كاسبر سكاي

Technology Researcher , Cyber Security , Ethical Hacker .

[كاسبر سكاي @KasperskyDev]

حملة تصيّد تستهدف مستخدمي Signal بانتحال صفة الدعم وطلب مفتاح النسخ الاحتياطي، ما يكشف المحادثات السابقة كاملة

الجهة المتضررة :
Signal users

طريقة الاختراق :
Social engineering via fake Support

حجم التأثير :
Full encrypted backup access

#Signal #Phishing #CyberSecurity

[كاسبر سكاي @KasperskyDev]

أنثروبيك تطلق Claude Opus 4.8 بأداء يتفوق على GPT-5.5 وGemini 3.1 Pro في البرمجة الوكيلة، مع تمويل 65 مليار دولار

الشركة :
Anthropic

الجديد الفعلي :
Claude Opus 4.8 - agentic coding focus

التأثير على المطورين :
أداء أعلى في Claude Code والمهام الطويلة

#AI #Claude #LLM

[كاسبر سكاي @KasperskyDev]

⚠️ ثغرة تنفيذ كود عن بُعد في Netlogon تسمح بالاستيلاء على متحكم النطاق دون مصادقة، وتحت استغلال نشط

المعرّف :
CVE-2026-41089

درجة الخطورة :
9.8 (CVSS) - Critical

الإصدارات المتأثرة :
Windows Server 2022, 2025 DCs

الحل :
May 2026 Patch Tuesday

#CVE #Microsoft #CVE202641089

[كاسبر سكاي @KasperskyDev]

حملة تصيّد تستهدف مستخدمي Signal بانتحال صفة الدعم وطلب مفتاح النسخ الاحتياطي، ما يكشف المحادثات السابقة كاملة

الجهة المتضررة :
Signal users

طريقة الاختراق :
Social engineering via fake Support

حجم التأثير :
Full encrypted backup access

#Signal #Phishing #CyberSecurity

[كاسبر سكاي @KasperskyDev]

⚠️ ثغرة تنفيذ كود عن بُعد في Netlogon تسمح بالاستيلاء على متحكم النطاق دون مصادقة، وتحت استغلال نشط

المعرّف :
CVE-2026-41089

درجة الخطورة :
9.8 (CVSS) - Critical

الإصدارات المتأثرة :
Windows Server 2022, 2025 DCs

الحل :
May 2026 Patch Tuesday

#CVE #Microsoft #CVE202641089

[كاسبر سكاي @KasperskyDev]

أداة مفتوحة المصدر للتدقيق الذاتي للكود تستخدم نماذج LLM لتتبع مسارات التنفيذ وتوليد PoC عملي لكل ثغرة مؤكّدة

الأداة :
Sandyaa

المطوّر والترخيص :
SecureLayer7 - MIT License

الرابط :
https://t.co/RxFDoWx0Nn

#OpenSource #AppSec #LLM #CodeAudit

[كاسبر سكاي @KasperskyDev]

ثغرة حرجة في Ollama تتيح لمهاجم غير مصادَق تسريب ذاكرة الخادم وسرقة مفاتيح API ومحادثات المستخدمين

المعرّف :
CVE-2026-7482 (Bleeding Llama)

درجة الخطورة :
9.1 (CVSS) - Critical

الإصدارات المتأثرة :
Ollama < 0.17.1

الحل :
Upgrade to Ollama 0.17.1

#CVE #Ollama #AISecurity #LLM

[كاسبر سكاي @KasperskyDev]

ثغرة تجاوز مصادقة حرجة في GlobalProtect تُستغل فعلياً، وأضافتها CISA لقائمة KEV

المعرّف :
CVE-2026-0257

درجة الخطورة :
9.1 (CVSS) - Critical

المنتجات المتأثرة :
PAN-OS, Prisma Access

الحل :
PAN-OS 11.1.15, 11.2.12, 12.1.7

#CVE #PaloAlto #CyberSecurity #CVE202600257

[كاسبر سكاي @KasperskyDev]

أداة مفتوحة المصدر لاكتشاف الأسرار المسرّبة في مستودعات Git قبل وصولها للإنتاج، تدعم التكامل مع CI/CD وفحص السجل الكامل.

الأداة :
Gitleaks

اللغة والنجوم :
Go - ★ 27,200

الرابط :
https://t.co/FWyOHlGlUh

#OpenSource #DevSecOps #Security

[كاسبر سكاي @KasperskyDev]

أداة مفتوحة المصدر للتدقيق الذاتي للكود تستخدم نماذج LLM لتتبع مسارات التنفيذ وتوليد PoC عملي لكل ثغرة مؤكّدة

الأداة :
Sandyaa

المطوّر والترخيص :
SecureLayer7 - MIT License

الرابط :
https://t.co/RxFDoWx0Nn

#OpenSource #AppSec #LLM #CodeAudit

[كاسبر سكاي @KasperskyDev]

https://t.co/VkCUqvFrwV

[كاسبر سكاي @KasperskyDev]

ثغرة حرجة في Ollama تتيح لمهاجم غير مصادَق تسريب ذاكرة الخادم وسرقة مفاتيح API ومحادثات المستخدمين

المعرّف :
CVE-2026-7482 (Bleeding Llama)

درجة الخطورة :
9.1 (CVSS) - Critical

الإصدارات المتأثرة :
Ollama < 0.17.1

الحل :
Upgrade to Ollama 0.17.1

#CVE #Ollama #AISecurity #LLM

[كاسبر سكاي @KasperskyDev]

شركة Instructure المالكة لمنصة Canvas التعليمية تؤكد اختراقاً سرّبت فيه أسماء وبريد إلكتروني وأرقام طلاب ومحادثات داخلية.

الجهة المتضررة :
Instructure (Canvas LMS)

حجم التأثير :
~275M records claimed

المجموعة المهاجمة :
ShinyHunters

#Breach #Canvas #CyberSecurity

[كاسبر سكاي @KasperskyDev]

https://t.co/xDFc8AKikc

[كاسبر سكاي @KasperskyDev]

ثغرة تجاوز مصادقة حرجة في GlobalProtect تُستغل فعلياً، وأضافتها CISA لقائمة KEV

المعرّف :
CVE-2026-0257

درجة الخطورة :
9.1 (CVSS) - Critical

المنتجات المتأثرة :
PAN-OS, Prisma Access

الحل :
PAN-OS 11.1.15, 11.2.12, 12.1.7

#CVE #PaloAlto #CyberSecurity #CVE202600257

[كاسبر سكاي @KasperskyDev]

كارنيفال تؤكد تسريب بيانات قرابة 6 ملايين عميل بعد خداع موظف عبر الهندسة الاجتماعية والوصول لأنظمة الشركة الداخلية.

الجهة المتضررة :
Carnival Corporation

حجم التأثير :
5,995,277 records

المجموعة المهاجمة :
ShinyHunters

#Breach #CyberSecurity #ShinyHunters

[كاسبر سكاي @KasperskyDev]

حملة سلسلة إمداد كبرى استهدفت المطورين عبر أدوات وحزم ملوّثة، أُسقطت قنوات السيطرة الأربع دفعة واحدة

اسم الحملة :
Glassworm

طريقة الإصابة :
Poisoned developer tools and packages

الجهة الكاشفة :
CrowdStrike

التاريخ :
May 26, 2026

#ThreatIntel #SupplyChain

[كاسبر سكاي @KasperskyDev]

أداة مفتوحة المصدر لاكتشاف الأسرار المسرّبة في مستودعات Git قبل وصولها للإنتاج، تدعم التكامل مع CI/CD وفحص السجل الكامل.

الأداة :
Gitleaks

اللغة والنجوم :
Go - ★ 27,200

الرابط :
https://t.co/FWyOHlGlUh

#OpenSource #DevSecOps #Security

[كاسبر سكاي @KasperskyDev]

ثغرة تنفيذ كود عن بُعد في خادم مشاركة المحتوى المؤسسي يمكن استغلالها دون شروط خاصة، رُقّعت هذا الأسبوع

المعرّف :
CVE-2026-45659

درجة الخطورة :
8.8 (CVSS) - Important

المنتج المتأثر :
Microsoft SharePoint Server

الحل :
Microsoft security update

#CVE #SharePoint #Microsoft

[كاسبر سكاي @KasperskyDev]

عائلة نماذج لغوية مفتوحة جديدة مبنية على بنية الجيل الثالث، تركز على الاستدلال وسير العمل الوكيلي

الشركة :
Google DeepMind

الجديد الفعلي :
Gemma 4 (E2B, E4B, 26B MoE, 31B Dense) - Apache 2.0

التأثير على المطورين :
نماذج بترخيص حر للنشر التجاري والبحثي

#AI #Gemma #OpenSource