Global Threat Intelligence Report: 441 New Claims Highlight Manufacturing and Ransomware Dominance
تقرير استخبارات التهديدات العالمي: 441 ادعاءً جديداً تسلط الضوء على هيمنة قطاع التصنيع وبرمجيات الفدية
Forsan's weekly threat intelligence review tracks 441 new claims from October 4 to October 11, 2026, dominated entirely by ransomware operations and led by threat groups such as qilin and the gentlemen.
يتتبع استعراض استخبارات التهديدات الأسبوعي لشركة «فرسان» 441 ادعاءً جديداً في الفترة من 4 أكتوبر إلى 11 أكتوبر 2026، وهي مهيمنة بالكامل من قبل عمليات برمجيات الفدية وبقيادة مجموعات تهديد مثل «qilin» و«the gentlemen».
During the monitoring period from October 4 to October 11, 2026, our threat intelligence team at Forsan tracked a total of 441 new claims across monitored underground and leak site ecosystems. Out of this total volume, 97 claims were classified as high or critical severity, reflecting continued aggressive posture by active threat groups.
The landscape this week was characterized exclusively by extortion and ransomware activity, with the split registering 222 ransomware claims and zero hacktivist or DDoS-related claims. This heavy concentration on financially motivated operations indicates that threat actors remain heavily invested in data exfiltration and encryption tactics.
Leading the threat actor landscape by claim count this week were qilin with 49 claims, followed closely by the gentlemen with 43 claims and thegentlemen with 37 claims. Rounding out the top groups were nightspire and safepay, both logging 24 claims each.
An analysis of the sector breakdown reveals that Manufacturing bore the brunt of the targeting with 34 claims, followed by Professional Services at 24 claims and Technology at 22 claims. Healthcare and Education also saw notable activity, registering 20 and 17 claims respectively, demonstrating a broad sector spread.
Regionally, our telemetry captured 21 Middle East-tagged claims, highlighting sustained interest in organizations operating within the region and underscoring the need for localized defensive preparedness.
On the vulnerability front, the most severe tracked weakness this week was CVE-2026-105857, carrying a critical CVSS score of 10.0. Organizations across all targeted sectors must prioritize patch management and robust monitoring to mitigate these systemic exposures.
خلال فترة المراقبة الممتدة من 4 أكتوبر إلى 11 أكتوبر 2026، تتبع فريق استخبارات التهديدات لدينا في «فرسان» ما مجموعه 441 ادعاءً جديداً عبر الأنظمة البيئية الخفية ومواقع تسريب البيانات الخاضعة للمراقبة. ومن إجمالي هذا الحجم، تم تصنيف 97 ادعاءً على أنها عالية أو بالغة الخطورة، مما يعكس استمرار النهج الهجومي العدواني من قبل مجموعات التهديد النشطة.
اتسم المشهد هذاسبوع حصرياً بأنشطة ابتزاز وبرمجيات الفدية، حيث سجل التوزيع 222 ادعاءً لبرمجيات الفدية وصفر ادعاءات تتعلق بالنشطاء السيبرانيين (الهاكتيفيزم) أو هجمات حجب الخدمة الموزعة (DDoS). ويشير هذا التركيز الكثيف على العمليات الدوافع المالية إلى أن الجهات الضارة لا تزال تعتمد بشكل مكثف على تكتيكات استخراج البيانات والتشفير.
تصدرت مجموعات التهديد مشهد التهديدات من حيث عدد الادعاءات هذا الأسبوع مجموعة «qilin» بـ 49 ادعاءً، تلتها عن كثب مجموعة «the gentlemen» بـ 43 ادعاءً ومجموعة «thegentlemen» بـ 37 ادعاءً. واستكملت قائمة المجموعات الأبرز كل من «nightspire» و«safepay»، حيث سجلت كل منهما 24 ادعاءً.
يكشف تحليل توزيع القطاعات أن قطاع التصنيع تحمل عبء الاستهداف الأكبر بـ 34 ادعاءً، تلاه قطاع الخدمات المهنية بـ 24 ادعاءً، ثم قطاع التكنولوجيا بـ 22 ادعاءً. كما شهد قطاعا الرعاية الصحية والتعليم نشاطاً ملحوظاً، مسجلين 20 و17 ادعاءً على التوالي، مما يبرز اتساع نطاق الاستهداف عبر القطاعات.
على الصعيد الإقليمي، رصدت القياسات عن بُعد الخاصة بنا 21 ادعاءً مصنيفاً ضمن منطقة الشرق الأوسط، مما يسلط الضوء على الاهتمام المستمر بالمنظمات العاملة داخل المنطقة ويؤكد الحاجة إلى الجاهزية الدفاعية المحلية.
على صعيد الثغرات الأمنية، كانت أشد نقاط الضعف التي تم تتبعها خطورة هذا الأسبوع هي الثغرة (CVE-2026-105857)، والتي تحمل درجة خطورة حرجة في نظام تقييم الثغرات المشترك (CVSS) تبلغ 10.0. ويجب على المؤسسات عبر جميع القطاعات المستهدفة إعطاء الأولوية لإدارة التصحيحات والمراقبة القوية للتخفيف من هذه التعرضات النظامية.
