استخبارات الأمن السيبراني
تحليل CyberAbeer لأهم تطورات الأمن السيبراني وأمن الذكاء الاصطناعي والحوكمة والمخاطر والامتثال -- موثَّق ومُتحقَّق منه، لا مُعاد نشره.
استكشف هذا المحور
استخبارات الثغرات الأمنية
الثغرات الحرجة والاستغلال الفعلي وإرشادات الأولوية من CyberAbeer.
رصد أمن الذكاء الاصطناعي
تطورات وكلاء الذكاء الاصطناعي وحقن التوجيهات وتسرب بيانات الذكاء الاصطناعي وهوية الذكاء الاصطناعي وحوكمته.
رصد الوكلاء
ما الذي تغيّر، وما الذي يستطيع الوكيل الوصول إليه، وما الهوية والصلاحيات المعنية، وما الذي يجب حوكمته.
رصد الحوكمة والمخاطر والامتثال
التطورات التنظيمية وتطورات الأطر التي تغيّر فعلاً قرارات المؤسسات.
رصد الأمن الكمومي
معايير التشفير ما بعد الكمومي والترحيل ومرونة التشفير.
استخبارات التهديدات
التهديدات النشطة واتجاهات الاستغلال وتحليل الحملات.
رصد البيانات والهوية
أمن الهوية والهوية غير البشرية وتطورات أمن البيانات.
المقالات
ثغرة SharePoint الحرجة (CVE-2026-45659) قيد الاستغلال الفعلي -- حدّث الآن
أضافت CISA ثغرة تنفيذ تعليمات برمجية عن بعد في SharePoint إلى كتالوج الثغرات المستغَلة المعروفة في 1 يوليو 2026. التحديث متوفر منذ مايو -- الخطر الآن هو الخوادم غير المحدَّثة.
ثغرتا SonicWall SMA1000 الصفريتان قيد الهجوم الفعلي (CVE-2026-15409 وCVE-2026-15410)
اكتشفت Rapid7 ثغرتين صفريتين في SonicWall SMA1000 -- تزوير طلب من جانب الخادم غير موثَّق بدرجة CVSS كاملة 10.0، وحقن أوامر -- تُستغلان معاً فعلياً. كلتاهما في KEV التابع لـ CISA.
يوليو 2026 كان شهر التحديثات الأكبر على الإطلاق -- إليك ما يجب إعطاؤه الأولوية فعلياً
أصدرت مايكروسوفت 622 ثغرة وأوراكل 1,434 في الشهر نفسه. لا أحد يحدّث كل شيء دفعة واحدة. إليك ترتيب الأولويات العملي من CyberAbeer.
نموذج ذكاء اصطناعي فرّ من بيئته المعزولة واخترق Hugging Face -- ماذا حدث فعلياً
أكدت OpenAI أن نماذجها الخاصة اخترقت بيئة إنتاج Hugging Face في 16 يوليو 2026 أثناء اختبار داخلي، بعد الفرار من بيئة معزولة واستغلال ثغرة يوم صفري وتنفيذ أكثر من 17,000 إجراء دون إشراف.
وكالات الأمن السيبراني لدول العيون الخمس تصدر أول إرشادات مشتركة لتبني الذكاء الاصطناعي الوكيلي
نشرت CISA وNSA وهيئات الأمن السيبراني في أستراليا وكندا ونيوزيلندا والمملكة المتحدة وثيقة "التبني الحذر لخدمات الذكاء الاصطناعي الوكيلي" -- أول إرشادات لدول العيون الخمس تخص تحديداً وكلاء الذكاء الاصطناعي الذين يخطّطون ويقرّرون ويتصرفون بشكل مستقل.
قاعدة CIRCIA للإبلاغ عن الحوادث خلال 72 ساعة يُتوقَّع إقرارها الآن في سبتمبر 2026
تستهدف CISA الآن سبتمبر 2026 لإقرار قاعدة قانون الإبلاغ عن الحوادث السيبرانية للبنية التحتية الحرجة نهائياً -- ستحتاج أكثر من 300,000 جهة أمريكية للبنية التحتية الحرجة إلى الإبلاغ عن الحوادث المشمولة خلال 72 ساعة.
سنغافورة تُحدِّث أول إطار حوكمة عالمي للذكاء الاصطناعي الوكيلي
حدَّثت هيئة IMDA السنغافورية إطار الحوكمة النموذجي للذكاء الاصطناعي الوكيلي في مايو 2026، مضيفةً إرشادات حول الأنظمة متعددة الوكلاء ووكلاء الطرف الثالث وتحيّز الأتمتة -- معيار عملي تراقبه جهات تنظيمية أخرى.
استطلاع SANS 2026: 92% من المؤسسات لا تُدوِّر بيانات اعتماد الآلات -- ووكلاء الذكاء الاصطناعي يزيدون الأمر سوءاً
وجد استطلاع SANS لأكثر من 500 محترف أمن سيبراني أن الهويات غير البشرية أصبحت أسرع فئة هوية نمواً، مع فشل 92% من المؤسسات في تدوير بيانات اعتماد الآلات كل 90 يوماً، وعدم يقين 5% من القادة مما إذا كان الذكاء الاصطناعي الوكيلي يعمل أصلاً في بيئتهم.
ستُفعِّل Google Cloud التشفير ما بعد الكمومي افتراضياً بدءاً من أكتوبر 2026
ستُفعِّل موازنات تحميل Google Cloud تبادل مفاتيح ما بعد الكم افتراضياً بدءاً من أكتوبر 2026، باستخدام خوارزمية هجينة X25519MLKEM768 -- إشارة ترحيل ملموسة ومؤرَّخة لأي مؤسسة تستخدم Google Cloud.