العربية
فتح في Telegram
CCyber Security • Programming • AI

Cyber Security • Programming • AI

@SecTechHub · قناة · التقنية · في الفهرس منذ 2026-09-29
282مشتركون
908منشورات في الفهرس
بواسطه الذكاء الاصطناعي
صورة
انقر للعرض
🛡️ الأمن السيبراني تحليل وحدة 42 من بالو ألتو نتوركس لهجوم سيبراني مدعوم بالذكاء الاصطناعي كشفت وحدة 42 التابعة لشركة بالو ألتو نتوركس عن تفاصيل اختراق لشبكة مؤسسية تم تنفيذه في غضون ساعات قليلة باستخدام وكلاء ذكاء اصطناعي مستقلين. يهدف التقرير إلى توضيح آليات هذه الهجمات المعتمدة على الوكلاء وتقديم استراتيجيات دفاعية لمواجهتها. 🔹 أهم النقاط: • استخدام المهاجمين لوكلاء ذكاء اصطناعي مستقلين لتسريع عملية اختراق الشبكات المؤسسية. • نجاح الهجوم في اختراق الشبكة المستهدفة خلال إطار زمني قصير لا يتجاوز بضع ساعات. • تسليط الضوء على ضرورة تطوير استراتيجيات دفاعية جديدة للتصدي للهجمات التي تعتمد على تقنيات الذكاء الاصطناعي. • نشر التحقيق من قبل وحدة 42 التابعة لشركة بالو ألتو نتوركس لتعزيز الوعي الأمني. 📌 المصدر: Palo Alto Networks Unit 42 #Cybersecurity #AI #Unit42 #ThreatIntelligence #NetworkSecurity 📡 CyberCode News AI - تغطية تقنية مستمرة
5 ·
صورة
انقر للعرض
🛡️ الأمن السيبراني تحليل حملة Spring Ring: استغلال Microsoft Teams في هجمات التصيد الصوتي كشفت وحدة 42 التابعة لشركة Palo Alto Networks عن حملة تصيد صوتي متطورة تُعرف باسم Spring Ring تستهدف بيئات العمل المؤسسية. تستغل هذه الحملة منصة Microsoft Teams كأداة رئيسية لتنفيذ هجمات التصيد الصوتي بهدف نشر برمجيات خبيثة واستهداف وحدات التحكم في النطاق (Domain Controllers). 🔹 أهم النقاط: • تحديد حملة Spring Ring التي تستخدم التصيد الصوتي لاختراق المؤسسات. • استغلال منصة Microsoft Teams كقناة أساسية لتنفيذ الهجمات. • الهدف التقني للحملة هو نشر برمجيات خبيثة والوصول إلى وحدات التحكم في النطاق. • تم رصد وتحليل هذه الأنشطة من قبل فريق Unit 42 التابع لشركة Palo Alto Networks. 📌 المصدر: Palo Alto Networks Unit 42 #Cybersecurity #Phishing #Microsoft_Teams #Malware #Enterprise_Security 📡 CyberCode News AI - تغطية تقنية مستمرة
4 ·
صورة
انقر للعرض
🛡️ الأمن السيبراني استكشاف الاضطراب: تشخيص جديد لهشاشة أمان نماذج اللغة الكبيرة كشفت أبحاث جديدة أجرتها وحدة 42 التابعة لشركة بالو ألتو نتوركس أن آليات رفض الاستجابة في نماذج الذكاء الاصطناعي تعتمد على طبقة عصبية رقيقة وهشة. تؤكد هذه النتائج على الضرورة الملحة لتبني استراتيجيات أمنية خارجية ومتعددة الطبقات لتعزيز حماية هذه النماذج. 🔹 أهم النقاط: • تحديد هشاشة آليات الأمان في نماذج اللغة الكبيرة من خلال تقنية 'استكشاف الاضطراب'. • اكتشاف أن وظائف رفض الاستجابة في الذكاء الاصطناعي تتركز في طبقة عصبية واحدة محدودة. • التأكيد على الحاجة إلى حلول أمنية خارجية متعددة الطبقات بدلاً من الاعتماد الكلي على الأمان الداخلي للنماذج. • البحث مقدم من وحدة 42 التابعة لشركة بالو ألتو نتوركس. 📌 المصدر: Palo Alto Networks Unit 42 #AI_Security #LLM #Cybersecurity #Neural_Networks #Palo_Alto_Networks 📡 CyberCode News AI - تغطية تقنية مستمرة
5 ·
صورة
انقر للعرض
🛡️ الأمن السيبراني تقرير وحدة 42: واقع البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي في أغسطس 2026 نشرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً تحليلياً حول تطور البرمجيات الخبيثة التي تستخدم تقنيات الذكاء الاصطناعي. يستعرض التقرير التحول في هذه التهديدات من مجرد انتحال العلامات التجارية إلى تنفيذ المهام بشكل ذاتي، مع التركيز على آليات الكشف السلوكي وتحليلات نقاط النهاية للتصدي لهذه البرمجيات قبل تنفيذها. 🔹 أهم النقاط: • تطور البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي لتشمل التنفيذ الذاتي للمهام. • استمرار استخدام تقنيات الذكاء الاصطناعي في انتحال العلامات التجارية لأغراض خبيثة. • فعالية الكشف السلوكي وتحليلات نقاط النهاية في إيقاف الأكواد البرمجية التي يكتبها الذكاء الاصطناعي. • ضرورة التصدي للتهديدات قبل مرحلة التنفيذ الفعلي على الأنظمة. 📌 المصدر: Palo Alto Networks Unit 42 #Cybersecurity #AI #Malware #Unit42 #Threat_Intelligence 📡 CyberCode News AI - تغطية تقنية مستمرة
4 ·
صورة
انقر للعرض
🛡️ الأمن السيبراني تأمين ثغرات دورة حياة تطوير البرمجيات (SDLC) وسلاسل التوريد البرمجية أصدرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً يسلط الضوء على تحول استراتيجيات المهاجمين نحو استهداف خطوط أنابيب التكامل والتسليم المستمر (CI/CD) وأدوات المطورين بدلاً من الكود المصدري للتطبيقات. يؤكد التقرير على الضرورة القصوى لتعزيز الرؤية الشاملة وتطبيق ضوابط أمنية صارمة عبر كامل دورة حياة تطوير البرمجيات. 🔹 أهم النقاط: • المهاجمون يركزون بشكل متزايد على استغلال أدوات المطورين وخطوط أنابيب CI/CD. • تجاوز استهداف كود التطبيق المباشر للتركيز على البنية التحتية الداعمة لعملية التطوير. • ضرورة توفير رؤية كاملة وشاملة لجميع مراحل دورة حياة تطوير البرمجيات (SDLC). • أهمية فرض ضوابط أمنية صارمة لحماية سلاسل التوريد البرمجية من الاختراقات. 📌 المصدر: Palo Alto Networks Unit 42 #Cybersecurity #SDLC #CI/CD #Supply_Chain_Security #Palo_Alto_Networks 📡 CyberCode News AI - تغطية تقنية مستمرة
4 ·
صورة
انقر للعرض
🛡️ الأمن السيبراني تحليل مخاطر انتحال الهوية عبر قنوات التواصل المؤسسية استعرض فريق Unit 42 التابع لشركة Palo Alto Networks الأساليب التي يستخدمها المهاجمون لاستغلال أدوات التعاون المؤسسي في عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد. يقدم التقرير نظرة تقنية على كيفية إساءة استخدام قنوات التواصل الموثوقة لتنفيذ هجمات تستهدف الهوية الرقمية للمستخدمين. 🔹 أهم النقاط: • تحديد كيفية استغلال المهاجمين لأدوات التعاون المؤسسي لتنفيذ هجمات التصيد. • تسليط الضوء على مخاطر سرقة بيانات الاعتماد عبر قنوات التواصل الموثوقة. • تقديم استراتيجيات دفاعية للحد من مخاطر انتحال الهوية في بيئات العمل. • التقرير صادر عن وحدة الأبحاث الأمنية Unit 42 التابعة لشركة Palo Alto Networks. 📌 المصدر: Palo Alto Networks Unit 42 #Cybersecurity #Phishing #Identity_Theft #Enterprise_Security #Unit42 📡 CyberCode News AI - تغطية تقنية مستمرة
7 ·
صورة
انقر للعرض
🛡️ الأمن السيبراني تقرير أمني: استراتيجيات الحد من هجمات سرقة بيانات الاعتماد واسعة النطاق أصدرت وحدة 42 التابعة لشركة بالو ألتو نتوركس تقريراً إرشادياً حول كيفية التصدي لهجمات سرقة بيانات الاعتماد. يأتي هذا التقرير في أعقاب ادعاءات من جهة فاعلة تُعرف باسم TheHatman بسرقة كميات كبيرة من بيانات الاعتماد من مستأجري Microsoft Entra في أغسطس 2026. 🔹 أهم النقاط: • رصد ادعاءات من قبل الجهة الفاعلة TheHatman باختراق مستأجري Microsoft Entra. • تقديم إرشادات تقنية من وحدة 42 التابعة لشركة بالو ألتو نتوركس للتخفيف من آثار هجمات سرقة البيانات. • التركيز على حماية بيئات الهوية السحابية ضد الهجمات واسعة النطاق. • تحديث التقرير في 18 أغسطس 2026 لتقديم استجابة أمنية محدثة. 📌 المصدر: Palo Alto Networks Unit 42 #Cybersecurity #Microsoft_Entra #Threat_Intelligence #Data_Breach #Palo_Alto_Networks 📡 CyberCode News AI - تغطية تقنية مستمرة
3 ·
رابط
انقر للعرض
☁️ الحوسبة السحابية كلاود فلير تطلق أدواراً وصلاحيات دقيقة للتحكم في الوصول إلى منصة المطورين أعلنت شركة كلاود فلير عن إتاحة أدوار وصلاحيات جديدة تتيح للمستخدمين والوكلاء البرمجيين الوصول المخصص إلى تطبيقات Workers بشكل منفصل. تهدف هذه الميزة إلى تعزيز مبدأ الامتياز الأقل من خلال السماح بتحديد نطاق الوصول على مستوى المورد الواحد، مما يمنع الوصول غير المصرح به إلى الموارد الأخرى في الحساب. 🔹 أهم النقاط: • إطلاق أربعة أدوار جديدة للتحكم في الوصول تتيح مستويات مختلفة من الصلاحيات، بدءاً من القراءة فقط وصولاً إلى الإدارة الكاملة. • إمكانية تطبيق الصلاحيات على ثلاثة مستويات: مستوى منصة المطورين، مستوى المنتج، أو مستوى المورد الفردي. • دعم تخصيص الوصول للوكلاء البرمجيين عبر رموز API المحددة النطاق لضمان أمان العمليات المؤتمتة. • تخطط كلاود فلير لتوسيع نطاق هذه الأدوار لتشمل منتجات أخرى مثل D1 وR2 وKV في المستقبل. 📌 المصدر: Cloudflare Security Blog #Cloudflare #Workers #Security #Access_Control #Cloud_Computing 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني كلاودفلير تطلق إعداداً جديداً للتحكم في تدريب الذكاء الاصطناعي مع الحفاظ على ظهور المواقع في نتائج البحث أعلنت شركة كلاودفلير عن ميزة جديدة تتيح لأصحاب المواقع منع استخدام محتواهم في تدريب نماذج الذكاء الاصطناعي مع الاستمرار في السماح لمحركات البحث بفهرسة الموقع. تهدف هذه الخطوة إلى حل معضلة الزواحف متعددة الاستخدامات التي تدمج بين مهام البحث والتدريب، وذلك بالتعاون مع شركات كبرى مثل جوجل وأبل ومايكروسوفت. 🔹 أهم النقاط: • إطلاق إعداد جديد يتيح فصل مهام فهرسة البحث عن عمليات تدريب نماذج الذكاء الاصطناعي. • شركات أبل وجوجل ومايكروسوفت التزمت باحترام إعدادات كلاودفلير الجديدة لضمان استقلالية خيارات أصحاب المواقع. • استحداث تصنيف 'Accountable' للزواحف التي توفر شفافية في كيفية استخدام المحتوى وتلتزم بطلبات الإلغاء. • تخطط كلاودفلير لتوفير تحكم أكثر دقة في محتوى ملخصات الذكاء الاصطناعي بحلول العام المقبل. 📌 المصدر: Cloudflare Security Blog #Cloudflare #AI #Search_Engines #Web_Crawlers #Data_Privacy 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني كلاود فلير تطلق خدمة اكتشاف ومعالجة الثغرات الأمنية المدعومة بنماذج OpenAI Daybreak أعلنت شركة كلاود فلير عن إطلاق خدمة جديدة لاكتشاف ومعالجة الثغرات الأمنية ضمن منصة Managed Defense، والتي تعتمد على نماذج OpenAI Daybreak مثل GPT-5.6 Cyber. تهدف الخدمة إلى تحليل قواعد الأكواد البرمجية وربط نتائج الفحص بسياق حركة المرور الحقيقية وبيانات جدار حماية تطبيقات الويب (WAF) لتحديد أولويات الإصلاح بدقة. 🔹 أهم النقاط: • إطلاق خدمة Vulnerability Discovery and Remediation كجزء من Cloudflare Managed Defense بنظام الدعوات. • استخدام نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، لاكتشاف الثغرات والتحقق منها واقتراح حلول برمجية. • دمج بيانات حركة المرور العالمية وجدار حماية تطبيقات الويب (WAF) لتوفير سياق تشغيلي يساعد في تحديد أولويات الثغرات الأكثر خطورة. • توفير اقتراحات لإصلاحات برمجية وتدابير تخفيف مخصصة، مع بقاء التحكم النهائي في التنفيذ بيد العميل. 📌 المصدر: Cloudflare Security Blog #Cloudflare #OpenAI #Cybersecurity #Vulnerability_Management #AI 📡 CyberCode News AI - تغطية تقنية مستمرة
4 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني خدمة 1.1.1.1 من كلاود فلير تدعم الآن توقيعات DNSSEC المقاومة للحوسبة الكمومية أعلنت شركة كلاود فلير عن دعم خدمة 1.1.1.1 لخوارزمية التوقيع الرقمي ML-DSA-44 المقاومة للحوسبة الكمومية ضمن بروتوكول DNSSEC. تهدف هذه الخطوة إلى اختبار التعامل مع أحجام البيانات الكبيرة الناتجة عن هذه الخوارزميات وتجهيز البنية التحتية لنظام أسماء النطاقات لمواجهة التهديدات المستقبلية المحتملة من الحواسيب الكمومية. 🔹 أهم النقاط: • بدأت خدمة 1.1.1.1 في التحقق من توقيعات DNSSEC باستخدام خوارزمية ML-DSA-44 المعتمدة من المعهد الوطني للمعايير والتقنية (NIST). • تعد هذه الخطوة جزءاً من استراتيجية كلاود فلير لتحقيق أمن كامل مقاوم للحوسبة الكمومية بحلول عام 2029. • تتطلب خوارزمية ML-DSA-44 مساحة 2,420 بايت للتوقيع الواحد، مما يطرح تحديات تقنية تتعلق بحجم حزم بيانات DNS عبر بروتوكول UDP. • تهدف التجربة إلى اكتساب خبرة تشغيلية في التعامل مع أحجام الاستجابات الكبيرة ومنع التراجع إلى الخوارزميات التقليدية الأقل أماناً. 📌 المصدر: Cloudflare Security Blog #Cloudflare #DNSSEC #Post_Quantum #Cryptography #Cybersecurity 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني لماذا لا يمكن انتظار خوارزميات توقيع رقمي أفضل لمرحلة ما بعد الحوسبة الكمومية تستعرض كلودفلير ضرورة الانتقال الفوري إلى خوارزميات التشفير المقاومة للحوسبة الكمومية مثل ML-DSA وML-KEM، مؤكدة أن التهديدات المستقبلية تتطلب تبني المعايير المتاحة حالياً بدلاً من انتظار خوارزميات أكثر كفاءة. على الرغم من وجود خوارزميات واعدة قيد التطوير من قبل المعهد الوطني للمعايير والتقنية (NIST)، إلا أن الجدول الزمني للتهديدات الكمومية يفرض اعتماد الحلول الحالية لضمان أمن الشبكات بحلول عام 2029. 🔹 أهم النقاط: • تستهدف كلودفلير تحقيق أمن كامل ضد التهديدات الكمومية بحلول عام 2029. • تعتبر خوارزمية ML-DSA المعيار الحالي الأفضل المتاح للتوقيعات الرقمية المقاومة للكم. • تؤكد كلودفلير أن انتظار خوارزميات مستقبلية أكثر تطوراً ليس خياراً عملياً نظراً لسرعة تطور التهديدات الكمومية. • تواصل NIST تقييم خوارزميات جديدة ضمن جولات تنافسية، مع توقع صدور مسودة معيارية لـ FN-DSA قريباً. 📌 المصدر: Cloudflare Security Blog #Cybersecurity #Post_Quantum #Cryptography #Cloudflare #NIST 📡 CyberCode News AI - تغطية تقنية مستمرة
4 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني كلاودفلير تطلق لوحة تحكم Attribution Business Insights لمساعدة الناشرين في إدارة زواحف الذكاء الاصطناعي أعلنت شركة كلاودفلير عن إطلاق لوحة تحكم جديدة تسمى Attribution Business Insights، تهدف إلى تزويد أصحاب المواقع ببيانات دقيقة حول حركة مرور زواحف الذكاء الاصطناعي. تهدف هذه الأداة إلى معالجة الخلل في التوازن بين عمليات الزحف والإحالات، مما يساعد الناشرين على حماية محتواهم وتقليل تكاليف البنية التحتية الناتجة عن الزحف غير المتكافئ. 🔹 أهم النقاط: • إطلاق لوحة تحكم Attribution Business Insights لمساعدة أصحاب المواقع على اتخاذ قرارات تجارية مستنيرة بشأن حركة مرور البوتات. • تسليط الضوء على مشكلة اختلال نسب الزحف إلى الإحالات، حيث تصل نسب بعض زواحف الذكاء الاصطناعي إلى 50,000:1. • توفير رؤى تقنية تساعد الناشرين في التمييز بين الزواحف المفيدة والزواحف التي تستهلك الموارد دون تقديم قيمة تجارية. • معالجة التحول من عصر تحسين محركات البحث (SEO) إلى عصر تحسين المحركات التوليدية (GEO) وتأثيره على نماذج أعمال الناشرين. 📌 المصدر: Cloudflare Security Blog #Cloudflare #AI #Web_Crawlers #Publishing #Bot_Management 📡 CyberCode News AI - تغطية تقنية مستمرة
8 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني البيت الأبيض يصدر أمراً تنفيذياً لتأمين الأنظمة الفيدرالية ضد التهديدات الكمية أصدر الرئيس الأمريكي أمراً تنفيذياً يلزم الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول نهاية عام 2030، مع تحديد موعد نهائي للمصادقة ما بعد الكمية في عام 2031. يهدف هذا التوجيه إلى حماية الأصول عالية القيمة والأنظمة ذات التأثير العالي من المخاطر التي تشكلها أجهزة الكمبيوتر الكمية على التشفير التقليدي. 🔹 أهم النقاط: • إلزام الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول 31 ديسمبر 2030. • تحديد موعد نهائي للمصادقة ما بعد الكمية في 31 ديسمبر 2031. • شمول المقاولين الفيدراليين بمتطلبات الامتثال لمعايير معالجة المعلومات الفيدرالية (FIPS) بحلول نهاية 2030. • استثناء أنظمة الأمن القومي من هذه المواعيد نظراً لخضوعها لمسار منفصل تديره وكالة الأمن القومي (NSA). 📌 المصدر: Cloudflare Security Blog #Cybersecurity #Quantum_Computing #Encryption #Federal_Policy #Cloudflare 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
صورة
انقر للعرض
☁️ الحوسبة السحابية كلاود فلير تتيح نظام OAuth ذاتي الإدارة لجميع المطورين أعلنت شركة كلاود فلير عن إتاحة نظام OAuth ذاتي الإدارة لجميع عملائها، مما يسهل عمليات التكامل البرمجي وتطوير الأدوات المعتمدة على الوكلاء. يحل هذا التحديث محل الاعتماد الحصري على رموز API، ويوفر نموذجاً أكثر أماناً وشفافية للتحكم في الصلاحيات وإلغاء الوصول. 🔹 أهم النقاط: • إتاحة نظام OAuth ذاتي الإدارة لجميع المطورين لتعزيز التكامل مع منصة كلاود فلير. • تحسين نموذج الأمان من خلال توفير واجهات واضحة للموافقة على الصلاحيات وإمكانية إلغاء الوصول بسهولة. • تحديث محرك OAuth الأساسي (Hydra) عبر ترقيات متسلسلة لضمان الأداء والاستقرار. • معالجة تحديات تقنية في قواعد البيانات أثناء الترقية لضمان عدم انقطاع الخدمة عن المستخدمين. 📌 المصدر: Cloudflare Security Blog #Cloudflare #OAuth #API #Security #Developer_Tools 📡 CyberCode News AI - تغطية تقنية مستمرة
5 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني استراتيجيات الدفاع ضد نماذج الذكاء الاصطناعي الحدودية: رؤية كلودفلير الأمنية تستعرض كلودفلير كيفية مواجهة التهديدات السيبرانية المتسارعة الناتجة عن نماذج الذكاء الاصطناعي الحدودية التي تسرع عمليات اكتشاف الثغرات وتطوير سلاسل الاستغلال. تؤكد الشركة على أهمية البنية التحتية الدفاعية المرنة التي تعتمد على أدواتها الخاصة، مشيرة إلى أن سرعة الهجمات الآلية تتطلب استجابة أمنية تتجاوز مجرد سرعة إصلاح الثغرات البرمجية. 🔹 أهم النقاط: • نماذج الذكاء الاصطناعي الحدودية مثل Mythos تسرع بشكل كبير من عمليات الاستطلاع واكتشاف الثغرات وتوليد نماذج إثبات المفهوم. • تعتمد كلودفلير على بنيتها التحتية الخاصة كخط دفاع أول، مؤكدة أن حماية التطبيقات تتطلب مراقبة دقيقة لجميع مراحل الاختراق التقليدية. • تؤدي الأتمتة بواسطة الذكاء الاصطناعي إلى زيادة حجم الهجمات وتنوعها، مما يضع ضغطاً على فرق الأمن التي لا تزال تواجه قيوداً في سرعة تطوير واختبار الإصلاحات البرمجية. • توصي الشركة بضرورة اختبار الكود البرمجي الخاص بالمؤسسات باستخدام نماذج الذكاء الاصطناعي استباقياً لتحديد الثغرات قبل أن يستغلها المهاجمون. 📌 المصدر: Cloudflare Security Blog #Cloudflare #Cybersecurity #AI #Vulnerability #Threat_Intelligence 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني بناء نظام مستقل لاختبار الثغرات الأمنية باستخدام نماذج الذكاء الاصطناعي تستعرض كلودفلير نهجها في تطوير نظام "حزام الأمان" (Vulnerability Harness) القابل للعمل مع نماذج ذكاء اصطناعي متعددة ومتبادلة، بدلاً من الاعتماد على نموذج واحد. يركز هذا النظام على أتمتة عمليات فحص الثغرات الأمنية عبر مستودعات برمجية ضخمة، مع ضمان استمرارية التحليل والقدرة على تتبع التبعيات بين المشاريع المختلفة. 🔹 أهم النقاط: • تطوير نظام مستقل عن النماذج (Model-Agnostic) يسمح بتبديل نماذج الذكاء الاصطناعي المستخدمة في فحص الثغرات الأمنية. • استخدام بنية تعتمد على التنسيق (Orchestration) بدلاً من الوكلاء الفرعيين لضمان استمرارية التحقيقات الأمنية عبر عمليات متعددة. • تطبيق عملية تدقيق من 7 مراحل تشمل البحث الموازي، وهجمات المحاكاة، والتحقق العدائي لتقليل النتائج الإيجابية الخاطئة. • التركيز على تتبع الثغرات عبر التبعيات بين المستودعات البرمجية لتصفية النتائج وتحويلها إلى قائمة إصلاحات قابلة للتنفيذ. 📌 المصدر: Cloudflare Security Blog #Cybersecurity #AI #Cloudflare #Vulnerability_Scanning #Automation 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني كلاودفلير تتيح تحويل مؤشرات التهديد إلى قواعد حماية فورية لجدار حماية تطبيقات الويب أعلنت كلاودفلير عن تكامل جديد يتيح لفرق الأمن استخدام بيانات استخبارات التهديدات العالمية بشكل مباشر في قواعد جدار حماية تطبيقات الويب (WAF). تتيح هذه الميزة للمستخدمين كتابة قواعد استباقية تعتمد على أسماء المهاجمين، الصناعات المستهدفة، وأنواع الهجمات، مما يعزز الحماية قبل وصول التهديدات إلى البنية التحتية. 🔹 أهم النقاط: • إمكانية استخدام بيانات استخبارات التهديدات من كلاودفلير مباشرة داخل قواعد جدار حماية تطبيقات الويب (WAF). • دعم التصفية بناءً على أسماء المهاجمين، الصناعات المستهدفة، وأنواع الهجمات مثل DDoS والجرائم السيبرانية. • اعتماد نموذج الكشف المستمر الذي يفصل بين الرصد والتحجيم، مما يلغي المفاضلة التقليدية بين السجلات والحظر. • توفير حقول جديدة في محرك WAF تدعم استخدام دوال مثل any() و[*] للتعامل مع مصفوفات بيانات التهديد. • خطط مستقبلية لتوسيع نطاق الحماية ليشمل بصمات JA3 ونطاقات المواقع لمواجهة تغيير المهاجمين لعناوين IP. 📌 المصدر: Cloudflare Security Blog #Cloudflare #WAF #Cybersecurity #Threat_Intelligence #Cloud_Security 📡 CyberCode News AI - تغطية تقنية مستمرة
5 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني تحليل أداء نموذج Mythos من Anthropic في اكتشاف الثغرات الأمنية ضمن مشروع Glasswing استعرضت Cloudflare نتائج اختبار نموذج Mythos Preview من Anthropic ضمن مشروع Glasswing، حيث تم استخدامه لفحص أكثر من خمسين مستودعاً برمجياً. أظهر النموذج قدرات متقدمة في بناء سلاسل الاستغلال وتوليد إثباتات العمل للثغرات، متجاوزاً النماذج السابقة في قدرته على الربط بين الثغرات البسيطة لتشكيل هجمات معقدة. 🔹 أهم النقاط: • قدرة نموذج Mythos Preview على بناء سلاسل استغلال (Exploit chains) من خلال دمج عدة ثغرات برمجية صغيرة. • إمكانية النموذج في توليد إثباتات استغلال (Proof generation) عبر كتابة وتجميع وتشغيل كود برمجي للتحقق من الثغرات. • تفوق النموذج في الربط المنطقي بين الثغرات مقارنة بنماذج الذكاء الاصطناعي العامة التي تكتفي بتحديد الثغرة دون إثبات قابليتها للاستغلال. • ملاحظة وجود قيود أمنية ذاتية (Emergent guardrails) في النموذج تؤدي أحياناً إلى رفض مهام بحثية أمنية مشروعة. 📌 المصدر: Cloudflare Security Blog #Anthropic #Mythos #Cloudflare #Cybersecurity #LLM #Vulnerability_Research 📡 CyberCode News AI - تغطية تقنية مستمرة
7 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني إتاحة التشفير المقاوم للحوسبة الكمومية في خدمة Cloudflare IPsec بشكل عام أعلنت شركة Cloudflare عن الإتاحة العامة للتشفير المقاوم للحوسبة الكمومية ضمن خدمة IPsec الخاصة بها، وذلك لحماية شبكات المناطق الواسعة (WAN) من هجمات "الجمع الآن وفك التشفير لاحقاً". يعتمد هذا التنفيذ على معيار IETF المقترح لـ hybrid ML-KEM (FIPS 203)، مما يتيح توافقية مع أجهزة الشبكات من شركات مثل Cisco وFortinet. 🔹 أهم النقاط: • إتاحة التشفير المقاوم للحوسبة الكمومية في خدمة Cloudflare IPsec لتعزيز أمن الشبكات ضد التهديدات المستقبلية. • استخدام خوارزمية ML-KEM (FIPS 203) ضمن مصافحة هجينة تجمع بين التشفير التقليدي والمقاوم للكم. • تأكيد التوافقية مع أجهزة التوصيل من Cisco (سلسلة 8000) وFortinet (إصدار FortiOS 7.6.6 وما بعده). • الهدف من التحديث هو حماية البيانات من هجمات "الجمع الآن وفك التشفير لاحقاً" التي تستهدف استغلال الحواسيب الكمومية مستقبلاً. 📌 المصدر: Cloudflare Security Blog #Cloudflare #IPsec #Post_Quantum #Cybersecurity #ML_KEM 📡 CyberCode News AI - تغطية تقنية مستمرة
8 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني استجابة Cloudflare لثغرة Copy Fail في نواة لينكس استعرضت شركة Cloudflare استجابتها لثغرة تصعيد الامتيازات المحلية المعروفة باسم Copy Fail (CVE-2026-31431) في نواة لينكس. أكدت الشركة أن بنيتها التحتية لم تتأثر بفضل إجراءات التحديث الدورية المعتمدة على إصدارات الدعم طويل الأمد (LTS) وأنظمة الكشف السلوكي لديها. 🔹 أهم النقاط: • الكشف عن ثغرة Copy Fail (CVE-2026-31431) التي تسمح بتصعيد الامتيازات المحلية عبر واجهة برمجة تطبيقات التشفير في نواة لينكس. • تعتمد Cloudflare على عملية تحديث دورية لإصدارات LTS تضمن دمج التصحيحات الأمنية قبل الإعلان العلني عن الثغرات. • تستغل الثغرة وظيفة splice() ونظام التخزين المؤقت للصفحات (page cache) لتنفيذ عمليات كتابة خارج الحدود المسموح بها. • أكدت Cloudflare عدم تأثر بيئتها أو بيانات عملائها بفضل أنظمة الكشف السلوكي المسبقة وعمليات النشر المنهجية للنواة. 📌 المصدر: Cloudflare Security Blog #Cloudflare #Linux #CVE_2026_31431 #Kernel #Cybersecurity 📡 CyberCode News AI - تغطية تقنية مستمرة
7 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني تأمين الهويات غير البشرية: تحديثات كلاود فلير لإدارة الرموز المميزة والأذونات أعلنت شركة كلاود فلير عن مجموعة من التحديثات الأمنية المصممة لحماية الهويات غير البشرية، مثل الوكلاء البرمجيين والأدوات التلقائية، من مخاطر تسريب بيانات الاعتماد. تتضمن المبادرة الجديدة آليات للكشف التلقائي عن الرموز المسربة عبر الشراكة مع GitHub، بالإضافة إلى تحسينات في رؤية OAuth والتحكم في الوصول القائم على الأدوار (RBAC) لتقليل صلاحيات الوصول غير الضرورية. 🔹 أهم النقاط: • إطلاق نظام للكشف التلقائي عن رموز API المسربة وإبطالها فوراً بالتعاون مع برنامج GitHub Secret Scanning. • توفير أدوات جديدة لتحسين رؤية تطبيقات OAuth وإدارة الهويات التي تعمل نيابة عن المستخدمين. • تطبيق سياسات التحكم في الوصول القائم على الأدوار (RBAC) ذات النطاق المحدود لضمان منح أقل الصلاحيات الممكنة. • التركيز على إدارة دورة حياة الهويات غير البشرية كجزء أساسي من استراتيجية الأمن السيبراني في عصر الوكلاء الأذكياء. 📌 المصدر: Cloudflare Security Blog #Cloudflare #Cybersecurity #OAuth #RBAC #API_Security 📡 CyberCode News AI - تغطية تقنية مستمرة
6 ·
رابط
انقر للعرض
☁️ الحوسبة السحابية كلاود فلير تعلن عن بنية مرجعية لتأمين وتوسيع نطاق بروتوكول سياق النموذج (MCP) في بيئات العمل كشفت شركة كلاود فلير عن بنية مرجعية جديدة تهدف إلى تبسيط وتأمين عمليات نشر بروتوكول سياق النموذج (MCP) داخل المؤسسات. تعتمد هذه البنية على دمج أدوات الأمان الخاصة بمنصة Cloudflare One ومنصة المطورين لتقليل مخاطر الأمان المرتبطة بسير عمل الوكلاء الأذكياء، مع تقديم ميزات جديدة مثل "Code Mode" لتقليل تكاليف الرموز (Tokens) وأدوات لاكتشاف خوادم MCP غير المصرح بها. 🔹 أهم النقاط: • اعتماد بنية مركزية لإدارة خوادم MCP عن بُعد بدلاً من النشر المحلي لتقليل مخاطر سلاسل التوريد. • إطلاق ميزة Code Mode لتقليل تكاليف استهلاك الرموز المرتبطة بخوادم MCP. • استخدام Cloudflare Gateway لاكتشاف خوادم MCP غير المصرح بها (Shadow MCP). • تطبيق سياسات حوكمة صارمة تتضمن التحكم في الوصول، وسجلات التدقيق، وإدارة الأسرار عبر خطوط أنابيب CI/CD مؤتمتة. 📌 المصدر: Cloudflare Security Blog #Cloudflare #MCP #AI #Cybersecurity #Enterprise 📡 CyberCode News AI - تغطية تقنية مستمرة
8 ·
رابط
انقر للعرض
🛡️ الأمن السيبراني Cloudflare تطلق ميزة Managed OAuth لتمكين الوكلاء الذكاء الاصطناعي من الوصول إلى التطبيقات الداخلية أعلنت Cloudflare عن إطلاق ميزة Managed OAuth في مرحلة تجريبية مفتوحة، والتي تتيح للوكلاء البرمجيين المصادقة والوصول إلى التطبيقات المحمية عبر Cloudflare Access بضغطة زر واحدة. تهدف هذه الميزة إلى حل مشكلة عدم قدرة الوكلاء على تجاوز صفحات تسجيل الدخول التقليدية، مما يسهل دمج أدوات الذكاء الاصطناعي مع الأنظمة الداخلية للمؤسسات. 🔹 أهم النقاط: • إتاحة ميزة Managed OAuth لجميع تطبيقات Cloudflare Access لتمكين الوكلاء من المصادقة التلقائية. • تعتمد الميزة على معايير OAuth 2.0 وRFC 9728 وRFC 7591 وRFC 7636 لضمان توافق الوكلاء. • تعمل الميزة كخادم تفويض (Authorization Server) يقوم بتوجيه الوكلاء للحصول على رموز JWT للوصول الآمن. • تتوافق هذه التقنية مع بروتوكول سياق النموذج (MCP) لتوسيع نطاق وصول الوكلاء إلى صفحات الويب وواجهات برمجة التطبيقات REST. 📌 المصدر: Cloudflare Security Blog #Cloudflare #OAuth #AI_Agents #Cybersecurity #Authentication 📡 CyberCode News AI - تغطية تقنية مستمرة
9 ·
ب
رابط
انقر للعرض
🛡️ الأمن السيبراني كلاود فلير تحدد عام 2029 موعداً نهائياً لتحقيق الأمن الكامل ضد الحوسبة الكمية أعلنت شركة كلاود فلير عن تسريع خارطة طريقها للأمن ما بعد الكمي، مستهدفةً عام 2029 لتحقيق حماية كاملة تشمل التشفير والمصادقة. يأتي هذا القرار استجابةً لتطورات تقنية متسارعة في قدرة الحواسيب الكمية على كسر خوارزميات التشفير التقليدية، مما يفرض ضرورة ملحة للانتقال إلى معايير أمنية جديدة. 🔹 أهم النقاط: • تستهدف كلاود فلير تحقيق أمن كامل ضد التهديدات الكمية بحلول عام 2029، مع التركيز بشكل خاص على المصادقة ما بعد الكمية. • جاء هذا القرار نتيجة لاكتشافات تقنية حديثة، بما في ذلك تحسينات في خوارزميات كسر التشفير وتقديرات جديدة لعدد الكيوبتات المطلوبة لكسر RSA-2048. • تؤكد الشركة أن التقدم في مجالات الأجهزة الكمية، وتصحيح الأخطاء، والبرمجيات الكمية يتسارع بشكل تراكمي، مما يقلص الجدول الزمني المتوقع لظهور الحواسيب القادرة على كسر التشفير الحالي. • تأتي هذه الخطوة تماشياً مع توجهات تقنية عالمية تضع أولوية قصوى لتأمين المصادقة ضد الهجمات الكمية المحتملة بحلول عام 2030. 📌 المصدر: Cloudflare Security Blog #Cloudflare #Post_Quantum #Cryptography #Cybersecurity #Quantum_Computing 📡 CyberCode News AI - تغطية تقنية مستمرة
11 ·

خلاصة عامة مفتوحة من فهرس البحث ChatCrawler — «Google لـ Telegram العام»؛ تُحدَّث كلما زحفنا إلى المجتمع. الأوقات بتوقيت UTC.

محتوى عام فقط، وAPI Telegram الرسمي. عن المشروع · الأسئلة الشائعة · حدود الفهرس · إزالة صفحة · الدليل · بحث · كيف نحسب