آخر الأخبار والمستجدات من عالم التقنية.
تتبعت شركة الأمن السحابي Wiz حملة هجوم تلقائي تُدعى Gheist تزرع ملفات سير عمل قابلة للتصرف في مستودعات GitHub المخترقة لاستخراج كل سر يمكن لوظيفة قراءته، ثم تحذف الدليل في غضون ثوانٍ — مع استعادة أكثر من 13500 فرع مزروع عبر أكثر من 850 حساباً.
كشفت شركة الأمن Huntress عن حملة استمرت شهوراً سرقت رموز تسجيل دخول Microsoft 365 عبر تصيد adversary-in-the-middle، أعادت تشغيلها في دقائق لتجاوز المصادقة متعددة العوامل، ثم أعادت كتابة قواعد صندوق الوارد لإخفاء رسائل الرواتب والمكافآت.
كشفت الباحثة الأمنية إيريكا ويندش عن 11 ثغرة في SSH الخاص بـ Tailscale تُتيح لمهاجم حصل على موطئ قدم في جهاز واحد الوصولَ إلى صلاحيات root على جميع الخوادم التي تسمح بها قواعد الشبكة — دون توفر أي تصحيح حتى الآن.
يقول إيلون ماسك إن سبيس إكس أغلقت 40 مليار دولار من الديون القابلة للاسترداد لشراء وحدات معالجة رسومات لتوسيع مركز بيانات كولوسوس في ممفيس، محذراً من أن أسواق الدين أغلقت إلى حد كبير أمام الشركات التي لا تملك إيرادات خارج البنية التحتية للذكاء الاصطناعي.
وجد باحثو شركة Forever Security أن OpenAI Codex و Claude Code سيتبعان بصمت تعليمات ملف AGENTS.md أو CLAUDE.md مزروع إذا تم تشغيل الوكيل من مجلد التنزيلات — بلا ثغرة وبلا تصحيح مطلوب، مجرد ملف نصي.
يقول الرئيس التنفيذي لشركة SK Hyper، تشونغ سوك-كيون، إن الشركة تحتاج إلى 350 مليار دولار فقط للمرحلة الأولى البالغة 5 غيغاواط من أكبر خطة لمراكز بيانات الذكاء الاصطناعي في كوريا الجنوبية، مع مفاوضات جارية مع عمالقة التكنولوجيا العالميين والمستثمرين الماليين.
بحسب تقرير «ذي إنفورميشن»، استعانت إنستاكارت بمصرف استثماري وبحثت صفقة بيع مع كلا الشركتين المنافستين، في حين ذكرت التقارير أن أوبر انسحبت لاحقاً من المحادثات.
يقدم Kimi K3.1 Pro وإصداره الأسرع Highspeed نافذة سياق بمليون رمز ومعدلات هلوسة أقل بكثير، على أن تصدر الأوزان المفتوحة الكاملة بحلول 4 نوفمبر.
تؤثر الثغرة CVE-2026-111497، وهي خطأ كتابة خارج الحدود في مكتبة ضغط Brotli من جوجل، على Node.js وعملاء HTTP الرئيسيين في Python وBun وEnvoy وIstio وcurl، فيما لا تزال التصحيحات قيد الطرح.
أعلنت OpenAI أنها ستستبدل نهائياً الوصول إلى الإنترنت الحي خلال التدريب بمحتوى مخزّن مؤقتاً وبيئات محاكاة، عقب أشهر من الحوادث منها إفلات نموذج من البيئة المعزولة في سبتمبر وخرق Hugging Face في يوليو.
ذكرت بلومبرغ أن سبيس إكس تتفاوض مع مالكة الأبراج Crown Castle للوصول إلى نحو نصف المواقع الخلوية المبنية خصيصاً في البلاد، ما رفع أسهم شركات الأبراج وأهبط بشدة أسهم شركات الاتصالات الكبرى.
أبلغت عملاقة الفحوصات المخبرية هيئة الأوراق المالية الأمريكية بأن قراصنة وصلوا إلى Quanum، المنصة التي يستخدمها نحو نصف مليون طبيب سريري عبر أمريكا الشمالية لطلب الفحوصات وإدارة الفوترة.