أحدث المقالات حول الذكاء الاصطناعي والتقنية وتطوير البرمجيات.
وجد باحثو Tracebit أن زرع نصوص مصمّمة لتفعيل ضوابط الأمان الخاصة بنموذج الذكاء الاصطناعي نفسه داخل بيانات اعتماد خادعة يوقف عملاء القرصنة المستقلين بفعالية أكبر من رموز الكناري وحدها.
كلّف احتيال BEC الشركات الأمريكية 3.05 مليار دولار في 2025. استنساخ الصوت الرخيص والدقيق يُبطل الآن التحقق الهاتفي الذي اعتمدت عليه الشركات لعقد كامل.
API keys, service accounts, and AI agents have quietly become the largest identity population inside most enterprises — and most security teams have no inventory of them at all.
تنقل برامج مكافآت الثغرات أموالها من الاكتشاف إلى الإصلاح، مع تدفّق تقارير مولّدة بالذكاء الاصطناعي على مشرفي المشاريع مفتوحة المصدر. والحل هو الدفع مقابل وصلات مُثبتة ومدموجة، لا مقابل مجرد إرسال التقارير.
أصبح لإطار الانتقال الخاص بـ NIST وولاية CNSA 2.0 التابعة لوكالة الأمن القومي الأمريكية تواريخ ثابتة الآن: يُستبعد RSA-2048 بحلول 2030 ويُحظر بحلول 2035. إليك ما يجب فعله فعلياً قبل ذلك — ولماذا لم تبدأ معظم فرق تقنية المعلومات بعد.
بعد ثلاثة أسابيع من إصدار التصحيحات، لا يزال أكثر من 122,000 جهاز MikroTik مكشوفاً. الثغرة لم تكن الجزء الصعب — بل معرفة من المسؤول عن تحديث الأجهزة المنسية هي الصعبة الحقيقية.
انخفض الوقت من الإفصاح إلى الاستغلال من 56 يومًا إلى نحو 10 ساعات، بينما لا تزال دورات ترقيع الموردين تتراوح بين 15 و55 يومًا. إليك ما تكشفه أربعة اختراقات حديثة عن الرياضيات الجديدة للاستجابة للثغرات.
انخفضت الأقساط لأربع سنوات متتالية وعدد أقل من الضحايا يدفع الفدية — لكن تكلفة الاستعادة بلغت 1.7 مليون دولار لكل حادثة في 2026.
لا تحل Rust محل C وC++ بالكامل، لكن إعادة الكتابة المستهدفة لبرامج تشغيل kernel وcoreutils ومكونات Android تقلل بشكل ملموس من أخطاء سلامة الذاكرة أينما طُبّقت فعلياً.
بنت فرق أمن الشركات دفاعات لسنوات حول DLP وCASB وEDR — لا شيء منها يستطيع رؤية ما تفعله إضافة متصفح الذكاء الاصطناعي داخل DOM. هذه النقطة العمياء يجري استغلالها الآن بفعالية.
حسابات الخدمة ومفاتيح API وهويات أعباء العمل تفوق الآن عمليات تسجيل الدخول البشرية بنسبة تتجاوز 40 إلى 1 في معظم بيئات السحابة — ولا أحد تقريبًا يتتبعها بشكل صحيح. إليكم لماذا أصبحت هذه الفجوة نقطة الدخول الأولى للاختراقات، وما هو الحل الحقيقي.
يفرض قانون المرونة السيبرانية للاتحاد الأوروبي (EU's Cyber Resilience Act)، إلى جانب موجة من القواعد التنظيمية الجديدة في القطاع المالي، على الشركات أن تطالب كل مورد للبرمجيات بتقديم قائمة كاملة بمكونات البرنامج (component inventory). لكن معظم المؤسسات ليست مستعدة بعد لاستخدام هذه القوائم بشكل فعلي وفعال.