اعتبارًا من اليوم الإثنين 20 يوليو 2026 م .. #وزارة_الداخلية ممثلة بالإدارة العامة للقبول المركزي بوكالة وزارة الداخلية للشؤون العسكرية تعلن إطلاق مسارات تدريبية للرجال في مجالات الذكاء الاصطناعي والأمن السيبراني.
للعام الثالث على التوالي ..
المملكة تستمر في المحافظة على المرتبة الأولى عالمياً في «مؤشر الأمن السيبراني» وذلك ضمن تقرير #الكتاب_السنوي_للتنافسية_العالمية (IMD) 2026م.
🔗https://t.co/YzXcjO5rdk
🚨 باحثون يكشفون حملة واسعة لحصاد بيانات الاعتماد استهدفت أجهزة Fortinet عُرفت بـ”FortiBleed” تشمل نحو 74,000 جهاز firewall مخترق عبر 194 دولة، تمثّل ما يقارب نصف أجهزة Fortinet المكشوفة على الإنترنت
ومن الضحايا أسماء كبيرة مثل Samsung وOracle وFoxconn وSiemens وChevron وMercedes-Benz وComcast وLenovo وAccenture وPwC وAT&T وToyota.
🔹 آلية العملية:
حلقة ذاتية التغذية حيث الهاكرز يفحصون الإنترنت بحثًا عن أجهزة Fortinet مكشوفة بواجهة إدارة عامة، ثم يختبرونها ضد قوائم كلمات مرور مُجمّعة من اختراقات Fortinet سابقة وسجلات infostealers. كل دخول ناجح يُوثّق، ثم يتحوّل الجهاز إلى sniffer يلتقط بيانات الاعتماد المارّة ويعيدها للهاكرز.
🔹 حجم العملية:
• ~1.16 مليار محاولة اعتماد ضد 320,000+ جهاز FortiGate
• ~2.1 مليار محاولة brute-force ضد 160,000+ خادم MSSQL
• في الاختراقات الأعمق: اعتراض SSL VPN authentication hashes وكسرها، ثم التحرك إلى Active Directory الداخلي
🔹أكّد الباحثون بوجود اختراقات شبكات كاملة في اليابان وتايوان وفيتنام والعراق وتركيا، منها مقاول دفاعي تركي مرتبط بـ NATO سُرّبت منه وثائق دفاعية.
🔹 ملاحظة مهمة:
مصدر بيانات التهيئة الأصلي غير معروف حتى الآن، لم يحدّد أيٌّ من الباحثين ما إذا كانت عبر ثغرة Fortinet سابقة أو جديدة أو طريقة أخرى. كما تتفاوت تقديرات حجم الحملة بين فرق التحليل.
🔹 إجراءات موصى بها لمشغّلي أجهزة Fortinet:
• تدوير جميع بيانات اعتماد VPN وadmin فورًا
• فرض MFA على كل البوابات الخارجية
• تقييد وصول الإدارة لمصادر موثوقة فقط
• تطبيق segmentation داخلي
• مراجعة سجلات البوابات بحثًا عن عمليات دخول غير معتادة.
تتقدم جمعية أمن المعلومات (حماية) بالشكر والتقدير لـ د. سلطان بن رفاع
لتقديمه محاضرة بعنوان:
الامتثال التنظيمي وحماية أصول البيانات:
تطبيقات عملية لقرارات قيادية لبناء بيئة
رقمية آمنة
والشكر موصول لجميع الحضور، ونلقاكم إن شاء الله في لقاءاتنا القادمة. #حماية