مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
وكيل ذكاء اصطناعي مستقل سلسل ثغرتين يوم الصفر في Zammad لاختراق المعهد الهولندي للإفصاح عن الثغرات نفسه، وصولاً إلى root في ثوانٍ وسرقة بيانات. إليك كيف تعمل السلسلة بالضبط وما يجب على فريقك فعله هذا الأسبوع.
نموذج غوجل الفائق الجديد، جيميناي 4 أرغون، يُوزَّع على مدافعي الأمن السيبراني الموثوقين عبر برنامج فيرويند — مع نسخة بلا قيود قيد التحضير. وقد اكتشف فعلاً ثغرة حرجة غير معروفة سابقاً في برمجيات صحية تستخدمها مستشفيات حول العالم.
أصدرت Visa إطارها للاختراق الوكيلي للثغرات كمصدر مفتوح بعد أن كشف اختبار ضغط بالذكاء الاصطناعي (Claude Mythos من Anthropic) أكثر من 10,000 ثغرة عالية وحرجة في شهر واحد. إطار المراحل الأربع يتيح الاكتشاف والفرز والإصلاح والتحقق.
ثغرتان حرجتان RCE في Citrix NetScaler استُغلتا بنشاط قبل نشرة Citrix في 27 سبتمبر. إليك ما تفعله CVE-2026-88771 وCVE-2026-88772 فعلًا، والبنى المُصلَحة، ولماذا يجب أن تأتي الجنائيات قبل تحديث الأجهزة.
أكّدت Microsoft أن المهاجمين يستغلّون بنشاط ثغرة CVE-2026-65660، وهي خلل في تنفيذ البرمجيات عن بُعد في SharePoint Server يُدمج مع إعدادات الوصول المجهول لزرع web shells. أضافتها CISA إلى KEV في 25 سبتمبر، وعلى الوكالات الفيدرالية تطبيق الإصلاح قبل 28 سبتمبر. إليك نمط الاستغلال وقائمة تحقق دفاعية مرتّبة بالأولوية.
تحمل إضافة virtuser_query في Roundcube Webmail الثغرة CVE-2026-48842، وهي حقن SQL قبل المصادقة تم إصلاحه في مايو 2026. وفي 24 سبتمبر أكد المركز الكندي للأمن السيبراني استغلالها فعلياً، وأي خادم بريد ويب غير محدَّث يبقى باباً مفتوحاً إلى قاعدة البيانات خلفه.
أكدت F5 استغلال ثغرة CVE-2026-94127 فعليًا، وهي تجاوز في مخزن الكومة بتقييم 9.8 في BIG-IP APM عند تشغيله كخادم تخويل OAuth. الثغرة في طبقة البيانات، لذا فإن تقييد واجهة الإدارة لا يحمي، ووضع Appliance معرّض أيضًا. ومنحت CISA الوكالات الفيدرالية ثلاثة أيام للتحرك.
أكدت Check Point Research الاستغلال النشط للثغرة CVE-2026-85102، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة بتقييم 9.8 في معالجة شهادات VPN في Security Gateway وSpark Firewall. صدر التصحيح في 9 سبتمبر وبدأت محاولات الهجوم بعد ثلاثة أيام، كما يجري استغلال ثغرة ثانية قبل المصادقة في Security Management وهي CVE-2026-93616.
إذا كنت تبيع المدفوعات أو الإقراض أو واجهات برمجة تطبيقات الخزانة أو التمويل المضمن، فسيقوم المشترون بتشغيل برنامج مخاطر موحد: أمن المعلومات، وحماية
يرسل لكم العميل المؤسسي سطرًا واحدًا: «هل لديكم شهادة ISO 27001؟» قيمة الصفقة 400 ألف دولار ARR. التدقيق الذي أجّلتموه إلى «الربع القادم» يمنع
أنتم CISO أو GRC في SaaS من حوالي 60 شخصًا. يرسل عميل Fortune 500 استبيان أمني. أكبر صفقة محتملة تنتظر SOC 2 Type II.
في مايو 2023، فرضت لجنة حماية البيانات الأيرلندية على شركة Meta غرامة قدرها 1.2 مليار يورو - وهي أكبر عقوبة تم إصدارها على الإطلاق بموجب اللائحة العامة
شركة ناشئة في مجال التكنولوجيا المالية تطلق منتج الدفع الخاص بها. النمو سريع — 10000 معاملة في الشهر الأول، و50000 في الشهر الثالث. الفريق يتحرك بسرعة.
تخيل أنك تقوم بشحن روبوت لدعم العملاء مدعوم من LLM. لديك حد للمعدل على نقطة نهاية واجهة برمجة التطبيقات، وHTTPS في كل مكان، وموجه نظام يوجه النموذج إلى
الامتثال لـ SOC 2 ليس مجرد مربع اختيار — إنه الفرق بين إغلاق صفقة مؤسسية وخسارتها. دليلك الشامل لعام 2026.
رسالة واحدة. هذا كل ما استغرق الأمر. باحثون في Accomplish AI هربوا من حاوية Claude Cowork الرملية وحصلوا على وصول كامل إلى 500,000 نظام ملفات Mac. أغلقت Anthropic التقرير كـ 'معلوماتي'.
خصصت كوريا الجنوبية ما يزيد عن 950 مليار دولار أمريكي للبنية التحتية للذكاء الاصطناعي في قمة سان فرانسيسكو للذكاء الاصطناعي.
يهاجم V4.1-Flash من ديب سيك وHySparse2 من شياومي الاختناق نفسه من اتجاهين متعاكسين: شفّر ذاكرة KV مرة واحدة وفعّل الكمّ بقوة، أو اقرأ فقط ما ستستخدمه. الانتباه المتفرّق الموجّه للوكلاء يصبح سائداً، والنماذج الرخيصة أصبحت للتو منافسة على معايير وكلاء حقيقية.
