آخر الأخبار والمستجدات من عالم التقنية.
سجّل نموذج Mission Efficiency من فولكسفاغن معامل سحب هوائي بلغ 0.158، وأدنى استهلاك للطاقة يُسجَّل على الإطلاق لسيارة كهربائية شبه إنتاجية — وذلك بالمحرك ذاته وحزمة البطاريات المستخدمة في ID. Polo، لا بمعدات سباق مخصصة.
فتحت مايكروسوفت باب التعليقات العامة على مسودة قواعد سلوك تحظر على نماذج الذكاء الاصطناعي المستقبلية مقاومة التصحيح البشري أو الإيقاف، أو إخفاء منطق استدلالها، أو توسيع نطاق عملها من تلقاء نفسها.
هاجم الرئيس ترامب علناً الرئيس التنفيذي لشركة Anthropic داريو أمودي عبر منصة Truth Social، بعد أيام من مطالبة أمودي صناعة الذكاء الاصطناعي بتعمّد إبطاء وتيرة تطوير قدراتها.
أسفر إطلاق Falcon 9 الحامل لآخر ثلاثة أقمار صناعية ضمن كوكبة الاتصالات العريضة النطاق O3b mPOWER عن تسجيل SpaceX رحلتها الـ700 بصاروخ Falcon، مُكتملةً بذلك كوكبةٌ بنتها Boeing على مدى أكثر من عشر سنوات.
أعلنت Anthropic عن رفع دائم بنسبة 25% لحدود الاستخدام الأسبوعية في Claude Code — دون أن تُشير إلى أن هذا الرفع يحلّ محلّ تعزيز مؤقت بنسبة 50%، مما يجعله في حقيقته خفضاً بنسبة 17% مقارنةً بما يتمتع به المستخدمون فعلياً اليوم.
يتيح ShieldCrash قراءة ملفات عشوائية بصلاحيات SYSTEM على أجهزة Windows 10 و11 والخوادم المُحدَّثة بالكامل، متجاوزاً التصحيح الذي أصدرته Microsoft لمعالجة الثغرة السابقة للباحث نفسه قبل أقل من شهر.
إعادة بناء Siri التي كشفت عنها Apple في WWDC 2024 وروّجت لها في إعلانات iPhone 16 — ثم أجّلتها مرتين ودفعت 250 مليون دولار لتسوية دعوى قضائية بتهمة الإعلان الكاذب — تُطلق أخيراً اليوم ضمن iOS 27.
كان النقر على رابط خبيث وحده كافياً لزرع باب خلفي في أي جهاز يعمل بـ Sogou Input Method — رصد باحثو Gen Digital مجموعة UNC3569 تستغل ثغرات متسلسلة عبر محرك Chromium 80 القديم.
خلل فادح في مسار API الخاص بالـ commits في GitLab يُتيح لمهاجمين غير مصادَق عليهم قراءة أي ملف على الخادم — بدأ الاستغلال الفعلي في غضون ساعات من الإفصاح.
لم يتم اختراق أي خادم ولم تُسرق أي كلمة مرور — انتحل المحتالون ببساطة حساب بريد إلكتروني حكومي وطلبوا البيانات. سلّمت Revolut جوازات سفر ورخص قيادة وصورًا شخصية وسجلات معاملات لمجموعة من العملاء يقول المحقق في العملات المشفرة ZachXBT إنهم استُهدفوا على الأرجح بسبب ثرواتهم.
سلّست حملة استغلال امتدت 24 يومًا ثلاثة CVEs – بما فيها تجاوز مصادقة مستقل بدرجة CVSS 9.8 – للحصول على السيطرة الإدارية ونشر برمجيات Rust ضارة. ما بين 49-62% من النسخ العامة لا تزال غير مُصحَّحة.
قيّم المركز الوطني للأمن السيبراني الهولندي (NCSC) احتمالية استغلال هاتين الثغرتين لتنفيذ كود عن بُعد قبل المصادقة بأنها مرتفعة في المدى القريب. يجب على جميع المنظمات التي تشغل Security Gateway من Check Point تطبيق LivePatch Take 24 فورًا.