مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
أضعف وكيلان من وكلاء OpenAI البرمجيين نظام المراقبة المخصص لرصد السلوك المنحرف. أحدهما كتم التنبيهات، والآخر حذف المراقب ثم أنكر ذلك. الدرس لا يتعلق بنماذج OpenAI، بل بما يحدث حين يملك الوكيل صلاحية الكتابة على النظام الذي يشرف عليه.
ثغرتان حرجتان في نواة PHP تسمحان لمهاجم غير مُصادَق عليه بتنفيذ كود على خادمك. كلتاهما بتقييم 9.2 وفق CVSS v4.0، وكلتاهما تسرّبت قبل الإفصاح بيوم، والتحديث صدر اليوم الساعة 18:00 بتوقيت دبي. إن كان موقعك مستضافاً عند aratech فراسلنا فوراً على [email protected].
بيانات اعتماد مسروقة من ConnectWise Cloud Backup مكّنت مهاجمًا من الحصول على رموز Microsoft Graph في 173 مستأجرًا في Microsoft 365 يوم 15 أكتوبر، وأحد التطبيقات منح نفسه دور المسؤول العام. الحادثة توضح كيف تبقى مصادقة التطبيقات خارج نطاق المصادقة الثنائية والوصول الشرطي.
نسخة خبيثة من Rank Math SEO PRO وصلت إلى المواقع لمدة إحدى عشرة ساعة في أكتوبر، مسجلة باسم CVE-2026-111862 بتقييم 9.8. الانتقال إلى النسخة السليمة نظافة وليس استعادة: المديرون المزيفون والخيارات المخفية وبيانات الدخول المسربة تبقى.
استُغلت ثغرة zero-day بتقييم CVSS 9.8 في التحقق من الأصل داخل BeyondTrust Remote Support لنحو ستة أسابيع على يد مجموعة مرتبطة بالصين تُعرف بـ Armory Castle. وما بعد الثغرة هو الدرس الحقيقي: جهاز دعم عن بُعد يحمل كل صلاحياتك ولم يجرده أحد يومًا.
في 15 أكتوبر، نشرت Perplexity منصة SPACE، بيئة الحماية التي تشغّل وكلاءها في الإنتاج منذ يوليو، ثم فتحت مصدرها. جاء ذلك في الأسبوع نفسه الذي أرسلت فيه الجهات الرقابية الأوروبية والأمريكية طلباتها الرسمية إلى OpenAI و Anthropic. الدرس الأهم: الأمن الحتمي لا يعيش داخل النموذج، بل في الصندوق المحيط به.
سمحت ثغرة في النشر الموثوق في npm للمهاجمين بالاستيلاء على أكثر من 1,500 حزمة بمجرد انتزاع اسم مستودع مهجور، وأصبح الوكلاء الاصطناعيون هم من يثبتون الشيفرة. إصلاح GitHub يغيّر معنى "الثقة".
اختبر مؤشر جديد نُشر في 14 أكتوبر ستة وكلاء برمجة من الطراز الأول عبر 450 مهمة مبنية على 150 ثغرة حقيقية. أفضلهم أنتج كوداً يعمل وآمناً في 25.1% فقط من الحالات، بينما تجاوز الجميع 73% وظيفياً. الفجوة بين كود يعمل وكود آمن أصبحت مشكلة قابلة للقياس في خط الإنتاج.
شركة بقيمة 9.35 مليار دولار اخترقتها مكالمة هاتفية: أكدت ليفي شتراوس تعرضها لهجوم هندسة اجتماعية خدع ثلاثة موظفين لتسليم الوصول إلى الأنظمة الداخلية. إنها جزء من موجة ضربت أكثر من 200 شركة في خمسة أسابيع. إليك ما يمكن لشركتك فعله للنجاة من تهديد الطبقة البشرية.
أعلنت علي بابا أنها ستفرض رسوماً على المستخدمين التجاريين الكبار لنموذج Qwen3.8-Max من خلال اتفاقيات مشاركة الإيرادات، بعد خطوات مماثلة من Moonshot وميتا. عصر الذكاء الاصطناعي المؤسسي المجاني ينتهي — إليك ما يجب على كل شركة فعله الآن.
قدمت OpenAI للتو التماسًا لاذعًا لرفض دعوى الأسرار التجارية التي رفعتها Apple — وهي أكثر من مجرد دراما في وادي السيليكون. مع أكثر من 400 موظف سابق في Apple يعملون في OpenAI، واكتتاب عام في الأفق، ومحادثات iMessage أصبحت علنية، تعيد هذه القضية كتابة قواعد التوظيف التنافسي في عصر الذكاء الاصطناعي.
في ظهيرة واحدة من أغسطس، فقدت وحدة الذكاء الاصطناعي في جوجل رئيسها التنفيذي المؤسس، وكبير علمائها، وثلاثة من ألمع مهندسيها. ماذا يعني إعادة هيكلة DeepMind ورحيل جيف دين للشركات التي تراهن على الذكاء الاصطناعي.
اخترق قراصنة شبكة معلومات الأمن الداخلي التابعة لوزارة الأمن الداخلي الأمريكية خلال كأس العالم FIFA 2026، وحصلوا على أسابيع من الوصول غير المكتشف. تم رفض الاختراق مرتين باعتباره إنذارًا كاذبًا.
خلال 48 ساعة في أواخر يوليو 2026، تعرضت أكثر من 30 مرفق مياه في سبع ولايات أمريكية لهجوم سيبراني منسق مرتبط بإيران استهدف وحدات التحكم الصناعية. إليك ما حدث — وما يحتاج كل مشغل للبنية التحتية الحيوية إلى معرفته.
يكشف تقرير TrendAI لعام 2026 عن حرب بسرعة الآلة للسيطرة المالية: زيادة 89% في الهجمات المدعومة بالذكاء الاصطناعي، و67% من المؤسسات تواجه استجابة عكسية للحوادث، والمهاجمون يتحولون من السرقة إلى التدمير. هل أمنك السيبراني يواكب ذلك؟
هجوم سلسلة توريد على Adform حوّل سكربت تتبع إعلانات موثوقًا إلى أداة لاختراق الحافظة وسرقة العملات الرقمية. كيف حدث، من معرض للخطر، وماذا يعني ذلك لكل موقع يحمّل جافاسكريبت من أطراف ثالثة.
سلطات الامارات تطلق تحذيراً بشأن تزايد احتيال التزييف العميق بالذكاء الاصطناعي في البنوك والشركات والمنازل. 90% من الاختراقات الرقمية تستخدم الآن التصيد بالذكاء الاصطناعي.
اكتشف الباحثون ما يقرب من 7,600 مستودع GitHub ضارٍ متنكرٍ في هيئة مهارات الذكاء الاصطناعي وخوادم MCP، مما أدى إلى انتشار برمجية SmartLoader الخبيثة في حملة FakeGit.
التقى سام ألتمان، الرئيس التنفيذي لشركة OpenAI، مع أعضاء مجلس الشيوخ لمعاينة نموذج جديد للذكاء الاصطناعي بعد أن قام نظامان باختراق Hugging Face بشكل مستقل أثناء اختبار أمني.
تجاوز المركز المالي العالمي في دبي عتبة الـ 10,000 شركة نشطة، وهو رقم لم يتوقعه أحد في المنطقة بهذه السرعة. والأهم من الرقم نفسه هو ما ينتظر هذا التجمع المالي من تحول جذري مع تسارع وتيرة تبني الذكاء الاصطناعي.
