🛡️ موجز أبحاث الأمن السيبراني

المفوضية الأوروبية — اختراق Europa.eu بواسطة ShinyHunters

أكدت المفوضية الأوروبية حدوث خرق كبير للبيانات بعد أن ادّعت مجموعة الابتزاز ShinyHunters سرقة أكثر من 350 غيغابايت من المعلومات من الأنظمة السحابية للمفوضية الأوروبية. يُعد هذا الحادث من أكبر عمليات سرقة البيانات الحكومية في التاريخ الأوروبي الحديث.

SecurityWeek ↗

CareCloud — سرقة بيانات المرضى الصحية

كشفت شركة CareCloud المتخصصة في تقنية المعلومات الصحية عن حادثة أمن سيبراني تتعلق بإحدى بيئات السجلات الصحية الإلكترونية (EHR) الخاصة بها. تم كشف بيانات حساسة للمرضى خلال انقطاع في الشبكة استمر قرابة ثماني ساعات. يؤثر الخرق على عدد غير محدد من المرضى الذين ربما تم الوصول إلى معلوماتهم الصحية المحمية (PHI).

BleepingComputer ↗

مدير FBI Kash Patel — اختراق البريد الإلكتروني الشخصي

أكد FBI أن قراصنة إيرانيين استهدفوا حساب البريد الإلكتروني الشخصي لمدير FBI Kash Patel. ادّعت مجموعة قرصنة موالية لإيران مسؤوليتها وأتاحت رسائل البريد الإلكتروني والوثائق للتنزيل. تعرض الولايات المتحدة مكافأة بقيمة 10 ملايين دولار مقابل معلومات عن القراصنة. أشار FBI إلى أن المعلومات المُخترقة قديمة.

SecurityWeek ↗

CVE-2026-3055 — ثغرة قراءة الذاكرة في Citrix NetScaler ADC/Gateway

ثغرة حرجة في قراءة الذاكرة في Citrix NetScaler ADC وGateway تتيح للمهاجمين تسريب معلومات حساسة، بما في ذلك معرّفات جلسات المسؤولين المُصادق عليهم. يتطلب الاستغلال أن يكون الجهاز مُهيأً كموفر هوية SAML. لوحظ استغلال نشط منذ 27 مارس.

الإجراء المطلوب: التحديث فوراً. التحقق من إعدادات SAML IDP.

BleepingComputer ↗

F5 BIG-IP APM — إعادة تصنيف من DoS إلى RCE حرج

أعادت F5 تصنيف ثغرة BIG-IP APM من DoS عالية الخطورة إلى RCE حرج. يقوم المهاجمون بنشر أغلفة ويب (webshells) على الأجهزة غير المُحدّثة. أضافت CISA هذه الثغرة إلى كتالوج الثغرات المُستغلة المعروفة (KEV).

الإجراء المطلوب: التحديث فوراً. فحص مثيلات BIG-IP بحثاً عن أغلفة الويب.

BleepingComputer ↗

CVE-2026-21643 — ثغرة حقن SQL في Fortinet FortiClient EMS

ثغرة حرجة في حقن SQL في خادم إدارة نقاط النهاية FortiClient EMS من Fortinet يتم استغلالها بشكل نشط. يستفيد المهاجمون من هذه الثغرة للحصول على وصول أولي إلى شبكات المؤسسات.

الإجراء المطلوب: تحديث FortiClient EMS فوراً. مراجعة سجلات EMS بحثاً عن استعلامات غير طبيعية.

CyberSecurityNews ↗

Grafana 12.4.2 — ثغرتان حرجتان لتنفيذ التعليمات البرمجية عن بُعد

ثغرتان حرجتان في Grafana تتيحان تنفيذ التعليمات البرمجية عن بُعد بالكامل. صدرت التحديثات الأمنية في الإصدار 12.4.2.

CyberSecurityNews ↗

CVE-2026-33660 — ثغرة RCE في منصة أتمتة سير العمل n8n

ثغرة RCE حرجة في منصة أتمتة سير العمل مفتوحة المصدر n8n تُعرّض الخوادم المُستضيفة لهجمات تنفيذ التعليمات البرمجية عن بُعد.

CyberSecurityNews ↗

CVE-2026-33634 — ماسح Aqua Trivy

أضافت CISA ثغرة حرجة في ماسح Trivy من Aqua Security إلى كتالوج KEV. من المفارقة أن ماسح الأمان نفسه أصبح ناقلاً للثغرات.

CyberSecurityNews ↗

Vim — تنفيذ أوامر تعسفية عبر ملفات مُسلّحة

ثغرة عالية الخطورة في Vim تتيح للمهاجمين تنفيذ أوامر تعسفية من خلال ملفات مُسلّحة. يجب على المطورين الذين يستخدمون Vim التحديث فوراً.

CyberSecurityNews ↗

Cisco Secure Firewall Management Center — RCE بدون مصادقة

ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في برنامج Cisco Secure Firewall Management Center (FMC).

CyberSecurityNews ↗

Synology DiskStation Manager — تنفيذ أوامر عن بُعد

يمكن للمهاجمين عن بُعد بدون مصادقة تنفيذ أوامر تعسفية على أجهزة Synology DSM.

CyberSecurityNews ↗

Jira Work Management — ثغرة XSS مُخزّنة

ثغرة XSS مُخزّنة في Jira Work Management قد تؤدي إلى اختراق الحسابات في منظومة Atlassian.

CyberSecurityNews ↗

إضافة Claude لمتصفح Chrome — حقن أوامر بدون نقر

ثغرة بدون نقر في إضافة Claude لمتصفح Chrome من Anthropic عرّضت أكثر من 3 ملايين مستخدم لهجمات حقن أوامر صامتة، مما يسمح للمواقع الخبيثة باختطاف مساعد الذكاء الاصطناعي.

CyberSecurityNews ↗

مجموعة APT الروسية Star Blizzard — مجموعة استغلال DarkSword لنظام iOS

تبنّت مجموعة Star Blizzard المدعومة من الدولة الروسية مجموعة استغلال DarkSword لنظام iOS، مستهدفةً الجهات الحكومية ومؤسسات التعليم العالي والمالية والقانونية ومراكز الأبحاث. يُمثل هذا توسعاً ملحوظاً في قدراتها لاستغلال الأجهزة المحمولة.

SecurityWeek ↗

مجموعة أدوات CTRL الروسية — اختطاف RDP عبر أنفاق FRP

مجموعة أدوات وصول عن بُعد مكتشفة حديثاً من أصل روسي تُدعى CTRL يتم توزيعها عبر ملفات LNK خبيثة متنكرة كمجلدات مفاتيح خاصة. مبنية بلغة .NET وتتضمن تصيّد بيانات الاعتماد (واجهة Windows Hello)، وتسجيل ضربات المفاتيح، واختطاف جلسات RDP، وإنشاء أنفاق وكيل عكسية عبر Fast Reverse Proxy (FRP).

The Hacker News ↗

مجموعات APT مرتبطة بالصين — استهداف حكومة في جنوب شرق آسيا

نفّذت ثلاث مجموعات تهديد متحالفة مع الصين (Mustang Panda وEarth Estries/Crimson Palace وUnfading Sea Haze) حملة منسّقة ضد حكومة في جنوب شرق آسيا. تشمل البرمجيات الخبيثة المنشورة HIUPAN وPUBLOAD وMASOL RAT وPoshRAT وFluffyGh0st وغيرها — مما يشير إلى عملية مُموّلة جيداً ومستمرة.

The Hacker News ↗

إيران — العمليات السيبرانية في سياق الحرب

تتحول مجموعات القرصنة المرتبطة بإيران إلى هجمات سيبرانية عالية الحجم ومنخفضة التأثير مع تعزيز بالذكاء الاصطناعي. تشمل الأهداف المستشفيات والبنية التحتية والأنظمة المدنية في مشهد صراع متطور.

SecurityWeek ↗

هجوم TeamPCP على سلسلة التوريد — تسميم Telnyx SDK على PyPI

تم رفع نسختين خبيثتين من حزمة Telnyx SDK الشهيرة إلى سجل PyPI، تستهدف أنظمة Windows وmacOS وLinux. جزء من حملة هجمات TeamPCP المتنامية على سلسلة التوريد.

SecurityWeek ↗

RoadK1ll — زرعة WebSocket جديدة للتحرك الجانبي

زرعة مكتشفة حديثاً تُدعى RoadK1ll تستخدم اتصالات WebSocket لتمكين التحرك الجانبي الصامت من الأجهزة المُخترقة إلى أنظمة أخرى على الشبكة.

BleepingComputer ↗

Infiniti Stealer — هجوم ClickFix بثيم Cloudflare يستهدف أجهزة Mac

هجوم ClickFix بثيم Cloudflare يُسقط سارق المعلومات Infiniti Stealer على أجهزة Mac عبر صفحات CAPTCHA مزيفة وسكربتات Bash ومُحمّل Nuitka وسارق معلومات مبني بلغة Python. يتضمن macOS Tahoe 26.4 من Apple الآن تحذيرات لصق في Terminal مُصممة خصيصاً لمواجهة تقنيات ClickFix.

SecurityWeek ↗

Apple macOS Tahoe 26.4 — حماية اللصق في Terminal

قدّمت Apple ميزة أمان جديدة في macOS Tahoe 26.4 تمنع لصق وتنفيذ الأوامر الضارة المحتملة في Terminal، لمواجهة تقنية الهندسة الاجتماعية ClickFix التي تخدع المستخدمين للصق أوامر خبيثة.

BleepingComputer ↗

Huskeys — شركة ناشئة لإدارة أمن الحافة (تمويل 8 ملايين دولار)

خرجت Huskeys من مرحلة التخفي بتمويل قدره 8 ملايين دولار، لبناء منصة إدارة أمن الحافة (ESM) — محرك ذكاء اصطناعي فوق مكدس أمن الحافة بالكامل.

SecurityWeek ↗

Google تحدد موعد 2029 للاستعداد الكمّي

حددت Google موعداً داخلياً في 2029 للاستعداد الأمني المتعلق بالحوسبة الكمّية، مما يُشير إلى أن الجداول الزمنية للانتقال إلى التشفير ما بعد الكمّي تتقلّص.

SecurityWeek ↗

النماذج اللغوية الكبيرة تُضعف التحكم في الوصول

يُسلّط SecurityWeek الضوء على قلق متزايد: يمكن للنماذج اللغوية الكبيرة توليد سياسات تحكم وصول معقدة (Rego وCedar) في ثوانٍ، لكن شرطاً واحداً مفقوداً أو خاصية مُهلوسة يمكن أن يُفكك بهدوء نماذج الأمان القائمة على مبدأ الحد الأدنى من الصلاحيات. يجب على المؤسسات التي تستخدم الذكاء الاصطناعي لكتابة سياسات الوصول التعامل مع المُخرجات كشيفرة غير موثوقة تتطلب مراجعة شاملة.

الهجمات عبر المتصفح تتجاوز الضوابط التقليدية

يُفصّل تقرير Push Security كيف أن الهجمات عبر المتصفح — التصيّد من نوع AITM وClickFix وتطبيقات OAuth الخبيثة واختطاف الجلسات — تقود خروقات كبرى بينما تفشل الضوابط الأمنية الحالية في اكتشافها. أصبح المتصفح سطح الهجوم الرئيسي.

ثغرات أجهزة الشبكات تحت استغلال جماعي سريع

يُظهر تقرير اليوم 3 مصنّعين منفصلين لأجهزة الشبكات (Citrix وF5 وFortinet) بثغرات CVE حرجة يتم استغلالها بشكل نشط في وقت واحد. تستمر الفجوة بين الكشف والاستغلال في التقلّص. تحديث أجهزة الحافة ليس اختيارياً — إنه سباق مع الزمن.

توسّع استغلال الأجهزة المحمولة من الدول

يُشير تبنّي Star Blizzard لمجموعة استغلال DarkSword لنظام iOS إلى توسّع مجموعات APT الروسية في قدرات استهداف الأجهزة المحمولة. مع تصعيد إيران لهجماتها المعزّزة بالذكاء الاصطناعي، تتوسع القدرات الهجومية للدول بوتيرة أسرع من التغطية الدفاعية.