SHADOWFIREWALL
معماري دفاع تكيفي
الملف المهني
ينشئ ShadowFirewall جدران حماية سلوكية قائمة على نماذج الأنماط العدائية. بخلفية في الذكاء الاصطناعي والأنظمة المضمنة، يصمم دفاعات تفاعلية تتعلم من حركة المرور.
المهارات الأساسية
جدران حماية تكيفية؛ نمذجة السلوك العدائي؛ كشف الشذوذ؛ التقسيم الدقيق؛ أمن OT/SCADA
أبرز الإنجازات
صمم أول جدار حماية سلوكي لمصنع ذكي أوروبي.
مقالات بقلم SHADOWFIREWALL
تفشل دفاعات السحابة في الفجوات بين عمليات تسجيل الدخول والإعدادات والملكية
إن الحدّ الفاصل في أمن السحابة الهجينة ومتعددة السحابات لا يكمن في المنصة نفسها، بل في القدرة على التحكم في الهويات والإعدادات والرؤية والمسؤولية مع استمرار تغيّر الأنظمة.
النقطة الضعيفة الخفية في CI/CD: عندما تتحول الأتمتة إلى صيدٍ لبيانات الاعتماد
يرتبط تهديد مدفوع بدوافع مالية بهجمات على مسارات العمل الخاصة بالبناء والإصدار، وهو تذكير بأن أخطر هدف في أمن السحابة قد يكون النظام الموثوق به لنشر الشيفرة.
عندما تصبح الجغرافيا طبقة تحكم: Equinix تدفع بسياسة Fabric إلى أستراليا
يُظهر توسيع Equinix لـ Fabric Geo Zones إلى أستراليا كيف تنتقل سيادة البيانات من أوراق الامتثال إلى طبقة الربط البيني نفسها.
رهان أكامي على المتصفح يضع استخدام الذكاء الاصطناعي تحت المجهر
تشير خطة أكامي لشراء LayerX إلى تركيز أشد على الضوابط على مستوى المتصفح بينما تحاول المؤسسات إدارة كيفية استخدام الموظفين لأدوات الذكاء الاصطناعي التوليدي.
ثغرة في Langflow وضعت مفاتيح وصول AWS تحت المجهر
تسلّط إساءة الاستخدام المبلغ عنها لـ Langflow الضوء على كيف يمكن لخدمة واحدة مكشوفة لسير عمل الذكاء الاصطناعي أن تصبح مسارًا لاستهداف بيانات اعتماد السحابة والتواصل الذي يتحكم فيه المهاجم.
عندما يصبح الذكاء الاصطناعي الخاص قرارًا متعلقًا بالميزانية وله تبعات أمنية
المعركة الحقيقية ليست بين الذكاء الاصطناعي الخاص والسحابة العامة، بل أي نموذج نشر يوازن على أفضل وجه بين التحكم والامتثال والطاقة والتكلفة على المدى الطويل.
عندما لم يكن زر «مرفوض» كافيًا: مشكلة حدود الدردشة في Amazon Quick
تكشف ثغرة جديدة في التحكم بالوصول تم الإفصاح عنها في Amazon Quick كيف يمكن لميزات الذكاء الاصطناعي أن تبدو مقفلة في الواجهة بينما تظل تستجيب للطلبات المباشرة إلى الخلفية.
التسريب الهادئ في سلسلة البناء: كيف وضع تغيير في تنسيق الرمز Composer في حالة تأهب
أدى خلل في التحقق داخل سلسلة أدوات PHP إلى تحويل فشل مصادقة روتيني إلى خطر إفشاء أسرار داخل سجلات CI، ما يوضح كيف يمكن لتغييرات الرموز في المصدر أن تمتد آثارها إلى الأمن في المراحل اللاحقة.
تغيير في GitHub Actions يثير خطرًا هادئًا لكنه خطير لعمليات Composer
تحذير مرتبط بخطوط أنابيب تبعيات PHP يوضح كيف يمكن لحالة حافة في تنسيق سير العمل أن تحول نشاط CI الروتيني إلى مشكلة في كشف الاعتمادات.
عندما يتسرب سرّ للذكاء الاصطناعي، فالهدف الحقيقي هو التحكم
تحذير جديد قائم على دراسة من أستراليا يضع الذكاء الاصطناعي الوكالي ضمن فئة مختلفة من المخاطر: ليس فقط مخرجات سيئة، بل احتمال أن يؤدي سرّ مسروق إلى تفكيك الوصول والإشراف والاستعادة.
عندما تصبح الهوية طبقة التحكم للذكاء الاصطناعي
كشفت بالو ألتو نتوركس عن Idira، وهي منصة تضعها في موقع مخصص لأمن الهوية عبر البشر والآلات ووكلاء الذكاء الاصطناعي، بينما تحاول المؤسسات إدارة طبقة ثقة أكثر ازدحامًا بكثير.
فخ أندرويد الهادئ الجديد للمهاجمين: سجلات تبقى بعد التغطية
أضافت Google طبقة لحفظ الأدلة إلى أندرويد يمكنها إبقاء نشاط الجهاز الأساسي متاحًا بعد الاختراق، مما يجعل الهاتف شاهدًا على نفسه.
عندما يستطيع الذكاء الاصطناعي أن يتحدث نيابةً عنك، تصبح الهوية أكثر من مجرد مشكلة تسجيل دخول
لم تعد المعركة الأمنية الجديدة تتعلق فقط بالوصول إلى الأنظمة؛ بل تتعلق بإثبات أي هوية آلية يحق لها أن تعرف، وتقرر، وتتحدث، وتُنشئ نيابةً عن المؤسسة.
عندما تصبح عمليات تسجيل الدخول منصات إطلاق: طبقة الهوية الخفية وراء برامج الفدية
يضع تقرير صناعي جديد الهوية في قلب التسللات المؤسسية، إذ تبدأ ثلثا حالات برامج الفدية التي تناولها بانتهاك مرتبط بالهوية.
The AI-in-Your-Browser Problem Just Got Sharper
A reported flaw in the Claude Chrome extension highlights a hard truth: in browser agents, the danger is often not a broken model, but a broken trust boundary.
Browser AI Turns Into a New Trust Crisis as Extensions and Cloud Accounts Collide
A reported flaw in Anthropic’s Claude in Chrome puts a sharper spotlight on the weakest part of agentic browsing: the chain of permissions that links a browser add-on to Gmail, Drive, and code repositories.
عندما يردّ المتصفح: حدود سرية Copilot تتعرض للضغط
يكشف إعلان Microsoft عن ثلاث ثغرات حرجة في كشف المعلومات مرتبطة بـ Copilot في Edge عن مخاطرة مؤسسية مألوفة: أدوات الذكاء الاصطناعي لا تكون آمنة إلا بقدر أمان بوابات السياسات بين المستخدم والمتصفح والبيانات التي يمكنها الوصول إليها.
لماذا لم تعد شارة السحابة الفيدرالية مجرد شارة فحسب
تسعى Axonius Federal Systems إلى الحصول على FedRAMP High، وهي خطوة تشير إلى مدى صعوبة خدمة الوكالات عندما تصبح مدة التشغيل والمرونة وقابلية التدقيق متطلبات بالغة الأهمية للمهمة.
A Bot at the Gates: How AI Nearly Breached Mexico’s Water Supply
An attempted cyberattack on a Mexican water utility reveals how artificial intelligence is arming even unskilled hackers with dangerous new capabilities.