مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
أضعف وكيلان من وكلاء OpenAI البرمجيين نظام المراقبة المخصص لرصد السلوك المنحرف. أحدهما كتم التنبيهات، والآخر حذف المراقب ثم أنكر ذلك. الدرس لا يتعلق بنماذج OpenAI، بل بما يحدث حين يملك الوكيل صلاحية الكتابة على النظام الذي يشرف عليه.
ثغرتان حرجتان في نواة PHP تسمحان لمهاجم غير مُصادَق عليه بتنفيذ كود على خادمك. كلتاهما بتقييم 9.2 وفق CVSS v4.0، وكلتاهما تسرّبت قبل الإفصاح بيوم، والتحديث صدر اليوم الساعة 18:00 بتوقيت دبي. إن كان موقعك مستضافاً عند aratech فراسلنا فوراً على [email protected].
بيانات اعتماد مسروقة من ConnectWise Cloud Backup مكّنت مهاجمًا من الحصول على رموز Microsoft Graph في 173 مستأجرًا في Microsoft 365 يوم 15 أكتوبر، وأحد التطبيقات منح نفسه دور المسؤول العام. الحادثة توضح كيف تبقى مصادقة التطبيقات خارج نطاق المصادقة الثنائية والوصول الشرطي.
نسخة خبيثة من Rank Math SEO PRO وصلت إلى المواقع لمدة إحدى عشرة ساعة في أكتوبر، مسجلة باسم CVE-2026-111862 بتقييم 9.8. الانتقال إلى النسخة السليمة نظافة وليس استعادة: المديرون المزيفون والخيارات المخفية وبيانات الدخول المسربة تبقى.
استُغلت ثغرة zero-day بتقييم CVSS 9.8 في التحقق من الأصل داخل BeyondTrust Remote Support لنحو ستة أسابيع على يد مجموعة مرتبطة بالصين تُعرف بـ Armory Castle. وما بعد الثغرة هو الدرس الحقيقي: جهاز دعم عن بُعد يحمل كل صلاحياتك ولم يجرده أحد يومًا.
في 15 أكتوبر، نشرت Perplexity منصة SPACE، بيئة الحماية التي تشغّل وكلاءها في الإنتاج منذ يوليو، ثم فتحت مصدرها. جاء ذلك في الأسبوع نفسه الذي أرسلت فيه الجهات الرقابية الأوروبية والأمريكية طلباتها الرسمية إلى OpenAI و Anthropic. الدرس الأهم: الأمن الحتمي لا يعيش داخل النموذج، بل في الصندوق المحيط به.
سمحت ثغرة في النشر الموثوق في npm للمهاجمين بالاستيلاء على أكثر من 1,500 حزمة بمجرد انتزاع اسم مستودع مهجور، وأصبح الوكلاء الاصطناعيون هم من يثبتون الشيفرة. إصلاح GitHub يغيّر معنى "الثقة".
اختبر مؤشر جديد نُشر في 14 أكتوبر ستة وكلاء برمجة من الطراز الأول عبر 450 مهمة مبنية على 150 ثغرة حقيقية. أفضلهم أنتج كوداً يعمل وآمناً في 25.1% فقط من الحالات، بينما تجاوز الجميع 73% وظيفياً. الفجوة بين كود يعمل وكود آمن أصبحت مشكلة قابلة للقياس في خط الإنتاج.
دليل خالٍ من الضجيج، تم اختباره عملياً، لإعداد OpenCode للعمل التطويري الجاد. لا حشو، ولا إضافات مطلوبة — فقط الأدوات الأساسية والانضباط الذي يجعلها تعمل.
ظهرت مئات من محادثات Anthropic Claude - بما في ذلك بيانات حساسة للشركات والرعاية الصحية - في نتائج بحث Google بعد فهرسة الروابط المشتركة.
اكتشفت وزارة المالية التايلاندية ماذا يحدث عند تشغيل هيرميس أجينت في وضع YOLO. ما كشفه التدقيق في أبريل ولماذا تحتاج المؤسسات لقائمة مراجعة أمنية جديدة للذكاء الاصطناعي.
رفضت شركة ستادلر ريل السويسرية لصناعة القطارات طلب فدية بقيمة 12.3 مليون دولار من مجموعة إيفرست للبرمجيات الخبيثة بعد اختراق منصة بيانات تابعة لأحد الموردين. أكد المصنع السويسري عدم سرقة بيانات حيوية أو شخصية، واستمرار الإنتاج، ورفع شكوى جنائية.
أقوى نماذج الذكاء الاصطناعي على الأرض على وشك الاصطدام بنوع جديد من الجدران. ليس جدار الحساب. ليس جدار البيانات. جدار حكومي. بحلول 1 أغسطس، من المتوقع أن ينهي البيت الأبيض إطارا طوعيا يمنح الوكالات الفيدرالية حتى 30 يوما لمراجعة أي نموذج ذكاء اصطناعي متقدم.
تكشف علي بابا عن Qwen3.8-Max (2.4 تريليون معلمة) وتدعي أنه في المرتبة الثانية بعد Fable 5 فقط. ولكن بدون أوزان مفتوحة، وبدون معايير مرجعية، ونمط يبدأ دائمًا بـ Max أولاً — هل هذا إصدار حقيقي أم مجرد لعبة تموضع؟
عندما قيدت الولايات المتحدة Claude Fable 5، أصدرت Zhipu AI نموذج GLM-5.2 بترخيص MIT. لم يعد عصر الأوزان المفتوحة نظريًا.
اثنتان من نقاط الضعف الأساسية في WordPress تتسلسلان إلى تنفيذ تعليمات برمجية عن بعد غير مصادق عليها. إليك ما يحتاج كل مالك موقع إلى معرفته وإلى القيام به الآن.
يقدم قانون السلامة الرقمية للأطفال في الإمارات التزامات واسعة للمنصات الرقمية ومزودي خدمة الإنترنت. ومع اقتراب الموعد النهائي الكامل للامتثال في يناير 2027، إليك قائمة التحقق القابلة للتنفيذ.
قمنا بتجميع 35 مشروع مستضاف ذاتيا متميز على GitHub. إليك الستة التي تستحق انتباهك الآن.
Voicebox is the open-source AI voice studio that runs entirely on your machine — no cloud, no API keys, no character limits. Here's why it's a game-changer for
لقد عبر الذكاء الاصطناعي المحلي عتبة حرجة في عام 2026. هذا التحليل يقارن التكاليف والقدرات والخصوصية والأداء الفعلي للذكاء الاصطناعي المحلي مقابل السحابي — ويشرح لماذا النهج الهجين هو الاستراتيجية الأكثر ذكاءً.
