Cyber Cachce | بالعربي

تسعى CC، إلى رفع الوعي ب #أمن_المعلومات من خلال مشاركة آخر الأخبار معك مباشرة باللغة العربية، إعداد البحوث، إبراز المواهب و توفير مواد تعليمية عالية الجودةـ

[Cyber Cachce | بالعربي @Cybercachear]

📌 برنامج Infinity Stealer هو برمجية خبيثة تستهدف أنظمة macOS عبر حمولة بايثون مُعبأة كتطبيق منفذ باستخدام مُجمّع Nuitka مفتوح المصدر، مع الاعتماد على ClickFix كخدعة لجذب الضحايا.

[Cyber Cachce | بالعربي @Cybercachear]

📌 تواجه Citrix NetScaler ADC وNetScaler Gateway ثغرة خطيرة تحمل CVE-2026-3055 وتقييم CVSS 9.3، مع نشاط استقصاء نشط بحسب Defused Cyber وwatchTowr. الثغرة ناجمة عن فشل في التحقق من الإدخال يسبب قراءة ذاكرة زائدة يمكن أن تكشف معلومات حساسة إذا استُغِلَت.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 كشف Proofpoint عن حملة تصيّد مستهدفة تستخدم حزمة استغلال DarkSword iOS التي تم تسريبها لاستهداف أجهزة iOS. وُصفت بأنها نشاط منسوب بثقة عالية إلى مجموعة TA446 المدعومة من الدولة الروسية، والمعروفة أيضاً بأسماء Callisto ضمن مجتمع الأمن السيبراني.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 أضافت CISA ثغرة CVE-2025-53521 إلى KEV بسبب استغلال نشط يستهدف F5 BIG-IP APM، وتقدير CVSS v4 9.3، مما يمكّن مهاجمين من تنفيذ كود عن بُعد.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 تم اختراق حزمة Telnyx على PyPI من قِبَل قراصنة TeamPCP، حيث رفعوا نسخاً خبيثة من الحزمة تحتوي على برمجية لسرقة بيانات الاعتماد مخفية داخل ملف WAV. المستخدمون الذين يعتمدون على الحزمة قد يتعرّضون لسرقة اعتماداتهم عند تثبيت التحديثات المصابة.

[Cyber Cachce | بالعربي @Cybercachear]

📌 أبل ترسل إشعارات شاشة القفل لأجهزة iPhone وiPad التي تشغّل إصدارات قديمة من iOS/iPadOS لإبلاغ المستخدمين بوجود هجمات مستندة إلى الويب وحثّهم على التحديث. أُبلغ عن هذه الميزة أولاً بواسطة MacRumors، وتؤكد أن الهجمات تستهدف البرمجيات غير المحدثة وتطلب التحديث الحاسم.

#الامن_ا…

[Cyber Cachce | بالعربي @Cybercachear]

📌 TeamPCP قامت باختراق حزمة Telnyx في PyPI عبر إصدارين خبيثين 4.87.1 و4.87.2 في 27 مارس 2026، بهدف سرقة بيانات حساسة. تم إخفاء قدرات جمع بيانات الاعتماد داخل ملف WAV. تعد هذه الهجمة استمرارًا لسلسلة هجمات الإمداد على Trivy وKICS وlitellm.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 حملة واسعة تستهدف مطوري GitHub برسائل تحذير مزيفة تتعلق أمان VS Code، منشورة في قسم النقاشات بمشروعات متعددة، بهدف خداع المستخدمين وتحفيزهم على تحميل برامج ضارة.

[Cyber Cachce | بالعربي @Cybercachear]

📌 تجري المفوضية الأوروبية تحقيقاً أمنياً بعدما تمكن فاعل تهديد من الوصول إلى بنية الحوسبة السحابية التابعة لأمازون والتي تستخدمها المفوضية.

[Cyber Cachce | بالعربي @Cybercachear]

📌 كشف باحثون عن عيب تم إصلاحه في خط فحص ما قبل النشر بمشروع Open VSX يسمح لتوسعات VS Code الخبيثة بتجاوز التحقق ونشرها في السجل. العيب أن القيمة المنطقية الواحدة في خط الفحص تعني في آن واحد: لا ماسحات مُكوّنة وفشلت جميع الماسحات في التشغيل.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 يبرز المقال أن Agentic GRC يؤتمت سير العمل، ما يدفع الفرق لإعادة تعريف دورها خارج نطاق التشغيل. وتوضح Anecdotes أن التحدي الأكبر يكمن في التحول من التنفيذ إلى قيادة المخاطر، أي التغيير في العقلية المطلوب.

[Cyber Cachce | بالعربي @Cybercachear]

📌 كشف تقرير من Push Security أن جهات تهديد تستخدم صفحات تصيد AitM لاعتراض سيطرة على حسابات TikTok for Business، مع تجنب آلية Cloudflare Turnstile. تعتبر الحسابات التجارية على المنصات الاجتماعية هدفاً مربحاً للإساءة الإعلانية وتوزيع البرمجيات الخبيثة، حيث اُستخدم TikTok تاريخيا…

[Cyber Cachce | بالعربي @Cybercachear]

📌 المفوضية الأوروبية تفتح تحقيقاً في اختراق أمني بعدما تمكن أحد فاعلي التهديد من الوصول إلى بنيتها السحابية عبر خدمات أمازون (AWS).

[Cyber Cachce | بالعربي @Cybercachear]

📌 نحن في حالة حرب: تتعزز التوترات الجيوسياسية من خلال العمليات السيبرانية، كما أصبحت التكنولوجيا مُسيّسة. دعونا نعترف بأن زمن سيطرة قوة تقنية واحدة قد ولى. السلام والازدهار النسبيان الذي عمّ العالم منذ 1945 لم يكن صدفة، بل نتاج صراع وتحول من الرماد.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 أعلن التحالف من أجل الإبداع والترفيه (ACE) إغلاق تطبيق AnimePlay، وهو منصة بث أنمي بارزة تضم أكثر من 5 ملايين مستخدم.

[Cyber Cachce | بالعربي @Cybercachear]

📌 جماعة Bearlyfy المؤيدة لأوكرانيا نسبت إليها أكثر من 70 هجمة إلكترونية تستهدف شركات روسية منذ يناير 2025، مع أحدث الهجمات باستخدام ransomware مخصص لنظام Windows يحمل الاسم GenieLocker. وتعرف المجموعة أيضاً باسم Labubu وتعمل ككيان ذو هدف مزدوج لإحداث أضرار كبيرة للأعمال الروسي…

[Cyber Cachce | بالعربي @Cybercachear]

📌 أعلنت مايكروسوفت عن التحديث التجريبي KB5079391 لنظام Windows 11 24H2 و25H2، ويضم 29 تغييراً، من ضمنها تحسينات على Smart App Control وواجهة العرض.

[Cyber Cachce | بالعربي @Cybercachear]

📌 كشف باحثون في الأمن السيبراني عن ثلاث ثغرات في LangChain وLangGraph قد تكشف ملفات النظام، أسرار البيئة، وتاريخ المحادثات. كلا الإطارين مفتوحا المصدر ويستخدم لبناء تطبيقات تعتمد على نماذج اللغة الكبيرة.

#الامن_السيبراني

[Cyber Cachce | بالعربي @Cybercachear]

📌 أعلنت الشرطة الوطنية الهولندية أن اختراقاً أمنياً ناجماً عن هجوم التصيّد الاحتيالي كان له تأثير محدود ولم يمسّ بيانات المواطنين.

[Cyber Cachce | بالعربي @Cybercachear]

📌 تضيف GitHub تقنية اكتشاف أخطاء مدعومة بالذكاء الاصطناعي لتوسيع تغطية الأمان عبر أداة Code Security، مع توسيع الكشف عن الثغرات خارج تحليل CodeQL الثابت ليشمل لغات وإطارات عمل إضافية.