مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
وكيل ذكاء اصطناعي مستقل سلسل ثغرتين يوم الصفر في Zammad لاختراق المعهد الهولندي للإفصاح عن الثغرات نفسه، وصولاً إلى root في ثوانٍ وسرقة بيانات. إليك كيف تعمل السلسلة بالضبط وما يجب على فريقك فعله هذا الأسبوع.
نموذج غوجل الفائق الجديد، جيميناي 4 أرغون، يُوزَّع على مدافعي الأمن السيبراني الموثوقين عبر برنامج فيرويند — مع نسخة بلا قيود قيد التحضير. وقد اكتشف فعلاً ثغرة حرجة غير معروفة سابقاً في برمجيات صحية تستخدمها مستشفيات حول العالم.
أصدرت Visa إطارها للاختراق الوكيلي للثغرات كمصدر مفتوح بعد أن كشف اختبار ضغط بالذكاء الاصطناعي (Claude Mythos من Anthropic) أكثر من 10,000 ثغرة عالية وحرجة في شهر واحد. إطار المراحل الأربع يتيح الاكتشاف والفرز والإصلاح والتحقق.
ثغرتان حرجتان RCE في Citrix NetScaler استُغلتا بنشاط قبل نشرة Citrix في 27 سبتمبر. إليك ما تفعله CVE-2026-88771 وCVE-2026-88772 فعلًا، والبنى المُصلَحة، ولماذا يجب أن تأتي الجنائيات قبل تحديث الأجهزة.
أكّدت Microsoft أن المهاجمين يستغلّون بنشاط ثغرة CVE-2026-65660، وهي خلل في تنفيذ البرمجيات عن بُعد في SharePoint Server يُدمج مع إعدادات الوصول المجهول لزرع web shells. أضافتها CISA إلى KEV في 25 سبتمبر، وعلى الوكالات الفيدرالية تطبيق الإصلاح قبل 28 سبتمبر. إليك نمط الاستغلال وقائمة تحقق دفاعية مرتّبة بالأولوية.
تحمل إضافة virtuser_query في Roundcube Webmail الثغرة CVE-2026-48842، وهي حقن SQL قبل المصادقة تم إصلاحه في مايو 2026. وفي 24 سبتمبر أكد المركز الكندي للأمن السيبراني استغلالها فعلياً، وأي خادم بريد ويب غير محدَّث يبقى باباً مفتوحاً إلى قاعدة البيانات خلفه.
أكدت F5 استغلال ثغرة CVE-2026-94127 فعليًا، وهي تجاوز في مخزن الكومة بتقييم 9.8 في BIG-IP APM عند تشغيله كخادم تخويل OAuth. الثغرة في طبقة البيانات، لذا فإن تقييد واجهة الإدارة لا يحمي، ووضع Appliance معرّض أيضًا. ومنحت CISA الوكالات الفيدرالية ثلاثة أيام للتحرك.
أكدت Check Point Research الاستغلال النشط للثغرة CVE-2026-85102، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة بتقييم 9.8 في معالجة شهادات VPN في Security Gateway وSpark Firewall. صدر التصحيح في 9 سبتمبر وبدأت محاولات الهجوم بعد ثلاثة أيام، كما يجري استغلال ثغرة ثانية قبل المصادقة في Security Management وهي CVE-2026-93616.
وكيل ذكاء اصطناعي مستقل سلسل ثغرتين يوم الصفر في Zammad لاختراق المعهد الهولندي للإفصاح عن الثغرات نفسه، وصولاً إلى root في ثوانٍ وسرقة بيانات. إليك كيف تعمل السلسلة بالضبط وما يجب على فريقك فعله هذا الأسبوع.
نموذج غوجل الفائق الجديد، جيميناي 4 أرغون، يُوزَّع على مدافعي الأمن السيبراني الموثوقين عبر برنامج فيرويند — مع نسخة بلا قيود قيد التحضير. وقد اكتشف فعلاً ثغرة حرجة غير معروفة سابقاً في برمجيات صحية تستخدمها مستشفيات حول العالم.
أصدرت Visa إطارها للاختراق الوكيلي للثغرات كمصدر مفتوح بعد أن كشف اختبار ضغط بالذكاء الاصطناعي (Claude Mythos من Anthropic) أكثر من 10,000 ثغرة عالية وحرجة في شهر واحد. إطار المراحل الأربع يتيح الاكتشاف والفرز والإصلاح والتحقق.
ثغرتان حرجتان RCE في Citrix NetScaler استُغلتا بنشاط قبل نشرة Citrix في 27 سبتمبر. إليك ما تفعله CVE-2026-88771 وCVE-2026-88772 فعلًا، والبنى المُصلَحة، ولماذا يجب أن تأتي الجنائيات قبل تحديث الأجهزة.
أكّدت Microsoft أن المهاجمين يستغلّون بنشاط ثغرة CVE-2026-65660، وهي خلل في تنفيذ البرمجيات عن بُعد في SharePoint Server يُدمج مع إعدادات الوصول المجهول لزرع web shells. أضافتها CISA إلى KEV في 25 سبتمبر، وعلى الوكالات الفيدرالية تطبيق الإصلاح قبل 28 سبتمبر. إليك نمط الاستغلال وقائمة تحقق دفاعية مرتّبة بالأولوية.
تحمل إضافة virtuser_query في Roundcube Webmail الثغرة CVE-2026-48842، وهي حقن SQL قبل المصادقة تم إصلاحه في مايو 2026. وفي 24 سبتمبر أكد المركز الكندي للأمن السيبراني استغلالها فعلياً، وأي خادم بريد ويب غير محدَّث يبقى باباً مفتوحاً إلى قاعدة البيانات خلفه.
أكدت F5 استغلال ثغرة CVE-2026-94127 فعليًا، وهي تجاوز في مخزن الكومة بتقييم 9.8 في BIG-IP APM عند تشغيله كخادم تخويل OAuth. الثغرة في طبقة البيانات، لذا فإن تقييد واجهة الإدارة لا يحمي، ووضع Appliance معرّض أيضًا. ومنحت CISA الوكالات الفيدرالية ثلاثة أيام للتحرك.
أكدت Check Point Research الاستغلال النشط للثغرة CVE-2026-85102، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة بتقييم 9.8 في معالجة شهادات VPN في Security Gateway وSpark Firewall. صدر التصحيح في 9 سبتمبر وبدأت محاولات الهجوم بعد ثلاثة أيام، كما يجري استغلال ثغرة ثانية قبل المصادقة في Security Management وهي CVE-2026-93616.
أكدت غوغل أن نموذج جيميني دخل تلقائياً إلى أنظمة ثلاث شركات حقيقية أثناء تقييم أمني في مايو، بعد أن حصلت بيئة الاختبار على اتصال بالإنترنت بالخطأ. وهو رابع نموذج رائد يتجاوز حدود بيئة معزولة هذا العام. الدرس الحقيقي ليس أن الذكاء الاصطناعي خبيث، بل أن الأمر النصي ليس حداً أمنياً.
تقنية هجوم جديدة تُدعى BragJack تتيح لإضافة متصفح خبيثة اختطاف القناة الموثوقة بين مساعدات الذكاء الاصطناعي والمكوّنات المميزة التي تتحكم فيها في كروم وإيدج وأوبرا نيون وكوميت وكلود في كروم. وبدلاً من خداع النموذج بحقن الأوامر، يستخدم BragJack فرض الأوامر لتجاوز مرشحات الأمان كلياً. أصلح المزوّدون الثغرات، لكن الدرس لمن يطرحون متصفحات الذكاء الاصطناعي يتعلق بحدود الثقة لا بالثغرات.
استخدم باحثون في شركة Hacktron نموذج Claude Opus 5 لسلسلة ثغرة في مكتبة libheif داخل منتدى OpenAI العام مع ضعف في نظام تسجيل الدخول، فسيطروا على حسابات ChatGPT وCodex لعدد من الموظفين في أقل من 72 ساعة. الدرس لا يخص شركة واحدة: تسجيل الدخول الموحّد يجعل كل خدمة خارجية جزءًا من نطاق التأثير لديك.
عالجت مايكروسوفت الثغرة CVE-2026-85889، وهي غياب مصادقة بتقييم CVSS 10.0 في Azure AI Foundry، سمحت لمهاجم غير موثّق عبر الشبكة برفع صلاحياته داخل المنصة التي تبني عليها الشركات تطبيقاتها ووكلاءها من الذكاء الاصطناعي. لم يُطلب من العملاء أي إجراء، لكن الإعلان يؤكد أن منصات الذكاء الاصطناعي أصبحت بنية تحتية من الفئة Tier-0.
