S2W تعرض هجمات سلسلة التوريد البرمجية وكشفها بالذكاء الاصطناعي في VB 2026
باحث في مختبر التحليل المتكامل لدى S2W عرض حالة استهدفت باحثي الثغرات عبر نسخ شيفرة PoC وتعديل إعدادات التبعيات.
شاركت شركة الأمن السيبراني الكورية الجنوبية S2W في مؤتمر VB 2026 (Virus Bulletin 2026) المنعقد في إشبيلية بإسبانيا، حيث عرضت حالات لهجمات سلسلة التوريد البرمجية وتقنية كشف تعتمد على الذكاء الاصطناعي، بحسب dailysecu.com.
وفي جلسة اليوم الثالث، قدّم Kim Ji-ho، الباحث الرئيسي في مختبر التحليل المتكامل لدى S2W، حالة هجوم على سلسلة التوريد استهدف التحقق من الثغرات لدى باحثي الأمن. ووفق العرض، نسخ الهجوم شيفرة PoC المستخدمة في التحقق من الثغرات، وعدّل إعدادات التبعيات والشيفرة بحيث يُثبَّت حزمة خبيثة إلى جانب إعداد بيئة التطوير الخاصة بالباحث.
كما كشفت S2W عن نظام كشف قائم على الذكاء الاصطناعي يتتبع مسار التنفيذ الكامل للهجوم، ويحلل تلقائياً الشذوذ في معلومات الحزم وبنية التبعيات لتحديد الحالات عالية الخطورة.
حضور متواصل في المؤتمر
وتشارك S2W في مؤتمر VB للعام السادس على التوالي منذ 2021. ويُعقد مؤتمر Virus Bulletin منذ 1991، ويُعد حدثاً أكاديمياً مرجعياً عالمياً في أبحاث البرمجيات الخبيثة واستخبارات التهديدات.
أسئلة سريعة
ما الذي عرضته S2W في مؤتمر VB 2026؟
عرضت حالات لهجمات سلسلة التوريد البرمجية ونظام كشف قائماً على الذكاء الاصطناعي يتتبع مسار تنفيذ الهجوم ويحلل الشذوذ في معلومات الحزم وبنية التبعيات.
من قدّم الجلسة عن هجوم سلسلة التوريد؟
قدّمها Kim Ji-ho، الباحث الرئيسي في مختبر التحليل المتكامل لدى S2W، في جلسة اليوم الثالث من المؤتمر.
أين عُقد مؤتمر VB 2026؟
عُقد في إشبيلية بإسبانيا.