-
تطبيقات أندرويد خبيثة بعدد تنزيلات يصل إلى 19 مليون تمت إزالتها من متجر Google Play
تم العثور على سبعة وسبعين تطبيقًا خبيثًا على أندرويد تجاوزت عدد مرات تنزيلها 19 مليون عملية تثبيت، وكانت تقوم بنشر عدة عائلات من البرمجيات الخبيثة لمستخدمي متجر Google Play. هذا التسلل تم اكتشافه من قبل فريق ThreatLabs التابع لشركة Zscaler أثناء تحقيقهم في موجة إصابات جديدة ببرمجية Anatsa (المعروفة أيضًا باسم Tea Bot)، وهو حصان…
-
هاكرز Storm-0501 يتحولون إلى هجمات الفدية (Ransomware) في السحابة
قامت مجموعة Storm-0501 باستخدام حسابات مزامنة الدليل (DSAs) المسروقة لتعداد المستخدمين والأدوار وموارد Azure عبر أدوات مثل AzureHound. وفي النهاية اكتشف المهاجمون حساب مسؤول عام (Global Administrator) لم يكن مفعَّلًا فيه المصادقة متعددة العوامل (MFA)، مما أتاح لهم إعادة تعيين كلمة مروره والحصول على تحكم إداري كامل. وبهذه الصلاحيات، أنشأوا آلية للاحتفاظ بالوصول (Persistence) عن…
-
تحذّر شركة Cisco من ثغرة خطيرة بالحد الأقصى في Firewall Management Center
تحذّر شركة Cisco من ثغرة حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد (RCE) في نظام RADIUS الفرعي ضمن برنامج Secure Firewall Management Center (FMC). يُعد Cisco FMC منصة لإدارة منتجات الجدار الناري الآمن من سيسكو، حيث يوفّر واجهة مركزية عبر الويب أو الـ SSH تتيح للمسؤولين تكوين الجدران النارية ومراقبتها وتحديثها. أما RADIUS في…
-
نظام المراكز الطبية
نقلة نوعية لإدارة وتشغيل المستشفيات والعيادات بكفاءة ومرونة هل تبحث عن وسيلة حديثة للارتقاء بالخدمات الطبية في مركزك أو مستشفاك؟ نقدّم لك نظامًا متكاملًا يُحدث فرقًا حقيقيًا في جودة الرعاية وتنظيم العمل. رعاية صحية مترابطة تشمل جميع الأقسام تنظيم العمليات والإجراءات الطبية بكل سلاسة تواصل فعّال بين الكوادر الطبية والإدارية تسخير التكنولوجيا لتقديم خدمات دقيقة…
-
تصميم متاجر إلكترونية
لماذا تحتاج إلى متجر إلكتروني؟ في عصر التجارة الرقمية، صار المتجر الإلكتروني مش بس وسيلة للبيع… بل أساس نجاح أي مشروع يطمح للنمو والتوسع! إليك أبرز الأسباب اللي تخليك تبدأ في إنشاء متجرك اليوم: بيع على مدار الساعة: متجرك يشتغل 24/7، يخلي زبائنك يشتروا في أي وقت، بدون حدود. وصول أوسع: توصل لعملاء من مختلف…
-
تصميم مواقع إلكترونية
هل تخيلت يومًا كيف يمكن لموقع إلكتروني أن ينقل عملك إلى مستوى جديد تمامًا؟ وجودك على الإنترنت أصبح ضرورة وليس خيارًا، فالموقع الإلكتروني يعرض خدماتك ومنتجاتك 24/7، حتى أثناء نومك! تشير الدراسات إلى أن أكثر من 70٪ من العملاء يبحثون عن المنتجات والخدمات عبر الإنترنت قبل اتخاذ قرار الشراء… فهل يجدونك هناك؟ من خلال تصميم…
-
سيسكو: ثغرات RCE بالغة الخطورة في ISE تُستغل الآن في هجمات فعلية
تحذّر شركة سيسكو من أن ثلاث ثغرات خطيرة تتيح تنفيذ أوامر عن بُعد (RCE) في نظام Cisco Identity Services Engine (ISE)، والتي تم تصحيحها مؤخرًا، تُستغل حاليًا بشكل فعلي في هجمات. ورغم أن سيسكو لم توضح تفاصيل الاستغلال أو مدى نجاح الهجمات، إلا أنها أكدت أن تطبيق التحديثات الأمنية بأسرع وقت ممكن أصبح أمرًا بالغ…
-
ثغرة شديدة الخطورة في Cisco ISE تتيح تنفيذ أوامر قبل المصادقة – سارع بالتحديث الآن
ثغرة حرجة (CVE-2025-20337) في نظام Cisco Identity Services Engine (ISE) قد تُستغل للسماح لمهاجم غير مصدّق بتخزين ملفات خبيثة، أو تنفيذ تعليمات برمجية عشوائية، أو حتى الحصول على صلاحيات الجذر (root) على الأجهزة الضعيفة. حصلت هذه الثغرة على أعلى تصنيف لدرجة الخطورة (10 من 10)، ويعود سببها إلى التحقق غير الكافي من بيانات المُستخدم المُقدّمة.…
