أخبار البرمجيات الخبيثة

أمن سيبراني15 ربيع الآخر - 26 سبتمبرقراءة دقيقتين

النطاق الوهمي في المثال لم يعد مثالًا ميتًا؛ الـ agents تقرأ التوثيق وتنفّذه، فصار الرابط المنسي مدخلًا حقيقيًا.

أمن سيبراني14 ربيع الآخر - 25 سبتمبرقراءة دقيقتين

اسم أي منتج وشعاره يمكن أن يوضعا على ملف خبيث دون علم صاحبه، والمسار الوحيد الذي نجح في إزالته هنا كان الانتشار الواسع، وهذا ليس مسارًا يُعتمد عليه.

أمن سيبراني12 ربيع الآخر - 23 سبتمبرقراءة دقيقتين

حين يبقى الكود الخبيث مشفرًا ولا يُفك إلا بمدخل معيّن، تفقد مراجعة كود الحزمة قيمتها كوسيلة فحص، ويصبح الاسم الخاطئ بحرف واحد هو الثغرة الحقيقية.

أمن سيبراني24 ربيع الأول - 6 سبتمبرقراءة دقيقتين

حين يُخزَّن الكود الخبيث على سجل موزّع لا يملكه أحد، تفقد أداة الدفاع المعتادة، وهي إغلاق الخادم المستضيف، معناها بالكامل.

أمن سيبراني16 ربيع الأول - 29 أغسطسقراءة دقيقتين

القبض على المتهمين لا ينهي الخطر، لأن كود الدودة نُشر قبل ذلك على منتديات الجريمة. والـ token واسع الصلاحيات في أنظمة CI يبقى الهدف نفسه.

أمن سيبراني23 صفر - 6 أغسطسقراءة دقيقتين

ملفات إعدادات المحررات وأدوات الذكاء الاصطناعي صارت سطحًا يُنفَّذ منه الكود، بينما تتعامل معها أدوات الفحص كأنها إعدادات لا تستحق القراءة.

أمن سيبراني20 صفر - 3 أغسطسقراءة دقيقتين

علامة مكتوبة على الجهاز نفسه كانت تُعامل كإثبات أنه جهاز شركة مُدار، وأي برنامج يصل إلى الجهاز يستطيع كتابتها والحصول على صلاحيات المدير.

أمن سيبراني18 صفر - 1 أغسطسقراءة دقيقتين

التوقيع الرقمي يثبت هوية من وقّع الملف ولا يقول شيئًا عن سلوكه، وهذه الحملة تعيش تحديدًا في المسافة بين الأمرين.

أمن سيبراني17 صفر - 31 يوليوقراءة دقيقتين

الجهاز الرخيص قد يُدفع ثمنه مرتين: مرة نقدًا، ومرة من عنوان الإنترنت المنزلي الذي يعمل لحساب غرباء ليلًا ونهارًا دون علم صاحبه.

أمن سيبراني13 صفر - 27 يوليوقراءة دقيقتين

حين يحصل كل ضحية على ملف مختلف، تفقد مقارنة بصمات الملفات بعينات معروفة قيمتها، فالحماية لا تفشل هنا بل يُلتف حولها عمدًا.

أمن سيبراني6 صفر - 20 يوليوقراءة دقيقتين

مجرد قراءة كود غير موثوق صارت مخاطرة حين يقرؤه وكيل قادر على التنفيذ، والخطأ هنا في الأدلة المزورة لا في منطق النموذج، فلا يعالجه نموذج أذكى.