آخر الأخبار والمستجدات من عالم التقنية.
وجد باحثو شركة Forever Security أن OpenAI Codex و Claude Code سيتبعان بصمت تعليمات ملف AGENTS.md أو CLAUDE.md مزروع إذا تم تشغيل الوكيل من مجلد التنزيلات — بلا ثغرة وبلا تصحيح مطلوب، مجرد ملف نصي.
تؤثر الثغرة CVE-2026-111497، وهي خطأ كتابة خارج الحدود في مكتبة ضغط Brotli من جوجل، على Node.js وعملاء HTTP الرئيسيين في Python وBun وEnvoy وIstio وcurl، فيما لا تزال التصحيحات قيد الطرح.
أبلغت عملاقة الفحوصات المخبرية هيئة الأوراق المالية الأمريكية بأن قراصنة وصلوا إلى Quanum، المنصة التي يستخدمها نحو نصف مليون طبيب سريري عبر أمريكا الشمالية لطلب الفحوصات وإدارة الفوترة.
أدت عملية سيرينغيتي الثالثة إلى اعتقال 1462 شخصاً وتفكيك 10909 شبكات ضارة في 21 دولة أفريقية، مع خسائر للضحايا تُقدَّر بأكثر من 385 مليون دولار من اختراق البريد الإلكتروني التجاري وبرامج الفدية والاحتيال عبر الإنترنت.
ثغرتان تسمحان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في PHP جرى استغلالهما أربعة أيام قبل إصدار التصحيحات الطارئة في 21 أكتوبر 2026، مما أوقف مواقع حكومية ومستشفيات حول العالم.
تحذير مشترك من وكالات سيبرانية في خمس دول يوضح كيف استخدمت مجموعة SafePay هجمات القوة الغاشمة على VPN وبيانات اعتماد مسروقة لاختراق ضحاياها منذ عام 2024.
كشفت Zoom عن مجموعة من ميزات إدارة الذكاء الاصطناعي تشمل كشف مخاطر التزييف العميق في الوقت الفعلي، وضوابط مركزية لنشاط الذكاء الاصطناعي، وحواجز مخصصة للمحتوى المُولَّد بالذكاء الاصطناعي في الاجتماعات، أُعلن عنها اليوم في مؤتمرها السنوي Zoomtopia.
رصد باحثو NorForge هاكراً يتحدث الصينية نفَّذ حملة آلية اخترق فيها أكثر من 100 موقع مؤسسي بينها John Deere وSharkNinja، بإجمالي تكلفة 5000 دولار فقط.
كشفت جوجل وMandiant عن حملة استهدفت سلسلة التوريد، حيث تم العبث بملفات تحديث AOMEI Backupper غير الموقّعة لبضع دقائق فقط بين مايو ويوليو، ما أدى لزرع باب خلفي على أجهزة في 11 دولة دون استغلال أي ثغرة برمجية.
تمكّن المهاجمون من الحصول على بيانات اعتماد تطبيق ConnectWise Cloud Backup، واستخدموها للوصول الصامت إلى ما لا يقل عن 162 بيئة Microsoft 365 دون تشغيل MFA.
كشفت شركة الأمن Sansec عن ثغرة بأعلى درجة خطورة في Magento وAdobe Commerce تمرّر كوداً خبيثاً عبر محرك قوالب البريد الإلكتروني نفسه.
زرعة أجهزة مخفية في محافظ Ledger المباعة عبر موزّع آسيوي أرسلت عبارات الاستعادة إلى المهاجمين بصمت، مستنزفة أكثر من 93 مليون دولار من 315 محفظة على الأقل.