تحديثات CloudSek

يكشف CloudSek عن خرق كبير يستهدف Oracle Cloud، مع تسرب 6 ملايين سجل عبر ثغرة يشتبه في عدم الكشف عنها. تأثر أكثر من 140,000 مستأجر، حيث يطلب المهاجم فدية ويقوم بتسويق البيانات الحساسة عبر الإنترنت. تعرف على النطاق الكامل والمخاطر وكيفية الاستجابة. هل تشعر بالقلق من احتمال تأثر مؤسستك؟ تحقق من تعرضك هنا - https://exposure.cloudsek.com/oracle

هل سبق لك أن اشتريت منتجًا عبر الإنترنت، مقتنعًا بتقييماته الرائعة من فئة الخمس نجوم، فقط لتلقي شيئًا مختلفًا تمامًا - أو أسوأ من ذلك، عديم الفائدة؟ أنت لست وحدك. يؤدي ظهور شبكات المراجعة المزيفة إلى تشويه الثقة التي نضعها في منصات التجارة الإلكترونية. وراء الكواليس، يقوم البائعون ووكالات التسويق بتنظيم عمليات احتيال متقنة، باستخدام مجموعات WhatsApp و Telegram لإغراق قوائم المنتجات بالثناء الخادع. من خطط استرداد الأموال للمراجعة إلى «الصفقات الفارغة»، لا تخدع هذه التكتيكات المتسوقين فحسب، بل إنها تقوض الأعمال التجارية الصادقة وتقوض الثقة في التسوق عبر الإنترنت. دعونا نتعمق في الجزء السفلي من التجارة الإلكترونية ونكشف كيف تشكل المراجعات المزيفة ما نشتريه.

اكتشف كيف استغلت نسخة تجريبية من أداة إنشاء XWorm RAT هواة الأمن السيبراني المبتدئين، ونشرت البرامج الضارة من خلال GitHub و Telegram ومنصات مشاركة الملفات لاختراق أكثر من 18000 جهاز على مستوى العالم. تعمل هذه الأداة الضارة على تصفية البيانات الحساسة، وتوظف المحاكاة الافتراضية المتقدمة وتقنيات التسجيل، وتعمل عبر خوادم الأوامر والتحكم المستندة إلى Telegram. تعرف على الجهات الفاعلة في مجال التهديد المحددة وأساليب عملها وجهود التعطيل التي استفادت من «مفتاح القفل» الخاص بالبرامج الضارة للتخفيف من تأثيرها. ابق على اطلاع بالتدابير الاستباقية للحماية من تهديدات الأمن السيبراني المتطورة.

اكتشف كيف استغلت Belsen Group ثغرة أمنية في يوم الصفر في عام 2022 لتسريب أكثر من 15000 تكوين لجدار حماية Fortigate، وكشف بيانات الاعتماد الحساسة وقواعد جدار الحماية وشهادات الإدارة. يسلط هذا الحادث الإلكتروني عالي التأثير، المفصل في تحليلنا، الضوء على مخاطر تجاوز نقاط الضعف في المصادقة ويقدم استراتيجيات تخفيف مهمة، بما في ذلك تحديثات بيانات الاعتماد وتدقيق جدار الحماية وتدوير الشهادات. ابق على اطلاع وقم بتأمين شبكتك ضد التهديدات المتطورة من خلال رؤى قابلة للتنفيذ من هذا التقرير الشامل.

اكتشف الارتفاع المقلق للمعلومات المضللة في الانتخابات الأمريكية والتكتيكات الرقمية التي تستخدمها الجهات الفاعلة في مجال التهديد لتقويض ثقة الجمهور وجمع البيانات الحساسة. يكشف هذا التحليل المتعمق كيف تستهدف ادعاءات تزوير الانتخابات المثيرة والمعلومات الصحية الخاطئة وخطط الاستثمار المزيفة وعمليات الاحتيال المتعلقة بالعملات المشفرة المستخدمين غير المرتابين من خلال وسائل التواصل الاجتماعي والمحتوى المزيف. اكتشف التأثير الواسع لعمليات الاحتيال هذه على الأمن المالي للمستخدمين ورفاههم العقلي، بالإضافة إلى التدابير الأساسية، مثل أدوات الذكاء الاصطناعي المتقدمة ومحو الأمية الإعلامية، لمكافحة هذه الحملات المتلاعبة. ابق على اطلاع لحماية نفسك والآخرين من التهديدات الرقمية التي تعرض نزاهة الانتخابات للخطر.

جمعت CloudSek 19 مليون دولار في جولات التمويل من السلسلة B1 لتسريع التوسع العالمي وتطوير منصة استخبارات التهديدات القائمة على الذكاء الاصطناعي. وبدعم من كبار المستثمرين العالميين مثل MassMutual Ventures و Commvault و Tenacity Ventures، تهدف الشركة إلى إعادة تعريف الأمن السيبراني من خلال التنبؤ بالتهديدات وتحييدها قبل تصاعدها. يحظى نهج CloudSek الاستباقي، الذي يحظى بثقة أكثر من 250 مؤسسة عبر القطاعات الحيوية، والذي يركز على نواقل الهجمات الأولية مثل أوراق الاعتماد المسربة وواجهات برمجة التطبيقات المكشوفة - بإشادة الصناعة والنمو العالمي السريع، لا سيما في الولايات المتحدة.

في 21 مارس 2025، أشارت منصة xviGil التابعة لـ CloudSek إلى وجود تهديد كبير - ممثل تهديد يعرض 6 ملايين سجل تم تسريبه من Oracle Cloud للبيع. على الرغم من إنكار Oracle العلني، يكشف تحقيقنا المتعمق عن نقطة نهاية SSO للإنتاج المخترقة، مما أثر على أكثر من 140,000 مستأجر وكشف بيانات SSO وLDAP الحساسة. يوضح تقريرنا الأدلة التي تم التحقق منها على الخرق. في CloudSek، نعطي الأولوية للشفافية والاستعداد. لا تتحدى هذه المتابعة التفصيلية حالات الرفض الأولية فحسب، بل تزود الشركات بخطوات عملية لتقييم بيئاتها وتأمينها. اقرأ التقرير الكامل للكشف عن الأدلة وفهم التأثير وتقوية دفاعاتك.

اكتشف ThreatXPose من CloudSek، منصة الذكاء السيبراني المتطورة المصممة لتبسيط تحليل التهديدات والاستجابة لها. من خلال الملخصات المستندة إلى الذكاء الاصطناعي والتصورات البديهية، تكشف ThreatXpose عن «من وماذا وكيف» للتهديدات في 15 ثانية فقط، مما يساعد المحللين على تحديد أولويات الأسباب الجذرية وتخفيف المخاطر بشكل فعال. من تحديد الجهات الفاعلة في مجال التهديد والأصول المستهدفة إلى فهم نقاط الضعف وتأثيرها، يحول ThreatXpose تحديات الأمن السيبراني المعقدة إلى رؤى قابلة للتنفيذ. استكشف إدارة التهديدات بشكل أكثر ذكاءً وسرعة وثقة اليوم! 🌐

في خضم احتفالات ديوالي 2024، حدد فريق أبحاث التهديدات في CloudSek زيادة في عمليات الاحتيال عبر الإنترنت وهجمات التصيد الاحتيالي التي تستهدف المستهلكين الهنود. يستغل المحتالون طفرة التسوق عبر الإنترنت في موسم الأعياد لإنشاء مواقع تجارة إلكترونية مزيفة وعروض عمل وعمليات احتيال لمبيعات الألعاب النارية، وانتحال شخصية علامات تجارية معروفة لخداع المستخدمين. غالبًا ما يتم إغراء الضحايا بخصومات كبيرة وعروض ترويجية وهمية، مما يؤدي إلى خسائر مالية وسرقة الهوية وانتهاكات الخصوصية. يؤكد التقرير على اليقظة ويقدم توصيات لتجنب التحويلات المصرفية المباشرة والتحقق من أصالة موقع الويب ومشاركة نصائح الأمان مع الأحباء لمنع المزيد من عمليات الاحتيال.