نشرة الأمن السيبراني من سايبر هوت: أغسطس 2026

27 أغسطس 2026 | آخر أخبارنا نشرة الأمن السيبراني من سايبر هوت: أغسطس 2026

المحرر: كريج تايلور

مرحباً بكم في النشرة الإخبارية لشهر أغسطس من CyberHoot!

بدأتُ مسيرتي المهنية في مجال الأمن السيبراني قبل ثلاثين عامًا، حيث عملتُ في شركة متخصصة في جدران الحماية (Border Network Technologies، التي استحوذت عليها لاحقًا شركة Secure Computing). في ذلك الوقت، لم تكن شبكة الإنترنت العالمية موجودة، وكان البريد الإلكتروني أداةً نصيةً فتحت آفاقًا جديدةً للتواصل لم يسبق لها مثيل. لم تُفدني شهادتي في علم النفس كثيرًا في البداية، لكن كتب O'Reilly أصبحت مرجعي الأساسي. بروتوكول TCP/IP، ونظام أسماء النطاقات (DNS)، وBind، وبروتوكول SMTP، هل يتذكر أحدكم الفرق بين بروتوكول نقل الملفات النشط والسلبي (FTP)؟

بالعودة إلى جدران الحماية، في أواخر التسعينيات، أمضينا وقتًا طويلًا في إقناع الأفراد والشركات التي تربط شبكاتها الداخلية (مثل Token Ring وIPX/SPX وVines وNetBeui وAppletalk) بالإنترنت، بأن جدار الحماية يُعدّ شرطًا أمنيًا أساسيًا لا غنى عنه . في ذلك الوقت، كانت جدران الحماية تنقسم إلى فئتين: جدران حماية أبطأ، وربما أكثر أمانًا، تعتمد على الخوادم الوكيلة، وجدران حماية أسرع تعتمد على فحص الحالة . كانت هذه الجدران بمثابة خط الدفاع الأمني ​​الرئيسي الذي يحمي معظم الشركات قبل وبعد ظهور شبكة الويب العالمية (WWW). عندما كان جدار الحماية يُعاني من مشكلة أمنية، كانت الأولوية القصوى لأي جهة هي إصلاح الثغرات الأمنية وتخفيف المخاطر.

مع قيام شركة Frontier Models باختبار البرامج بشكل منهجي، بما في ذلك جدران الحماية، بقدرات تفوق أي قدرات بشرية سابقة، فلا عجب أننا نشهد زيادة هائلة في عدد الثغرات المكتشفة والتحديثات الأمنية التي تم إصدارها خلال الأشهر الخمسة الأخيرة من عام 2026! لم يقتصر الأمر على إصدار الشركات الكبرى لتحديثات أمنية أكثر بمرتين أو ثلاث مرات، بل تراوحت بين 5 و20 ضعفًا!

هذا هو السياق الذي كتب فيه موقع CyberHoot عن ثغرتين أمنيتين حديثتين تم اكتشافهما في جدار حماية SonicWall. ليست SonicWall الشركة الوحيدة التي تعاني من ثغرات أمنية، بل هي مؤشر على طفرة حديثة في اختبارات الاختراق وتحديد الثغرات الأمنية باستخدام الذكاء الاصطناعي المتقدم. هذه مجرد بوادر عاصفة قادمة، قد تكون عاصفة عاتية من الفئة الخامسة، تؤدي إلى عدد من الاختراقات لم نشهده في التاريخ الحديث. ووفقًا لتقرير تحالف العيون الخمس ، أمامنا أشهر للاستعداد، لا سنوات.

تنصحكم شركة CyberHoot بإجراء تقييم جاهزية الذكاء الاصطناعي (أرسلوا بريدًا إلكترونيًا إلى AIReadiness@CyberHoot.com وسنرسل لكم نسخة منه). يتجاوز هذا التقييم النقاط الست التالية التي يُنصح بالبدء بها:

  1. تقليل سطح الهجوم الخاص بكقم بإيقاف تشغيل منافذ/بروتوكولات الإنترنت غير المستخدمة. قم بتغطية أكبر عدد ممكن من النوافذ والأبواب بألواح خشبية.
  2. تحديث أسرع: أتمتة عملية التحديث حيثما كان ذلك مسموحًا به، وتقصير فترات التحديث إلى الحد الأدنى الممكن.
  3. عزل الأنظمة القديمة التي لا يمكن ترقيتها أو إصلاحهاضع هذه الأنظمة على شبكة VLAN أو شبكة منفصلة. على المدى البعيد، استخدم الذكاء الاصطناعي لنقل الأنظمة القديمة إلى لغات برمجة وأجهزة ودعم حديثة.
  4. تقليل البيانات الحساسة والحرجة: هذا الأمر غالباً ما يتم تجاهلهتخلص من البيانات غير الضرورية من شبكتك الداخلية وأنظمة الحوسبة السحابية. في حالة حدوث اختراق، لا أرغب في التواصل مع عملاء من 10 إلى 25 سنة مضت.
  5. نشر نظام خداعيإن الكشف السريع عن الاختراقات يمنحك فرصة أفضل لمنع حدوث أضرار جسيمة لعملك.
  6. مواصلة تعليم المستخدمستؤدي الهجمات على نماذج الذكاء الاصطناعي المتقدمة إلى عاصفة تستمر من سنة إلى سنتين، وبعدها سيعود العنصر البشري إلى كونه الحلقة الأضعف في برنامج الأمن السيبراني. شجع على المشاركة في برامج التدريب التوعوي، وكافئ السلوكيات الإيجابية (الالتزام العالي)، وأشيد علنًا بالمتميزين. ابنِ ثقافة مؤسسية إيجابية بالتوازي مع التوعية.

ويساعد هذا الأمل،
كريج تايلور، محرر

في هذه النشرة الإخبارية:

تتناول مقالتنا الثانية في المدونة كيفية تبني المؤسسات للذكاء الاصطناعي دون خلق مخاطر أمنية وخصوصية غير ضرورية. فحظر الذكاء الاصطناعي بشكل كامل نادرًا ما يكون عمليًا، ولكن تجاهل استخدامه ليس الحل أيضًا. إذ يمكن لإرشادات واضحة، وتدريب الموظفين، وضوابط مدروسة أن تساعد الفرق على الاستفادة من الذكاء الاصطناعي مع الحفاظ على حماية المعلومات الحساسة للشركة والعملاء والموظفين.

من هنا، ننتقل إلى تقنية أخرى تُثير تساؤلات هامة حول الخصوصية والثقة: كاميرات المراقبة الجماعية. يُمكن لتقنية التعرف على لوحات المركبات وتقنيات المراقبة المماثلة أن تُوفر مزايا أمنية قيّمة، ولكنها تُسلط الضوء أيضًا على درس ينطبق على الشركات من جميع الأحجام. جمع البيانات يُرتب مسؤولية. يرغب العملاء والموظفون بشكل متزايد في معرفة المعلومات التي تجمعها المؤسسات، وكيفية استخدامها، ومن يُمكنه الوصول إليها، ومدة الاحتفاظ بها. راجع سياسة الخصوصية الخاصة بك وقم بتحديثها، مع التركيز على استخدام نظام إدارة التعلم القائم على اللوحات، والتدريب، وأمن وخصوصية وسرية البيانات التي تجمعها من عملائك.

تشترك القصتان في فكرة أساسية: التكنولوجيا الحديثة قادرة على تحقيق قيمة هائلة، لكن الثقة تعتمد على مدى مسؤولية استخدامها. سواءً كانت مؤسستك تتبنى أدوات الذكاء الاصطناعي أو تجمع بيانات العملاء والعمليات، فإن الشفافية والسياسات المدروسة وممارسات الأمن القوية أمورٌ جوهرية.

نشجعكم هذا الشهر على ما يلي:

  • ضع إرشادات واضحة حول كيفية استخدام الموظفين لأدوات الذكاء الاصطناعي بأمان في العمل. اطلع على سياسة استخدام الذكاء الاصطناعي الخاصة بنا ضمن Custom Hoots => مكتبة المستندات.
  • ذكّر الموظفين بعدم إدخال المعلومات الحساسة أو السرية أو معلومات العملاء في منصات الذكاء الاصطناعي غير المعتمدة.
  • راجع البيانات التي تجمعها مؤسستك وتأكد من وجود سبب تجاري واضح للاحتفاظ بها.
  • كن شفافاً بشأن كيفية جمع المعلومات وتخزينها ومشاركتها وحمايتها.
  • تذكر أن الأمن السيبراني لا يقتصر فقط على حماية الأنظمة، بل يتعلق أيضاً بحماية الثقة التي يضعها الناس في مؤسستك.

اضحك. تعلّم. استمتع!

كريج، الرئيس التنفيذي
المؤسس المشارك لشركة CyberHoot


تعرّف على مانيك: برنامج خبيث لنظام أندرويد مزود بخطة نسخ احتياطي خفية


مشكلة يوم الصفر في SonicWall: ما تحتاج الشركات الصغيرة إلى معرفته حول برامج الفدية INC


فريقك يتواصل بالفعل مع الذكاء الاصطناعي. إليك كيفية الحفاظ على أمان تكنولوجيا المعلومات.


ما الذي تعلمه كاميرات المراقبة الجماعية لكل شركة عن البيانات والثقة؟


حققت شركة CyberHoot رسمياً هدفاً طال انتظاره بالظهور في بودكاست " Security Now! " الشهير مع ليو لابورت وستيف جيبسون. وللتوضيح التام، فإن هذا الظهور هو رعاية مدفوعة الأجر للبودكاست.

بالإضافة إلى ذلك، قام ليو لابورت شخصياً بتأييد سايبر هوت:

"عندما تعرضنا لهجوم تصيد إلكتروني [قبل استخدام CyberHoot] ، أصبح من الواضح تمامًا أننا بحاجة إلى بذل المزيد من الجهد لحماية شركتنا. لم تعد أساليب التدريب التقليدية فعّالة. جاء CyberHoot لإنقاذنا. إنه ممتع، وفريقنا يُحبه، والأهم من ذلك كله، أنه يُساعدنا على البقاء آمنين. فلنستمر!" - ليو لابورت

يرجى مشاهدة هذا التقرير القصير الذي مدته 3 دقائق حيث يشارك ليو لابورت تجربته مع HootPhish ويشرح لماذا لفت انتباهه نهج التعزيز الإيجابي الذي تتبعه CyberHoot في التوعية بالتصيد الاحتيالي.


هل أعجبك تطبيق CyberHoot؟ نحن بحاجة إلى مساعدتك. يرجى ترك تقييمك على موقع G2.com!


G2 -

للحصول على مزيد من المعلومات حول كيفية كتابة تقييم على موقع CyberHoot، يُرجى مشاهدة الفيديو التعريفي القصير أدناه. ملاحظة: لتجنب التقييمات الاحتيالية، سيطلب منك كل موقع تقييم إنشاء حساب بريد إلكتروني وتأكيد هويتك من خلال عملية التسجيل.



يسرّنا أن نشارككم العديد من الإضافات الجديدة إلى صفحة تكامل الشركاء ، مما يُسهّل على الشركاء ربط CyberHoot بالأدوات التي يستخدمونها يوميًا. تُساعد هذه التكاملات الجديدة على تبسيط مزامنة العملاء والمستخدمين، وإدارة التدريب، والحفاظ على تحديث الوثائق في جميع أنظمتكم.

"طلب منا شركاؤنا أن نلبي احتياجاتهم من خلال الأدوات التي يستخدمونها يوميًا، وهذا ما فعلناه. يقوم الشركاء بمزامنة بيانات العملاء والمستخدمين في منصة CyberHoot في دقائق، ويتابعون تقدم التدريب من خلال أدواتهم الحالية. هذا يعني تقليل العمل اليدوي، وأتمتة الفواتير، وتحسين الاحتفاظ بالعملاء، وخفض التكاليف، وحماية بيانات العملاء!" هذا ما قاله كريج تايلور، الحاصل على شهادة CISSP، الرئيس التنفيذي والمؤسس المشارك لشركة CyberHoot.

تتوفر الآن تكاملات جديدة مع HaloPSA وAutotask PSA وConnectWise PSA وHudu وIT Glue . سواء كنت ترغب في مزامنة الشركات والمستخدمين مع CyberHoot للتدريب أو نشر حالة تدريب المستأجرين مباشرةً في منصة التوثيق الخاصة بك، فقد صُممت هذه التكاملات لتقليل العمل اليدوي ومساعدتك على إدارة عملائك بكفاءة أكبر.


لقد كنا نعمل بهدوء على تطوير أكبر تحديث لأسلوب التلعيب في مجال التوعية الإلكترونية في تاريخ CyberHoot، وهو سيغير تجربة المستخدمين في التدريب. فكر في النقاط التي يمكنك تطبيقها فعليًا. كسبإنجازات تستحق التباهي بها، وصور رمزية، ولوحات متصدرين، وطريقة جديدة تمامًا لإظهار قوة مؤسستك في مجال الأمن السيبراني.

أكمل تدريبك. أبلغ عن عمليات التصيد الاحتيالي. كل إجراء ستتخذه سيؤثر بشكل كبير، أكثر من أي وقت مضى.

ترقبوا - السرب على وشك التحليق.


يرجى الملاحظة: تُجري CyberHoot ترقية مجانية لجميع المستخدمين المتقدمين إلى Autopilot. تواصلوا مع support@cyberhoot.com لحجز موعد الترقية المجانية. سيتم إيقاف منصة Power Platform نهائيًا في سبتمبر 2026.

ملاحظات إصدار منصة الطيار الآلي

  • تمت إضافة برنامج تعليمي إرشادي لتحدي هوت فيش.
  • يُفتتح تطبيق HootPhish الآن ببرنامج تعليمي تفاعلي يجب على المستخدمين إكماله قبل خوض أول اختبار مُقيّم.
  • اجعل مرفقات البريد الإلكتروني الخاصة بـ AttackPhish روابط قابلة للنقر تؤدي إلى الصفحة المقصودة.
  • مزامنة لغة المستخدم من Entra ID وGoogle عند إنشاء المستخدم.
  • أضف إمكانية للمسؤول لتحديد مهمة ما كمكتملة يدويًا لأحد المستخدمين. 
  • عرض عدد رسائل البريد الإلكتروني المتعلقة بالتصيد الاحتيالي التي أبلغ عنها المستخدم.
  • السماح بتعديل مدير المستخدمين المتزامنين مع Entra/Google.
  • احتفظ بالمديرين المحليين المعينين يدويًا عند مزامنة مستخدمي Entra/Google.
  • المحاكاة: عرض رابط الشرح التوضيحي الاختياري للعبة HootPhish.
  • عرض حالة تسليم رسائل التصيد الاحتيالي + التفاصيل في سجلات البريد الإلكتروني للشريك.
  • أضف صفحة تكامل المستأجر (مايكروسوفت/جوجل/سلاك) وصفحة إعداد سلاك. تكامل سلاك: إرسال إشعارات وتذكيرات أولية بالمهام عبر رسائل سلاك المباشرة. إرسال إشعارات مهام مايكروسوفت تيمز.
  • ابدأ التدريب على برنامج HootPhish من صفحة الهبوط الخاصة بفشل برنامج AttackPhish.
  • تمت إضافة إمكانية تصدير التقارير المخصصة بصيغة Excel. كما تمت إضافة خيار تحديد تنسيق التقرير للتقارير المخصصة في الإعدادات.
  • امنح المسؤولين إمكانية دمج المستخدمين المكررين ونقل المستخدمين بين المستأجرين. صفحة المستخدمين: دمج المستخدم في / نقله إلى مستأجر آخر (فردي + جماعي).
  • دعم أنواع المهام المختلطة في برامج التدريب الخاصة بـ CustomHoots (السماح لبرامج CustomHoots بمزج مقاطع الفيديو والمستندات وHootPhish).
  • أضف خاصية تصدير نتائج تقرير AttackPhish إلى ملف CSV.
  • تصدير نتائج حملة التصيد الاحتيالي ونتائج التدريب المخصصة إلى ملف CSV.
  • استوعب واعرض حالة تسليم رسائل التصيد الاحتيالي في سجلات البريد الإلكتروني.
  • يمكن للشركاء إيقاف اشتراكهم مؤقتًا لمدة 90 يومًا بدلاً من إلغائه.
  • السماح بتعديل الفيديوهات والتواريخ في برامج التدريب المعلقة.
  • السماح بتعديل الفيديوهات والتواريخ في برامج Hoot المخصصة المعلقة.
  • تمت إضافة إمكانية إيقاف تدريب المستأجر مؤقتًا.
  • تمت إضافة ميزة تعزيز التقييمات.
  • تكامل HaloPSA: مزامنة العملاء والمستخدمين النهائيين في CyberHoot لأغراض التدريب.
  • تكامل Autotask PSAواجهة مستخدم للشركاء للتواصل، ورسم خرائط الشركات، والمزامنة. مزامنة الشركات وجهات الاتصال في CyberHoot لأغراض التدريب.
  • تكامل ConnectWise PSAواجهة مستخدم للشركاء للتواصل، ورسم خرائط الشركات، والمزامنة. مزامنة الشركات وجهات الاتصال في CyberHoot لأغراض التدريب.
  • تكامل هودونشر حالة التدريب لكل مستأجر في وثائق الشريك. واجهة مستخدم الشريك لنشر حالة تدريب المستأجر.
  • تكامل IT Glueنشر حالة التدريب لكل مستأجر في وثائق الشريك. واجهة مستخدم الشريك لنشر حالة تدريب المستأجر.

ملاحظات إصدار Power Platform

  • تمت إضافة برنامج تعليمي إرشادي لتحدي هوت فيش.
  • يُفتتح تطبيق HootPhish الآن ببرنامج تعليمي تفاعلي يجب على المستخدمين إكماله قبل خوض أول اختبار مُقيّم.
  • اجعل مرفقات البريد الإلكتروني الخاصة بـ AttackPhish روابط قابلة للنقر تؤدي إلى الصفحة المقصودة.
  • مزامنة لغة المستخدم من Entra ID وGoogle عند إنشاء المستخدم.
  • أضف إمكانية للمسؤول لتحديد مهمة ما كمكتملة يدويًا لأحد المستخدمين.
  • عرض عدد رسائل البريد الإلكتروني المتعلقة بالتصيد الاحتيالي التي أبلغ عنها المستخدم.
  • المحاكاة: عرض رابط الشرح التوضيحي الاختياري للعبة HootPhish.
  • ابدأ التدريب على برنامج HootPhish من صفحة الهبوط الخاصة بفشل برنامج AttackPhish.
  • أضف خاصية تصدير نتائج تقرير AttackPhish إلى ملف CSV.
  • تصدير نتائج حملة التصيد الاحتيالي ونتائج التدريب المخصصة إلى ملف CSV.
  • استوعب واعرض حالة تسليم رسائل التصيد الاحتيالي في سجلات البريد الإلكتروني.
  • تكامل HaloPSA: مزامنة العملاء والمستخدمين النهائيين في CyberHoot لأغراض التدريب.
  • تكامل Autotask PSAواجهة مستخدم للشركاء للتواصل، ورسم خرائط الشركات، والمزامنة. مزامنة الشركات وجهات الاتصال في CyberHoot لأغراض التدريب.
  • تكامل ConnectWise PSAواجهة مستخدم للشركاء للتواصل، ورسم خرائط الشركات، والمزامنة. مزامنة الشركات وجهات الاتصال في CyberHoot لأغراض التدريب.
  • تكامل هودونشر حالة التدريب لكل مستأجر في وثائق الشريك. واجهة مستخدم الشريك لنشر حالة تدريب المستأجر.
  • تكامل IT Glueنشر حالة التدريب لكل مستأجر في وثائق الشريك. واجهة مستخدم الشريك لنشر حالة تدريب المستأجر.

مراقبة الويب المظلم

مراقبة الإنترنت المظلم هي عملية مستمرة لمسح الأسواق الإلكترونية المخفية والمنتديات ومواقع البيانات المسروقة والمواقع الإلكترونية الإجرامية بحثًا عن معلومات مسروقة تتعلق بمنظمة ما، مثل عناوين البريد الإلكتروني وكلمات المرور وبيانات العملاء والمعلومات المالية أو الملكية الفكرية.

الهدف هو اكتشاف بيانات الاعتماد المكشوفة أو المعلومات الحساسة مبكراً حتى تتمكن المؤسسات من الاستجابة قبل أن يستغلها مجرمو الإنترنت.

بخلاف البحث النشط في الإنترنت المظلم بنفسك، تقوم خدمات مراقبة الإنترنت المظلم بمراقبة المصادر المعروفة التي يشتري ويبيع ويشارك فيها مجرمو الإنترنت البيانات المسروقة، وتنبيه المؤسسات عند ظهور معلوماتهم.

انقر هنا لقراءة المزيد!



انضم اليوم إلى برنامج الإحالة من CyberHoot وابدأ بكسب 20% من إجمالي الإيرادات لمدة عام كامل من خلال التسجيل عبر رابط الإحالة الخاص بك. بصفتك شريك إحالة، لن تحصل على مكافآت مالية فحسب، بل ستشعر أيضًا برضا مساعدة الآخرين على تعزيز وعيهم الأمني ​​وحمايتهم من التهديدات الإلكترونية. لا تتردد، سجل الآن على الرابط التالي : https://cyberhoot.com/referral-program/

الإحالة من خلال لوحة معلومات Autopilot:

انضم إلى CyberHoot في مهمتنا لبناء عالم أكثر وعيًا وأمانًا! رشّح CyberHoot Autopilot لصديق، وسيستمتع بشهر أول مجاني. مع كل تسجيل جديد باستخدام رابط الإحالة الخاص بك، ستحصل على شهر مجاني يُضاف إلى حسابك. هذا العرض حصري للمسجلين الجدد في CyberHoot.


هل تعرف شخصًا تعرض مؤخرًا لحادث سير خطير، سواءً بهجوم إلكتروني أو بريد إلكتروني تصيد احتيالي أو مكالمة هاتفية تتعلق بالهندسة الاجتماعية؟ ننصحك بالتدريب المجاني على الأمن السيبراني من CyberHoot. سيتلقى ستة (6) مقاطع فيديو (مدة كل منها 3-4 دقائق) بالإضافة إلى إحدى عمليات محاكاة التصيد الاحتيالي الواقعية للغاية، والتي تتميز بالتعزيز الإيجابي. كل ذلك مجانًا.

التسجيل : https://cyberhoot.com/individuals


هل تبحث عن موارد إضافية؟

دراسات حالة CyberHoot

تنزيل ورقة بحثية حول CyberHoot - كيف يُحسّن HootPhish أداءه مقارنةً بـ AttackPhish

كل جديد: رسوم بيانية توضيحية لإحصاءات الأمن السيبراني لعام ٢٠٢٥


قم بتأمين عملك مع CyberHoot اليوم!!!

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

إضافات محافظ العملات الرقمية المزيفة تصيب متصفح فايرفوكس. إليك كيفية الحفاظ على متصفحك نظيفًا.

المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...

اقراء المزيد
تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...

اقراء المزيد
يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...

اقراء المزيد