Mistral
نشرت Mistral AI على Hugging Face ملفات نموذج Mistral Large 4 (Le Chonk) الذي طُرح للمعاينة مطلع أكتوبر. وتحسّن النموذج ذو التريليون مُعامِل في اختبارات البرمجة والدفاع السيبراني بعد ثلاثة أسابيع إضافية من التدريب. وتسمح الرخصة بالاستخدام التجاري، لكن الشركات التي تقدّم النموذج كخدمة تحتاج إلى رخصة م
أعلنت Google عن Gemini 4 Carbon، نموذجها الرائد الجديد المبني على Gemini 4 Argon والموجّه لمهام الوكلاء الطويلة والأمن السيبراني. يُتاح النموذج أولًا للمدافعين السيبرانيين ثم يتوسّع الوصول عبر برنامج Fairwind، ولم يُحدَّد موعد لإتاحته للمطوّرين والمستهلكين.
BIND
أصلحت ISC في يوم واحد أربع ثغرات عالية الخطورة في BIND 9. وأخطرها يسمح لإعادة إرسال رسائل موقعة بـ GSS-TSIG بإفساد الذاكرة وربما تنفيذ الشيفرة عن بُعد. والإصداران المصححان هما 9.20.30 و9.21.27، ولا توجد حلول مؤقتة.
Java
أصدرت OpenJDK إرشادًا أمنيًا بدرجة CVSS 9.1 بشأن المفاتيح المخترقة لجهة إصدار الشهادات الهندية eMudhra. ولأن Java لا تتحقق من إلغاء الشهادات افتراضيًا، قد تُقبل الشهادات المزيفة. كما أصدرت Go وRust وElectron وNode.js إصلاحات.
Anthropic
افتتح فريق Frontier Red Team لدى Anthropic خدمة مجانية تفحص المشاريع مفتوحة المصدر الحيوية بأقوى نماذج Claude على فترات منتظمة. ويتلقى المشرفون المشتركون تقارير بالبريد الإلكتروني تتضمن لكل ثغرة طريقة لإعادة إنتاجها، ومقترح إصلاح حين يكون ممكنًا.
Python
ضربت المفاتيح المخترقة لجهة إصدار الشهادات الهندية eMudhra عالم Python بقسوة أكبر بكثير من المتصفحات. فلأن pip يحمل قائمة شهاداته الخاصة ولا يمكن إيقافها، يستمر pip القديم في الثقة بالشهادات المزيفة حتى على نظام تشغيل محدّث. ويطلب مطورو Python الأساسيون تحديث pip وcertifi وuv وconda فورًا.
Node.js
أصدر مشروع Node.js تحديثات أمنية للفروع 22 و24 و26. وأخطر الثغرات خلل في الذاكرة داخل أداة فك ضغط Brotli قد يتيح تنفيذ التعليمات البرمجية عن بُعد. كما تسد التحديثات ثغرتين في التحقق من TLS وتسحب الثقة من شهادات eMudhra.
eMudhra
تبيّن أن المفاتيح الخاصة لثماني شهادات وسيطة لدى جهة إصدار الشهادات الهندية eMudhra وُلّدت من أرقام صغيرة جدًا ويمكن استعادتها في خطوات قليلة. حجبتها Firefox وChrome في الليلة نفسها، وتسحب Mozilla وGoogle الثقة من شهادة الجذر ECC الخاصة بها.
PHP
أصدر فريق PHP نسخًا تسدّ ثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد على الخادم دون مصادقة. اكتشفت شركة Wiz الثغرتين بأداة بحث تعتمد على الذكاء الاصطناعي، ودعت رئيسة وزراء اليابان ساناي تاكايتشي أصحاب المواقع إلى التحديث فورًا.
OrcaRouter
أطلقت OrcaRouter نموذج OrcaCyber-Nano-1.0 على Hugging Face لتشغيله على أجهزة فرق الأمن نفسها. يضم النموذج 27 مليار معامل ويقرأ الصور ويدعم سياقا يصل إلى 262 ألف رمز، وتتسع نسخته المضغوطة لبطاقة رسوميات بسعة 16 غيغابايت.
Pwn2Own
في مسابقة Pwn2Own Ireland 2026 بمدينة كورك، اخترق باحثون OpenAI Codex بثغرة واحدة وLiteLLM في هجومين منفصلين، كما اختُرقت Oracle Autonomous AI Database وChroma وDynamo. وتنقل Zero Day Initiative تفاصيل الثغرات إلى الشركات المصنعة لإصلاحها.
Mistral
أطلقت Mistral AI معاينة عامة لنموذج Mistral Large 4، أكبر نماذجها حتى الآن. ويمكن حاليا تجربة هذا النموذج من نوع خليط الخبراء، الذي يتجاوز تريليون معامل إجمالا وينشط فيه 52 مليار معامل في كل خطوة، عبر واجهة البرمجة في Mistral Studio. وتقول الشركة إن ملفات النموذج ستُنشر قبل نهاية الشهر.