Apple

اكتشف باحثو Jamf Threat Labs برمجية خبيثة تُدعى CloudSyncD تتنكر في صورة مثبّت تطبيق Zoom لنظام macOS، وتقنع المستخدم بتعطيل حماية Gatekeeper وإدخال كلمة مرور المدير لفتح باب خلفي.…

• برمجية CloudSyncD تتنكر في صورة مثبّت Zoom وتطلب من المستخدم اتباع خطوات لتجاوز Gatekeeper.
• بعد إدخال كلمة مرور المدير، تخفي البرمجية كلمة المرور في ملف إعدادات مزيف يشبه إعدادات Zoom.
• تفتح البرمجية بابًا خلفيًا يعمل على معالجات Apple Silicon وIntel وتجمع معلومات مثل معرّف العتاد والنظام.
• تتواصل البرمجية مع خادم أوامر وتحقق من أوامر جديدة كل 8 إلى 16 ثانية.
• اكتُشفت العينة الأولى في 15 سبتمبر، وظهرت نسخ أحدث تتصل ببنية تحتية حية للقيادة والتحكم.

أعلنت شركة Cloudflare، الثلاثاء 29 سبتمبر 2026، توجهها لتصبح جهة عامة لإصدار الشهادات الرقمية، لتنتقل من مزود لخدمات الشبكات إلى طرف رئيسي في توثيق هويات المواقع وتشفير بياناتها. و…

• أعلنت Cloudflare نيتها أن تصبح جهة عامة لإصدار الشهادات الرقمية بدءاً من 29 سبتمبر 2026.
• تعتزم إصدار شهادات تقليدية إلى جانب شهادات كمومية بتقنية Merkle Tree تُطلق إنتاجياً في الربع الأول من 2027.
• اتفقت على الاستحواذ على مواد مفاتيح جذر موثوقة من GlobalSign، مع توقع إتمام الصفقة خلال شهرين.
• يتوقف الإصدار التقليدي على موافقات برامج الجذر لدى Chrome وApple وMicrosoft وMozilla، وهي قيد المراجعة.
• تعتمد الشهادات الكمومية على مسودة IETF وتتيح للمتصفح التحقق عبر براهين خفيفة بدل توقيعات ضخمة.

قالت شركة الأمن السيبراني الروسية Positive Technologies إنها اكتشفت 11 ثغرة أمنية تؤثر على أجهزة أندرويد وآبل. تسع ثغرات تخص أجهزة ومنتجات آبل، واثنتان تخص أندرويد بينها هواتف Pixe…

• شركة Positive Technologies الروسية اكتشفت 11 ثغرة أمنية في أجهزة أندرويد وآبل.
• تسع ثغرات تخص أجهزة ومنتجات آبل، وثغرتان تخصان أندرويد بما فيها هواتف Pixel.
• الثغرتان الأندرويديتان صنفتا عاليتي الخطورة وأصلحتهما غوغل في تحديثات سبتمبر 2026.
• آبل أصدرت تحديثات للثغرات لكنها لم توضح الإصدارات التي شملها الإصلاح.
• الأجهزة التي لا تتلقى تحديثات لا تزال معرضة للثغرات، وفق التقرير.

أصدرت شركة آبل تحديثاً أمنياً لمعالجة ثغرة يوم-صفر عالية الخطورة في إطار CoreGraphics، تحمل الرمز CVE-2026-86950 وتصنيف خطورة 8.8/10. وقالت آبل إن الثغرة قد تكون استُغلت في هجوم 'ش…

• ثغرة يوم-صفر في CoreGraphics تحمل الرمز CVE-2026-86950 وتصنيف خطورة 8.8/10.
• تسمح الثغرة بتنفيذ تعليمات برمجية عبر ملفات ضارة وقد تسبب انهيار التطبيقات وتلف البيانات.
• تشمل الإصدارات المتأثرة iOS 26.7.1 وiPadOS 26.7.1 وmacOS Sequoia 15.8.1 وmacOS Tahoe 26.7.1.
• قالت آبل إن الثغرة قد استُغلت في هجوم شديد التطور استهدف أفراداً محددين قبل iOS 27.
• نصحت آبل المستخدمين بتثبيت التحديث فوراً، لا سيما الفئات عالية القيمة.

كشف باحثون في جامعة كاليفورنيا سان دييغو ومعهد الأبحاث الفرنسي لعلوم الحاسوب عن هجوم انتحلوا فيه هوية وحدة أمان عتادية من دون استخراج المفتاح الخاص منها، ووثقوه في ورقة أُرسلت إلى …

• باحثون من جامعة كاليفورنيا سان دييغو ومعهد فرنسي انتحلوا هوية وحدة أمان عتادية دون استخراج المفتاح الخاص.
• الهجوم استهدف توقيعات RSA، وليس بيتكوين أو إيثيريوم اللتين تستخدمان ECDSA.
• عطّل الباحثون وضع FIPS واستخدموا مفتاح اختبار، وطلبوا توقيع نحو 4 مليارات رقم منتقى ثم زوروا التواقيع.
• الحشو القياسي في RSA يمنع تكوين أوراكل قابلة للاستغلال، والورقة أولية ولا تشكل تهديداً تشغيلياً فورياً لمعظم التطبيقات.
• التهديد الأكبر لبيتكوين يبقى الحوسبة الكمومية وتوقيعات المنحنى الإهليلجي.

كشفت ورقة بحثية من جامعة كاليفورنيا في سان دييغو ومعهد إنريا نانسي في فرنسا عن هجوم جديد يتيح كسر تشفير RSA في زمن قياسي، عبر تقليص عدد العمليات الحسابية المطلوبة بشكل كبير. ويستهد…

• ورقة بحثية من جامعة كاليفورنيا سان دييغو ومعهد إنريا نانسي تطرح هجوماً جديداً على خوارزمية RSA
• الهجوم يخفّض عدد العمليات اللازمة للكسر من 2^80 و2^112 و2^128 و2^144 إلى 2^65 و2^90 و2^105 و2^119 لمفاتيح بطول 1024 و2048 و3072 و4096 بت
• الهجوم يستهدف النسخة النصية الخام من RSA المستخدمة في Cloudflare Privacy Pass وiCloud Private Relay وPrivate Cloud Compute
• تنفيذ الهجوم يتطلب مليارات الاستعلامات ضد المفتاح المستهدف، ما يصطدم عادة بإجراءات الحظر والحماية
• الخوارزميات المستخدمة غير محسّنة بعد وقد تُسرَّع أكثر مستقبلاً باستخدام الذكاء الاصطناعي ووحدات معالجة الرسوميات

اكتشف باحثون ثغرات أمنية قديمة تعود لعقود وتؤثر على أنظمة تشغيل ويندوز وأندرويد وماك أو إس ولينكس، إلا أن الشركات المطورة لهذه الأنظمة لا ترى أنها تشكل تهديداً كبيراً.

• باحثون يكتشفون ثغرات أمنية قديمة تؤثر على أنظمة تشغيل رئيسية
• الثغرات تشمل ويندوز وأندرويد وماك أو إس ولينكس
• الشركات المطورة لا ترى أن هذه الثغرات تشكل تهديداً كبيراً
• لم يتم الكشف عن تفاصيل حول هوية الباحثين أو موعد الإصلاح

أدى قرار شركة Anthropic بتقييد الإطلاق العام لنموذجها Claude Mythos Preview إلى موجة صعود غير مسبوقة في أسهم قطاع الأمن السيبراني. تضاعفت قيمة سلة أسهم القطاع التي يتتبعها بنك Gold…

• قرار Anthropic بتقييد الإطلاق العام لنموذج Claude Mythos Preview أدى إلى صعود قياسي في أسهم الأمن السيبراني.
• سلة أسهم الأمن السيبراني التي يتتبعها Goldman Sachs تضاعفت أكثر من مرتين منذ 10 أبريل 2026 وسجلت أعلى مستوى في 23 سبتمبر.
• أسهم CrowdStrike وPalo Alto Networks وFortinet ارتفعت بأكثر من 130% منذ أبريل 2026 ودخلت ضمن أفضل 10 أسهم أداء في S&P 500.
• تقييم CrowdStrike تجاوز 170 ضعف أرباحه المقدرة، وPalo Alto Networks نحو 91 ضعفاً، وسط مخاوف من مبالغة التقييمات.
• محللون منقسمون: Bernstein خفض تصنيفات لأسهم القطاع، بينما رفع Bank of America أهدافاً سعرية لأسهم CrowdStrike وOkta وSailPoint.