

3. ClickFix يعبر المنصات: عبرت تقنية الهندسة الاجتماعية ClickFix (خداع المستخدمين لتشغيل أوامر طرفية) من Windows إلى macOS، موصّلة عبر مُثبّتات أدوات ذكاء اصطناعي مزيفة. حمّى الذكاء الاصطناعي هي طُعم التصيّد الجديد.

4. المتصفح كخادم C2: يُظهر كل من DRILLAPP (تصحيح أخطاء Edge) وثغرات Chrome يوم-صفر أن المتصفحات تظل أهم سطح هجوم. الخط الفاصل بين "التصفح" و"الاختراق" يزداد رقّة.

5. التصعيد الإيراني: ثلاث قصص مرتبطة بإيران في 24 ساعة — هجوم Stryker المدمّر، واستهداف البنية التحتية الأمريكية، ومنشأة بولندا النووية. التوترات الجيوسياسية تترجم مباشرةً إلى عمليات سيبرانية.

أخبار سريعة

• انقطاع Microsoft Exchange Online — مشكلة مستمرة تمنع الوصول للبريد والتقويم (16 مارس)
• Google دفعت $17M مكافآت أخطاء في 2025 — $3.7M لـ Chrome وحده، $3.5M لأمن السحابة
• حوكمة الذكاء الاصطناعي الظلّي — Nudge Security تُبلغ عن تبنّي متزايد غير مراقب لأدوات الذكاء الاصطناعي في المؤسسات
• استهداف مسؤول شركة أمنية — تصيّد متطور باستخدام رسائل بريد موقّعة بـ DKIM وإعادات توجيه موثوقة وصفحات تصيّد محمية بـ Cloudflare
• حملة Interpol لمكافحة الجرائم الإلكترونية — عملية متعددة الجنسيات أُشير إليها في الملخصات الأسبوعية
• اختراق بيانات Telus Digital — تأثرت شركة اتصالات كندية فرعية
• ثغرات Linux AppArmor — عيوب تسمح بتصعيد صلاحيات الجذر