مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
عملية واحدة مشبعة داخل بنية مايكروسوفت أسقطت البريد والمحادثة والملفات وCopilot وإدارة الأجهزة لجزء كبير من يوم. الانقطاع خبر أسبوع، أما خريطة الاعتماد التي لم يرسمها أحد فهي خبر العقد القادم.
تستضيف واحة دبي للسيليكون النسخة الثانية من قمة Doers Summit Dubai 2026 خلال الفترة من 24 إلى 26 نوفمبر برعاية سلطة المناطق الاقتصادية المتكاملة بدبي، وتجمع المؤسسين والشركات الناشئة والمستثمرين في الحي نفسه الذي تعمل فيه شركات التقنية. هذا ما يعنيه ذلك عملياً لأي شركة تعمل من دبي.
أمضى مهاجم 36 ساعة داخل البنية التحتية للبناء في Railway، وفتح متغيرات العملاء المشفّرة، وخرج بمفاتيح مزوّدي الذكاء الاصطناعي التي أحرقت نحو 740 ألف دولار من قدرة حسابية تخص آخرين. لم يخدع أحدٌ أحداً بكلمة مرور: الهدف كان المفاتيح نفسها، محصودة لسوق تقطير النماذج.
نشر باحث أكثر من ثلاثين دليل استغلال لـ N-central، المنصة التي يستخدمها مزوّدو الخدمات المُدارة لإدارة كل جهاز عميل، فأغلقت الشركة سحابتها عالميًا في أقل من يوم. الثغرات خبر أسبوع، أما مسار الإفصاح المعطّل خلفها فهو خبر العقد القادم.
خسر مصرف فرنسي يضم 5.8 مليون عضو ما يصل إلى 133 مليون دولار دون أن يتحرك رصيد أي عميل. استخدم المهاجم حساب المؤسسة نفسها، ووصل إليه عبر منصة مزوّد خدمة، ثم حوّل الأموال إلى عملات مستقرة. الدرس لمصارف وشركات التقنية المالية في الخليج: جوهرة التاج هي قدرتك أنت على تحريك المال.
وجدت Apiiro 2,539 سرًّا حقيقيًّا في 1,994 مستودع GitHub عام، وضعتها هناك وكلاء برمجة بالذكاء الاصطناعي أثناء الموافقة على مطالبات الصلاحيات الخاصة بها. المتهم هو .claude/settings.local.json، والحماية الموجودة لا تُسافر مع الكود أبدًا.
أقرّت شركة تشيناليسيس بأن الهجوم الوكيلي عليها كشف أسماء المستخدمين وتجزئات كلمات المرور والتوكِنات الحيّة لكل العملاء، مع إيقاف صفحة الدخول وواجهة KYT. وتُظهر بيانات مايكروسوفت كيف انتقل وكيل ذكاء اصطناعي من سرّ منشور في مستودع GitHub إلى بيانات مسروقة من Azure Key Vault في خمس دقائق، ولماذا يكون التوكِن المسرّب أخطر بكثير من كلمة مرور مسرّبة.
يصلح OpenSSH 10.6p2 تجاوزًا حرجًا لتسجيل الدخول في Alpine Linux: كلمة مرور تتجاوز 256 بايت أمام حساب بلا كلمة مرور تطابق علامة `*` التي تعيدها musl. والخلل يربط أربعة قرارات معقولة اتُّخذت بين 1980 و2016.
اكتشفت وزارة المالية التايلاندية ماذا يحدث عند تشغيل هيرميس أجينت في وضع YOLO. ما كشفه التدقيق في أبريل ولماذا تحتاج المؤسسات لقائمة مراجعة أمنية جديدة للذكاء الاصطناعي.
رفضت شركة ستادلر ريل السويسرية لصناعة القطارات طلب فدية بقيمة 12.3 مليون دولار من مجموعة إيفرست للبرمجيات الخبيثة بعد اختراق منصة بيانات تابعة لأحد الموردين. أكد المصنع السويسري عدم سرقة بيانات حيوية أو شخصية، واستمرار الإنتاج، ورفع شكوى جنائية.
أقوى نماذج الذكاء الاصطناعي على الأرض على وشك الاصطدام بنوع جديد من الجدران. ليس جدار الحساب. ليس جدار البيانات. جدار حكومي. بحلول 1 أغسطس، من المتوقع أن ينهي البيت الأبيض إطارا طوعيا يمنح الوكالات الفيدرالية حتى 30 يوما لمراجعة أي نموذج ذكاء اصطناعي متقدم.
تكشف علي بابا عن Qwen3.8-Max (2.4 تريليون معلمة) وتدعي أنه في المرتبة الثانية بعد Fable 5 فقط. ولكن بدون أوزان مفتوحة، وبدون معايير مرجعية، ونمط يبدأ دائمًا بـ Max أولاً — هل هذا إصدار حقيقي أم مجرد لعبة تموضع؟
عندما قيدت الولايات المتحدة Claude Fable 5، أصدرت Zhipu AI نموذج GLM-5.2 بترخيص MIT. لم يعد عصر الأوزان المفتوحة نظريًا.
اثنتان من نقاط الضعف الأساسية في WordPress تتسلسلان إلى تنفيذ تعليمات برمجية عن بعد غير مصادق عليها. إليك ما يحتاج كل مالك موقع إلى معرفته وإلى القيام به الآن.
يقدم قانون السلامة الرقمية للأطفال في الإمارات التزامات واسعة للمنصات الرقمية ومزودي خدمة الإنترنت. ومع اقتراب الموعد النهائي الكامل للامتثال في يناير 2027، إليك قائمة التحقق القابلة للتنفيذ.
قمنا بتجميع 35 مشروع مستضاف ذاتيا متميز على GitHub. إليك الستة التي تستحق انتباهك الآن.
Voicebox is the open-source AI voice studio that runs entirely on your machine — no cloud, no API keys, no character limits. Here's why it's a game-changer for
لقد عبر الذكاء الاصطناعي المحلي عتبة حرجة في عام 2026. هذا التحليل يقارن التكاليف والقدرات والخصوصية والأداء الفعلي للذكاء الاصطناعي المحلي مقابل السحابي — ويشرح لماذا النهج الهجين هو الاستراتيجية الأكثر ذكاءً.
نموذج VibeThinker 3B من WeiboAI يعادل DeepSeek V3.2 في التفكير الرياضي، ويسجل 94.3% في AIME 2026 و 80.2% في LiveCodeBench — كل ذلك بـ 3 مليارات معلمة فقط وتكلفة تدريب 7800 دولار. اكتشف كيف يعيد خط أنابيب Spectrum-to-Signal تعريف ما يمكن للنماذج المدمجة مفتوحة المصدر تحقيقه.
بنى سالفاتوري سانفيليبو (مبتكر Redis) محرك ds4 — محرك استدلال يشغل DeepSeek V4 Flash (284B معلمة، 13B نشطة) على MacBook بسعة 128 جيجابايت رام. تكميم مخصص ثنائي البت، سياق مليون رمز، تكلفة صفرية لكل رمز.
