الأخبار

أخبار من VamiSec

الثغرات والهجمات، والمحاضرات والفعاليات، والتنظيم، والعروض والشراكات — جميع المستجدات الرسمية من ⁦VamiSec⁩ في لمحة واحدة، مع إمكانية التصفية حسب الفئة.

الثغرات والهجمات31 أكتوبر 2026

التلاعب بإضافة ⁦Claude Code⁩ في متجر ⁦Cursor⁩: باب خلفي عبر ⁦SSH⁩ على أجهزة المطورين

في 29 أكتوبر وزّع متجر محرر الأكواد المدعوم بالذكاء الاصطناعي ⁦Cursor⁩ لمدة إحدى عشرة ساعة تقريبًا نسخًا متلاعبًا بها من الإضافة الرسمية ⁦Claude Code for VS Code⁩. وأضافت الشيفرة الخبيثة مفتاح ⁦SSH⁩ يعود للمهاجمين، وأنشأت قناة عكسية وآليات بقاء، وأرسلت ملفًا تعريفيًا عن الجهاز. ويشرح مقالنا من المتأثر وكيف تفحص أجهزتك وما الذي يجب فعله الآن.

  • ⁦anthropic.claude-code 2.1.312⁩ و⁦2.1.313⁩ · ⁦Windows⁩ و⁦macOS⁩ · عبر متجر ⁦Cursor⁩ فقط
  • 29 أكتوبر 2026، تقريبًا ⁦09:27–20:35 UTC⁩ · وفقًا لـ ⁦Cursor⁩ خمسة آلاف متأثر على الأكثر
  • الفحص: ⁦svc-telemetry⁩ في ⁦authorized_keys⁩ · نظّف أولًا ثم حدّث إلى ⁦2.1.314⁩
المحاضرات31 أكتوبر 2026

⁦CyberWiseCon Europe 2027⁩: ⁦Valeri Milke⁩ يتحدث في ريغا عن «⁦Securing Agentic AI⁩»

اختار مجلس اختيار المحتوى في ⁦CyberWiseCon Europe 2027⁩ محاضرتنا: في ريغا يوضح ⁦Valeri Milke⁩ كيف تتكامل نمذجة التهديدات وفق ⁦MAESTRO⁩ مع محاكاة الهجمات على الذكاء الاصطناعي الوكيلي، من حدّ الثقة والاختبار المحدود إلى الدليل على أن الضابط يعمل.

  • ⁦26–28⁩ مايو 2027 · ⁦Apollo Kino Akropole⁩، ريغا، لاتفيا · الجدول الزمني لاحقًا
  • المحاضرة: «⁦Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice⁩»
  • بالتزامن مع ⁦DevDays⁩ و⁦DevOps Pro Europe⁩ · أكثر من 700 مشارك وفقًا للمنظم
العروض والتمويل30 أكتوبر 2026

عرض الهالوين الخاص: ورشة مجانية مدتها 60 دقيقة – تحليل الفجوات، أو سطح الهجوم، أو نمذجة التهديدات، أو فحص أمن التطبيقات مع SBOM

بمناسبة الهالوين، تُسلّط VamiSec الضوء على ما يخفيه الظلام: لورشة مجانية مدتها 60 دقيقة تختارون محورًا واحدًا من أربعة – تحليلًا سريعًا للفجوات باستخدام VamiGRC يشمل مراجعة الوثائق وفق NIS2 أو CRA أو DORA أو ⁦ISO/IEC 27001⁩ أو 27090 أو 27701 أو 42001، أو التحليل التقني لسطح الهجوم لديكم من الخارج باستخدام VamiRedteam، أو نمذجة التهديدات باستخدام VamiThreat، أو فحصًا لأمن التطبيقات بأسلوب الصندوق الأبيض يشمل SBOM باستخدام VamiAppSec. ونُجري التحليل مسبقًا، ثم نقدّم النتائج في الورشة ضمن عرض تقديمي للإدارة العليا مع إجراءات مرتّبة حسب الأولوية.

  • 60 دقيقة · عبر الإنترنت · مجانًا ودون التزام
  • أربعة محاور: تحليل الفجوات، وسطح الهجوم، ونمذجة التهديدات، وفحص أمن التطبيقات مع SBOM
  • مع عرض تقديمي للإدارة العليا · تقديم الطلبات حتى 30 نوفمبر 2026
الثغرات والهجمات27 أكتوبر 2026

ثغرة ⁦Brotli2Shell (CVE-2026-111497)⁩: خلل حرج في مفكك ترميز ⁦Brotli⁩ من ⁦Google⁩ المدمج في ⁦Node.js⁩ و⁦.NET⁩ و⁦Python⁩ وغيرها

تطال هذه الثغرة، المعروفة أيضًا باسم ⁦Node2Shell⁩ و⁦HTTP2Shell⁩، مفكك ترميز ⁦Brotli⁩ من ⁦Google⁩، ومن ثم ⁦Node.js⁩ و⁦Bun⁩ و⁦.NET⁩ وحزم ⁦Python⁩ و⁦Envoy⁩ و⁦Istio⁩ ومنتجات أخرى كثيرة. ويلخص مقالنا السبب والإصدارات المُصلَحة ومسارات الهجوم والوضع والإجراءات الفورية، ويحيل إلى تقرير الوضع التفصيلي مع فحص مدى التأثر.

  • ⁦CVE-2026-111497⁩ · ⁦CVSS v4.0 9.2⁩ · كُشف عنها في 21 أكتوبر 2026
  • الإصلاح: ⁦Brotli 1.0.10 · 1.1.1 · 1.2.1⁩، ⁦Node.js 22.23.4 · 24.22.1 · 26.12.1⁩
  • تقرير الوضع وفحص الإصدار وفحص مدى التأثر: brotli2shell.wiz.vamisec.com
الفعاليات والمعارض25 أكتوبر 2026

ورشة عيد الميلاد ⁦GRC Engineering⁩ يوم 12 ديسمبر: سبع محاضرات، ووجبة غداء، و20 مقعدًا

تدعو VamiSec يوم السبت، 12 ديسمبر 2026، إلى ورشة عيد الميلاد ⁦GRC Engineering⁩ في ⁦Sankt Augustin⁩ قرب بون. وفي سبع محاضرات يُبيّن ⁦Valeri Milke⁩ كيف تلتقي NIS2 وCRA و⁦AI Act⁩ في نظام إدارة متكامل، وما الذي يكشفه الرسم البياني لـ GRC، وكيف يمكن تقييم مخاطر سلاسل التوريد والمخاطر السيبرانية باليورو – وكيف يبدأ الانتقال إلى التشفير ما بعد الكمّي باستخدام CBOM. مجانًا وبدعوة شخصية فقط.

  • السبت، 12 ديسمبر 2026 · ⁦10:00–15:00⁩ بتوقيت وسط أوروبا · VamiSec في ⁦Sankt Augustin⁩ قرب بون
  • سبع محاضرات يقدّمها ⁦Valeri Milke⁩، بما فيها جلسة PQC الخاصة
  • مجانًا مع الغداء · بحد أقصى 20 مقعدًا · بدعوة شخصية فقط
الفعاليات والمعارض24 أكتوبر 2026

⁦VamiGRC Christmas Bootcamp⁩ يوم 12 ديسمبر: هندسة GRC الوكيلية – حضوريًا وعبر البث المباشر

سبعة أبواب في صباح واحد: يوم السبت 12 ديسمبر 2026، من الساعة 10:00 حتى 14:00 بتوقيت وسط أوروبا، يُبيّن ⁦Valeri Milke⁩ وفريق VamiSec كيف تجعل هندسة GRC الوكيلية متطلبات NIS2 وCRA و⁦AI Act⁩ ومخاطر سلاسل التوريد قابلة للإدارة – إضافةً إلى جلسة عيد الميلاد الخاصة حول التشفير ما بعد الكمّي وCBOM. حضوريًا في ⁦Sankt Augustin⁩ قرب بون أو مباشرةً على LinkedIn وYouTube، والمشاركة مجانية.

  • السبت، 12 ديسمبر 2026 · ⁦10:00–14:00⁩ بتوقيت وسط أوروبا · ⁦Sankt Augustin⁩ و⁦LinkedIn/YouTube Live⁩
  • سبع جلسات مباشرة على مستويين: CORE وPROFESSIONAL
  • الغداء في الموقع وحقيبة هدايا VamiGRC لجميع المسجّلين
الثغرات والهجمات21 أكتوبر 2026

ثغرتا ⁦PHP2Shell (CVE-2026-109618, CVE-2026-109619)⁩: خللان حرجان في نواة ⁦PHP⁩ يتيحان تنفيذ التعليمات البرمجية دون مصادقة

كشفت ⁦Wiz Research⁩ و⁦Calif⁩ و⁦OpenAI⁩ ومشروع ⁦PHP⁩ في 21 أكتوبر 2026 عن خللين حرجين في إدارة الذاكرة داخل نواة ⁦PHP⁩. ويمكن للمهاجمين من خلالهما قراءة ذاكرة العملية وتنفيذ التعليمات البرمجية دون مصادقة، حتى لو كان التطبيق نفسه مبرمجًا بشكل آمن. ويلخص تقرير الوضع لدينا السبب والإصدارات المُصلَحة ومسارات الهجوم وخطة النقاط السبع. وبصفتها عضوًا في ⁦Wiz Partner Alliance⁩، تتحقق ⁦VamiSec⁩ في وقت قصير مما إذا كانت أنظمتكم متأثرة.

  • ⁦CVE-2026-109618⁩ · ⁦CVE-2026-109619⁩ · ⁦CVSS v4.0 9.2⁩ · كُشف عنهما في 21 أكتوبر 2026
  • الإصلاح: ⁦PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35⁩، ثم إعادة تشغيل جميع عمليات ⁦PHP⁩
  • تقرير الوضع وخطة النقاط السبع وفحص مدى التأثر: php2shell.wiz.vamisec.com
التنظيم والمنشورات المتخصصة19 أكتوبر 2026

صيانة الأجهزة الطبية المتصلة بالشبكة: مقال متخصص في العدد 4.2026 من ⁦mt|medizintechnik⁩

ضمن محور «الصيانة» في مجلة ⁦mt|medizintechnik⁩ الصادرة عن TÜV Media، يصف Valeri Milke كيف تدير الشركات المصنِّعة والمشغّلون الثغرات الأمنية والتحديثات والتزامات الإبلاغ الخاصة بالأجهزة المتصلة بوصفها عملية واحدة. ويلخّص هذا الخبر الأفكار الرئيسية ويقترح خطوات عملية تالية.

  • ⁦mt|medizintechnik⁩ · العدد 4.2026 · TÜV Media
  • محور العدد: الصيانة · صدر في أغسطس 2026
  • صفحة معرفية جديدة مع شرح معمّق وأسئلة شائعة ومصادر
التنظيم والمنشورات المتخصصة19 أكتوبر 2026

إدارة مخاطر الذكاء الاصطناعي في المنشآت الطبية: مقال متخصص في العدد 2.2026 من ⁦mt|medizintechnik⁩

ضمن محور «الطب الشخصي» في مجلة ⁦mt|medizintechnik⁩ الصادرة عن TÜV Media، يصف Valeri Milke كيف يحدّد المشغّلون مخاطر أنظمة الذكاء الاصطناعي السريرية ويقيّمونها ويسيطرون عليها. ويلخّص هذا الخبر الأفكار الرئيسية، ويضعها في سياق الوضع القانوني في أكتوبر 2026، ويقترح خطوات عملية تالية.

  • ⁦mt|medizintechnik⁩ · العدد 2.2026 · TÜV Media
  • محور العدد: الطب الشخصي · صدر في أبريل 2026
  • صفحة معرفية جديدة مع شرح معمّق وأسئلة شائعة ومصادر
المحاضرات18 أكتوبر 2026

DevFest Nairobi 2026: اختيار Valeri Milke متحدثًا — «Securing Agentic AI» في 14 نوفمبر

يعرض Valeri Milke في DevFest Nairobi 2026، ضمن جلسة «Securing Agentic AI»، كيف تنمذج فرق التطوير صلاحيات وكلاء الذكاء الاصطناعي وأدواتها وحدود الثقة فيها، وتختبرها عبر محاكاة الهجمات (Red Teaming) — مع أدلة متينة على فعالية الضوابط. وتنظّم مجموعة GDG Nairobi هذا المؤتمر المجتمعي تحت شعار «⁦Build. Secure. Scale.⁩»

  • السبت، 14 نوفمبر 2026 · Sarit Expo Centre، نيروبي (كينيا) · التوقيت يُعلَن لاحقًا
  • المحاضرة: «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice»
  • GDG Nairobi · «⁦Build. Secure. Scale.⁩» · دخول مجاني، والمقاعد محدودة
التنظيم والمنشورات المتخصصة6 أكتوبر 2026

جديد: إرشادات BaFin بشأن الذكاء الاصطناعي ومخاطر تقنية المعلومات والاتصالات — صفحة معرفية مع مستكشف دورة الحياة ومستكشف المراجع وفحص مرونة الذكاء الاصطناعي وورقة بيضاء لمسؤولي أمن المعلومات (CISO)

توضح إرشادات BaFin غير الملزمة الصادرة في 18 ديسمبر 2025 كيف يمكن للمؤسسات المالية تطبيق متطلبات DORA على أنظمة الذكاء الاصطناعي. تفصل صفحتنا المعرفية الجديدة باستمرار بين ما تشترطه DORA وRTS، وما تصفه BaFin بأنه ممارسة مجرَّبة، وما نوصي به نحن — مع خمس أدوات تفاعلية والورقة البيضاء المؤلفة من 50 صفحة «الذكاء الاصطناعي في ظل DORA لمسؤولي أمن المعلومات» للتنزيل.

  • مستكشف دورة الحياة: ست مراحل وموضوعان شاملان مع المخاطر والمرتكزات القانونية وأسئلة التدقيق وأدلة الإثبات
  • مستكشف المراجع: جميع المراجع الـ 97 وفق إحصائنا — من DORA وRTS RMF مرورًا بـ RTS التعاقد من الباطن وITS سجل المعلومات وصولًا إلى إشعار الرقابة على السحابة — قابلة للبحث وللتصدير كقائمة تحقق
  • فحص مرونة الذكاء الاصطناعي: حتى 31 سؤالًا في سبعة مجالات عمل، ومستوى مستهدف وفق ملفكم، وأكبر الفجوات وخارطة طريق لـ 30/90/180 يومًا
التنظيم والمنشورات المتخصصة24 سبتمبر 2026

جديد: إرشادات EBA بشأن مخاطر الأطراف الثالثة (Non-ICT) — صفحة معرفية مع مستكشف النطاق ومنشئ السجل ورادار الجاهزية وورقة بيضاء لمسؤولي أمن المعلومات (CISO)

نشرت EBA في 18 سبتمبر 2026 التقرير النهائي EBA/GL/2026/09، لتحل بذلك محل إرشادات الإسناد الخارجي لعام 2019. تضع صفحتنا المعرفية الجديدة البنود الـ 128 في سياقها، وتميّزها عن DORA، وتجعل المتطلبات ملموسة عبر ثلاث أدوات تفاعلية — إضافة إلى الورقة البيضاء المؤلفة من 30 صفحة «مخاطر الأطراف الثالثة لمسؤولي أمن المعلومات» للتنزيل.

  • مستكشف النطاق: خمسة أسئلة توصلكم إلى النظام المناسب — DORA أو النظام الأساسي أو النظام الكامل
  • منشئ السجل: حددوا 9 حقول أساسية + 8 حقول إضافية (البندان 61–62) وانسخوا سطر عناوين CSV
  • رادار الجاهزية: 10 أسئلة، 5 أبعاد، وأكبر الفجوات مع رقم البند
المحاضرات22 سبتمبر 2026

لندن، 30 سبتمبر: VamiSec تتحدث في Global Cyber Summit ضمن International Cyber Expo 2026

تقييم مخاطر الذكاء الاصطناعي الوكيلي عمليًا: يعرض Valeri Milke على المنصة الرئيسية لـ International Cyber Expo كيف تتكامل نمذجة التهديدات وفق MAESTRO مع محاكاة هجمات الذكاء الاصطناعي (AI Red Teaming)، وكيف تتحول النتائج إلى ضوابط صامدة أمام التدقيق. الدخول، بما في ذلك برنامج المؤتمر، مجاني بعد التسجيل المجاني.

  • الأربعاء، 30 سبتمبر 2026، 15:15–15:45 · Global Cyber Summit، Olympia London
  • المحاضرة: Agentic AI Risk Assessment in Practice — MAESTRO & AI Red Teaming
  • 29–30 سبتمبر · Grand Hall · تسجيل مجاني · برنامج معتمد لساعات CPD
الفعاليات والمعارض13 سبتمبر 2026

تالين، 15–16 سبتمبر: VamiSec في Trust Services and eID Forum & CA-Day 2026

يلتقي مجتمع خدمات الثقة الأوروبي في Kultuurikatel: eIDAS 2.0، واعتماد محفظة EUDI، وEuropean Business Wallet، ونقاط التقاطع مع CRA وNIS2، وما بعد الكم — وإطلاق SRP لمقدمي خدمات الثقة. تحضر VamiSec في الموقع وتضع النتائج في سياق امتثال مؤسستكم.

  • 15–16 سبتمبر 2026 · Kultuurikatel، تالين
  • المنتدى الـ 12 (ENISA والمفوضية الأوروبية) + CA-Day الـ 18 (D-Trust وTÜV NORD Cert)
  • محفظة EUDI بحلول 24 ديسمبر 2026 · التزامات القبول اعتبارًا من نهاية 2027 · خارطة طريق PQC
الفعاليات والمعارض30 أغسطس 2026

it-sa 2026: التقوا VamiSec في نورنبرغ — القاعة 7، الجناح ⁦7-211⁩

27–29 أكتوبر 2026، NürnbergMesse: VamiSec في الجناح المشترك لـ BITMi — مع عروض حية لـ VamiGRC وVamiAI، ونقاشات حول NIS2 وCRA وامتثال الذكاء الاصطناعي، إضافة إلى عشاء VamiSec في 28 أكتوبر. احجزوا موعدكم في الجناح الآن.

  • 27–29 أكتوبر 2026 · NürnbergMesse، القاعة 7 · الجناح ⁦7-211⁩
  • الجناح المشترك لـ BITMi · عروض حية لـ VamiGRC وVamiAI
  • عشاء VamiSec في 28 أكتوبر، الساعة 19:00 — سجّلوا الآن
العروض والتمويل24 أغسطس 2026

MID-Digitale Sicherheit: منحة بنسبة 50% لاختبارات الاختراق والتدريب والحماية الأساسية لتقنية المعلومات

صفحة عرض جديدة: يدعم برنامج ولاية شمال الراين-وستفاليا (NRW) إجراءات أمن تقنية المعلومات بمنحة نسبتها 50% (4,000–15,000 يورو) — من تحليل الوضع الراهن مع اختبار الاختراق، مرورًا بالتدريب الأمني، وصولًا إلى الشراء الأول للأجهزة والبرمجيات. يتم التخصيص بالقرعة الشهرية عبر NRW.BANK — ونرافقكم من إبداء الاهتمام حتى تقديم دليل الاستخدام.

  • تمويل جزئي بنسبة 50%، منحة 4,000–15,000 يورو
  • ثلاثة محاور قابلة للدمج: تحليل الوضع الراهن واختبار الاختراق، العامل البشري، الحماية الأساسية لتقنية المعلومات
  • الأجهزة والبرمجيات أيضًا، بما في ذلك التراخيص/الصيانة حتى 12 شهرًا، مؤهلة للتمويل
  • قرعة شهرية — إبداء الاهتمام ممكن في أي وقت
العروض والتمويل24 أغسطس 2026

MID-Digitalisierung: منحة بنسبة 50% لتطوير المنتجات الرقمية

يدعم برنامج ولاية NRW الخدمات الخارجية لتطوير منتجات رقمية قابلة للتسويق باستخدام تقنيات رئيسية مثل الذكاء الاصطناعي بنسبة 50% (4,000–15,000 يورو)، ويُخصَّص بالقرعة الشهرية. تتولى VamiSec التطوير كمقاول مع الأمن منذ التصميم (Security-by-Design) والتوافق مع CRA وAI Act منذ أول دورة تطوير (Sprint).

  • منحة بنسبة 50% على الخدمات الخارجية، 4,000–15,000 يورو
  • شرط: تقنية رئيسية مثل الذكاء الاصطناعي/التعلم الآلي أو التنقيب في البيانات أو المعالجة الآنية أو الواقع المعزز/الافتراضي
  • فئة مستهدفة محددة واستغلال تجاري واقعي كشرط للتمويل
  • قرعة شهرية، تليها مهلة 28 يومًا لتقديم الطلب
العروض والتمويل12 أغسطس 2026

منحة تصل إلى 15,000 يورو: استشارات GRC عبر MID-Digitale Prozesse (NRW)

يدعم برنامج الولاية «Mittelstand Innovativ & Digital» الاستشارات الخارجية لرقمنة عمليات GRC لديكم — من تحليلات الفجوات بشأن NIS2 وCRA وEU AI Act وISO 27001، مرورًا بخارطة الطريق واختيار الأدوات، وصولًا إلى تطبيق VamiGRC. يغطي التمويل الاستشارات بنسبة تصل إلى 100%. دعوة 2026: تقديم الطلبات من 7 سبتمبر حتى 1 ديسمبر 2026 عبر NRW.BANK — ونرافقكم في عملية التمويل كاملة.

  • المنحة: 500 يورو لكل يوم عمل، 10–30 يوم عمل، بحد أقصى 15,000 يورو
  • مؤهل للتمويل: تحليل الوضع الراهن، تصميم الوضع المستهدف، اختيار البرمجيات، مرافقة التطبيق
  • تطبيق VamiGRC لأنظمة ISMS وAIMS وPIMS وBCMS وCSMS — ولا تتبقى سوى تكاليف التراخيص
  • مبدأ الأسبقية: جهزوا العرض الآن، وقدّموا الطلب اعتبارًا من 7 سبتمبر 2026
المحاضراتأغسطس 2026

«Secure MCP Servers in Production» — محاضرة في MCP Dev Summit في سيول

شارك Valeri Milke متحدثًا في MCP Dev Summit في سيول، وعرض كيفية تشغيل خوادم MCP بأمان في بيئة الإنتاج. وتوضح صفحة أمن MCP لدينا كيف نؤمّن تكاملات MCP.

الشراكات1 أغسطس 2026

VamiSec تصبح شريكًا لـ CrowdStrike — Falcon من مصدر واحد

VamiSec شريك معتمد لتطبيق وإعادة بيع حلول CrowdStrike: الترخيص والنشر والتشغيل على مدار الساعة طوال أيام الأسبوع لمنصة Falcon الأصلية بالذكاء الاصطناعي — من EDR/XDR مرورًا بأمن السحابة وحماية الهوية وصولًا إلى MDR. جميع التفاصيل على صفحة CrowdStrike لدينا.

الشراكات11 يوليو 2026

VamiSec شريك وموزّع معتمد لدى KnowBe4 — تدريب التوعية الأمنية وإدارة المخاطر البشرية

VamiSec GmbH شريك وموزّع معتمد لدى KnowBe4، وتقدّم أكبر منصة في العالم لتدريب التوعية الأمنية ومحاكاة التصيّد الاحتيالي في منطقة DACH — من الترخيص حتى برنامج توعية مُدار بالكامل...

الشراكات30 يونيو 2026

VamiSec شريك تدريب معتمد لدى PECB — أكثر من 300 شهادة رسمية (ISO 27001 وNIS 2 وEU AI Act والمزيد)

VamiSec GmbH شريك تدريب معتمد لدى PECB، وتقدّم أكثر من 300 شهادة معترف بها دوليًا — من ISO 27001 مرورًا بـ NIS 2 وصولًا إلى EU AI Act، يقدّمها مدققون رئيسيون فاعلون يطبّقون هذه المعايير يوميًا في مشاريع العملاء.

الشراكات26 يونيو 2026

VamiSec شريك معتمد لدى OffSec في منطقة DACH — تدريبات وشهادات رسمية (OSCP وOSEP وOSWE والمزيد)

VamiSec GmbH شريك معتمد لدى OffSec، وتقدّم تدريبات الأمن الهجومي الرسمية والمختبرات الحية والشهادات — من OSCP مرورًا بـ OSEP وصولًا إلى OSWE — بمرافقة باللغة الألمانية للشركات في ألمانيا والنمسا وسويسرا.

الشراكات1 مايو 2026

VamiSec شريك Wiz في ألمانيا ومنطقة EMEA — مع Technical Foundations وDemo Accreditation

VamiSec GmbH شريك رسمي في Wiz Partner Alliance لمنطقة EMEA — مُدرجة في Wiz Partner Alliance Directory، وحاصلة على شارة Wiz Partner Technical Foundations واعتماد Wiz Partner Demo Accreditation.

الشركة19 أبريل 2026

VamiSec وsoftScheck — الاستراتيجية تلتقي بالعمق التقني

يتولى Valeri Milke إضافة إلى ذلك إدارة شركة softScheck GmbH. تبقى VamiSec الموطن الاستراتيجي للحوكمة والمخاطر والامتثال (GRC) والامتثال وأنظمة الإدارة — وتكمّلها softScheck بأكثر من 20 عامًا من الخبرة في أمن المنتجات (نمذجة التهديدات، اختبار الاختراق، SSDLC، Fuzzing).

الشراكاتأبريل 2026

VamiSec شريك رسمي لـ Wiz

بصفتنا شريكًا لـ Wiz، نوسّع محفظتنا بحلول رائدة في السوق لأمن السحابة. ويعني ذلك لعملائنا: رؤية أعمق في بيئات AWS وAzure وGCP، مقرونة باستشارات استراتيجية في GRC والامتثال.

الشراكاتأبريل 2026

إنجاز: VamiSec شريك تدريب رسمي لـ PECB

نقدم اعتبارًا من الآن تدريبات وشهادات معتمدة من PECB مباشرة عبر VamiSec — من المستوى التأسيسي (Foundation) حتى المدقق الرئيسي (Lead Auditor). لا يمكن تفويض الامتثال: من يريد تطبيق ISO 27001 أو NIS2 أو CRA أو EU AI Act فعلًا يحتاج إلى أشخاص مؤهلين في الفريق — لا إلى ملفات PDF.

  • معترف بها دوليًا: شهادات معتمدة من IAS وUKAS وANAB
  • أكثر من 300 تدريب في ISO 27001 و42001 و22301 و27005 و27701 وغيرها الكثير
  • استشارات وتدريب من مصدر واحد — على يد ممارسين يعملون في المشاريع يوميًا
  • ضمن شبكة عالمية تضم أكثر من 2,600 شريك في أكثر من 150 دولة
العروض والتمويلأبريل 2026

Grundschutz++ متاح الآن كخدمة استشارية

نقدم اعتبارًا من الآن Grundschutz++ كخدمة استشارية متكاملة — التطوير اللاحق لـ BSI IT-Grundschutz، مترابطًا مع ISO 27001 ومطبقًا في إطار Vami IMS. نظام إدارة واحد، وهدفان للحصول على الشهادة، دون ازدواجية في العمل.

المحاضرات7–8 أبريل 2026

نمذجة التهديدات للذكاء الاصطناعي الوكيلي: جولة عملية — PyTorch Conference Europe 2026، باريس

في PyTorch Conference Europe 2026 يعرض Valeri Milke كيف تتكامل نمذجة التهديدات وفق MAESTRO مع OWASP LLM Top 10 لأنظمة الذكاء الاصطناعي الوكيلي — مع عرض حي لهجوم حقن الأوامر (Prompt Injection) على سير عمل وكيلي.

المحاضراتمارس 2026

Valeri Milke متحدثًا في مؤتمر أمن تقنية المعلومات

دُعي رئيسنا التنفيذي Valeri Milke متحدثًا، وقدّم محاضرة عن أنظمة الإدارة المتكاملة (NIS2 وDORA وAI Act وCRA) ونهج Vami IMS — مع خبرات عملية من مشاريع العملاء الحالية.

الشركةيناير 2026

زيارة الفريق في تونس

نظرة خلف الكواليس: VamiSec في زيارة للفريق في تونس. تجدون مزيدًا من الانطباعات والإنجازات على صفحة «من نحن».

الشركة20 سبتمبر 2025

VamiSec حاصلة رسميًا على شهادة ISO/IEC 27001:2022

VamiSec حاصلة رسميًا على شهادة ISO/IEC 27001:2022 — نفذتها Proks Certification GmbH. نطاق التطبيق: الخدمات الاستشارية في مجال أمن المعلومات، والمنتجات الرقمية، ومعالجة بيانات العملاء. أمن المعلومات والامتثال أساسًا للثقة.

تجدون جميع المنشورات والرؤى والتحديثات على قناتنا الرسمية في LinkedIn.

 VamiSec على LinkedIn

احجزوا استشارة أولية مجانية

لديكم أسئلة حول أحد موضوعاتنا — من أنظمة الإدارة والشهادات إلى شراكات أمن السحابة؟ لنتحدث عن ذلك.

احجزوا موعدًا