مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
عملية واحدة مشبعة داخل بنية مايكروسوفت أسقطت البريد والمحادثة والملفات وCopilot وإدارة الأجهزة لجزء كبير من يوم. الانقطاع خبر أسبوع، أما خريطة الاعتماد التي لم يرسمها أحد فهي خبر العقد القادم.
تستضيف واحة دبي للسيليكون النسخة الثانية من قمة Doers Summit Dubai 2026 خلال الفترة من 24 إلى 26 نوفمبر برعاية سلطة المناطق الاقتصادية المتكاملة بدبي، وتجمع المؤسسين والشركات الناشئة والمستثمرين في الحي نفسه الذي تعمل فيه شركات التقنية. هذا ما يعنيه ذلك عملياً لأي شركة تعمل من دبي.
أمضى مهاجم 36 ساعة داخل البنية التحتية للبناء في Railway، وفتح متغيرات العملاء المشفّرة، وخرج بمفاتيح مزوّدي الذكاء الاصطناعي التي أحرقت نحو 740 ألف دولار من قدرة حسابية تخص آخرين. لم يخدع أحدٌ أحداً بكلمة مرور: الهدف كان المفاتيح نفسها، محصودة لسوق تقطير النماذج.
نشر باحث أكثر من ثلاثين دليل استغلال لـ N-central، المنصة التي يستخدمها مزوّدو الخدمات المُدارة لإدارة كل جهاز عميل، فأغلقت الشركة سحابتها عالميًا في أقل من يوم. الثغرات خبر أسبوع، أما مسار الإفصاح المعطّل خلفها فهو خبر العقد القادم.
خسر مصرف فرنسي يضم 5.8 مليون عضو ما يصل إلى 133 مليون دولار دون أن يتحرك رصيد أي عميل. استخدم المهاجم حساب المؤسسة نفسها، ووصل إليه عبر منصة مزوّد خدمة، ثم حوّل الأموال إلى عملات مستقرة. الدرس لمصارف وشركات التقنية المالية في الخليج: جوهرة التاج هي قدرتك أنت على تحريك المال.
وجدت Apiiro 2,539 سرًّا حقيقيًّا في 1,994 مستودع GitHub عام، وضعتها هناك وكلاء برمجة بالذكاء الاصطناعي أثناء الموافقة على مطالبات الصلاحيات الخاصة بها. المتهم هو .claude/settings.local.json، والحماية الموجودة لا تُسافر مع الكود أبدًا.
أقرّت شركة تشيناليسيس بأن الهجوم الوكيلي عليها كشف أسماء المستخدمين وتجزئات كلمات المرور والتوكِنات الحيّة لكل العملاء، مع إيقاف صفحة الدخول وواجهة KYT. وتُظهر بيانات مايكروسوفت كيف انتقل وكيل ذكاء اصطناعي من سرّ منشور في مستودع GitHub إلى بيانات مسروقة من Azure Key Vault في خمس دقائق، ولماذا يكون التوكِن المسرّب أخطر بكثير من كلمة مرور مسرّبة.
يصلح OpenSSH 10.6p2 تجاوزًا حرجًا لتسجيل الدخول في Alpine Linux: كلمة مرور تتجاوز 256 بايت أمام حساب بلا كلمة مرور تطابق علامة `*` التي تعيدها musl. والخلل يربط أربعة قرارات معقولة اتُّخذت بين 1980 و2016.
عملية واحدة مشبعة داخل بنية مايكروسوفت أسقطت البريد والمحادثة والملفات وCopilot وإدارة الأجهزة لجزء كبير من يوم. الانقطاع خبر أسبوع، أما خريطة الاعتماد التي لم يرسمها أحد فهي خبر العقد القادم.
تستضيف واحة دبي للسيليكون النسخة الثانية من قمة Doers Summit Dubai 2026 خلال الفترة من 24 إلى 26 نوفمبر برعاية سلطة المناطق الاقتصادية المتكاملة بدبي، وتجمع المؤسسين والشركات الناشئة والمستثمرين في الحي نفسه الذي تعمل فيه شركات التقنية. هذا ما يعنيه ذلك عملياً لأي شركة تعمل من دبي.
أمضى مهاجم 36 ساعة داخل البنية التحتية للبناء في Railway، وفتح متغيرات العملاء المشفّرة، وخرج بمفاتيح مزوّدي الذكاء الاصطناعي التي أحرقت نحو 740 ألف دولار من قدرة حسابية تخص آخرين. لم يخدع أحدٌ أحداً بكلمة مرور: الهدف كان المفاتيح نفسها، محصودة لسوق تقطير النماذج.
نشر باحث أكثر من ثلاثين دليل استغلال لـ N-central، المنصة التي يستخدمها مزوّدو الخدمات المُدارة لإدارة كل جهاز عميل، فأغلقت الشركة سحابتها عالميًا في أقل من يوم. الثغرات خبر أسبوع، أما مسار الإفصاح المعطّل خلفها فهو خبر العقد القادم.
خسر مصرف فرنسي يضم 5.8 مليون عضو ما يصل إلى 133 مليون دولار دون أن يتحرك رصيد أي عميل. استخدم المهاجم حساب المؤسسة نفسها، ووصل إليه عبر منصة مزوّد خدمة، ثم حوّل الأموال إلى عملات مستقرة. الدرس لمصارف وشركات التقنية المالية في الخليج: جوهرة التاج هي قدرتك أنت على تحريك المال.
وجدت Apiiro 2,539 سرًّا حقيقيًّا في 1,994 مستودع GitHub عام، وضعتها هناك وكلاء برمجة بالذكاء الاصطناعي أثناء الموافقة على مطالبات الصلاحيات الخاصة بها. المتهم هو .claude/settings.local.json، والحماية الموجودة لا تُسافر مع الكود أبدًا.
أقرّت شركة تشيناليسيس بأن الهجوم الوكيلي عليها كشف أسماء المستخدمين وتجزئات كلمات المرور والتوكِنات الحيّة لكل العملاء، مع إيقاف صفحة الدخول وواجهة KYT. وتُظهر بيانات مايكروسوفت كيف انتقل وكيل ذكاء اصطناعي من سرّ منشور في مستودع GitHub إلى بيانات مسروقة من Azure Key Vault في خمس دقائق، ولماذا يكون التوكِن المسرّب أخطر بكثير من كلمة مرور مسرّبة.
يصلح OpenSSH 10.6p2 تجاوزًا حرجًا لتسجيل الدخول في Alpine Linux: كلمة مرور تتجاوز 256 بايت أمام حساب بلا كلمة مرور تطابق علامة `*` التي تعيدها musl. والخلل يربط أربعة قرارات معقولة اتُّخذت بين 1980 و2016.
تبدأ الفوترة الإلكترونية الإلزامية في الإمارات في يناير 2027. يشرح هذا الدليل المواعيد النهائية، والبيانات المطلوب جمعها، وكيفية بناء بوابة KYC رقمية آمنة ومتكاملة مع نظام ERP.
أعلن مشروع Xen عن الثغرة XSA-523: خللان في عمليات نسخ جدول المنح يسمحان لجهاز افتراضي بقراءة وكتابة ذاكرة أجهزة أخرى، بما فيها Dom0. لا يوجد أي حل بديل معروف. ومن اكتشفها كان Claude، لا بشرًا.
اختراق في طبقة التحكم لدى Northflank أجبر عملاءها على تدوير مفاتيح واجهات الذكاء الاصطناعي، في منتصف جرد Wiz لحوادث أكتوبر على منصات مطوري الذكاء الاصطناعي. هذا ما انكشف، وقيمة المفاتيح المسروقة، ولماذا أصبحت مفاتيح API هي محيطك الأمني اليوم.
دخل إطار عمل مفتوح المصدر من وكلاء الذكاء الاصطناعي إلى أداة مبيعات داخلية في WorkOS في 30 أكتوبر، وسمّته الشركة باسمه أثناء الخروج. داخل ARTEX، إطار اختبار الاختراق المجاني الذي يظهر الآن في تقارير Microsoft وCrowdStrike، والضوابط القديمة التي لا تزال توقفه.
