🛡️ نصائح
7 نصائح لتحمي نفسك من فخ «الاجتماع المزيف» وروابط إصلاح الصوت
حملات مثل FaceStealer لا تخترق الأنظمة بثغرة، بل تقنعك بتنزيل «إصلاح» أثناء اجتماع فيديو. هذه خطوات عملية تقطع الطريق على هذا النوع من الهجمات.
عالم الحماية: أخبار الأمن السيبراني والاختراقات والثغرات بالعربي
أبرز الأخبار
🚨 عاجل
اختراق Cursor: نسخة خبيثة من إضافة Claude Code زرعت باباً خلفياً عبر SSH
كشفت Cursor أن مهاجماً استخدم مفتاح وصول مسرّباً لدى أحد مزوديها، ثم وضع نسختين خبيثتين من إضافة Claude Code في متجر إضافاتها لمدة 11 ساعة تقريباً يوم 29 أكتوبر.
📰 أخبار
أمر قضائي أمريكي بمصادرة 1.2 مليار دولار من أموال اختراق Binance
حصلت وزارة العدل الأمريكية على إذن قضائي بمصادرة أو تجميد أكثر من 1.2 مليار دولار من العملات الرقمية المسروقة في اختراق منصة Binance، الذي نسبته إلى عسكريين كوريين شماليين تسميهم «TraderTraitor».
📰 أخبار
أمريكا تعطّل حملة FaceStealer الكورية الشمالية: اجتماعات فيديو مزيفة سرقت 400 مليون دولار
أعلنت وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي في 12 نوفمبر الاستيلاء على البنية السحابية لحملة «FaceStealer»، التي استخدمت اجتماعات فيديو مزيفة ومقاطع مسجلة سراً لسرقة أكثر من 400 مليون دولار من العملات الرقمية خلال 18 شهراً.
🎓 تعلم
كيف تصبح محلل SOC؟ مسار عملي من الصفر: الشبكات، Security+، لينكس، SIEM وTryHackMe
مسار مقترح من فريق التحرير لدخول وظائف مراكز العمليات الأمنية (SOC): ماذا تتعلم أولاً، وأي الشهادات تفيد، وكيف تبني خبرة عملية تقنع جهة التوظيف.
🚨 عاجل وتنبيهات
المزيد ←🚨 عاجل
اختراق Cursor: نسخة خبيثة من إضافة Claude Code زرعت باباً خلفياً عبر SSH
كشفت Cursor أن مهاجماً استخدم مفتاح وصول مسرّباً لدى أحد مزوديها، ثم وضع نسختين خبيثتين من إضافة Claude Code في متجر إضافاتها لمدة 11 ساعة تقريباً يوم 29 أكتوبر.
🚨 عاجل
تنبيه: ثغرتان مستغلتان في أجهزة Barracuda لحماية البريد يمكن ربطهما
أضافت CISA ثغرتين في منتجات Barracuda إلى قائمة الثغرات المستغلة: تجاوز مصادقة في بوابة البريد ESG (CVE-2026-116606)، وحقن أوامر نظام بصلاحيات root (CVE-2026-111560)، ويمكن ربطهما معاً.
📰 أخبار
المزيد ←📰 أخبار
أمر قضائي أمريكي بمصادرة 1.2 مليار دولار من أموال اختراق Binance
حصلت وزارة العدل الأمريكية على إذن قضائي بمصادرة أو تجميد أكثر من 1.2 مليار دولار من العملات الرقمية المسروقة في اختراق منصة Binance، الذي نسبته إلى عسكريين كوريين شماليين تسميهم «TraderTraitor».
📰 أخبار
أمريكا تعطّل حملة FaceStealer الكورية الشمالية: اجتماعات فيديو مزيفة سرقت 400 مليون دولار
أعلنت وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي في 12 نوفمبر الاستيلاء على البنية السحابية لحملة «FaceStealer»، التي استخدمت اجتماعات فيديو مزيفة ومقاطع مسجلة سراً لسرقة أكثر من 400 مليون دولار من العملات الرقمية خلال 18 شهراً.
🧩 ثغرات (CVE)
المزيد ←
🧩 ثغرات
ثغرة يوم-صفر في Outlook تسرّب بصمة كلمة المرور (CVE-2026-124194): حدّث الآن
أصلحت مايكروسوفت في تحديثات نوفمبر ثغرة في Outlook استُغلت فعلياً في هجمات: ملف رسالة مُعدّ بعناية يجعل Outlook يتصل بخادم المهاجم دون التحذير المعتاد، فيكشف بصمة NTLMv2 الخاصة بالمستخدم.
🧩 ثغرات
ثغرة يوم-صفر جديدة في كروم (CVE-2026-125350) مستغلة فعلياً: حدّث متصفحك
أصدرت Google تحديث Chrome 157.0.8103.50 لإصلاح ثغرة «استخدام بعد التحرير» في مكوّن XML يجري استغلالها، وأضافتها CISA إلى قائمة الثغرات المستغلة. والمتصفحات المبنية على Chromium مثل Edge وOpera متأثرة أيضاً.
🛡️ نصائح حماية
المزيد ←🛡️ نصائح
7 نصائح لتحمي نفسك من فخ «الاجتماع المزيف» وروابط إصلاح الصوت
حملات مثل FaceStealer لا تخترق الأنظمة بثغرة، بل تقنعك بتنزيل «إصلاح» أثناء اجتماع فيديو. هذه خطوات عملية تقطع الطريق على هذا النوع من الهجمات.
🎓 مسارات وتعلم
المزيد ←🎓 تعلم
كيف تصبح محلل SOC؟ مسار عملي من الصفر: الشبكات، Security+، لينكس، SIEM وTryHackMe
مسار مقترح من فريق التحرير لدخول وظائف مراكز العمليات الأمنية (SOC): ماذا تتعلم أولاً، وأي الشهادات تفيد، وكيف تبني خبرة عملية تقنع جهة التوظيف.