الأمن السيبراني
ماذا يحدث لثلاجات متاجر أوروبا؟ إجابة CERT-FR
في 2 نوفمبر تغيرت إعدادات التبريد عن بعد في أكثر من 115 متجرا في ست دول. كيف يعمل الهجوم وما توصي به CERT-FR.
الأمن السيبراني
كيف أغلقت Google الباب الخفي في ملايين أجهزة التلفزيون
باب XCPE الخلفي الذي وضعته الشركة المصنعة Videostrong ربط أكثر من 1.3 مليون جهاز في شبكة واحدة. ما فعلته Google وما يمكنك فعله.
أمن البريد
دليل منع استخدام نطاقك في رسائل بريد مزيفة: SPF وDKIM وDMARC
احم نطاقك من استخدامه في رسائل مزيفة باسمك. ما وظيفة SPF وDKIM وDMARC وكيف تعدها وتختبرها وما الأخطاء الشائعة.
Hugging Face
ملف 7.7 تيرابايت المنسوب إلى Anthropic مزيف، واختبارنا يؤكد ذلك
الأرقام في مستودع numbat على Hugging Face مولدة من أسماء التنسورات. كررنا الاختبار فتطابقت كل القيم الـ369408 في 18 تنسورا بتا ببت.
Proton
الرئيس التنفيذي لـProton وصف طلب اختبار أمني بأنه «تفكير الخاسرين» ثم ألغى المقابلات
يكشف تحقيق 404 Media ضغط الذكاء الاصطناعي داخل Proton ومخاوف الموظفين الأمنية. ألغى Andy Yen المقابلات لكنه قال إن الدفع سيستمر.
OpenAI
إغلاق ثغرة في ChatGPT سمحت بالاستيلاء على الحسابات برابط واحد، والباحثون نالوا 5000 دولار
كان فتح رابط محادثة في ChatGPT يكفي لتسليم الحساب إلى شخص آخر. وبهذه الثغرة التي اكتشفتها Parameter أمكن قراءة المحادثات الخاصة وإرسالها إلى الخارج. وأغلقتها OpenAI في 26 أكتوبر، ولا يحتاج المستخدمون إلى أي إجراء.
GLM
النموذج المفتوح GLM 5.3 اخترق Firefox قبل وصول التحديثات بنحو 1000 دولار لكل إصدار
تظهر إصلاحات Firefox الأمنية في الشيفرة العامة قبل وصول التحديث. وفي تجارب Epoch AI قرأها النموذج المفتوح GLM 5.3 وبنى لستة إصدارات صفحة تسرق ملفا من حاسوب الزائر. وأغلق Firefox 159.0 ثغرة أساسية.
Cisco Talos
برنامج السرقة VOLTA يسلم البيانات المسروقة إلى نماذج الذكاء الاصطناعي لتقدير قيمة كل ضحية
حللت Cisco Talos برنامج VOLTA الذي يبني ملفا عن الضحية من كلمات المرور والجلسات المسروقة. ويرسل الملف عبر OpenRouter إلى نموذج لغوي للحصول على تقرير عن قيمة الضحية، وينتقل إلى النموذج التالي عند الرفض.
Anthropic
ثغرة في Linux بدرجة 9.8 وAnthropic تقول إن Claude كتب استغلالا عن بعد
أصلحت الفروع المستقرة من نواة Linux الثغرة CVE-2026-98432، لكن تحديثات Ubuntu وRed Hat لم تكتمل. وتقول Anthropic إن نموذجا غير منشور كتب الاستغلال، كما تصنفها Red Hat بأنها حرجة.
Cursor
نسخة خبيثة من Claude Code في متجر Cursor تصل إلى 5 آلاف مستخدم
بقيت نسخة معدلة من إضافة Claude Code برقم 2.1.313 نحو 11 ساعة في متجر إضافات Cursor يوم 29 أكتوبر. أضافت الشيفرة الخبيثة مفتاح SSH للمهاجم وأرسلت بيانات الجهاز. وتقول Cursor إن المتأثرين لا يتجاوزون 5 آلاف مستخدم.
OpenAI
ثغرات في المتصفحات المدمجة بخمس أدوات برمجة ذكية وCodex وVS Code بلا إصلاح
اكتشفت Forever Security ثغرات في المتصفحات المدمجة في Cursor وGitHub Copilot وCodex وVS Code وClaude Desktop تتيح تشغيل الشيفرة وقراءة الملفات وتزييف شريط العنوان. وتقول الشركة إن ثغرتي Codex وVS Code بقيتا مفتوحتين عند النشر.
Binance
سرقة 6.3 مليار دولار من Binance في أكبر سرقة عملات مشفرة مسجلة
قالت Binance إن حادثها الأمني في 29 أكتوبر بلغ أثره نحو 6.3 مليار دولار وإنها ستغطي جميع الخسائر. وترى شركات التحليل أن المهاجم جعل أنظمة المنصة نفسها توقع المعاملات.