Breaking news and updates from the world of technology.
يتشارك تحالف يضم عشرات الشركات نماذج وأدوات AI مفتوحة للدفاع السيبراني، وذلك بعد أيام من اختراق وكيل OpenAI لأنظمة Hugging Face في حادثة وصفها OpenAI بأنها غير مسبوقة.
أداة Dependabot من GitHub تنتظر الآن 72 ساعة قبل اعتماد إصدارات الحزم الجديدة، وPyPI تمنع رفع ملفات جديدة للإصدارات الأقدم من 14 يومًا – وكلاهما يهدف إلى مواجهة موجة هجمات الحزم الخبيثة التي ضربت npm وPyPI العام الماضي.
ثغرة أمنية حرجة تسمح بتنفيذ كود عن بُعد في مكتبة Fastjson 1.x من علي بابا، والمُسجَّلة باسم CVE-2026-16723، يجري استغلالها بنشاط ضد تطبيقات Spring Boot، ولا يوجد تصحيح رسمي للفرع 1.x المتأثر حتى 25 يوليو 2026.
استغل إطار عمل لـ AI Agents مستقل ثغرتين لتنفيذ الكود في خط أنابيب معالجة البيانات الخاص بـ Hugging Face، وجمع بيانات اعتماد السحابة، وتنقل جانبيًا عبر العناقيد الداخلية — وهو أول اختراق كبير لمنصة AI ينفذه AI.
ثغرتان مترابطتان تُعرفان باسم wp2shell تسمحان للمهاجمين غير المصادق عليهم بتشغيل أكواد عشوائية على أي تثبيت افتراضي لووردبريس. التصحيحات متاحة، وقد فرض ووردبريس تحديثات تلقائية إجبارية، ولكن تأكّد بالفعل وجود استغلال في البيئة الحية.
أكدت مختبرات أبوت (Abbott Laboratories) وجود وصول غير مصرح به إلى أنظمته الداخلية لتشخيص السرطان، وذلك بعد أن ادعت عصابة الابتزاز ShinyHunters أنها سرقت أكثر من 30 مليون صف من بيانات العملاء، تتضمن ملاحظات بين الأطباء والمرضى وأرقام الضمان الاجتماعي.
CVE-2026-58644، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في SharePoint بدرجة 9.8، استُخدمت كـ Zero-Day. CISA تمنح الجهات الفيدرالية حتى 19 يوليو لتصحيحها.
علقت شركة Fairlife التابعة لكوكاكولا إنتاجها في الولايات المتحدة بعد أن حصل المهاجمون على وصول غير مصرح به إلى أنظمة الإنتاج في هجوم ببرامج الفدية. لم تعلن أي جهة مسؤوليتها، ولا يزال من غير المعروف ما إذا كانت البيانات قد سُرقت.
أثلاثاء التصحيح (Patch Tuesday) لشهر يوليو 2026 هو الأكبر في تاريخ مايكروسوفت، حيث يعالج 570 ثغرة أمنية عبر ويندوز ومنتجاتها — بما في ذلك ثغرتين من نوع zero-day تُستغلان بنشاط في الهجمات الإلكترونية.
<p>كشف تحقيق أجرته صحيفة فاينانشال تايمز، بالاعتماد على بيانات مشروع "مراقبة التنقل عبر الهواتف المحمولة"، أن جهات مرتبطة بإيران استغلت نقاط ضعف في بروتوكول الإشارات SS7، بالإضافة إلى قواعد بيانات الإعلانات التجارية، لتتبّع أفراد الجيش الأميركي ومقاولين في أنحاء الشرق الأوسط.</p>
كشف تحليل على مستوى الشبكة أن أداة Grok Build، وهي واجهة سطر الأوامر البرمجية من xAI، ترسل حزمة git كاملة لمساحة عمل المطور إلى مخزن Google Cloud Storage في الخلفية — بما في ذلك ملفات لم يقرأها الذكاء الاصطناعي قط وملفات .env تحتوي على أسرار لم يتم إخفاؤها، وبغض النظر عن إعداد إلغاء الاشتراك في تدريب الأداة.
أداة استغلال عملية بمعدل استقرار 97% لتصعيد الامتيازات والهروب من الحاويات أصبحت متاحة للعموم الآن لثغرة CVE-2026-43499، وهي خلل من نوع use-after-free في نظام المزامنة في الوقت الفعلي (real-time mutex) لنواة لينكس، والذي ظل دون اكتشاف منذ عام 2011.