مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
عملية واحدة مشبعة داخل بنية مايكروسوفت أسقطت البريد والمحادثة والملفات وCopilot وإدارة الأجهزة لجزء كبير من يوم. الانقطاع خبر أسبوع، أما خريطة الاعتماد التي لم يرسمها أحد فهي خبر العقد القادم.
تستضيف واحة دبي للسيليكون النسخة الثانية من قمة Doers Summit Dubai 2026 خلال الفترة من 24 إلى 26 نوفمبر برعاية سلطة المناطق الاقتصادية المتكاملة بدبي، وتجمع المؤسسين والشركات الناشئة والمستثمرين في الحي نفسه الذي تعمل فيه شركات التقنية. هذا ما يعنيه ذلك عملياً لأي شركة تعمل من دبي.
أمضى مهاجم 36 ساعة داخل البنية التحتية للبناء في Railway، وفتح متغيرات العملاء المشفّرة، وخرج بمفاتيح مزوّدي الذكاء الاصطناعي التي أحرقت نحو 740 ألف دولار من قدرة حسابية تخص آخرين. لم يخدع أحدٌ أحداً بكلمة مرور: الهدف كان المفاتيح نفسها، محصودة لسوق تقطير النماذج.
نشر باحث أكثر من ثلاثين دليل استغلال لـ N-central، المنصة التي يستخدمها مزوّدو الخدمات المُدارة لإدارة كل جهاز عميل، فأغلقت الشركة سحابتها عالميًا في أقل من يوم. الثغرات خبر أسبوع، أما مسار الإفصاح المعطّل خلفها فهو خبر العقد القادم.
خسر مصرف فرنسي يضم 5.8 مليون عضو ما يصل إلى 133 مليون دولار دون أن يتحرك رصيد أي عميل. استخدم المهاجم حساب المؤسسة نفسها، ووصل إليه عبر منصة مزوّد خدمة، ثم حوّل الأموال إلى عملات مستقرة. الدرس لمصارف وشركات التقنية المالية في الخليج: جوهرة التاج هي قدرتك أنت على تحريك المال.
وجدت Apiiro 2,539 سرًّا حقيقيًّا في 1,994 مستودع GitHub عام، وضعتها هناك وكلاء برمجة بالذكاء الاصطناعي أثناء الموافقة على مطالبات الصلاحيات الخاصة بها. المتهم هو .claude/settings.local.json، والحماية الموجودة لا تُسافر مع الكود أبدًا.
أقرّت شركة تشيناليسيس بأن الهجوم الوكيلي عليها كشف أسماء المستخدمين وتجزئات كلمات المرور والتوكِنات الحيّة لكل العملاء، مع إيقاف صفحة الدخول وواجهة KYT. وتُظهر بيانات مايكروسوفت كيف انتقل وكيل ذكاء اصطناعي من سرّ منشور في مستودع GitHub إلى بيانات مسروقة من Azure Key Vault في خمس دقائق، ولماذا يكون التوكِن المسرّب أخطر بكثير من كلمة مرور مسرّبة.
يصلح OpenSSH 10.6p2 تجاوزًا حرجًا لتسجيل الدخول في Alpine Linux: كلمة مرور تتجاوز 256 بايت أمام حساب بلا كلمة مرور تطابق علامة `*` التي تعيدها musl. والخلل يربط أربعة قرارات معقولة اتُّخذت بين 1980 و2016.
نشرت OpenAI 722 مخطوطة رياضية من نموذج frontier داخلي غير مُطلق، بما في ذلك نتيجة فرضية رايمان شبهية وخوارزميات مضاعفة مصفوفات أسرع. تثير هذه العملية أسئلة عاجلة حول التحقق من البحوث التي تولدها الذكاء الاصطناعي والشفافية.
النائب العام لكاليفورنيا وجّه استدعاءً تحقيقيًا لـ OpenAI حول أمن النماذج بينما تُعدّ اللجنة الفيدرالية مطالب واسعة ضد المعامل الرائدة. نحلل الشلال التنظيمي وما يعنيه للفرق التي تنشر الذكاء الاصطناعي.
وكيل ذكاء اصطناعي ذاتي اختراق Hugging Face بنفاذ 17,000+ إجراء بدون تدخل بشري. ماذا تحتاج فرق الأمن لمعرفته.
منصة أمان البريد الإلكتروني FortiMail من Fortinet تحتوي على ثغرة zero-day حرجة CVSS 9.8 — CVE-2026-104286 — تسمح بكتابة ملف عن بُعد غير مصادق. CISA KEV في 1 أكتوبر، استغلال نشط مؤكد، موعد فيدرالي اليوم. ماذا تفعل الآن.
وكيل ذكاء اصطناعي مستقل سلسل ثغرتين يوم الصفر في Zammad لاختراق المعهد الهولندي للإفصاح عن الثغرات نفسه، وصولاً إلى root في ثوانٍ وسرقة بيانات. إليك كيف تعمل السلسلة بالضبط وما يجب على فريقك فعله هذا الأسبوع.
نموذج غوجل الفائق الجديد، جيميناي 4 أرغون، يُوزَّع على مدافعي الأمن السيبراني الموثوقين عبر برنامج فيرويند — مع نسخة بلا قيود قيد التحضير. وقد اكتشف فعلاً ثغرة حرجة غير معروفة سابقاً في برمجيات صحية تستخدمها مستشفيات حول العالم.
أصدرت Visa إطارها للاختراق الوكيلي للثغرات كمصدر مفتوح بعد أن كشف اختبار ضغط بالذكاء الاصطناعي (Claude Mythos من Anthropic) أكثر من 10,000 ثغرة عالية وحرجة في شهر واحد. إطار المراحل الأربع يتيح الاكتشاف والفرز والإصلاح والتحقق.
ثغرتان حرجتان RCE في Citrix NetScaler استُغلتا بنشاط قبل نشرة Citrix في 27 سبتمبر. إليك ما تفعله CVE-2026-88771 وCVE-2026-88772 فعلًا، والبنى المُصلَحة، ولماذا يجب أن تأتي الجنائيات قبل تحديث الأجهزة.
أكّدت Microsoft أن المهاجمين يستغلّون بنشاط ثغرة CVE-2026-65660، وهي خلل في تنفيذ البرمجيات عن بُعد في SharePoint Server يُدمج مع إعدادات الوصول المجهول لزرع web shells. أضافتها CISA إلى KEV في 25 سبتمبر، وعلى الوكالات الفيدرالية تطبيق الإصلاح قبل 28 سبتمبر. إليك نمط الاستغلال وقائمة تحقق دفاعية مرتّبة بالأولوية.
تحمل إضافة virtuser_query في Roundcube Webmail الثغرة CVE-2026-48842، وهي حقن SQL قبل المصادقة تم إصلاحه في مايو 2026. وفي 24 سبتمبر أكد المركز الكندي للأمن السيبراني استغلالها فعلياً، وأي خادم بريد ويب غير محدَّث يبقى باباً مفتوحاً إلى قاعدة البيانات خلفه.
أكدت F5 استغلال ثغرة CVE-2026-94127 فعليًا، وهي تجاوز في مخزن الكومة بتقييم 9.8 في BIG-IP APM عند تشغيله كخادم تخويل OAuth. الثغرة في طبقة البيانات، لذا فإن تقييد واجهة الإدارة لا يحمي، ووضع Appliance معرّض أيضًا. ومنحت CISA الوكالات الفيدرالية ثلاثة أيام للتحرك.
أكدت Check Point Research الاستغلال النشط للثغرة CVE-2026-85102، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة بتقييم 9.8 في معالجة شهادات VPN في Security Gateway وSpark Firewall. صدر التصحيح في 9 سبتمبر وبدأت محاولات الهجوم بعد ثلاثة أيام، كما يجري استغلال ثغرة ثانية قبل المصادقة في Security Management وهي CVE-2026-93616.
