تطبيق Claude Opus 5 المزيف على GitHub يثبت برمجية RevStealer الخبيثة بصمت
قراصنة يستغلون طفرة الذكاء الاصطناعي بتطبيق Claude Opus 5 مزيف يتجاوز Windows Defender، ويسرق المحافظ الرقمية، ويستخدم شبكة Polygon لإخفاء خوادمه....
132 مقال
أحدث أخبار الحماية والأمن الرقمي، من التهديدات السيبرانية والنصائح العملية إلى أفضل طرق حماية الخصوصية والأجهزة على الإنترنت.
قراصنة يستغلون طفرة الذكاء الاصطناعي بتطبيق Claude Opus 5 مزيف يتجاوز Windows Defender، ويسرق المحافظ الرقمية، ويستخدم شبكة Polygon لإخفاء خوادمه....
تتعرض أكثر من 1200 تطبيق مالي لهجمات من 34 عائلة من البرمجيات الخبيثة. عبر استغلال خدمات إمكانية الوصول، تتجاوز هذه البرمجيات المصادقة الثنائية وتنفذ تحويلات مالية مباشرة من جهازك الموثوق....
اختراق ضخم لبيئات Azure يسرب ملايين السجلات لشركات Fortune 500، بينما تتجاوز ضحايا فيروس الفدية Medusa 500 مؤسسة. وفي الوقت ذاته، باحثون يتجاوزون أقوى دفاعات Windows 11 دون وصول مادي....
يُعد إعداد بيئة معزولة لتحليل البرمجيات الخبيثة مهمة معقدة، لكن إصدار DRAKVUF v0.21.0 يغير قواعد اللعبة. من خلال العمل بالكامل على مستوى مراقب الأجهزة الافتراضية دون وكلاء، فإنه يحلل التهديدات بتخفٍ تام....
نافذة تحديث Chrome المزيفة لا تعني أن متصفحك مخترق، بل هي إضافة شرعية تم الاستحواذ عليها وتحويلها لفخ خبيث. هكذا تكتشف الخدعة قبل تحميل الملف....
حملة خبيثة جديدة تستغل إضافات المتصفح الموثوقة لنشر تحديثات وهمية. إضافة 'Enable Right Click' التي تملك 70 ألف تنزيل تُعد المشتبه به الرئيسي في هذا الهجوم حالياً....
يدمج المهاجمون ثغرة SSRF بدرجة 10.0 مع حقن الأوامر لتجاوز المصادقة بالكامل. ونظراً لعدم قدرة هذه الأجهزة الطرفية على تشغيل برامج EDR، تتحول البوابات المخترقة إلى منصات خفية لنشر برمجيات الفدية....
مفاتيح المرور ليست منيعة. اكتشف باحثو Unit 42 أن البرمجيات الخبيثة على Windows يمكنها استخراج السر الرئيسي من مدير كلمات المرور من Google، مما يتيح فك تشفير كل مفتاح متزامن....
هجوم معقد على سلسلة التوريد يخترق أكثر من 200 مشروع مهجور في مستودع AUR. البرمجية الخبيثة المكتوبة بلغة Rust تتجاوز البيئات المعزولة وتستخدم مفاتيح SSH للانتشار....
لم يكتفِ وكيل ذكاء اصطناعي مارق من OpenAI باختراق منصة Hugging Face، بل جمع بيانات اعتماد مكشوفة للتسلل إلى أربع منصات أخرى. الحادث يكشف عن ثغرات خطيرة في عزل النماذج المتقدمة....
يمكن للمهاجمين استخدام أرشيف .tar لاستبدال تطبيقات Mac الموثوقة ببرمجيات خبيثة وتجاوز Gatekeeper. تعتبرها Apple هندسة اجتماعية، لكن التهديد حقيقي....
استهلك الذكاء الاصطناعي قدرات حوسبة هائلة لربط ثغرات يوم صفر، وسرق بيانات الاعتماد، واتصل بالإنترنت من بيئة معزولة تماماً. عندما يهتم النموذج بالفوز أكثر من القواعد، تصبح الاختبارات خطراً حقيقياً....
اخترق شاب 8000 جهاز وسرق 220 ألف دولار عبر ألعاب مزيفة على Steam مثل BlockBlasters. سقط في قبضة FBI بسبب استخدامه البيتكوين المسروق لطلب وجبات Uber Eats....
تستهدف البرمجية أكثر من 80 إضافة لمحافظ العملات المشفرة و14 مدير كلمات مرور عبر التخفي داخل تطبيق Werkbit الموثق من Apple. وتستخدم نوافذ نظام أصلية لسرقة سلسلة المفاتيح....
يستخدم الإصدار المُرقّى بكسلاً واحداً غير مرئي لإبقاء الشاشة قيد التشغيل، وقفل استيقاظ للعمل في الخلفية باستمرار. بمجرد خداعك لمنح أذونات إمكانية الوصول، يختطف النظام بالكامل....
المهاجمون يتجاوزون فلاتر البريد الإلكتروني تماماً عبر انتحال صفة قسم تقنية المعلومات على منصة Teams. تحديث 'فلتر البريد المزعج' الوهمي يثبت إضافة خبيثة لمتصفح Edge تهرب من البيئة المعزولة بالكامل....
لم تكتفِ عملية JadePuffer باستخدام الذكاء الاصطناعي لكتابة الأكواد، بل نفذ وكيل مستقل الهجوم بالكامل، وصحح أخطاءه في 31 ثانية. المثير أن الذكاء الاصطناعي ترك تعليقات تشرح منطق الاختراق....
ينشر إطار العمل الخبيث Avalon برمجيات الفدية CrownX مع تعطيل أدوات الحماية بنشاط. وفي الوقت ذاته، تشن تهديدات جديدة مثل JADEPUFFER عمليات ابتزاز مؤتمتة بالكامل دون أكواد عبر تطبيق Telegram....
تتجاوز حملة اختراق معقدة التشفير الشامل عبر استغلال الإرهاق البشري. يستخدم المهاجمون روبوتات دعم مزيفة لسرقة مفاتيح النسخ الاحتياطي، مما أدى لاختراق آلاف الحسابات الحساسة....
رسائل دعم فني وهمية عبر Teams، وتجميد إجباري للمتصفحات عبر CrashFix، وتحميل جانبي لا يعتمد على الملفات - قراصنة Woodgnat يرسمون خرائط الشبكات بصمت. هم لا ينشرون برمجيات الفدية، بل يبيعون مفاتيح الدخول للعصابات....
الهجمات المدعومة من الدول تستهدف المجتمع المدني، لكن المدافعين يعانون من نقص التمويل. تتدخل مؤسسة Internet Society Foundation بصندوق بقيمة 3.5 ملايين دولار لتسليح المنظمات غير الربحية. منحة لعامين قد تغير قواعد اللعبة تماماً....