المدونات والمقالات

شهدت أنشطة التهديدات السيبرانية الخفية في فرنسا ارتفاعاً تجاوز أربعة أضعاف خلال عامين، مدفوعة بشكل رئيسي ببيانات الاعتماد المسروقة، وسجلات برمجيات سرقة المعلومات، وبرامج الفدية، والنشاط السيبراني الموالي لروسيا. يكشف أحدث تقرير صادر عن CloudSEK كيف أصبحت الهيئات الحكومية والمؤسسات المالية والمنظمات الصغيرة أكثر عرضة لاقتصاد الجرائم السيبرانية سريع النمو.

نفدت تذاكر مهرجان تومورولاند 2026 بسرعة، لكن المحتالين كانوا أسرع. كشفت CloudSEK عن عشرات المتاجر الوهمية لبيع التذاكر ومواقع السفر التي تنتحل صفة المهرجان، مستخدمةً مؤقتات تنازلية و"فحوصات بيومترية" مزيفة. تقوم بعض هذه المواقع بجمع بيانات الهوية والمدفوعات، بينما تكتفي أخرى بجني العمولات. اقرأ التحليل الكامل لكيفية عمل كل عملية احتيال.

اكتشف كيف نجح نظام "هني بوت" (honeypot) على مدار 18 يوماً في رصد 15 مليون هجمة آلية تستهدف أنظمة الاتصالات الهاتفية في "نسخة من تقرير SIP Honeypot.pdf". حمّل التقرير الكامل للكشف عن شبكات احتيال الـ VoIP النشطة والوصول إلى 277,632 كلمة مرور تم استردادها من المهاجمين.

كشف خادم مهاجم مكشوف عن آلية عمل FortiBleed بالكامل، بدءاً من جمع بيانات الاعتماد وعمليات كسر التشفير المدعومة بمعالجات الرسوميات (GPU)، وصولاً إلى اختراق الشبكات وبيع صلاحيات الوصول. يُميّز تحليل CloudSEK بين الاختراقات المؤكدة والمزاعم المبالغ فيها، ليكشف عما حققه المهاجمون فعلياً.

كشف خادم مهاجم مكشوف عن الآليات الداخلية لعملية "إسكانيو" (Operation Escaneo)، وهي حملة متطورة تستهدف الحكومات والمؤسسات المالية في أمريكا اللاتينية. ترصد CloudSEK أدوات الحملة المخصصة، وسلسلة الاستغلال، وتكتيكات البقاء، والروابط المشتبه بها مع مجموعة "المكسيكان مافيا" (MexicanMafia). اقرأ التحقيق الكامل.

تحوّل منصة BlueKit عمليات التصيد الاحتيالي إلى نموذج عمل قائم على الاشتراكات، حيث توفر 87 مجموعة أدوات جاهزة، وخاصية الاستيلاء الآلي على الحسابات، وبنية تحتية خفية تعتمد على تقنية الند للند. يكشف تحقيق CloudSEK كيف تساعد هذه المنصة المتطورة في مجال "التصيد كخدمة" (PhaaS) حتى المجرمين ذوي المهارات المحدودة على استهداف البنوك والخدمات السحابية والعلامات التجارية العالمية.

As the FIFA World Cup 2026 begins, a highly sophisticated, Chinese-origin threat operation is targeting global football fans. Utilizing pixel-perfect website clones, a multi-tenant reseller network, and an active Man-in-the-Middle framework, these actors intercept payment details and bypass SMS-based two-factor authentication in real time to completely compromise accounts.

لم يعد مجرمو الإنترنت يكتفون بإنشاء مواقع مزيفة، بل أصبحوا يستهدفون صفحات الدفع الحقيقية في المتاجر الإلكترونية. يكشف هذا التقرير كيف يقوم برنامج خبيث (سكيمر) مخصص لمنصة WooCommerce بسرقة بيانات البطاقات الائتمانية بصمت أثناء عمليات الدفع المشروعة. اقرأ التقرير الكامل لتدرك حجم المخاطر الخفية.

A real-world AIVigil finding from a customer environment. One unprotected AI integration endpoint with no login required. An attacker chained Server-Side Request Forgery, Local File Inclusion, and live AWS credential exfiltration into a potential full infrastructure takeover. This is how it happened, and how AIVigil found it first.