{
  "cutoff": "2026-10-28T04:18:44Z",
  "records": [
    {
      "id": "idcf-real-impact",
      "title": "سحابة IDCF: توقف وتشفير لدى 495 من الشركات والسلطات المحلية",
      "confirmed": "توقف الأجهزة الافتراضية وتشفيرها في المنطقة 4 ضمن إقليم شرق اليابان 1. تأكدت إمكانية استخراج النسخ الاحتياطية الخاصة بـ 206 من العملاء. جرى الاستعلام دون تصريح عن بيانات التسجيل في البوابة لما يصل إلى 71 شركة، وتغيير كلمات المرور دون تصريح في ما يصل إلى 4 حالة.",
      "unknown": "العدد 206 لا يمثل عدد من اكتملت استعادتهم. توضح الشركة أنه لم يحدث تسريب خارجي للبيانات داخل الأجهزة الافتراضية، ولم يُعثر كذلك على آثار تؤكد إخراج بيانات التسجيل. لم يُعلن تاريخ الاستعادة النهائية لجميع العملاء أو إجمالي الخسائر.",
      "response": "إعادة تعيين كلمات المرور. تقديم الدعم للانتقال إلى بيئات بديلة واستخراج النسخ الاحتياطية.",
      "status": "confirmed-impact",
      "category": "توقف الأعمال والرعاية الطبية والخدمات",
      "sources": [
        {
          "name": "IDCF第7報・10月27日",
          "url": "https://www.idcf.jp/news/topics/20261027001/"
        }
      ],
      "event_date": "2026-10-07",
      "source_date": "2026-10-27",
      "as_of": "تحديث المصدر: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "infoq-real-impact",
      "title": "infoQ: إخراج 89 من عشرات الآلاف و4,082 سجلًا واستبدال النقاط دون تصريح",
      "confirmed": "تأكد إخراج 894,082 سجلًا من المعلومات الشخصية. بلغ عدد عمليات الاستبدال غير المصرح بها 611، بإجمالي 2,869,500 ين. توقفت الخدمة منذ يوم 3 من شهر 10، وتأثرت أيضًا بعض الاستطلاعات المكلّفة بها.",
      "unknown": "الحد الأقصى الأولي البالغ 948,498 سجلًا ليس عدد الأضرار المؤكدة. لا يحسم متن المصدر معرّف CVE للثغرة أو تاريخ الاستعادة النهائية أو إجمالي التعويضات المكتملة.",
      "response": "إبطال كلمات مرور جميع الأعضاء. اعتماد سياسة لتعويض كامل النقاط المستبدلة دون تصريح. تغيير كلمات المرور في الخدمات الأخرى التي تستخدم كلمة المرور نفسها أيضًا.",
      "status": "confirmed-impact",
      "category": "الآثار المالية المؤكدة",
      "sources": [
        {
          "name": "infoQ第2報・10月14日",
          "url": "https://gmo-research.ai/pressroom/notice/notice-20261014"
        }
      ],
      "event_date": "2026-10-03",
      "source_date": "2026-10-14",
      "as_of": "تحديث المصدر: 2026-10-14",
      "total_loss_jpy": null,
      "reported_financial_impact": {
        "amount": 2869500,
        "currency": "JPY",
        "unit": "unauthorized point exchanges",
        "count": 611,
        "is_total_incident_loss": false
      }
    },
    {
      "id": "gmo-real-impact",
      "title": "Onamae.com: توقف بيئة العمل وإخراج المعلومات",
      "confirmed": "توقفت الخدمة منذ يوم 21 من شهر 10. تأكد إخراج معلومات العملاء إلى الخارج. وتأكد تعطيل نطاق موقع الجناة نحو 04:00 يوم 28 من شهر 10.",
      "unknown": "لم تُحسم صحة المحتوى المنشور أو أعداد المتضررين أو إجمالي المعاملات غير المصرح بها. تعطيل النطاق لا يعني استرجاع جميع المعلومات أو استعادة الخدمة.",
      "response": "تتمثل السياسة في توجيه المستخدمين إلى خدمات بديلة دون إعادة تشغيل البنية الحالية كما هي. أُعلن تعويض الخسائر المتحققة من المعاملات غير المصرح بها المؤكدة، وتقديم مبالغ مواساة خاصة.",
      "status": "confirmed-impact",
      "category": "توقف الأعمال والرعاية الطبية والخدمات",
      "sources": [
        {
          "name": "GMO第4報",
          "url": "https://group.gmo/info/alert/20261024/"
        },
        {
          "name": "GMO第12報",
          "url": "https://group.gmo/info/alert/2026102705/"
        },
        {
          "name": "GMO第13報・10月28日11時",
          "url": "https://group.gmo/info/alert/20261028/"
        }
      ],
      "event_date": "2026-10-21",
      "source_date": "2026-10-28",
      "as_of": "تحديث المصدر: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "atlink-real-impact",
      "title": "AtLink: توقف حجز مواعيد المرضى والخدمات المرتبطة به",
      "confirmed": "بدأ التوقف في وقت متأخر من ليلة يوم 14 من شهر 10. تأكد الحصول على معلومات قاعدة البيانات وتسرب المعلومات الشخصية خلال الفترة من أواخر شهر 9 إلى منتصف شهر 10. وحتى 12:30 من يوم 28، ظل تطبيق المرضى والحجز عبر الويب وخدمات أخرى متوقفة.",
      "unknown": "لا يزال عدد السجلات المشمولة بالتسرب وموعد استئناف جميع الوظائف قيد التحقيق والتحقق. بدء اختبار تجريبي لدى بعض المؤسسات الطبية لا يعني استئناف الإتاحة العامة.",
      "response": "إغلاق مسار التسلل وإبطال بيانات الاعتماد المرتبطة به. لتعديل الحجز، يُرجى التواصل مباشرة مع المؤسسة الطبية. تعيين كلمة مرور جديدة عند استئناف الخدمة.",
      "status": "confirmed-impact",
      "category": "توقف الأعمال والرعاية الطبية والخدمات",
      "sources": [
        {
          "name": "メドレー調査案内",
          "url": "https://www.medley.jp/notice/20261015.html"
        },
        {
          "name": "アットリンク調査状況",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスに関する調査状況/"
        },
        {
          "name": "運営状況・10月28日12時30分",
          "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/"
        }
      ],
      "event_date": "2026-10-14",
      "source_date": "2026-10-28",
      "as_of": "تحديث المصدر: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "aiiku-atlink-impact",
      "title": "مستشفى Aiiku: تعطل حجز التطعيمات والرعاية بعد الولادة",
      "confirmed": "أدى توقف AtLink إلى تعذر استخدام حجز تطعيمات طب الأطفال، وحجز الرعاية النهارية بعد الولادة التابعة لقسم طب الأطفال، ووظيفة استدعاء المرضى للفحص. يمكن استخدام أنظمة الحجز الأخرى عبر الويب بصورة طبيعية.",
      "unknown": "لا يؤكد هذا الإعلان توقف الرعاية الطبية بالكامل أو وقوع أضرار تهدد الحياة. هذه حالة توضح أثر حادثة AtLink على مستخدميها، وليست هجومًا آخر مستقلًا.",
      "response": "مراجعة إرشادات المستشفى للحجز البديل، والاستفسار مباشرة من المستشفى عن الإجراءات اللازمة.",
      "status": "confirmed-impact",
      "category": "توقف الأعمال والرعاية الطبية والخدمات",
      "sources": [
        {
          "name": "愛育病院・10月23日更新",
          "url": "https://www.aiiku.net/news/news-3482/"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "atlink-real-impact",
      "as_of": "تحديث المصدر: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "railway-real-impact",
      "title": "Railway: انقطاع البناء والنشر وتعليق التسجيل الجديد",
      "confirmed": "شهدت الخدمة انقطاع عمليات البناء والنشر وفترة تعذر فيها استخدام لوحة التحكم وAPI وCLI والدعم. ظل التسجيل الجديد معلقًا حتى 15:19 UTC يوم 27 من شهر 10. وأُفيد بأن عمليات النشر الخاصة بالعملاء الحاليين واصلت العمل.",
      "unknown": "الحد الأقصى البالغ 1.85% ونحو 100,000 مساحة عمل يمثل النطاق المحتمل لتأثر متغيرات البيئة، وليس عدد الأشخاص الذين تأكد تسرب بياناتهم. لا يُعد إشعار إبطال المفاتيح وحده تأكيدًا للاختراق.",
      "response": "إبطال الأسرار المحفوظة وإعادة إصدارها، وإجراء تدقيق على GitHub وسجلات الصور البرمجية. موعد تحديث الحالة التالي، في 16:00 UTC يوم 28 من شهر 10، يقع بعد الوقت المرجعي المعتمد هنا.",
      "status": "confirmed-impact",
      "category": "توقف الأعمال والرعاية الطبية والخدمات",
      "sources": [
        {
          "name": "Railway一次報告",
          "url": "https://blog.railway.com/p/preliminary-report-october-security-incident"
        },
        {
          "name": "Railway status",
          "url": "https://status.railway.com/"
        }
      ],
      "event_date": "2026-10-20",
      "source_date": "2026-10-27",
      "as_of": "تحديث المصدر: 2026-10-27",
      "total_loss_jpy": null
    },
    {
      "id": "piccoma-blastmail-impact",
      "title": "Piccoma: تسرب بيانات 100 من عشرات الآلاف و2,404 من المستلمين",
      "confirmed": "تأكد تسرب 1,002,404 عنوان بريد إلكتروني من قوائم مستلمي 1 إرسالات للنشرة البريدية. أُوقف إرسال النشرة.",
      "unknown": "هذا عدد عناوين المستلمين، وليس عدد المتضررين عالميًا أو لدى جميع عملاء Blastmail. وأُفيد بأن خدمة Piccoma الأساسية وكلمات المرور ومعلومات الشراء لم تتأثر، وأن الاستخدام المعتاد متاح.",
      "response": "إخطار الأفراد وإبلاغ السلطات وتغيير إعدادات مصادقة المرسل. توخي الحذر من رسائل البريد المنتحلة.",
      "status": "confirmed-impact",
      "category": "المعلومات الشخصية والسرية",
      "sources": [
        {
          "name": "ピッコマ第1報・10月24日",
          "url": "https://jp.piccoma.com/web/notice_detail/7503"
        }
      ],
      "source_date": "2026-10-24",
      "parent_incident": "blastmail",
      "as_of": "تحديث المصدر: 2026-10-24",
      "total_loss_jpy": null
    },
    {
      "id": "environment-blastmail-impact",
      "title": "وزارة البيئة: توقف إرسال النشرات البريدية المرتبطة بها وإدارتها",
      "confirmed": "تعذر تنفيذ أعمال الإرسال والإدارة لـ 6 نشرات بريدية مرتبطة بالوزارة. توقفت واجهة الإدارة وAPI عند 00:30 يوم 21 من شهر 10، وتوقف الإرسال نحو 01:00.",
      "unknown": "لم يتأكد تسرب معلومات المستلمين. لا يجوز تعميم النتائج المؤكدة لدى Piccoma على بيانات وزارة البيئة. لم يُذكر عدد السجلات المتأثرة.",
      "response": "التحقق من وجود تسرب استنادًا إلى تحقيق مقدم الخدمة. أُفيد بأن موعد الاستئناف لم يُحدد.",
      "status": "confirmed-impact",
      "category": "توقف الأعمال والرعاية الطبية والخدمات",
      "sources": [
        {
          "name": "環境省・10月23日",
          "url": "https://www.env.go.jp/press/press_05784.html"
        }
      ],
      "source_date": "2026-10-23",
      "parent_incident": "blastmail",
      "as_of": "تحديث المصدر: 2026-10-23",
      "total_loss_jpy": null
    },
    {
      "id": "studio-real-impact",
      "title": "Studio: إتاحة الحصول على المعلومات وأعباء الإخطار وتحديث المفاتيح",
      "confirmed": "وقع التسلل من يوم 30 من شهر 9 إلى يوم 1 من شهر 10، وظلت المعلومات متاحة للاستخراج من الخارج حتى يوم 14 من شهر 10. قُرئت مفاتيح فك التشفير أيضًا، وربما انكشفت محتويات النماذج ومفاتيح API وغيرها.",
      "unknown": "لم يتأكد الحصول الفعلي على المعلومات. لا يزال عدد السجلات المتأثرة والأضرار اللاحقة قيد التحقيق. لم يتأكد حدوث تعديل أو حذف.",
      "response": "إصلاح مسار الوصول وتحديث المفاتيح. إبطال مفاتيح API الخارجية لدى الجهات المصدرة لها. يشير تحديث 00:30 يوم 28 من شهر 10 إلى التخطيط لبدء استقبال البلاغات المشتركة في أوائل شهر 11؛ أما إخطار الأفراد فيُعالج بصورة منفصلة.",
      "status": "potential",
      "category": "المعلومات الشخصية والسرية",
      "sources": [
        {
          "name": "Studio公式ポータル",
          "url": "https://studio.design/ja/security/notice/2026-10-incident"
        }
      ],
      "source_date": "2026-10-28",
      "as_of": "تحديث المصدر: 2026-10-28",
      "total_loss_jpy": null
    },
    {
      "id": "yotsuya-itsuaki-impact",
      "title": "Yotsuya Medical Cube: تسرب بيانات حجوزات قديمة",
      "confirmed": "جرى الحصول دون تصريح على بيانات الحجوزات خلال التسلل إلى نظام الحجز السابق المتعاقد عليه «Itsuaki»، من يوم 21 إلى يوم 22 من شهر 9. تأكد تسرب الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني.",
      "unknown": "لا تزال تواريخ الميلاد والجنس والحقول الإضافية للحجز قيد التحقيق. لم يُعلن عدد السجلات. لم يتأكد تأثر نظام الحجز الحالي المستخدم منذ شهر 3 من عام 2025 أو السجلات الطبية الإلكترونية، ولم تتأكد أضرار لاحقة.",
      "response": "تتواصل Fines مع الأشخاص المعنيين تباعًا. أبلغ المستشفى السلطات وطالب بمنع التكرار وإجراء تحقيق مفصل، ونبّه إلى الحذر من اتصالات تستغل الحادثة.",
      "status": "confirmed-impact",
      "category": "المعلومات الشخصية والسرية",
      "sources": [
        {
          "name": "四谷メディカルキューブ・10月20日",
          "url": "https://www.mcube.jp/news/20261020.html"
        }
      ],
      "event_date": "2026-09-21",
      "source_date": "2026-10-20",
      "as_of": "تحديث المصدر: 2026-10-20",
      "total_loss_jpy": null
    },
    {
      "id": "connectwise-real-impact",
      "title": "ConnectWise: تعطل استعادة النسخ الاحتياطية ووظائف المراقبة والإدارة",
      "confirmed": "تأكد الوصول غير المصرح به إلى بيانات اعتماد التطبيقات وانقطاع الخدمة. تأثر حفظ النسخ الاحتياطية والوصول إلى الأرشيف والاستعادة، إضافة إلى مراقبة خدمات SaaS ووظائف إدارتها.",
      "unknown": "لم يُعلن عدد العملاء أو قيمة الأضرار أو توقيت الاستعادة الكاملة. اكتمال الاستعداد للاستعادة التدريجية لا يؤكد بدء عمليات استعادة النسخ الاحتياطية.",
      "response": "حتى 14:30 UTC يوم 27 من شهر 10، كان التحقق من جهة خارجية لا يزال منتظرًا. إبقاء الاتصالات المعنية معطلة حتى تلقي إرشادات فردية.",
      "status": "confirmed-impact",
      "category": "النسخ الاحتياطية واستمرارية الأعمال",
      "as_of": "تحديث 10/27 14:30 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "ConnectWise Trust Center",
          "url": "https://www.connectwise.com/company/trust/advisories"
        }
      ]
    },
    {
      "id": "litellm-distribution-impact",
      "title": "LiteLLM: توزيع حزمة خبيثة وأعباء إعادة بناء البيئة",
      "confirmed": "وُزعت فعليًا 1.107.0 الخبيثة وصورة الحاوية يوم 21 من شهر 10، وتأكد اختراق البنية التحتية لإصدار البرمجيات.",
      "unknown": "لم يُعلن تسرب مفاتيح جميع المستخدمين أو عدد المؤسسات المتضررة أو إجمالي المبالغ المسروقة. لا تُستخدم إحصاءات أضرار حادثة أخرى وقعت في شهر 3 بدلًا منها.",
      "response": "فحص عمليات التثبيت المعنية وعزل البيئة وإعادة بنائها. إبطال المفاتيح التي كان الوصول إليها ممكنًا وإعادة إصدارها. التحقق من خطر إعادة تشغيل خطاف بدء التشغيل قبل إجراء تحديث بسيط.",
      "status": "confirmed-impact",
      "category": "سلسلة توريد البرمجيات",
      "as_of": "حادثة 10/21 / تحليل 10/23",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "LiteLLM公式事件報告",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026"
        },
        {
          "name": "公式攻撃連鎖分析",
          "url": "https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain"
        }
      ]
    },
    {
      "id": "brotli-exploitation",
      "title": "Brotli: تأكد الاستغلال، وإجمالي المتضررين في المنتجات التي تعتمد عليه غير معروف",
      "confirmed": "أدرج كتالوج CISA KEV الثغرة CVE-2026-111497 ضمن الثغرات المعروف استغلالها.",
      "unknown": "لا يوضح هذا الكتالوج المؤسسات المستخدمة المتضررة على نحو فردي أو أعداد الأشخاص أو الخسائر الفعلية أو توقيت الهجوم الأول. مجرد التثبيت لا يثبت وقوع اختراق.",
      "response": "التحقق من الإصلاحات بحسب المنتج وسلسلة الإصدارات، والبحث عن مؤشرات اختراق بصورة منفصلة عن التحديث. مطابقة الإصدارات المضمنة في المنتجات التي تعتمد عليه مع الإصدارات المدعومة.",
      "status": "exploitation-confirmed",
      "category": "ثغرات استُغلت",
      "as_of": "إصدار KEV 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "commerce-exploitation",
      "title": "Adobe Commerce: ارتفاع أولوية تطبيق الإصلاحات المتاحة سابقًا",
      "confirmed": "أدرج كتالوج CISA KEV الثغرة CVE-2026-48356 ضمن الثغرات المعروف استغلالها.",
      "unknown": "لا يوضح هذا الكتالوج المؤسسات المستخدمة المتضررة على نحو فردي أو أعداد الأشخاص أو الخسائر الفعلية أو توقيت الهجوم الأول. مجرد التثبيت لا يثبت وقوع اختراق.",
      "response": "التحقق من الإصلاحات بحسب المنتج وسلسلة الإصدارات، والبحث عن مؤشرات اختراق بصورة منفصلة عن التحديث. مطابقة الإصدارات المضمنة في المنتجات التي تعتمد عليه مع الإصدارات المدعومة.",
      "status": "exploitation-confirmed",
      "category": "ثغرات استُغلت",
      "as_of": "إصدار KEV 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "php-exploitation",
      "title": "PHP: تأكد الاستغلال لا يعني اختراق جميع المواقع",
      "confirmed": "أدرج كتالوج CISA KEV الثغرتين CVE-2026-109618 / CVE-2026-109619 ضمن الثغرات المعروف استغلالها.",
      "unknown": "لا يوضح هذا الكتالوج المؤسسات المستخدمة المتضررة على نحو فردي أو أعداد الأشخاص أو الخسائر الفعلية أو توقيت الهجوم الأول. مجرد التثبيت لا يثبت وقوع اختراق.",
      "response": "التحقق من الإصلاحات بحسب المنتج وسلسلة الإصدارات، والبحث عن مؤشرات اختراق بصورة منفصلة عن التحديث. مطابقة الإصدارات المضمنة في المنتجات التي تعتمد عليه مع الإصدارات المدعومة.",
      "status": "exploitation-confirmed",
      "category": "ثغرات استُغلت",
      "as_of": "إصدار KEV 2026.10.27",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CISA公式KEV",
          "url": "https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json"
        }
      ]
    },
    {
      "id": "fireblocks-potential",
      "title": "Fireblocks mpc-lib: خطر في التسلسل الهرمي لحصص المفاتيح، دون تأكيد سرقة فعلية",
      "confirmed": "أعلن CERT مشكلة قد تتيح الوصول من حصة متفرعة ورمز السلسلة (chain code) إلى حصة سلف أو حصة جذر للطرف نفسه.",
      "unknown": "لا تتضمن المصادر ذكرًا لسرقة أصول فعلية أو عدد العملاء المتضررين. لا يمكن القول إن ذلك يتيح وحده الحصول على مفتاح تحويل يستوفي عتبة التوقيع المطلوبة.",
      "response": "لم يتوفر إصدار مصحح. حماية رمز السلسلة باعتباره سرًا وفحص التسلسل الهرمي الكامل لحصص المفاتيح.",
      "status": "potential",
      "category": "الأصول المشفرة وإدارة المفاتيح",
      "as_of": "مراجعة 10/27 14:45 UTC",
      "total_loss_jpy": null,
      "sources": [
        {
          "name": "CERT VU701544",
          "url": "https://kb.cert.org/vuls/id/701544"
        }
      ]
    }
  ],
  "cutoff_jst": "2026-10-28T13:18:44+09:00",
  "caveats": [
    "حالات مختارة. يشير parent_incident إلى أثر الاختراق نفسه على مستخدمي الخدمة، ولا يُحتسب حادثة مستقلة. وتشير potential إلى عدم تأكد الحصول الفعلي على المعلومات.",
    "هذه قائمة بحالات جرى التحقق من مصادرها الأولية، وليست إحصاءات للأضرار على مستوى العالم. كما أنها لا تمثل عدد الحوادث الجديدة خلال هذه الفترة.",
    "نفصل بين أوقات الوقوع والإعلان والتحديث وجلب المصدر، ونحافظ على وحدات المبالغ وأعداد الأشخاص والسجلات كما وردت في المصادر. عدم إعلان إجمالي الخسائر لا يعني أنه 0 ين.",
    "جُلبت المصادر بنسخها المنقحة الحالية بعد الوقت المرجعي. لا يمكن إعادة بناء جميع الصياغات السابقة للصفحات الديناميكية بصورة كاملة.",
    "تُربط أمثلة الآثار على مستخدمي البنية نفسها بواسطة parent_incident. يُرجى عدم جمعها بوصفها حوادث متكررة مستقلة."
  ],
  "locale": "ar",
  "translation": {
    "source_hash": "dd28e03d66ec83eb9d35d9fdd166fc715d536bf69571b6c8d967c4bfa88d1722",
    "register_hash": "4c3a9feaf3ca00e56d5b162f47c98fe2e735367ead09a9883655b6f1ff46e9b5",
    "human_reviewed": false
  }
}