مقالات وأدلة عملية حول الامتثال والأمن السيبراني والتحول الرقمي.
عملية واحدة مشبعة داخل بنية مايكروسوفت أسقطت البريد والمحادثة والملفات وCopilot وإدارة الأجهزة لجزء كبير من يوم. الانقطاع خبر أسبوع، أما خريطة الاعتماد التي لم يرسمها أحد فهي خبر العقد القادم.
تستضيف واحة دبي للسيليكون النسخة الثانية من قمة Doers Summit Dubai 2026 خلال الفترة من 24 إلى 26 نوفمبر برعاية سلطة المناطق الاقتصادية المتكاملة بدبي، وتجمع المؤسسين والشركات الناشئة والمستثمرين في الحي نفسه الذي تعمل فيه شركات التقنية. هذا ما يعنيه ذلك عملياً لأي شركة تعمل من دبي.
أمضى مهاجم 36 ساعة داخل البنية التحتية للبناء في Railway، وفتح متغيرات العملاء المشفّرة، وخرج بمفاتيح مزوّدي الذكاء الاصطناعي التي أحرقت نحو 740 ألف دولار من قدرة حسابية تخص آخرين. لم يخدع أحدٌ أحداً بكلمة مرور: الهدف كان المفاتيح نفسها، محصودة لسوق تقطير النماذج.
نشر باحث أكثر من ثلاثين دليل استغلال لـ N-central، المنصة التي يستخدمها مزوّدو الخدمات المُدارة لإدارة كل جهاز عميل، فأغلقت الشركة سحابتها عالميًا في أقل من يوم. الثغرات خبر أسبوع، أما مسار الإفصاح المعطّل خلفها فهو خبر العقد القادم.
خسر مصرف فرنسي يضم 5.8 مليون عضو ما يصل إلى 133 مليون دولار دون أن يتحرك رصيد أي عميل. استخدم المهاجم حساب المؤسسة نفسها، ووصل إليه عبر منصة مزوّد خدمة، ثم حوّل الأموال إلى عملات مستقرة. الدرس لمصارف وشركات التقنية المالية في الخليج: جوهرة التاج هي قدرتك أنت على تحريك المال.
وجدت Apiiro 2,539 سرًّا حقيقيًّا في 1,994 مستودع GitHub عام، وضعتها هناك وكلاء برمجة بالذكاء الاصطناعي أثناء الموافقة على مطالبات الصلاحيات الخاصة بها. المتهم هو .claude/settings.local.json، والحماية الموجودة لا تُسافر مع الكود أبدًا.
أقرّت شركة تشيناليسيس بأن الهجوم الوكيلي عليها كشف أسماء المستخدمين وتجزئات كلمات المرور والتوكِنات الحيّة لكل العملاء، مع إيقاف صفحة الدخول وواجهة KYT. وتُظهر بيانات مايكروسوفت كيف انتقل وكيل ذكاء اصطناعي من سرّ منشور في مستودع GitHub إلى بيانات مسروقة من Azure Key Vault في خمس دقائق، ولماذا يكون التوكِن المسرّب أخطر بكثير من كلمة مرور مسرّبة.
يصلح OpenSSH 10.6p2 تجاوزًا حرجًا لتسجيل الدخول في Alpine Linux: كلمة مرور تتجاوز 256 بايت أمام حساب بلا كلمة مرور تطابق علامة `*` التي تعيدها musl. والخلل يربط أربعة قرارات معقولة اتُّخذت بين 1980 و2016.
قدمت OpenAI للتو التماسًا لاذعًا لرفض دعوى الأسرار التجارية التي رفعتها Apple — وهي أكثر من مجرد دراما في وادي السيليكون. مع أكثر من 400 موظف سابق في Apple يعملون في OpenAI، واكتتاب عام في الأفق، ومحادثات iMessage أصبحت علنية، تعيد هذه القضية كتابة قواعد التوظيف التنافسي في عصر الذكاء الاصطناعي.
في ظهيرة واحدة من أغسطس، فقدت وحدة الذكاء الاصطناعي في جوجل رئيسها التنفيذي المؤسس، وكبير علمائها، وثلاثة من ألمع مهندسيها. ماذا يعني إعادة هيكلة DeepMind ورحيل جيف دين للشركات التي تراهن على الذكاء الاصطناعي.
اخترق قراصنة شبكة معلومات الأمن الداخلي التابعة لوزارة الأمن الداخلي الأمريكية خلال كأس العالم FIFA 2026، وحصلوا على أسابيع من الوصول غير المكتشف. تم رفض الاختراق مرتين باعتباره إنذارًا كاذبًا.
خلال 48 ساعة في أواخر يوليو 2026، تعرضت أكثر من 30 مرفق مياه في سبع ولايات أمريكية لهجوم سيبراني منسق مرتبط بإيران استهدف وحدات التحكم الصناعية. إليك ما حدث — وما يحتاج كل مشغل للبنية التحتية الحيوية إلى معرفته.
يكشف تقرير TrendAI لعام 2026 عن حرب بسرعة الآلة للسيطرة المالية: زيادة 89% في الهجمات المدعومة بالذكاء الاصطناعي، و67% من المؤسسات تواجه استجابة عكسية للحوادث، والمهاجمون يتحولون من السرقة إلى التدمير. هل أمنك السيبراني يواكب ذلك؟
هجوم سلسلة توريد على Adform حوّل سكربت تتبع إعلانات موثوقًا إلى أداة لاختراق الحافظة وسرقة العملات الرقمية. كيف حدث، من معرض للخطر، وماذا يعني ذلك لكل موقع يحمّل جافاسكريبت من أطراف ثالثة.
سلطات الامارات تطلق تحذيراً بشأن تزايد احتيال التزييف العميق بالذكاء الاصطناعي في البنوك والشركات والمنازل. 90% من الاختراقات الرقمية تستخدم الآن التصيد بالذكاء الاصطناعي.
اكتشف الباحثون ما يقرب من 7,600 مستودع GitHub ضارٍ متنكرٍ في هيئة مهارات الذكاء الاصطناعي وخوادم MCP، مما أدى إلى انتشار برمجية SmartLoader الخبيثة في حملة FakeGit.
التقى سام ألتمان، الرئيس التنفيذي لشركة OpenAI، مع أعضاء مجلس الشيوخ لمعاينة نموذج جديد للذكاء الاصطناعي بعد أن قام نظامان باختراق Hugging Face بشكل مستقل أثناء اختبار أمني.
تجاوز المركز المالي العالمي في دبي عتبة الـ 10,000 شركة نشطة، وهو رقم لم يتوقعه أحد في المنطقة بهذه السرعة. والأهم من الرقم نفسه هو ما ينتظر هذا التجمع المالي من تحول جذري مع تسارع وتيرة تبني الذكاء الاصطناعي.
دليل خالٍ من الضجيج، تم اختباره عملياً، لإعداد OpenCode للعمل التطويري الجاد. لا حشو، ولا إضافات مطلوبة — فقط الأدوات الأساسية والانضباط الذي يجعلها تعمل.
ظهرت مئات من محادثات Anthropic Claude - بما في ذلك بيانات حساسة للشركات والرعاية الصحية - في نتائج بحث Google بعد فهرسة الروابط المشتركة.
