KENSAI أبحاث الأمن السيبراني

ثغرة حرجة في إلغاء التسلسل في أنظمة إدارة دورة حياة المنتج Windchill وFlexPLM تسمح بتنفيذ كود عن بُعد دون مصادقة. مستوى الخطورة غير مسبوق — أرسلت الشرطة الفيدرالية الألمانية (BKA) عملاء إلى الشركات في جميع أنحاء البلاد خلال عطلة نهاية الأسبوع، وأيقظت مديري الأنظمة ليلاً لتسليم التحذير شخصياً. نشرت PTC مؤشرات الاختراق بما في ذلك مؤشرات Webshell (GW.class، ملفات dpr_*.jsp) وأنماط User-Agent المشبوهة. لا يوجد تصحيح حتى الآن؛ يوصي المورد بتطبيق قواعد رفض مسار servlet في Apache/IIS فوراً وفصل المثيلات المكشوفة على الإنترنت.
حرجZERO-DAYRCEPLMتصنيع
← BleepingComputer

ثغرة قراءة خارج الحدود في Citrix NetScaler يمكن استغلالها عن بُعد دون مصادقة لقراءة معلومات حساسة من الذاكرة. تحذر عدة شركات أمنية من أن الاستغلال وشيك بالنظر إلى الانتشار الواسع لأجهزة NetScaler. يجب على المؤسسات تطبيق التصحيحات فوراً.
حرجPRE-AUTHNETSCALERشبكة
← SecurityWeek

أصدرت Google Chrome 146 لإصلاح ثمانية أخطاء أمان ذاكرة تؤثر على سبعة مكونات مختلفة. يجب على المؤسسات نشر تحديثات المتصفح فوراً عبر جميع الأجهزة.
عاليمتصفحMEMORY-SAFETY
← SecurityWeek

قام فاعل التهديد TeamPCP — المسؤول عن اختراقات Trivy وKICS الأخيرة — بزرع باب خلفي في حزمة Python الشهيرة LiteLLM على PyPI. الحمولة عبارة عن هجوم من ثلاث مراحل:

المرحلة 1: جامع بيانات اعتماد يسرق مفاتيح SSH، بيانات اعتماد السحابة، أسرار K8s، محافظ العملات المشفرة وملفات .env
المرحلة 2: مجموعة أدوات حركة جانبية Kubernetes تنشر pods مميزة على كل عقدة
المرحلة 3: باب خلفي systemd مستمر (sysmon.service) يستعلم من نطاق C2 عن ثنائيات إضافية

تمت إزالة الإصدارات الخبيثة من PyPI. يجب على أي شخص قام بتثبيت litellm 1.82.7 أو 1.82.8 اعتبار بيئته مخترقة بالكامل.
حرجSUPPLY-CHAINPYPIK8SCREDENTIAL-THEFT
← The Hacker News

اخترق TeamPCP سير عمل GitHub Actions اثنين تتم صيانتهما بواسطة Checkmarx (checkmarx/ast-github-action وcheckmarx/kics-github-action) باستخدام بيانات اعتماد CI مسروقة — من المحتمل أنها حُصلت من اختراق سلسلة توريد Trivy السابق. يوسع نفس فاعل التهديد نطاقه عبر تبعيات CI/CD المترابطة.
حرجSUPPLY-CHAINCI/CDGITHUB-ACTIONS
← The Hacker News

سبع حزم npm نشرها المستخدم «mikilanjillo» تسرق محافظ العملات المشفرة وبيانات الاعتماد. تتضمن الحزم أسماء مثل react-performance-suite وreact-state-optimizer-core وreact-fast-utilsa وai-fast-auto-trader — مصممة لتبدو كمكتبات React وAI شرعية.
عاليSUPPLY-CHAINNPMCRYPTO-THEFT
← The Hacker News

سرق قراصنة معلومات شخصية وسجلات طبية وبيانات التأمين الصحي من الأنظمة الداخلية لـ QualDerm. تأثر 3.1 مليون فرد — واحدة من أكبر خروقات بيانات الرعاية الصحية هذا الربع.
خرقرعاية صحية3.1M سجل
← SecurityWeek

تُخطر منصة مكافآت الثغرات HackerOne مئات الموظفين بأن بياناتهم سُرقت بعد اختراق المهاجمين لـ Navia، مزود مزايا أمريكي تستخدمه الشركة. هذا خرق بيانات عبر طرف ثالث/سلسلة التوريد — لم يستهدف المهاجم HackerOne مباشرة.
خرقطرف ثالثبيانات الموارد البشرية
← BleepingComputer

يحذر نظام معلومات الطلاب K-12 المستخدم على نطاق واسع Infinite Campus عملاءه من خرق بيانات بعد محاولة ابتزاز من فاعل التهديد ShinyHunters. بيانات الطلاب والمدارس في خطر.
خرقتعليمابتزاز
← BleepingComputer

تدعي مجموعة الابتزاز Lapsus$ اختراق AstraZeneca، مع اختراق مزعوم لمستودعات الكود الداخلية وبيانات الاعتماد وبيانات الموظفين. قيد التحقيق.
خرقأدويةابتزاز
← SecurityWeek

كشفت وزارة المالية الهولندية عن خرق يؤثر على بيانات الموظفين. التفاصيل لا تزال تتكشف، لكن هذا يضاف إلى نمط استهداف الكيانات الحكومية الأوروبية.
خرقحكومةEU
← BleepingComputer

سرق قراصنة معرفات داخلية وأسماء وعناوين بريد إلكتروني ومعرفات شركاء تجاريين من نظام إدارة داخلي. لا يزال نطاق التأثير قيد التقييم.
خرقسيارات
← SecurityWeek

حُكم على مواطن روسي بنحو 7 سنوات (81 شهراً) في سجن فيدرالي أمريكي بعد اعترافه بالذنب في العمل كوسيط وصول أولي (IAB) لمجموعة Yanluowang لبرامج الفدية. تسببت العمليات في أضرار تقدر بنحو 9 ملايين دولار. انتصار للتعاون الدولي في إنفاذ القانون.
RANSOMWAREإنفاذ القانونحكم
← BleepingComputer

حملة تصيد مستمرة تستهدف البيئات المؤسسية الناطقة بالفرنسية باستخدام ملفات VBScript مشفرة متخفية كسير ذاتية. تجمع مجموعة الأدوات متعددة الأغراض بين سرقة بيانات الاعتماد وتسريب البيانات وتعدين Monero. تستخدم Dropbox للتخزين المؤقت ومواقع WordPress مغربية لـ C2 وSMTP mail.ru للتسريب.
عاليPHISHINGCRYPTOMININGINFOSTEALER
← The Hacker News

حملة إعلانات خبيثة واسعة النطاق تستغل Google Ads لاستهداف مستخدمين أمريكيين يبحثون عن مستندات ضريبية. تسلم مثبتات ConnectWise ScreenConnect خبيثة تنشر «HwAudKiller» — أداة تستخدم تقنية Bring Your Own Vulnerable Driver (BYOVD) مع برنامج تشغيل Huawei لتعطيل منتجات EDR/AV. نشطة منذ يناير، ومن المرجح أن تتصاعد مع اقتراب الموعد النهائي الضريبي الأمريكي.
عاليMALVERTISINGBYOVDEDR-BYPASS
← The Hacker News

حدّثت لجنة الاتصالات الفيدرالية قائمتها المحظورة لتشمل جميع أجهزة التوجيه الاستهلاكية المصنعة في الخارج، مما يحظر بيع النماذج الجديدة في الولايات المتحدة. تصعيد كبير في النهج الأمريكي تجاه أمن سلسلة توريد الأجهزة.
سياسةSUPPLY-CHAINHARDWARE
← BleepingComputer

أصدرت Mozilla Firefox 149 مع VPN مدمج يوفر ما يصل إلى 50 جيجابايت من حركة المرور الشهرية مجاناً. خطوة ملحوظة نحو الخصوصية الافتراضية في المتصفحات الرئيسية.
أداةخصوصيةمتصفح
← BleepingComputer

انطلق مؤتمر RSA 2026 بموجة من إعلانات الموردين. المواضيع الرئيسية الناشئة: Guardian Agents (عملاء ذكاء اصطناعي يشرفون على عملاء ذكاء اصطناعي آخرين — أصدرت Gartner أول دليل سوق لها)، حوكمة الذكاء الاصطناعي الوكيل، والتقارب المستمر بين الهوية وأمن السحابة.
صناعةRSACAI-SECURITY
← SecurityWeek

أصدرت Gartner أول دليل سوق لها لـ Guardian Agents — عملاء ذكاء اصطناعي يشرفون على عملاء ذكاء اصطناعي آخرين لضمان توافق إجراءاتهم مع الأهداف والحدود. هذه الفئة الجديدة ذات صلة مباشرة مع تحول منصات الذكاء الاصطناعي الوكيل من أدوات سلبية إلى فاعلين مستقلين مع وصول حقيقي للأنظمة.
سوقAI-GOVERNANCEGARTNER
← The Hacker News

رسم فريق أبحاث التهديدات في XM Cyber ثمانية متجهات هجوم داخل بيئات AWS Bedrock. عندما يمكن لعملاء الذكاء الاصطناعي الاستعلام من Salesforce وتشغيل وظائف Lambda أو السحب من قواعد معرفة SharePoint، يصبحون عقداً في البنية التحتية مع أذونات ومسارات قابلة للوصول إلى الأصول الحرجة. يسلط البحث الضوء على سطح الهجوم المتزايد للذكاء الاصطناعي الوكيل في بيئات السحابة.
عاليCLOUDAI-SECURITYAWS
← The Hacker News

تُبلغ بولندا عن زيادة كبيرة في الهجمات السيبرانية طوال عام 2025، بما في ذلك اختراق مدمر لنظام الطاقة في البلاد في ديسمبر، يُشتبه في أنه من روسيا. يؤكد التقرير الاستعادي على التهديدات المستمرة التي ترعاها الدول للبنية التحتية الحرجة الأوروبية.
STATE-SPONSOREDطاقةEU
← SecurityWeek

أفادت التقارير بأن إسرائيل اختطفت شبكة كاميرات المراقبة الوطنية في شوارع إيران، المبنية أصلاً لقمع المعارضة، وحوّلتها إلى أداة استهداف. يؤكد دورها في مقتل المرشد الأعلى الإيراني كيف تتحول أنظمة المراقبة إلى أصول حربية.
CYBER-WARFAREمراقبةSTATE-SPONSORED
← SecurityWeek

نشر FBI تنبيهاً يصف برمجيات خبيثة استخدمها قراصنة الحكومة الإيرانية في هجوم على Stryker. تم العثور على ملف خبيث خلال التحقيق. تفاصيل الأدوات المرتبطة بإيران أصبحت الآن متاحة للجمهور لأغراض استخبارات التهديدات.
STATE-SPONSOREDIRANMALWARE
← SecurityWeek

1. هجمات سلسلة التوريد تتسارع
يُظهر الاختراق المتتابع لـ TeamPCP (Trivy → KICS → LiteLLM → Checkmarx) كيف يمكن لاختراق CI/CD واحد أن ينتشر عبر أدوات مفتوحة المصدر مترابطة. تضيف حملة npm «Ghost» إلى هذا النمط. توقعوا المزيد.

2. أدوات الذكاء الاصطناعي هي سطح الهجوم الجديد
LiteLLM (وكيل ذكاء اصطناعي)، متجهات هجوم AWS Bedrock، حوكمة Guardian Agent — ثلاث قصص منفصلة تشير جميعها إلى بنية الذكاء الاصطناعي الوكيل كهدف رئيسي. المؤسسات التي تنشر عملاء ذكاء اصطناعي تحتاج إلى إشراف أمني الآن.

3. BYOVD يصبح سائداً
تُظهر حملة الإعلانات الخبيثة الضريبية التي تستخدم برنامج تشغيل Huawei لتعطيل EDR أن BYOVD (Bring Your Own Vulnerable Driver) لم تعد تقنية حصرية لـ APT — حملات البرمجيات الخبيثة التجارية تتبناها.

4. الحكومات الأوروبية تحت ضغط مستمر
خرق وزارة المالية الهولندية وهجمات قطاع الطاقة البولندي وحالة طوارئ PTC Windchill (التي أطلقت تعبئة BKA) ترسم صورة للبنية التحتية الأوروبية تحت تهديد مستمر — مما يعزز إلحاح الامتثال لـ NIS2.

5. مخاطر الأطراف الثالثة/الموردين لا تزال مُقللة
HackerOne اُخترقت عبر مزود مزايا. AstraZeneca يُدعى اختراقها. Mazda عبر نظام إدارة داخلي. مسار الهجوم عبر الموردين والشركاء يظل الحلقة الأضعف.