Netcrook
11 يونيو 2026
انكسرت الثقة بالكاميرا عند حدود تسجيل الدخول
تُظهر أحدث استشارة ICS من CISA كيف يمكن لخطأين مألوفين - غياب المصادقة وبيانات اعتماد المصنع - أن يحولا كاميرا IP إلى تسريب مراقبة هادئ.
عندما تصبح إضافة التداول نقطة الدخول
تُظهر حادثة سلسلة التوريد المبلّغ عنها في FireAnt MetaKit كيف يمكن لأداة موثوقة لبيانات السوق أن تتحول إلى سطح خطر للتجسس الانتقائي.
غرامة قياسية في الخصوصية تضرب كوبانغ بعد تسرب ضخم لبيانات العملاء
فرضت الجهة التنظيمية في كوريا الجنوبية غرامة قدرها 624.6 مليار وون، لتحول خرقا كبيرا إلى اختبار لكيفية التعامل مع الخروقات والإخطار وضوابط الخصوصية على نطاق المنصات.
عندما تصبح بيانات السوق برمجيات خبيثة: خطر سلسلة الثقة في FireAnt MetaKit
تكشف عملية OceanLotus المبلغ عنها داخل أداة للمستثمرين في فيتنام كيف يمكن لمُحدِّث واحد مخترق أن يحول الوصول الروتيني إلى بيانات السوق إلى مشكلة أوسع في الثقة بالبرمجيات.
مذكرة فدية بلا دليل: شركة يابانية للأتمتة تقع في مطالبة ابتزاز
توضح تدوينة على موقع تسريبات تذكر New-FACOM ونطاقها العام كيف يمكن لمطالبة فدية غير مُتحقق منها أن تخلق بسرعة ضغطا تشغيليا وسمعيا.
إدراج الضحية يضع أتمتة المصانع في دائرة الضوء ضمن قضايا برامج الفدية
منشور ابتزاز من جهة ثالثة يذكر New FACOM Co., Ltd. يسلط الضوء على كيف يمكن لشركات الأتمتة الصناعية أن تواجه مخاطر سيبرانية تتجاوز أنظمة المكاتب وتمتد إلى استمرارية التشغيل.
يحوّل ظهور AITEM الأول من Criminal IP في معرض تجاري إلى إشارة أمنية
تخطط Criminal IP لتقديم AITEM في معرض Infosecurity Europe 2026، والصياغة وحدها تعيد إدارة سطح الهجوم إلى دائرة الضوء.
إدراج ضحية واحدة، مع تداعيات محتملة عديدة: DragonForce تضع شركة صناعية لصناعة الصمامات على لوحتها
ادعاء علني بوقوع ضحية لهجوم فدية إلكترونية يتضمن Astec Valves & Fittings Private Limited يثير سؤالاً مألوفاً لكنه غالباً ما يُستهان به: ماذا يحدث عندما تصبح شركة توريد صناعية هدفاً، حتى قبل معرفة تفاصيل الاختراق؟
اسم موقع التسريب ليس دليلاً: ما الذي يعنيه إدراج DragonForce لـ Hong Kong Parkview فعلاً
قد تكون منشورات برامج الفدية أسلوب ضغط أو مؤشراً استخبارياً أو كليهما، لكنها ليست هي نفسها دليلاً مؤكداً على اختراق.
ادعاء DragonForce يصل إلى شركة تصنيع صناعية، لكن صورة الاختراق لا تزال غير مثبتة
تسرد قائمة لبرامج الفدية شركة Astec Valves & Fittings Private Limited، لكن الأدلة المتاحة تشير إلى سجل ادعاء لا إلى اختراق مُثبت.
Ransomfeed يفهرس ادعاء DragonForce ضد Hong-Kong-Parkview
هدف مُسمّى، ومعرّف تجزئة، ولا توجد بعد تفاصيل مؤكدة عن الاختراق - القضية تذكير بأن ادعاءات مواقع التسريب هي مؤشرات استخباراتية، وليست دليلاً على الاختراق.
ألعاب التسمية على مواقع التسريب تضع أمن الشركات تحت المجهر العام
تذكير من منشور WorldLeaks الذي سمّى Reliance Group بأن فرق الابتزاز باتت تسلّح الظهور العلني بقدر ما تسلّح الاختراق، وأن ادعاء موقع تسريب ليس هو نفسه اختراقًا موثقًا.
OceanLotus وفخ الثقة الجديد: عندما تتحول برمجيات المستثمرين إلى مسار لبرمجيات التجسس
تشير عملية اختراق طويلة الأمد ومسار منفصل عبر سلسلة التوريد إلى الدرس نفسه: في حملات التجسس، غالبا ما تكون الحلقة الأضعف هي البرمجيات التي يثق بها الناس بالفعل.
اسم VMware الموثوق، حمولة غير موثوقة: سلسلة المُحمِّل المختبئة خلف التجسس الموجّه إلى كمبوديا
قد يبدو ملف Windows موقّعًا غير ضار للوهلة الأولى، ومع ذلك يمكن أن يصبح وسيلة تسليم لمحمّل خفي عندما يضع المهاجمون ملف DLL المناسب بجواره.
كيف أصبحت عمليات تسجيل الدخول المسروقة سلعة في سوق على تيليغرام
أسواق الضمان باللغة الصينية تحول سرقة بيانات الاعتماد إلى تجارة قائمة على الضمان، مع منصة يُقال إنها نقلت مليارات الدولارات من العملات المشفرة.
أجهزة الحافة المخطوفة تتحول إلى شبكة استطلاع هادئة للإنترنت
عاد JDY للظهور كأداة مسح تُدار مركزيا عبر أكثر من 1500 جهاز SOHO وIoT، ما يوضح كيف يمكن إعادة توظيف أجهزة الحافة المخترقة للاستطلاع السريع.
شبكات الترحيل التي ترفض الموت: بوت نت JDY ومشكلة أجهزة الحافة
يكشف بوت نت مرتبط بنحو 1500 جهاز مخترق كيف يمكن للبنية التحتية المكشوفة أن تصمد بعد التعطيل وتواصل العمل كطبقة ترحيل خفية.
ادعاء غير موثّق من Qilin يصل إلى نطاق Bitek-System، ويبدأ العمل الحقيقي
الادعاء العلني بوجود هجوم فدية ليس دليلا على الاختراق، لكنه يكفي لفرض تدقيق جاد في مسارات الوصول والنسخ الاحتياطية والأنظمة التي يضغط عليها المهاجمون عادة أولا.
أحدث إدراج لموقع التسريب التابع لـ Qilin يوضح كيف تحوّل برمجيات الفدية الأسماء إلى ضغط
إن إدخالاً في منشور الضحية يذكر Bitek System يذكّر بأن ادعاءات مواقع التسريب هي أولاً مؤشرات استخباراتية، وليست دليلاً على الاختراق إلا بعد التحقق.
اسم موثوق، حمولة مخفية: ثنائي موقّع من VMware وأثر التجسس الكمبودي
يشير ملف تنفيذي موقّع، ومحمل مخصص، وغرسة مقيمة في الذاكرة إلى نمط اختراق صُمم للتخفي لا لإثارة الضجيج.