تنبيهات التهديدات، والمستجدات التنظيمية في المملكة، وموجزات قصيرة لأهم ما يجري هذا الأسبوع، وأخبار شركتنا — كلها مكتوبة لصنّاع القرار مع ما يجب فعله بعدها.
في 19 أكتوبر استخدم مهاجم حساب مساهم مخترقًا لاستبدال ملفات خمسة إصدارات من أداة OVHcloud CLI على GitHub بنسخة تسرق الأسرار من القرص، وبقيت متاحة حتى 94 دقيقة.
أعلنت OVHcloud أن مهاجمين استخدموا حساب GitHub مخترقاً لنشر إصدارات ملغّمة من أداة CLI (من 0.11.0 إلى 0.15.0) تسرق الأسرار من القرص. على من شغّلها تنظيف الجهاز وإلغاء جميع الأسرار.
أعلنت Rank Math أن نسخ Rank Math PRO التي نُزّلت أو حُدّثت بين 20:02 بالتوقيت العالمي يوم 15 أكتوبر و07:12 يوم 16 أكتوبر احتوت برمجية خبيثة، وأن المواقع التي ثبّتتها وفعّلتها تُعدّ مخترقة.
احتوت بعض تنزيلات Rank Math PRO بالإصدار 3.0.123 من موقع المطوّر على برمجية خبيثة خلال نحو 11 ساعة. يجب التعامل مع المواقع التي فعّلتها كمخترقة وتنظيفها، لا تحديثها فقط.
أكدت شركة أهولد ديليز العالمية للبيع بالتجزئة تعرضها لحادث أمن سيبراني أجبرها على تعطيل أنظمتها، مما أثر على وصول الموظفين والمنصات الموجهة للعملاء في عدة أسواق.
كشفت Docker عن ثغرة حرجة في Docker Hub سمحت للمهاجمين بانتحال هوية المستخدمين والتلاعب بصور الحاويات من خلال سوء معالجة رموز الوصول الشخصية أثناء تحويل الحسابات إلى مؤسسات.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
