ملف المحرر
Senior Editor, Infrastructure Security
يقدم ستيفان واغنر تقارير عن أمن بيئات السحاب ومراكز البيانات والبنية التحتية الصناعية الحيوية. ويبحث في الثغرات الأمنية في الأصول الرقمية العالمية.
stefan.wagner@securitypost.orgيكشف أحدث تقرير لـ Onyxia Cyber أن 31.3% فقط من مؤسسات البنية التحتية الحيوية تقوم بإصلاح الثغرات الأمنية الحرجة خلال ثلاثة أيام، وهو أقل بكثير من المستوى الذي يبلغ ضعف تقريبًا في القطاعات الأخرى. ويشير التقرير إلى وجود اختلافات جوهرية في تحمل المخاطر بين القطاعات المختلفة، ويفتقر قادة الأمن إلى معايير مرجعية موثوقة للقطاع.
في عام 2025، ستُصدر الولايات المتحدة على المستويين الفيدرالي والولائي لوائح مكثفة للأمن السيبراني والخصوصية، وسيزداد مستوى التنفيذ بشكل ملحوظ في عام 2026. تحتاج الشركات إلى التركيز على التغييرات الرئيسية مثل CMMC وخطة أمن البيانات التابعة لوزارة العدل (DOJ) واللوائح الجديدة لـ CPPA، وإعادة هيكلة أنظمة الامتثال.
هذا الأسبوع، تبرز عدة حوادث أمنية المخاطر الجيوسياسية، وبرامج ضارة جديدة لسرقة البيانات على نظام macOS، وثغرات تكامل الذكاء الاصطناعي، وهجمات سلسلة التوريد التي تهدد أمان الشركات. أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) إرشادات للإفصاح عن الثغرات.
منطقة الشرق الأوسط تواجه نقصًا في كوادر الأمن السيبراني يبلغ 300 ألف، بينما يعمل الذكاء الاصطناعي على توسيع نطاق الهجمات، ويوصي قادة الأمن بتخفيف الضغط البشري عبر بنية الثقة الصفرية والرفض الافتراضي.
يونيو 2026، تم استغلال البنية التحتية للتكامل لدى مزود SaaS "Klue"، مما أدى إلى سرقة رموز OAuth وتسريب بيانات ما يقرب من 200 عميل من العملاء النهائيين، بما في ذلك شركات الأمان مثل Huntress وRecorded Future. تحليل أساليب الهجوم، التأثير على الشركات، وتوصيات دفاعية.
ثغرة CVE-2025-32711 (EchoLeak) في Microsoft 365 Copilot تسمح للمهاجمين بسرقة البيانات بنقرة صفرية عبر رسائل البريد الإلكتروني ذات التعليمات المخفية. تحلل هذه المقالة سلسلة الهجوم للثغرة، وتأثيرها على المؤسسات، وإجراءات التخفيف.
أطلقت CrowdStrike في Identiverse 2026 "الهوية المستمرة لعوامل الذكاء الاصطناعي" (Continuous Identity for AI Agents)، وحققت التفويض الديناميكي من خلال الاستحواذ على SGNL مقابل 740 مليون دولار، وذلك لمواجهة تحديات أمن هوية عوامل الذكاء الاصطناعي بمبدأ الامتيازات الصفرية الدائمة، مما يمثل امتدادًا استراتيجيًا لأمن المؤسسات من حماية نقاط النهاية إلى التحكم في هويات الآلات.
في ظل بيئة المخاطر المتزايدة التعقيد، تعيد الشركات تشكيل وظائف الحوكمة والمخاطر والامتثال (GRC) من خلال الأتمتة والذكاء الاصطناعي، والانتقال من عمليات الامتثال النقطية إلى المراقبة المستمرة، بهدف تعزيز المرونة الأمنية ودعم نمو الأعمال.
أظهر بيان Zero Networks المنشور على Business Wire أن اعتماد التقسيم الجزئي OT في الشركات الصناعية يشهد نموًا سريعًا، مما يعكس أن قطاعات التصنيع والطاقة والمرافق والنقل تدرج «الحد من الحركة الجانبية» ضمن أولويات أمن OT. وبالنسبة للمؤسسات، فهذا لا يمثل مجرد توجه في شراء التقنيات، بل يعني أيضًا أن إدارة سطح الهجوم واستمرارية الأعمال وإثبات الامتثال في بيئات تقارب IT/OT تتطور بالتوازي.
استنادًا إلى تقرير Munich Re لاتجاهات مخاطر الإنترنت لعام 2026، يحلل هذا النص من منظور أمن المؤسسات لماذا لا تزال برمجيات الفدية، وتسريب البيانات، واحتيال البريد الإلكتروني للأعمال، وهجمات حجب الخدمة الموزعة من العوامل الرئيسية الدافعة للخسائر، وكذلك لماذا تواجه القطاعات الحكومية والتصنيع والتكنولوجيا مستوى أعلى من التعرض.
قامت Fortinet بتصحيح ثغرة حرجة في FortiClient EMS في شهر أبريل، وقد استُخدمت مرة أخرى في هجمات، حيث استغل المهاجمون منصة الإدارة لتسليم برمجيات خبيثة لسرقة المعلومات إلى الأجهزة الطرفية المُدارة. ويُظهر هذا الحادث أن أنظمة إدارة نقاط النهاية، إذا تم اختراقها، قد تتطور بسرعة إلى خطر اختراق مركزي يطال أسطول الأجهزة الطرفية بالكامل في المؤسسة.