🛡️ الموجز اليومي لأبحاث الأمن السيبراني

TeamPCP تخترق حزمة telnyx على PyPI — برنامج سرقة مخفي في ملفات WAV

قامت مجموعة التهديد TeamPCP — المسؤولة سابقاً عن هجمات سلسلة التوريد على Trivy وKICS وlitellm — باختراق حزمة telnyx الرسمية على PyPI. تخفي الإصدارات الخبيثة 4.87.1 و4.87.2 شيفرة لسرقة بيانات الاعتماد داخل ملف صوتي بصيغة .WAV باستخدام تقنية إخفاء المعلومات. تستهدف سلسلة الهجوم أنظمة Windows وLinux وmacOS، وتحقن البرمجيات الخبيثة عبر telnyx/_client.py عند الاستيراد. الحزمة حالياً في الحجر.

الإجراء المطلوب: الرجوع فوراً إلى الإصدار 4.87.0. مراجعة أي أنظمة استوردت telnyx بعد 27 مارس.

المصادر: BleepingComputer، The Hacker News، Aikido، Socket، StepSecurity

TeamPCP تنشر أداة المسح CanisterWorm لاستهداف إيران

تحولت TeamPCP من الجرائم المالية إلى التدمير الجيوسياسي. البنية التحتية ذاتها المستخدمة في هجوم سلسلة توريد Trivy تنشر الآن حمولة مسح تُدعى CanisterWorm تنشط إذا كان المنطقة الزمنية للنظام تطابق إيران أو إذا كانت الفارسية هي اللغة الافتراضية. على مجموعات Kubernetes، تدمر البيانات عبر جميع العقد؛ وإلا تمسح الجهاز المحلي. ينتشر الدود عبر واجهات Docker المكشوفة ومجموعات Kubernetes وخوادم Redis وثغرة React2Shell.

الإجراء المطلوب: مراجعة منصات التحكم السحابية المكشوفة. تشير تقارير Flare إلى أن Azure (61%) وAWS (36%) يمثلان 97% من اختراقات TeamPCP.

المصادر: KrebsOnSecurity، Aikido

تنبيهات أمنية مزيفة لـ VS Code على GitHub تنشر برمجيات خبيثة

حملة واسعة النطاق تستهدف المطورين عبر تنبيهات أمنية مزيفة لـ Visual Studio Code منشورة في GitHub Discussions عبر مشاريع متعددة. تخدع التنبيهات المستخدمين لتنزيل برمجيات خبيثة متنكرة كتحديثات أمنية.

الإجراء المطلوب: التحقق من أي تنبيهات أمنية لـ VS Code عبر القنوات الرسمية فقط. الإبلاغ عن المناقشات المشبوهة على GitHub.

المصدر: BleepingComputer

اختراق بيئة AWS السحابية للمفوضية الأوروبية

تحقق المفوضية الأوروبية في اختراق أمني بعد تمكن مهاجم من الوصول إلى بيئتها السحابية على Amazon. أكدت الهيئة التنفيذية الرئيسية للاتحاد الأوروبي الحادثة وتقوم بتقييم نطاقها وتأثيرها.

المصدر: BleepingComputer

اختراق الشرطة الوطنية الهولندية عبر التصيد الاحتيالي

كشفت الشرطة الوطنية الهولندية (Politie) عن اختراق أمني ناتج عن هجوم تصيد احتيالي ناجح. أفاد المسؤولون بأن التأثير كان محدوداً ولم تتأثر بيانات المواطنين.

المصدر: BleepingComputer

اختراق Hightower Holdings يطال 130,000 شخص

أكدت شركة الاستثمار المالي أن قراصنة سرقوا أسماءً وأرقام الضمان الاجتماعي وأرقام رخص القيادة من بيئتها، مما أثر على ما يقارب 130,000 شخص.

المصدر: SecurityWeek

مجموعة موالية لإيران تدّعي اختراق حساب مدير FBI Kash Patel

تدّعي مجموعة قرصنة موالية لإيران أنها اخترقت الحساب الشخصي لمدير FBI Kash Patel وتتيح رسائل إلكترونية ووثائق للتنزيل.

المصدر: SecurityWeek

CVE-2026-33017 — ثغرة RCE في Langflow (كتالوج CISA KEV)

أضافت CISA ثغرة CVE-2026-33017 إلى كتالوج الثغرات المستغلة المعروفة. الثغرة الحرجة في إطار عمل Langflow لبناء وكلاء الذكاء الاصطناعي يتم استغلالها فعلياً للسيطرة على سير عمل AI. الترقيع الفوري مطلوب.

المصدر: BleepingComputer، CISA

LangChain وLangGraph — ثلاث ثغرات تكشف بيانات المؤسسات

تكشف ثلاث ثغرات أمنية في LangChain وLangGraph ملفات النظام وأسرار البيئة وسجل المحادثات. مع تجاوز التنزيلات الأسبوعية المجمّعة 84 مليون على PyPI، فإن سطح التعرض هائل. كل ثغرة توفر مساراً مستقلاً لتسريب البيانات.

المصدر: The Hacker News، Cyera

CVE-2026-4681 — ثغرة حرجة في PTC Windchill (تنبيه الشرطة الألمانية)

أشارت CISA إلى ثغرة حرجة في PTC Windchill كانت خطيرة بما يكفي لتدفع الشرطة الألمانية لإبلاغ المؤسسات المتأثرة شخصياً. تشير التفاصيل إلى مخاطر كبيرة على بيئات التصنيع والهندسة.

المصدر: SecurityWeek، CISA

تحديثات Cisco IOS وأجهزة توجيه TP-Link

أصلحت Cisco عدة ثغرات عالية ومتوسطة الخطورة في برنامج IOS تشمل هجمات DoS وتجاوز التمهيد الآمن وكشف المعلومات وتصعيد الامتيازات. أصلحت TP-Link ثغرات عالية الخطورة في أجهزة التوجيه تسمح بتجاوز المصادقة وتنفيذ أوامر عشوائية وفك تشفير ملفات الإعداد.

المصدر: SecurityWeek

إصلاح ثغرات عالية الخطورة في BIND

تعالج تحديثات محلل DNS BIND ثغرات عالية الخطورة حيث يمكن لنطاقات مصممة خصيصاً إثارة حالات نفاد الذاكرة وتسريبات الذاكرة.

المصدر: SecurityWeek

مجموعة استغلال Coruna لنظام iOS — نسخة محدثة من Operation Triangulation

تحتوي مجموعة استغلال جديدة لنظام iOS تُدعى "Coruna" على نسخة محدثة من ثغرة النواة المستخدمة في Operation Triangulation قبل ثلاث سنوات، مما يشير إلى استمرار تطوير قدرات المراقبة المتقدمة للأجهزة المحمولة.

المصدر: SecurityWeek

Red Menshen (Earth Bluecrow) — اختراق عميق للبنية التحتية للاتصالات

تم اكتشاف مجموعة التهديد Red Menshen المرتبطة بالصين متغلغلة في عمق البنية التحتية لشبكات الاتصالات باستخدام زرعات على مستوى النواة وأبواب خلفية سلبية (BPFDoor) وأدوات جمع بيانات الاعتماد وأطر أوامر متعددة المنصات. تصف Rapid7 هذه بأنها "أكثر الخلايا النائمة الرقمية خفاءً" التي رُصدت في قطاع الاتصالات. تستهدف الحملة التجسس الحكومي عبر مزودي الاتصالات في الشرق الأوسط وآسيا منذ عام 2021 على الأقل.

المصادر: The Hacker News، SecurityWeek، Rapid7

DOJ تفكك أربع شبكات بوت نت لأجهزة IoT — أكثر من 3 ملايين جهاز مخترق

قامت DOJ الأمريكية بالتعاون مع السلطات الكندية والألمانية بتفكيك أربع شبكات بوت نت رئيسية: Aisuru (أكثر من 200 ألف أمر هجوم)، وJackSkid (أكثر من 90 ألف هجوم)، وKimwolf (أكثر من 25 ألف هجوم)، وMossad (حوالي 1000 هجوم). اخترقت مجتمعة أكثر من 3 ملايين جهاز IoT بما في ذلك أجهزة التوجيه وكاميرات المراقبة، وشنت هجمات DDoS قياسية ضد أهداف تشمل البنية التحتية لوزارة الدفاع.

المصدر: KrebsOnSecurity، DOJ

تسليم مسؤول برمجية RedLine الخبيثة إلى الولايات المتحدة

تم تسليم Hambardzum Minasyan من أرمينيا، المتهم بالمشاركة في تطوير وإدارة برمجية سرقة المعلومات RedLine، إلى الولايات المتحدة لمواجهة التهم الموجهة إليه.

المصدر: SecurityWeek

OpenAI تطلق برنامج مكافآت لاكتشاف ثغرات الإساءة والسلامة

أطلقت OpenAI برنامج مكافآت جديد مخصص لمخاطر الإساءة والسلامة، يكافئ التقارير عن مشاكل التصميم أو التنفيذ التي قد تؤدي إلى أضرار جوهرية من أنظمة الذكاء الاصطناعي.

المصدر: SecurityWeek

Dell وHP تطلقان أمان مقاوم للحوسبة الكمية للأجهزة

أعلنت كل من Dell وHP عن قدرات أمنية جديدة مقاومة للحوسبة الكمية لأجهزة الكمبيوتر والطابعات في RSAC 2026، استباقاً لمرحلة الانتقال إلى التشفير ما بعد الكمي. حددت Google عام 2029 كموعد نهائي للجاهزية الكمية.

المصدر: SecurityWeek

Windows 11 KB5079391 — تحسينات Smart App Control

أصدرت Microsoft تحديثاً تراكمياً تجريبياً لنظام Windows 11 24H2/25H2 يتضمن 29 تغييراً بما في ذلك تحسينات على ميزات أمان Smart App Control.

المصدر: BleepingComputer

الاتجاهات الرئيسية هذا الأسبوع

🎯 البنية التحتية للذكاء الاصطناعي تحت الحصار: استغلال نشط لـ Langflow (CVE-2026-33017)، وثغرات LangChain/LangGraph تكشف بيانات المؤسسات، وهجمات سلسلة التوريد تستهدف سلاسل أدوات AI. المؤسسات التي تبني باستخدام أطر عمل AI أصبحت الآن أهدافاً رئيسية.

🔗 تصنيع هجمات سلسلة التوريد: تمثل TeamPCP فئة جديدة من الجهات الفاعلة التي "تُصنّع" تقنيات الهجوم المعروفة على نطاق سحابي. تحولهم من الابتزاز المالي إلى أدوات المسح الجيوسياسية (CanisterWorm ضد إيران) يُظهر إمكانية التصعيد في اختراقات سلاسل التوريد.

📡 الاتصالات كمنصة تجسس: تغلغل Red Menshen لسنوات في البنية التحتية الأساسية للاتصالات يؤكد أن الجهات الحكومية تواصل النظر إلى شركات الاتصالات كنقاط استراتيجية لجمع المعلومات الاستخباراتية.

🛡️ سباق التسلح ما بعد الكمي: تحدد Dell وHP وGoogle جداول زمنية للأمن المقاوم للحوسبة الكمية، مما يشير إلى انتقال الصناعة من مرحلة البحث إلى مرحلة النشر.

🤖 مطاردة شبكات بوت نت IoT: رغم تفكيك أربع شبكات بوت نت رئيسية (أكثر من 3 ملايين جهاز)، تظل المشكلة الأساسية لأجهزة IoT المكشوفة دون حل.