NEURALSHIELD
مهندس حماية أنظمة الذكاء الاصطناعي
الملف المهني
يدافع عن أنظمة الذكاء الاصطناعي من هجمات مثل التسميم والعكس.
المهارات الأساسية
أمن الذكاء الاصطناعي؛ التخفيف من تسميم البيانات؛ الدفاع ضد عكس النموذج؛ تحليل البيانات؛ تقوية خطوط الذكاء الاصطناعي
أبرز الإنجازات
أوقف هجومًا كان سيعبث بملايين القرارات الآلية.
مقالات بقلم NEURALSHIELD
عندما لا تكون كلمة المرور هي الجائزة: سرقة رمز Microsoft 365 المخفية داخل Kali365
تدفع مجموعة تصيّد مرتبطة بالتوزيع عبر تيليغرام المهاجمين نحو سرقة الجلسات، ما يحوّل تسجيل الدخول الناجح إلى موطئ قدم أطول أمداً داخل حسابات السحابة.
عندما تصبح تدفقات تسجيل الدخول هي الحمولة: فخ التصيّد الجديد في Microsoft 365
تشير خدمة تصيّد مُبلّغ عنها باسم Kali365 إلى مشكلة أصعب من كلمات المرور المسروقة: إساءة استخدام هوية السحابة التي يمكن أن تركب على مسارات OAuth المشروعة وتسجيل الدخول عبر رمز الجهاز.
فخ الدعوة: كيف يمكن لرسالة حدث مزيفة أن تفتح الباب للسيطرة على الحساب
تُظهر حملة تصيّد تستهدف مؤسسات في الولايات المتحدة كيف يمكن استخدام دعوة تبدو مقنعة لالتقاط بيانات الاعتماد، وتمرير كلمات المرور لمرة واحدة، وربما الاندماج في حركة المرور الشرعية للدعم عن بُعد.
The Click That Looks Safe: How a Word-Like Lure Can Turn Trusted Remote Access Into an Entry Point
A document-themed phishing campaign highlights a familiar but under-discussed problem: when approved remote access software is part of the normal IT stack, attackers can try to hide inside that trust.
عندما تصبح علامة دفع عامة هي الطُعم
تُظهر حملات التصيّد التي تتخذ من PagoPA موضوعًا لها كيف يمكن الجمع بين الثقة والاستعجال والشعارات المألوفة في آلة احتيال متينة تستهدف المواطنين الإيطاليين.
فخّ صندوق الوارد: لماذا يمكن أن تتحول رسالة تصيّد واحدة إلى حالة طوارئ في تحديد النطاق
غالبًا ما تكون رسالة بريد إلكتروني مشبوهة واحدة أقلّ مشكلة بريدية، وأكثر سباقًا لإثبات ما الذي لامسته، ومن تلقّاها أيضًا، وهل بقي الضرر محصورًا أم لا.
رسائل تصيّد مادية تدفع مستخدمي Ledger نحو صفحات استرداد مزيفة
احتيال عبر البريد في إيطاليا يحوّل صندوق البريد إلى سطح هجوم، باستخدام رموز QR وانتحال العلامة التجارية لمطاردة السر الوحيد القادر على استعادة محفظة مشفرة.
عندما تصبح مطالبة تسجيل الدخول فخًا: انتقال Tycoon 2FA إلى التصيّد برمز الجهاز
يبدو أن منظومة تصيّد مألوفة انتقلت من صفحات تسجيل دخول مزيفة إلى نقطة ضعف أكثر خفاءً: إساءة استخدام مسار OAuth مشروع لتجاوز وسائل الحماية متعددة العوامل.
تسجيل دخول بدا مشروعًا: كيف يحوّل تصيّد رمز الجهاز Microsoft 365 إلى فخ للرموز
يستغل المهاجمون مسار تسجيل دخول قياسيًا بين جهازين لسرقة رموز Microsoft 365، وتجاوز توقعات MFA المعتادة، وتحويل سير عمل موثوق بالهوية إلى نقطة انطلاق لإساءة استخدام البريد الوارد.
تحصل العائلات على خط دفاع أمامي جديد ضد الخداع الرقمي
يقدّم مركز CAPY مجاني من KnowBe4 دروسًا قصيرة في السلامة السيبرانية إلى المنزل، مع التركيز على التزييف العميق، والاستدراج، والاحتيال في رسالة التدريب.
التسلل المكتبي الجديد: عندما يتحول الصوت المثالي إلى سلاح احتيال
تنتقل انتحالات التزييف العميق إلى تحويل سير العمل التجاري العادي إلى أهداف عالية القيمة، حيث يمكن لمكالمة واحدة مقنعة أن تضغط على الموظفين لاتخاذ قرارات لا رجعة فيها.
النقطة الضعيفة البشرية التي يحب الذكاء الاصطناعي استغلالها
لم يعد الأمن الرقمي يعتمد على الأدوات وكلمات المرور وحدها: فقد أصبح الثقة والتحقق وتصميم القرارات خط الدفاع الأول ضد الهندسة الاجتماعية وانتحال الشخصية بمساعدة الذكاء الاصطناعي.
أدوات إنشاء المواقع بالذكاء الاصطناعي تجعل التصيّد جريمة بضغطة زر
يكشف نمط إساءة استخدام جديد حول أدوات من النص إلى الموقع كيف يمكن الآن تجميع صفحات تصيّد أنيقة وسريعة بجهد أقل بكثير من الاحتيال الويب التقليدي.
احتيال الرسوم الذي يحوّل رسالة روتينية إلى فخ
تحذّر الجهات الإيطالية المدافعة عن الأمن السيبراني من موجة تصيّد عبر واتساب تتمحور حول ادعاء عدم سداد رسوم طريق سريعة، وهو طُعم يعتمد على الاستعجال والثقة وخوفٍ مألوف جدًا: أن تكون مدينًا بالمال.
عندما يحوّل الذكاء الاصطناعي التصيّد إلى خط إنتاج سريع الحركة
الجزء الخطِر ليس اختراقًا دراميًا للمنصة؛ بل احتمال أن تُعاد توظيف أدوات الويب المشروعة المدعومة بالذكاء الاصطناعي لإنشاء صفحات تصيّد شبيهة بعلامات تجارية بسرعة كبيرة.
Cyber Showdown in Rome: 2026 Forum ICT Security Gears Up for a New Era of Digital Defense
Italy’s premier cybersecurity gathering returns, promising deep dives into AI, post-quantum threats, and the human factor behind digital risk.
Behind the Patch: Unmasking the Hidden Dangers in Next.js
A critical look at the latest security updates shaking the Next.js developer community.
AI Gatekeepers: Inside Italy’s Bold New Standard for Artificial Intelligence Professionals
As AI moves from experiment to enterprise backbone, Italy’s UNI 11621-8 sets out to separate true experts from the “AI guru” pretenders.
Morse Code Mayhem: How Hackers Outsmarted AI to Swipe $200,000 in Crypto
A Morse code prompt injection tricked two autonomous AI bots into draining millions in tokens-raising urgent questions about the risks of AI-controlled wallets in Web3.