: ثغرة أمنية

قبل أسابيع من قيام وكلاء الذكاء الاصطناعي (AI Agents) التابعين لشركة OpenAI باختراق بيئة اختبار منصة Hugging Face، تمكنت هذه الوكلاء من التعاون فيما بينها لاكتشاف واستغلال ثغرة أمنية في البنية التحتية التي تدعم اختبارات الأمن السيبراني الخاصة بالشركة، وذلك وفقاً لما كشفه باحثو OpenAI يوم الأربعاء. لماذا يُعد ذلك مهماً؟ تثير هذه النتائج...

أحدثت تطبيقات التكنولوجيا المالية مثل Venmo وRobinhood وChime وPayPal وMoneyLion تحولاً جذرياً في قطاع الخدمات المصرفية والمالية. فقد أصبح المستهلكون حول العالم يعتمدون بشكل متزايد على المدفوعات غير التلامسية، والخدمات المصرفية عبر الهواتف الذكية، والاستثمار المصغر، والإقراض الرقمي. ومع ذلك، أصبحت تطبيقات التكنولوجيا المالية هدفاً رئيسياً...

نجحت شركة التكنولوجيا الأمريكية «غوغل» في اكتشاف وإصلاح ثغرات أمنية في متصفح الإنترنت «كروم» خلال يونيو الماضي أكثر مما اكتشفته وأصلحته خلال العامين الماضيين مجتمعين، بفضل استخدام أدوات الذكاء الاصطناعي. قالت «غوغل» إنها أصلحت خلال يونيو 1072 ثغرة أمنية في أحدث إصدارين من متصفح «كروم» الصادرين في يونيو، مقابل إصلاح 1036 ثغرة في...

كشف وزير الخارجية الإيراني عباس عراقجي تفاصيل جديدة عن الأيام التي شهدت الحرب بين إيران وإسرائيل والولايات المتحدة، مشيرًا إلى أن كبار المسؤولين الإيرانيين اضطروا إلى اتخاذ إجراءات أمنية مشددة، من بينها عقد اجتماعات داخل أنفاق خوفًا من الاستهداف. وقال عراقجي إنه ونائبي وزير الخارجية بقوا داخل مبنى وزارة الخارجية طوال فترة...

حذَّرت شركة البرمجيات والحوسبة السحابية «أوراكل» عملاءها من وجود ثغرة أمنية خطيرة في برنامج «بيبول سوفت»، الذي تستخدمه الشركات الكبرى لإدارة الرواتب والموارد البشرية، بعد يوم من إعلان مجموعة إجرامية إلكترونية مسؤوليتها عن استغلال هذه الثغرة ضمن حملة قرصنة واسعة النطاق. ونشرت الشركة هذا التحذير الأمني بعد ادعاء مجموعة...

شهدت سوق العملات المشفرة موجة بيع قوية خلال الأيام الأخيرة، دفعت عملة بيتكوين إلى أدنى مستوياتها منذ أكتوبر 2024، فيما هبطت عملة إيثر إلى أدنى مستوى لها منذ أكثر من عام، وسط مخاوف متزايدة بشأن مستقبل السوق وتراجع شهية المستثمرين للمخاطرة. وتراجعت بيتكوين إلى ما دون 60 ألف دولار خلال تعاملات الجمعة قبل أن تقلص جزءاً من خسائرها...

أثارت صور نشرت على منصة "لينكدإن" جدلا واسعا في الأوساط الأمنية والتقنية عالميا حيث كشفت عن خطورة عمل أجهزة الاستخبارات الإسرائيلية. وكشفت شركة السايبر الهجومي الإسرائيلية Paragon Solutions، عن طريق الخطأ، واجهة التحكم لبرمجيتها التجسسية المتقدمة "غرافيت"، قبل أن تسارع إلى حذف الصور. وبحسب تقرير نشر على مدونة Substack، فإن الصور التي...

كشف تقرير حديث أن ضابط الاستخبارات العسكرية الكندي ماثيو روبار، يواجه اتهامات خطيرة تتعلق بنقل معلومات عملياتية شديدة الحساسية إلى جهة أجنبية، يُعتقد أنها أوكرانيا؛ ما فتح تساؤلات حساسة: كيف للدول أن تحمي أسرارها العسكرية من حلفاء خارجيين، حتى لا يتحول الدعم المشروع إلى ثغرة أمنية خطيرة. وبحسب "غلوبال آند ميل"، فإن روبار، لم...

في الوقت الذي تشدد فيه بريطانيا رقابتها على التهديدات الإيرانية ومحاولات الاختراق عبر وكلاء طهران، مازالت قناة اللؤلؤة تبث من قلب لندن بترخيص رسمي، في مشهد يثير صدمة وتساؤلات خطرة. كيف يمكن لدولة تواجه عمليات تجسّس، ومحاولات اغتيال، وشبكات نفوذ مرتبطة بإيران، أن تسمح لمنصة إعلامية محسوبة على مشروع ولاية الفقيه بالعمل داخل...

كشفت شركة مايكروسوفت عن ثغرة أمنية جديدة أطلقت عليها اسم "Whisper Leak" أو تسرّب الهمس، تتيح للمهاجمين التعرف على موضوعات المحادثات في روبوتات الدردشة المعتمدة على تقنيات الذكاء الاصطناعي، وذلك من خلال تحليل البيانات المرسلة عبر الشبكة دون الحاجة إلى فك التشفير. وأوضحت الشركة، في تقرير نشرته بتاريخ 7 نوفمبر الجاري، أن الثغرة تسمح...

أعلن فريق تطوير برنامج WinRAR أشهر أداة لضغط وفك ضغط الملفات، عن إصدار تحديث جديد يعالج ثغرة أمنية خطيرة تستغل حالياً بنشاط، وقد صنفت هذه الثغرة تحت معرف CVE-2025-8088 بدرجة خطورة 8.8 من 10. تفاصيل الثغرة وتأثيرهاتتعلق الثغرة بمشكلة في "تجاوز المسارات" (Path Traversal) في نسخة ويندوز من WinRAR تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق...

كشفت تقارير تقنية، عن وجود ثغرة أمنية تتعلق بقدرة المساعد "Gemini" على تنفيذ أوامر خبيثة باستخدام دعوة مزيفة على تقويم جوجل (Google Calendar) تحتوي تعليمات برمجية. استغلال ثغرة في تقويم جوجل لاختراق الأجهزة الذكيةوأوضحت التقارير أنه يمكن استغلال مساعد جوجل الذكي "Gemini" عبر دعوة مزيفة في تطبيق Google Calendar تحتوي على تعليمات خبيثة، تؤدي عند...