أكتوبر أسود وهجمات ذكية

أطلق خبراء الأمن السيبراني على أكتوبر 2026 اسم «أكتوبر الأسود»، بعد تسارع الهجمات المدعومة بالذكاء الاصطناعي واكتشاف ثغرات خطيرة في PHP، وهي برمجية تستخدمها مواقع إلكترونية كثيرة. وقالت مايكروسوفت إن مجموعة Storm-0940 المتحالفة مع الدولة الصينية استخدمت أداة لاختبار الاختراق مدعومة بالذكاء الاصطناعي لاستهداف مئات المؤسسات، وتمكنت بعض الهجمات من الحصول على صلاحيات مرتفعة في الأنظمة السحابية خلال أقل من ثلاث ساعات. وفي واقعة منفصلة، أفاد مؤسس شركة ناشئة، كولين بارسونز، بتكبده رسومًا غير متوقعة بلغت 449 دولارًا مقابل خدمات الذكاء الاصطناعي، بعدما يُحتمل أن تكون بيانات اعتماد مرتبطة بـ OpenCode قد انكشفت. أصدرت PHP إصلاحات لثغرات PHP2Shell، وأدرجتها وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) في سجلها للثغرات المعروفة التي يجري استغلالها، في 26 أكتوبر، مع أن مدى الاختراقات الفعلية لا يزال غير واضح. وتوصي المقالة باستخدام كلمات مرور فريدة والمصادقة متعددة العوامل، ومراقبة الحسابات والمعاملات، وإبطال بيانات الاعتماد التي انكشفت، وتحديث البرامج باستمرار، والتحقق من رسائل الأمن العاجلة عبر القنوات الرسمية.

120% :الحجمحجم النص

تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي

عرض المقال بالكامل