أخبار من VamiSec

التلاعب بإضافة ⁦Claude Code⁩ في متجر ⁦Cursor⁩: باب خلفي عبر ⁦SSH⁩ على أجهزة المطورين

في 29 أكتوبر وزّع متجر محرر الأكواد المدعوم بالذكاء الاصطناعي ⁦Cursor⁩ لمدة إحدى عشرة ساعة تقريبًا نسخًا متلاعبًا بها من الإضافة الرسمية ⁦Claude Code for VS Code⁩. وأضافت الشيفرة الخبيثة مفتاح ⁦SSH⁩ يعود للمهاجمين، وأنشأت قناة عكسية وآليات بقاء، وأرسلت ملفًا تعريفيًا عن الجهاز. ويشرح مقالنا من المتأثر وكيف تفحص أجهزتك وما الذي يجب فعله الآن.

• ⁦anthropic.claude-code 2.1.312⁩ و⁦2.1.313⁩ · ⁦Windows⁩ و⁦macOS⁩ · عبر متجر ⁦Cursor⁩ فقط
• 29 أكتوبر 2026، تقريبًا ⁦09:27–20:35 UTC⁩ · وفقًا لـ ⁦Cursor⁩ خمسة آلاف متأثر على الأكثر
• الفحص: ⁦svc-telemetry⁩ في ⁦authorized_keys⁩ · نظّف أولًا ثم حدّث إلى ⁦2.1.314⁩

⁦CyberWiseCon Europe 2027⁩: ⁦Valeri Milke⁩ يتحدث في ريغا عن «⁦Securing Agentic AI⁩»

اختار مجلس اختيار المحتوى في ⁦CyberWiseCon Europe 2027⁩ محاضرتنا: في ريغا يوضح ⁦Valeri Milke⁩ كيف تتكامل نمذجة التهديدات وفق ⁦MAESTRO⁩ مع محاكاة الهجمات على الذكاء الاصطناعي الوكيلي، من حدّ الثقة والاختبار المحدود إلى الدليل على أن الضابط يعمل.

• ⁦26–28⁩ مايو 2027 · ⁦Apollo Kino Akropole⁩، ريغا، لاتفيا · الجدول الزمني لاحقًا
• المحاضرة: «⁦Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice⁩»
• بالتزامن مع ⁦DevDays⁩ و⁦DevOps Pro Europe⁩ · أكثر من 700 مشارك وفقًا للمنظم

حصاد ⁦it-sa 2026⁩: ⁦VamiGRC⁩ مباشرةً في جناح ⁦BITMi⁩، وستة عروض حية، وعشاء حول ⁦CRA⁩

ثلاثة أيام في نورنبرغ، القاعة 7، الجناح ⁦7-211⁩: عرضنا ⁦VamiGRC⁩ مباشرةً في الجناح المشترك لرابطة ⁦BITMi⁩ وتحدثنا مع كثير من الزوار عن ⁦NIS2⁩ و⁦CRA⁩ وأمن الذكاء الاصطناعي واختبارات الاختراق. وفي عشاء ⁦VamiSec⁩ في 28 أكتوبر ناقشنا ما الذي يأتي بعد بدء التزام الإبلاغ بموجب ⁦CRA⁩.

• ⁦27–29⁩ أكتوبر 2026 · ⁦NürnbergMesse⁩، القاعة 7 · الجناح ⁦7-211 (BITMi)⁩
• ستة عروض حية لـ ⁦VamiGRC⁩ يوميًا في الساعة ⁦10:00⁩ و⁦15:00⁩
• عشاء ⁦VamiSec⁩ في 28 أكتوبر حول التزام الإبلاغ بموجب ⁦CRA⁩ · مع معرض صور

ثغرة ⁦Brotli2Shell (CVE-2026-111497)⁩: خلل حرج في مفكك ترميز ⁦Brotli⁩ من ⁦Google⁩ المدمج في ⁦Node.js⁩ و⁦.NET⁩ و⁦Python⁩ وغيرها

تطال هذه الثغرة، المعروفة أيضًا باسم ⁦Node2Shell⁩ و⁦HTTP2Shell⁩، مفكك ترميز ⁦Brotli⁩ من ⁦Google⁩، ومن ثم ⁦Node.js⁩ و⁦Bun⁩ و⁦.NET⁩ وحزم ⁦Python⁩ و⁦Envoy⁩ و⁦Istio⁩ ومنتجات أخرى كثيرة. ويلخص مقالنا السبب والإصدارات المُصلَحة ومسارات الهجوم والوضع والإجراءات الفورية، ويحيل إلى تقرير الوضع التفصيلي مع فحص مدى التأثر.

• ⁦CVE-2026-111497⁩ · ⁦CVSS v4.0 9.2⁩ · كُشف عنها في 21 أكتوبر 2026
• الإصلاح: ⁦Brotli 1.0.10 · 1.1.1 · 1.2.1⁩، ⁦Node.js 22.23.4 · 24.22.1 · 26.12.1⁩
• تقرير الوضع وفحص الإصدار وفحص مدى التأثر: brotli2shell.wiz.vamisec.com

ورشة عيد الميلاد ⁦GRC Engineering⁩ يوم 12 ديسمبر: سبع محاضرات، ووجبة غداء، و20 مقعدًا

تدعو VamiSec يوم السبت، 12 ديسمبر 2026، إلى ورشة عيد الميلاد ⁦GRC Engineering⁩ في ⁦Sankt Augustin⁩ قرب بون. وفي سبع محاضرات يُبيّن ⁦Valeri Milke⁩ كيف تلتقي NIS2 وCRA و⁦AI Act⁩ في نظام إدارة متكامل، وما الذي يكشفه الرسم البياني لـ GRC، وكيف يمكن تقييم مخاطر سلاسل التوريد والمخاطر السيبرانية باليورو – وكيف يبدأ الانتقال إلى التشفير ما بعد الكمّي باستخدام CBOM. مجانًا وبدعوة شخصية فقط.

• السبت، 12 ديسمبر 2026 · ⁦10:00–15:00⁩ بتوقيت وسط أوروبا · VamiSec في ⁦Sankt Augustin⁩ قرب بون
• سبع محاضرات يقدّمها ⁦Valeri Milke⁩، بما فيها جلسة PQC الخاصة
• مجانًا مع الغداء · بحد أقصى 20 مقعدًا · بدعوة شخصية فقط

⁦VamiGRC Christmas Bootcamp⁩ يوم 12 ديسمبر: هندسة GRC الوكيلية – حضوريًا وعبر البث المباشر

سبعة أبواب في صباح واحد: يوم السبت 12 ديسمبر 2026، من الساعة 10:00 حتى 14:00 بتوقيت وسط أوروبا، يُبيّن ⁦Valeri Milke⁩ وفريق VamiSec كيف تجعل هندسة GRC الوكيلية متطلبات NIS2 وCRA و⁦AI Act⁩ ومخاطر سلاسل التوريد قابلة للإدارة – إضافةً إلى جلسة عيد الميلاد الخاصة حول التشفير ما بعد الكمّي وCBOM. حضوريًا في ⁦Sankt Augustin⁩ قرب بون أو مباشرةً على LinkedIn وYouTube، والمشاركة مجانية.

• السبت، 12 ديسمبر 2026 · ⁦10:00–14:00⁩ بتوقيت وسط أوروبا · ⁦Sankt Augustin⁩ و⁦LinkedIn/YouTube Live⁩
• سبع جلسات مباشرة على مستويين: CORE وPROFESSIONAL
• الغداء في الموقع وحقيبة هدايا VamiGRC لجميع المسجّلين

ثغرتا ⁦PHP2Shell (CVE-2026-109618, CVE-2026-109619)⁩: خللان حرجان في نواة ⁦PHP⁩ يتيحان تنفيذ التعليمات البرمجية دون مصادقة

كشفت ⁦Wiz Research⁩ و⁦Calif⁩ و⁦OpenAI⁩ ومشروع ⁦PHP⁩ في 21 أكتوبر 2026 عن خللين حرجين في إدارة الذاكرة داخل نواة ⁦PHP⁩. ويمكن للمهاجمين من خلالهما قراءة ذاكرة العملية وتنفيذ التعليمات البرمجية دون مصادقة، حتى لو كان التطبيق نفسه مبرمجًا بشكل آمن. ويلخص تقرير الوضع لدينا السبب والإصدارات المُصلَحة ومسارات الهجوم وخطة النقاط السبع. وبصفتها عضوًا في ⁦Wiz Partner Alliance⁩، تتحقق ⁦VamiSec⁩ في وقت قصير مما إذا كانت أنظمتكم متأثرة.

• ⁦CVE-2026-109618⁩ · ⁦CVE-2026-109619⁩ · ⁦CVSS v4.0 9.2⁩ · كُشف عنهما في 21 أكتوبر 2026
• الإصلاح: ⁦PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35⁩، ثم إعادة تشغيل جميع عمليات ⁦PHP⁩
• تقرير الوضع وخطة النقاط السبع وفحص مدى التأثر: php2shell.wiz.vamisec.com

صيانة الأجهزة الطبية المتصلة بالشبكة: مقال متخصص في العدد 4.2026 من ⁦mt|medizintechnik⁩

ضمن محور «الصيانة» في مجلة ⁦mt|medizintechnik⁩ الصادرة عن TÜV Media، يصف Valeri Milke كيف تدير الشركات المصنِّعة والمشغّلون الثغرات الأمنية والتحديثات والتزامات الإبلاغ الخاصة بالأجهزة المتصلة بوصفها عملية واحدة. ويلخّص هذا الخبر الأفكار الرئيسية ويقترح خطوات عملية تالية.

• ⁦mt|medizintechnik⁩ · العدد 4.2026 · TÜV Media
• محور العدد: الصيانة · صدر في أغسطس 2026
• صفحة معرفية جديدة مع شرح معمّق وأسئلة شائعة ومصادر

إدارة مخاطر الذكاء الاصطناعي في المنشآت الطبية: مقال متخصص في العدد 2.2026 من ⁦mt|medizintechnik⁩

ضمن محور «الطب الشخصي» في مجلة ⁦mt|medizintechnik⁩ الصادرة عن TÜV Media، يصف Valeri Milke كيف يحدّد المشغّلون مخاطر أنظمة الذكاء الاصطناعي السريرية ويقيّمونها ويسيطرون عليها. ويلخّص هذا الخبر الأفكار الرئيسية، ويضعها في سياق الوضع القانوني في أكتوبر 2026، ويقترح خطوات عملية تالية.

• ⁦mt|medizintechnik⁩ · العدد 2.2026 · TÜV Media
• محور العدد: الطب الشخصي · صدر في أبريل 2026
• صفحة معرفية جديدة مع شرح معمّق وأسئلة شائعة ومصادر

DevFest Nairobi 2026: اختيار Valeri Milke متحدثًا — «Securing Agentic AI» في 14 نوفمبر

يعرض Valeri Milke في DevFest Nairobi 2026، ضمن جلسة «Securing Agentic AI»، كيف تنمذج فرق التطوير صلاحيات وكلاء الذكاء الاصطناعي وأدواتها وحدود الثقة فيها، وتختبرها عبر محاكاة الهجمات (Red Teaming) — مع أدلة متينة على فعالية الضوابط. وتنظّم مجموعة GDG Nairobi هذا المؤتمر المجتمعي تحت شعار «⁦Build. Secure. Scale.⁩»

• السبت، 14 نوفمبر 2026 · Sarit Expo Centre، نيروبي (كينيا) · التوقيت يُعلَن لاحقًا
• المحاضرة: «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice»
• GDG Nairobi · «⁦Build. Secure. Scale.⁩» · دخول مجاني، والمقاعد محدودة

جديد: إرشادات BaFin بشأن الذكاء الاصطناعي ومخاطر تقنية المعلومات والاتصالات — صفحة معرفية مع مستكشف دورة الحياة ومستكشف المراجع وفحص مرونة الذكاء الاصطناعي وورقة بيضاء لمسؤولي أمن المعلومات (CISO)

توضح إرشادات BaFin غير الملزمة الصادرة في 18 ديسمبر 2025 كيف يمكن للمؤسسات المالية تطبيق متطلبات DORA على أنظمة الذكاء الاصطناعي. تفصل صفحتنا المعرفية الجديدة باستمرار بين ما تشترطه DORA وRTS، وما تصفه BaFin بأنه ممارسة مجرَّبة، وما نوصي به نحن — مع خمس أدوات تفاعلية والورقة البيضاء المؤلفة من 50 صفحة «الذكاء الاصطناعي في ظل DORA لمسؤولي أمن المعلومات» للتنزيل.

• مستكشف دورة الحياة: ست مراحل وموضوعان شاملان مع المخاطر والمرتكزات القانونية وأسئلة التدقيق وأدلة الإثبات
• مستكشف المراجع: جميع المراجع الـ 97 وفق إحصائنا — من DORA وRTS RMF مرورًا بـ RTS التعاقد من الباطن وITS سجل المعلومات وصولًا إلى إشعار الرقابة على السحابة — قابلة للبحث وللتصدير كقائمة تحقق
• فحص مرونة الذكاء الاصطناعي: حتى 31 سؤالًا في سبعة مجالات عمل، ومستوى مستهدف وفق ملفكم، وأكبر الفجوات وخارطة طريق لـ 30/90/180 يومًا

جديد: إرشادات EBA بشأن مخاطر الأطراف الثالثة (Non-ICT) — صفحة معرفية مع مستكشف النطاق ومنشئ السجل ورادار الجاهزية وورقة بيضاء لمسؤولي أمن المعلومات (CISO)

نشرت EBA في 18 سبتمبر 2026 التقرير النهائي EBA/GL/2026/09، لتحل بذلك محل إرشادات الإسناد الخارجي لعام 2019. تضع صفحتنا المعرفية الجديدة البنود الـ 128 في سياقها، وتميّزها عن DORA، وتجعل المتطلبات ملموسة عبر ثلاث أدوات تفاعلية — إضافة إلى الورقة البيضاء المؤلفة من 30 صفحة «مخاطر الأطراف الثالثة لمسؤولي أمن المعلومات» للتنزيل.

• مستكشف النطاق: خمسة أسئلة توصلكم إلى النظام المناسب — DORA أو النظام الأساسي أو النظام الكامل
• منشئ السجل: حددوا 9 حقول أساسية + 8 حقول إضافية (البندان 61–62) وانسخوا سطر عناوين CSV
• رادار الجاهزية: 10 أسئلة، 5 أبعاد، وأكبر الفجوات مع رقم البند

لندن، 30 سبتمبر: VamiSec تتحدث في Global Cyber Summit ضمن International Cyber Expo 2026

تقييم مخاطر الذكاء الاصطناعي الوكيلي عمليًا: يعرض Valeri Milke على المنصة الرئيسية لـ International Cyber Expo كيف تتكامل نمذجة التهديدات وفق MAESTRO مع محاكاة هجمات الذكاء الاصطناعي (AI Red Teaming)، وكيف تتحول النتائج إلى ضوابط صامدة أمام التدقيق. الدخول، بما في ذلك برنامج المؤتمر، مجاني بعد التسجيل المجاني.

• الأربعاء، 30 سبتمبر 2026، 15:15–15:45 · Global Cyber Summit، Olympia London
• المحاضرة: Agentic AI Risk Assessment in Practice — MAESTRO & AI Red Teaming
• 29–30 سبتمبر · Grand Hall · تسجيل مجاني · برنامج معتمد لساعات CPD

تالين، 15–16 سبتمبر: VamiSec في Trust Services and eID Forum & CA-Day 2026

يلتقي مجتمع خدمات الثقة الأوروبي في Kultuurikatel: eIDAS 2.0، واعتماد محفظة EUDI، وEuropean Business Wallet، ونقاط التقاطع مع CRA وNIS2، وما بعد الكم — وإطلاق SRP لمقدمي خدمات الثقة. تحضر VamiSec في الموقع وتضع النتائج في سياق امتثال مؤسستكم.

• 15–16 سبتمبر 2026 · Kultuurikatel، تالين
• المنتدى الـ 12 (ENISA والمفوضية الأوروبية) + CA-Day الـ 18 (D-Trust وTÜV NORD Cert)
• محفظة EUDI بحلول 24 ديسمبر 2026 · التزامات القبول اعتبارًا من نهاية 2027 · خارطة طريق PQC

MID-Digitale Sicherheit: منحة بنسبة 50% لاختبارات الاختراق والتدريب والحماية الأساسية لتقنية المعلومات

صفحة عرض جديدة: يدعم برنامج ولاية شمال الراين-وستفاليا (NRW) إجراءات أمن تقنية المعلومات بمنحة نسبتها 50% (4,000–15,000 يورو) — من تحليل الوضع الراهن مع اختبار الاختراق، مرورًا بالتدريب الأمني، وصولًا إلى الشراء الأول للأجهزة والبرمجيات. يتم التخصيص بالقرعة الشهرية عبر NRW.BANK — ونرافقكم من إبداء الاهتمام حتى تقديم دليل الاستخدام.

• تمويل جزئي بنسبة 50%، منحة 4,000–15,000 يورو
• ثلاثة محاور قابلة للدمج: تحليل الوضع الراهن واختبار الاختراق، العامل البشري، الحماية الأساسية لتقنية المعلومات
• الأجهزة والبرمجيات أيضًا، بما في ذلك التراخيص/الصيانة حتى 12 شهرًا، مؤهلة للتمويل
• قرعة شهرية — إبداء الاهتمام ممكن في أي وقت

MID-Digitalisierung: منحة بنسبة 50% لتطوير المنتجات الرقمية

يدعم برنامج ولاية NRW الخدمات الخارجية لتطوير منتجات رقمية قابلة للتسويق باستخدام تقنيات رئيسية مثل الذكاء الاصطناعي بنسبة 50% (4,000–15,000 يورو)، ويُخصَّص بالقرعة الشهرية. تتولى VamiSec التطوير كمقاول مع الأمن منذ التصميم (Security-by-Design) والتوافق مع CRA وAI Act منذ أول دورة تطوير (Sprint).

• منحة بنسبة 50% على الخدمات الخارجية، 4,000–15,000 يورو
• شرط: تقنية رئيسية مثل الذكاء الاصطناعي/التعلم الآلي أو التنقيب في البيانات أو المعالجة الآنية أو الواقع المعزز/الافتراضي
• فئة مستهدفة محددة واستغلال تجاري واقعي كشرط للتمويل
• قرعة شهرية، تليها مهلة 28 يومًا لتقديم الطلب

منحة تصل إلى 15,000 يورو: استشارات GRC عبر MID-Digitale Prozesse (NRW)

يدعم برنامج الولاية «Mittelstand Innovativ & Digital» الاستشارات الخارجية لرقمنة عمليات GRC لديكم — من تحليلات الفجوات بشأن NIS2 وCRA وEU AI Act وISO 27001، مرورًا بخارطة الطريق واختيار الأدوات، وصولًا إلى تطبيق VamiGRC. يغطي التمويل الاستشارات بنسبة تصل إلى 100%. دعوة 2026: تقديم الطلبات من 7 سبتمبر حتى 1 ديسمبر 2026 عبر NRW.BANK — ونرافقكم في عملية التمويل كاملة.

• المنحة: 500 يورو لكل يوم عمل، 10–30 يوم عمل، بحد أقصى 15,000 يورو
• مؤهل للتمويل: تحليل الوضع الراهن، تصميم الوضع المستهدف، اختيار البرمجيات، مرافقة التطبيق
• تطبيق VamiGRC لأنظمة ISMS وAIMS وPIMS وBCMS وCSMS — ولا تتبقى سوى تكاليف التراخيص
• مبدأ الأسبقية: جهزوا العرض الآن، وقدّموا الطلب اعتبارًا من 7 سبتمبر 2026

«Secure MCP Servers in Production» — محاضرة في MCP Dev Summit في سيول

شارك Valeri Milke متحدثًا في MCP Dev Summit في سيول، وعرض كيفية تشغيل خوادم MCP بأمان في بيئة الإنتاج. وتوضح صفحة أمن MCP لدينا كيف نؤمّن تكاملات MCP.

VamiSec تصبح شريكًا لـ CrowdStrike — Falcon من مصدر واحد

VamiSec شريك معتمد لتطبيق وإعادة بيع حلول CrowdStrike: الترخيص والنشر والتشغيل على مدار الساعة طوال أيام الأسبوع لمنصة Falcon الأصلية بالذكاء الاصطناعي — من EDR/XDR مرورًا بأمن السحابة وحماية الهوية وصولًا إلى MDR. جميع التفاصيل على صفحة CrowdStrike لدينا.

VamiSec شريك وموزّع معتمد لدى KnowBe4 — تدريب التوعية الأمنية وإدارة المخاطر البشرية

VamiSec GmbH شريك وموزّع معتمد لدى KnowBe4، وتقدّم أكبر منصة في العالم لتدريب التوعية الأمنية ومحاكاة التصيّد الاحتيالي في منطقة DACH — من الترخيص حتى برنامج توعية مُدار بالكامل...

VamiSec شريك تدريب معتمد لدى PECB — أكثر من 300 شهادة رسمية (ISO 27001 وNIS 2 وEU AI Act والمزيد)

VamiSec GmbH شريك تدريب معتمد لدى PECB، وتقدّم أكثر من 300 شهادة معترف بها دوليًا — من ISO 27001 مرورًا بـ NIS 2 وصولًا إلى EU AI Act، يقدّمها مدققون رئيسيون فاعلون يطبّقون هذه المعايير يوميًا في مشاريع العملاء.

VamiSec شريك معتمد لدى OffSec في منطقة DACH — تدريبات وشهادات رسمية (OSCP وOSEP وOSWE والمزيد)

VamiSec GmbH شريك معتمد لدى OffSec، وتقدّم تدريبات الأمن الهجومي الرسمية والمختبرات الحية والشهادات — من OSCP مرورًا بـ OSEP وصولًا إلى OSWE — بمرافقة باللغة الألمانية للشركات في ألمانيا والنمسا وسويسرا.

VamiSec شريك Wiz في ألمانيا ومنطقة EMEA — مع Technical Foundations وDemo Accreditation

VamiSec GmbH شريك رسمي في Wiz Partner Alliance لمنطقة EMEA — مُدرجة في Wiz Partner Alliance Directory، وحاصلة على شارة Wiz Partner Technical Foundations واعتماد Wiz Partner Demo Accreditation.

VamiSec وsoftScheck — الاستراتيجية تلتقي بالعمق التقني

يتولى Valeri Milke إضافة إلى ذلك إدارة شركة softScheck GmbH. تبقى VamiSec الموطن الاستراتيجي للحوكمة والمخاطر والامتثال (GRC) والامتثال وأنظمة الإدارة — وتكمّلها softScheck بأكثر من 20 عامًا من الخبرة في أمن المنتجات (نمذجة التهديدات، اختبار الاختراق، SSDLC، Fuzzing).

VamiSec شريك رسمي لـ Wiz

بصفتنا شريكًا لـ Wiz، نوسّع محفظتنا بحلول رائدة في السوق لأمن السحابة. ويعني ذلك لعملائنا: رؤية أعمق في بيئات AWS وAzure وGCP، مقرونة باستشارات استراتيجية في GRC والامتثال.

إنجاز: VamiSec شريك تدريب رسمي لـ PECB

نقدم اعتبارًا من الآن تدريبات وشهادات معتمدة من PECB مباشرة عبر VamiSec — من المستوى التأسيسي (Foundation) حتى المدقق الرئيسي (Lead Auditor). لا يمكن تفويض الامتثال: من يريد تطبيق ISO 27001 أو NIS2 أو CRA أو EU AI Act فعلًا يحتاج إلى أشخاص مؤهلين في الفريق — لا إلى ملفات PDF.

• معترف بها دوليًا: شهادات معتمدة من IAS وUKAS وANAB
• أكثر من 300 تدريب في ISO 27001 و42001 و22301 و27005 و27701 وغيرها الكثير
• استشارات وتدريب من مصدر واحد — على يد ممارسين يعملون في المشاريع يوميًا
• ضمن شبكة عالمية تضم أكثر من 2,600 شريك في أكثر من 150 دولة

Grundschutz++ متاح الآن كخدمة استشارية

نقدم اعتبارًا من الآن Grundschutz++ كخدمة استشارية متكاملة — التطوير اللاحق لـ BSI IT-Grundschutz، مترابطًا مع ISO 27001 ومطبقًا في إطار Vami IMS. نظام إدارة واحد، وهدفان للحصول على الشهادة، دون ازدواجية في العمل.

نمذجة التهديدات للذكاء الاصطناعي الوكيلي: جولة عملية — PyTorch Conference Europe 2026، باريس

في PyTorch Conference Europe 2026 يعرض Valeri Milke كيف تتكامل نمذجة التهديدات وفق MAESTRO مع OWASP LLM Top 10 لأنظمة الذكاء الاصطناعي الوكيلي — مع عرض حي لهجوم حقن الأوامر (Prompt Injection) على سير عمل وكيلي.

Valeri Milke متحدثًا في مؤتمر أمن تقنية المعلومات

دُعي رئيسنا التنفيذي Valeri Milke متحدثًا، وقدّم محاضرة عن أنظمة الإدارة المتكاملة (NIS2 وDORA وAI Act وCRA) ونهج Vami IMS — مع خبرات عملية من مشاريع العملاء الحالية.

زيارة الفريق في تونس

نظرة خلف الكواليس: VamiSec في زيارة للفريق في تونس. تجدون مزيدًا من الانطباعات والإنجازات على صفحة «من نحن».

VamiSec حاصلة رسميًا على شهادة ISO/IEC 27001:2022

VamiSec حاصلة رسميًا على شهادة ISO/IEC 27001:2022 — نفذتها Proks Certification GmbH. نطاق التطبيق: الخدمات الاستشارية في مجال أمن المعلومات، والمنتجات الرقمية، ومعالجة بيانات العملاء. أمن المعلومات والامتثال أساسًا للثقة.