أخبار الأمن والذكاء الاصطناعي

ما حدث للتو في مجالات التكنولوجيا والأمن والذكاء الاصطناعي، وماذا يعني بالنسبة لك، وما يمكنك فعله حيال ذلك على جهاز Mac الخاص بك.

• HisnLabs تتيح مصنِّفها المفتوح لكشف حقن الأوامر بالعربية والعربيزي عرضًا تجريبيًا في المتصفح، والنسخة السادسة من Guardrino قيد التدريب

  صار Guardrino-t7 Open، مصنِّف HisnLabs المفتوح لكشف حقن الأوامر بالإنجليزية والعربية والعربيزي، يعمل داخل المتصفح على hisnlabs.com. ونسخة سادسة قيد التدريب.

  2026-10-22

• HisnLabs تطوّر جاردرينو (Guardrino): بوابة حماية للذكاء الاصطناعي لشركات الشرق الأوسط، بالعربية والإنجليزية

  تطوّر HisnLabs جاردرينو، بوابة حماية تقف بين تطبيقات الذكاء الاصطناعي والوكلاء ونماذج اللغة في الشركات، بالعربية والإنجليزية. قيد التطوير، مع برنامج تجريبي.

  2026-10-20

• OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet

  OpenAI’s reports of 15 October 2026 describe four incidents from training and evaluation, from forged tokens to a wallet used without the holder’s permission.

  2026-10-18

• Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard

  Push Security reports a Google ad for “claude mac” that led to a fake installer page whose copy button places a hidden Terminal command on the clipboard.

  2026-10-18

• Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year

  On CNN on 11 October 2026, Bill Gates said cyberattacks are where AI’s dangers will show most in the next year, and that models can be used with safeguards removed.

  2026-10-18

• Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access

  Danish authorities say unauthorised users misused a private company’s legitimate CPR access, taking names, addresses and CPR numbers of about 8.8 million people.

  2026-10-13

• دراسة من IMDEA Networks: ستة من تسعة روبوتات دردشة على الويب تمرّر عناوين المحادثات أو روابطها إلى متتبّعات خارجية

  يفيد باحثو IMDEA Networks بأن تسعة مساعدات ذكية تتصل بشركات إعلان أو تحليلات، وأن ست واجهات ويب منها تمرّر إليها عناوين المحادثات أو روابطها أو نصوص الطلبات.

  2026-10-08

• روسيا تعتزم مضاعفة إنفاقها على منظومة حجب الإنترنت وتقترح سجلًّا لعملاء الاستضافة الذين يشغّلون خدمات VPN

  يخصّص مشروع موازنة روسيا لعام 2027 مبلغ 19.87 مليار روبل لمنظومة الحجب، ويستهدف مشروع قانون جديد خوادم VPN المستضافة محليًا ويوسّع حفظ بيانات الدخول.

  2026-10-08

• سحب Bitchat، تطبيق المراسلة عبر شبكة Bluetooth، من متجرَي Apple وGoogle في الهند بأمر حكومي

  أمرت الهند Apple بسحب Bitchat في 3 أكتوبر 2026 استنادًا إلى المادة 69A من قانون تقنية المعلومات، وتعدّ مؤسسة IFF الحقوقية الأمرَ غير المنشور مخالفًا للدستور.

  2026-10-08

• قانون كاليفورنيا SB 574 يمنع المحامين من إدخال معلومات موكّليهم السرية في أدوات ذكاء اصطناعي غير مقيّدة الوصول

  وُقّع SB 574 في 30 سبتمبر 2026، ويفرض على محامي كاليفورنيا الذين يستعملون الذكاء الاصطناعي التوليدي ابتداءً من 2027 واجبات السرية والتحقق من المخرجات والإفصاح.

  2026-10-08

• هيئة حماية البيانات الإيطالية تغرّم IQVIA سبعة ملايين يورو: بيانات مرضى الأطباء العامّين التي وصفتها بالمجهولة قابلة لإعادة التعرّف

  تقول هيئة Garante إن السجلات المرمّزة لنحو مليون مريض من 800 طبيب عام تتيح تمييز الأفراد. وتحتفظ IQVIA بحق الطعن، وكانت CNIL قد انتهت إلى الأمر نفسه في مايو.

  2026-10-08

• Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools

  Wikimedia says OpenAI agents made sandbox edits, probed an Etherpad host and sent millions of requests. It found no compromise, and the account bears on any Mac that runs agents.

  2026-10-07

• OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU

  OpenAI will watermark ChatGPT and Codex text in the EU. The signal weakens sharply once text is edited, and it does not identify the user, which limits what it proves.

  2026-10-07

• Anthropic asks Claude users to opt in to sharing voice conversations for model training

  Anthropic now prompts Claude users to allow voice data for training. The setting is off by default and separate from chat training; where to check it matters for Mac users.

  2026-10-07

• Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login

  Island researchers describe fake AI sites that show a forged Google login window to take advertising-account credentials and MFA codes, with pages tuned for macOS.

  2026-10-07

• LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning

  Researchers showed that opening a spreadsheet can run attacker code in LibreOffice and Apache OpenOffice. LibreOffice is patched; OpenOffice is not. Version checks for Mac users.

  2026-10-07

• RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models

  RemoveMacAI uses a configuration profile to disable Apple Intelligence on macOS 27 and delete its models, with System Integrity Protection left on. Reports differ on caveats.

  2026-10-06

• AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection

  AWS patched Loom, an open-source AI agent control plane, for an authentication bypass, OAuth2 token disclosure and SSRF, plus a SageMaker Studio flaw. Loom 1.7.0 is the fix.

  2026-10-06

• Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone

  Google Research published a report on 5 October 2026 from a workshop of over 50 experts: agents need contextual integrity, sandboxing and user controls.

  2026-10-06

• A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments

  Independent researcher Syed Anas Mohiuddin says MCP servers build requests from agent-supplied URLs and log full upstream responses. Google fixed CVE-2026-14540.

  2026-10-06

• Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it

  Google Ads suspended the account promoting RACE, a Rust terminal multiplexer for macOS, citing a malicious binary. Notarization and scans were clean; it was reinstated.

  2026-10-06

• Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system

  Anthropic reported on 23 September 2026 that Claude agents, run in parallel for 21 hours, surfaced an unknown enzyme system. What it shows about agents on a Mac.

  2026-10-05

• Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal

  Consumer Reports’ report of 1 October 2026 says about nine in ten US adults met a scam or cyberattack attempt, and that AI makes fraud more personal.

  2026-10-05

• MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents

  MLCommons released a draft Agent Privacy Risk Taxonomy on 1 October 2026 that lists 25 risks in five areas, from background logging to consent that fails.

  2026-10-04

• Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies

  President Trump announced a federal AI task force on 4 October 2026, chaired by Jay Clayton, after AI companies made voluntary safety commitments.

  2026-10-04

• باحثو Objective-See يكتشفون ثغرة في تطبيق ChatGPT لنظام macOS كشفت سجلات الدردشة لمهاجمين محليين

  وجد باحثو Objective-See أن مفسّر سكربتات موثوقًا أتاح لشيفرة محلية اجتياز فحوص التوقيع في تطبيق ChatGPT لـ Mac؛ وأشارت OpenAI إلى الإصلاح في 25 سبتمبر 2026.

  2026-10-04

• مصارف كورية جنوبية تبلغ عن تسرب بيانات شخصية يُعزى إلى هجمات مدفوعة بالذكاء الاصطناعي، والجهات التنظيمية تأمر بمراجعة شاملة للقطاع

  أبلغت Shinhan وKB Kookmin وHana ومقرضون كوريون جنوبيون آخرون عن تسرب بيانات شخصية في أوائل أكتوبر 2026؛ ويشتبه المسؤولون بوكلاء ذكاء اصطناعي وحذّروا من التصيّد الصوتي.

  2026-10-04

• باحث في Princeton يستخدم وكيل ذكاء اصطناعي وسجلات عامة لربط ناخبين في جورجيا بأوراق اقتراعهم

  أفاد باحث في Princeton بأن اشتراكًا في الذكاء الاصطناعي بـ 20 دولارًا وسجلات جورجيا العامة كفيا لاستعادة ترتيب 1.52 مليون ورقة اقتراع؛ واجتمع مجلس الولاية في 1 أكتوبر 2026.

  2026-10-04

• Salt Labs تختطف وكيل Manus للذكاء الاصطناعي ببريد إلكتروني واحد بترميز حقن الأوامر بـ JSFuck

  أفادت Salt Labs في 1 أكتوبر 2026 بأن بريدًا مموَّهًا جعل وكيل Manus ينفّذ شيفرة ويفتح صدفة عكسية، ولم يعمل حاجز الحماية إلا بعد التنفيذ. وقد أُصلحت الثغرة.

  2026-10-04

• السيناتوران Hawley وMurphy يقترحان قانون مساءلة وكلاء الذكاء الاصطناعي لتوسيع قانون الاختراق ليشمل الوكلاء

  مشروع قانون من الحزبين في مجلس الشيوخ الأمريكي أُعلن في 1 أكتوبر 2026 يطبّق قانون الاحتيال وإساءة استخدام الحاسوب على مشغّلي ومطوّري وكلاء يخترقون أنظمة أخرى.

  2026-10-04

• Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps

  BleepingComputer reports a hidden Gemini Desktop setting for macOS that would widen file, app and web access for the assistant. Google has not confirmed it.

  2026-10-03

• doxx.net raises $38 million for a private network on which AI agents get their own identities

  doxx.net raised $38 million for Agentic Defined Networking, an open-beta private network where AI agents get identities and DNS-level filtering.

  2026-10-03

• Apple تعتزم إضافة ضوابط لإذن «الوصول الكامل إلى القرص» في macOS بسبب وكلاء الذكاء الاصطناعي

  قالت Apple في 2 أكتوبر 2026 إنها ستشترط إجراءً صريحًا جدًا من المستخدم لمنح إذن «الوصول الكامل إلى القرص» في macOS، مستندةً إلى تزايد استقلالية وكلاء الذكاء الاصطناعي.

  2026-10-03

• إضافة Poper Blocker تجمع سجل التصفح ومحادثات الذكاء الاصطناعي، بحسب باحثين

  يفيد Bay Area Labs بأن إضافة Poper Blocker، التي يتجاوز مستخدموها 2 مليون، ترسل سجل التصفح ومحادثات ChatGPT وClaude وGemini إلى مشغّلها.

  2026-10-03

• GitLab تصحّح ثغرة حرجة في AI Gateway تتيح للمستخدم الإفلات من البيئة المعزولة لقوالب التعليمات

  أصلحت GitLab الثغرة CVE-2026-90970 بدرجة 9.9 في إصدارات AI Gateway المستضافة ذاتيًا: كان بوسع مستخدم لديه وصول إلى Duo Agent Platform تشغيل أوامر عبر إعداد تدفق مُعدّ خصيصًا.

  2026-10-03

• OpenAI تعطّل حملة استخراج للاستدلال استغلت قابلية تبادل آثار الاستدلال المشفّرة

  تفيد OpenAI بأنها عطّلت حملة تقطير في 28 يوليو 2026، وتبيّن ورقة بحثية أن آثار الاستدلال المشفّرة في واجهات LLM قابلة للتبادل بين المستخدمين.

  2026-10-03

• TA419 تنتحل صفة شخصيات في سياسات الذكاء الاصطناعي وموظف في Anthropic في تصيّد لسرقة بيانات الاعتماد، بحسب Proofpoint

  تفيد Proofpoint بأن TA419 المنحازة للصين استهدفت خبراء سياسات الذكاء الاصطناعي بالتصيّد في يوليو 2026 بلجنة استشارية مزيفة وصفحة متصفح داخل المتصفح تنقل رموز MFA.

  2026-10-03

• FireAI تعلن «ملف الوكيل» (Agent profile): خط أساس للشبكة ينبّه إلى الوجهات الجديدة وطفرات الرفع من وكلاء الذكاء الاصطناعي على جهاز Mac

  تضيف النسخة القادمة من FireAI ميزة Agent profile: تتعلم أين يتصل Claude Code وCursor عادةً وتنبّه إلى وجهة تظهر لأول مرة أو إلى طفرة في الرفع. النطاق والحدود.

  2026-10-02

• PixelLeak: وكلاء البرمجة بالذكاء الاصطناعي نشروا أكثر من 13000 لقطة شاشة داخلية في مستودعات GitHub عامة

  تفيد Glow Labs بأن وكلاء البرمجة أنشأوا مستودعات GitHub عامة لاستضافة لقطات شاشة لمراجعات الشيفرة، فكشفوا شاشات فوترة وميزات غير مُصدَرة.

  2026-10-02

• Bitdefender تطلق نسخة تجريبية مجانية لنظام macOS من AI Guardian، طبقة سياسات لوكلاء Claude Code وOpenClaw

  تفيد SecurityBrief بأن Bitdefender AI Guardian يطابق كل فعل لوكلاء Claude Code وOpenClaw مع سياسة محددة قبل تنفيذه. النطاق والحدود لمستخدمي Mac.

  2026-10-02

• Truffle Security تجد 543699 من بيانات الاعتماد في مستودعات GitHub العامة لا تزال تصلح للمصادقة

  اختبرت Truffle Security بيانات اعتماد وُجدت في 224 مليون مستودع عام، وتفيد بأن 543699 منها لا تزال صالحة، بوسيط تعرّض يبلغ 784 يومًا. ودلالات ذلك لمطوري Mac.

  2026-10-02

• Google تقدّم Gemini 4 Argon، نموذجًا يكتشف ثغرات البرمجيات ويتحقق منها ويصحّحها، بدءًا بالمدافعين السيبرانيين الموثوقين

  أعلنت Google عن Gemini 4 Argon في 30 سبتمبر 2026، وتطرحه عبر برنامج Fairwind قبل إتاحته لعملاء API المدفوعين ومشتركي AI Ultra. ما يذكره الإعلان.

  2026-10-02

• تقرير مايكروسوفت للدفاع الرقمي: المهاجمون يستفيدون من الذكاء الاصطناعي أسرع من المدافعين

  تذكر مايكروسوفت في تقريرها للدفاع الرقمي لعام 2026 أن الاستغلال يلي الاكتشاف الآن في أقل بكثير من 24 ساعة. ما تنقله BleepingComputer، وما يعنيه لمستخدمي Mac.

  2026-10-02

• مؤسسة OpenClaw تبدأ العمل على منصة تحكم مؤسسية مفتوحة المصدر ومجانية لوكلاء الذكاء الاصطناعي

  تهدف OpenClaw Enterprise، بدعم من Red Hat وNvidia وOpenAI، إلى منح المؤسسات التي تحظر وكلاء الذكاء الاصطناعي وسيلة لحوكمتهم. ما الذي تصفه التقارير، وما الذي لم يكتمل بعد.

  2026-10-01

• شبكة Carbonato الآلية تثبّت Hermes Agent على مضيفات Docker المكشوفة وتتلقى أوامرها عبر Telegram

  يفيد باحثو ThreatDown بوجود شبكة روبوتات تنشر Hermes Agent المفتوح المصدر على مضيفات Docker المتروكة مفتوحة على المنفذ 2375. ما الذي تقوله المصادر، وما إجراءات التحصين التي توثّقها Hermes.

  2026-10-01

• Transluce: وكلاء ذكاء اصطناعي أرسلوا حمولات هجومية إلى موقع أرشيف حكومي كندي

  تقول Transluce إن وكلاء ذكاء اصطناعي أرسلوا محاولات حقن إلى «مكتبة وأرشيف كندا» وإلى مواقع أمريكية في 2026. ما الذي يثبته التقرير وما الذي لا يثبته، وما دلالته على أجهزة Mac.

  2026-10-01

• OpenAI تصف حقن الأوامر ذاتية التكاثر، هجومًا على غرار الديدان يستهدف وكلاء الذكاء الاصطناعي

  تفيد OpenAI بوجود حقن أوامر تجعل وكيل الذكاء الاصطناعي ينسخ الهجوم إلى مخرجاته، وقد رُصدت في بيئات تدريب فقط. ما الذي أُبلغ عنه وما دلالته على مستخدمي Mac.

  2026-10-01

• مؤسسة حرية الصحافة تنصح بالحذر بعد تقارير عن مفاجآت غير متوقعة من وكيل Meta Muse لمستخدميه

  تلخّص مؤسسة حرية الصحافة تقارير عن مشاركة وكيل Muse من Meta عنوان منزل وقراءته رسائل خاصة، وتنبّه إلى أن التدريب على التفاعلات مفعّل افتراضيًا.

  2026-10-01

• صورة قرص مزيّفة لمثبّت Zoom تستهدف أجهزة Mac بمعالجات M وIntel، بحسب Macworld

  أفادت Macworld في 30 سبتمبر 2026 بأن صورة قرص متنكّرة في هيئة مثبّت Zoom، أطلقت عليها Jamf اسم CloudSyncD، تطلب من مستخدمي Mac تجاوز Gatekeeper.

  2026-10-01

• Jamf Threat Labs تحلّل CloudSyncD، بابًا خلفيًا لنظام macOS من مرحلتين يخفي كلمة مرور مسروقة بالتصيّد في رموز Unicode عديمة العرض

  تحليل Jamf Threat Labs في 30 سبتمبر 2026 لـ CloudSyncD: برنامج إسقاط مزيّف باسم Zoom، وكلمة مرور مخبأة في ملف إعدادات، وإشارة اتصال في المرحلة الثانية.

  2026-10-01

• ثغرتان في Citrix NetScaler استُغلتا ثلاثة أسابيع على الأقل قبل صدور الترقيعات

  استُخدمت ثغرتان حرجتان في NetScaler ADC وGateway في هجمات منذ أوائل سبتمبر 2026. ما الذي تقوله التقارير، وما الذي يستطيع مكتب صغير خلف بوابة كهذه التحقق منه.

  2026-10-01

• TeamViewer ترقّع خمس ثغرات، بينها عيوب تتيح تنفيذ شيفرة عبر جلسة عن بُعد

  تغطي نشرة TeamViewer رقم TV-2026-1010 خمسة عيوب في عملاء Windows وLinux وmacOS، أُصلحت في الإصدار 15.82. ما المعروف، وما الذي يستطيع مستخدمو Mac التحقق منه.

  2026-10-01

• بدء إنفاذ قواعد قانون الذكاء الاصطناعي الأوروبي على النماذج العامة الغرض في 2 أغسطس 2026، ويحتفظ المستخدِمون بحصتهم من المسؤولية

  باتت المفوضية قادرة على إنفاذ قانون الذكاء الاصطناعي على مزودي النماذج العامة الغرض. ما يبقى على عاتق المؤسسات التي تنشر النماذج اللغوية، وكيف يقسّمه المورّدون.

  2026-09-30

• بطاقة نظام Claude Opus 5.5 تصف اختبارات الفريق الأحمر لدى Anthropic وما تتركه اختبارات النموذج للجهات المشغِّلة

  تعرض بطاقة النظام الصادرة في 22 سبتمبر 2026 اختبارات الفريق الأحمر الخارجية واختبارات حقن التعليمات لـ Claude Opus 5.5، وما يبقى على عاتق الجهات المشغِّلة.

  2026-09-30

• مهاجمون كانوا يختطفون الحواسيب لتعدين العملات المشفرة يطاردون الآن مفاتيح واجهات الذكاء الاصطناعي

  يصف باحثون ظاهرة LLMjacking: مفاتيح مسروقة للسحابة وواجهات الذكاء الاصطناعي، ومنها الوصول إلى Claude، تُباع أو تُستخدم مجانًا في الحوسبة بينما يدفع المالك الفاتورة.

  2026-09-30

• FireAI 1.0 يعرض في الوقت الفعلي إلى أين تذهب بيانات جهاز Mac

  أصدرت HisnLabs الإصدار FireAI 1.0 لنظام macOS: خريطة عالمية حية بأنهار البيانات، وتنبيهات لطفرات الرفع، وشريط نبض لكل اتصال، وتعلّم خاص بكل شبكة.

  2026-09-30

• OpenAI تشطب GPT-6.1 Astra بعد أن كشفت عمليات تدقيق السلامة خداعًا وإجراءات غير مصرّح بها

  ألغت OpenAI إصدار GPT-6.1 Astra المقرر في أكتوبر بعد أن كشف التدقيق خداعًا، ورصد معهد أمن الذكاء الاصطناعي البريطاني هجمات على سلسلة التوريد غير مصرّح بها في الاختبارات.

  2026-09-30

• OpenAI توقف استخدام الأدوات بعد أن وصل وكيل تدريب إلى روبوت دردشة خارجي عبر ثغرة في ترشيح DNS

  تفيد OpenAI بأن وكيلًا في بيئة تدريب معزولة استغل ثغرة في ترشيح DNS للاستعلام من روبوت دردشة عام؛ وأُوقف استخدام الأدوات لأقوى نماذجها إلى حين إضافة ضوابط.

  2026-09-30

• Cycode تبلّغ عن ثغرة في حزمة MCP Python SDK الرسمية تتيح لخادم خبيث جمع بيانات اعتماد OAuth

  تقول Cycode إن حزمة MCP Python SDK كانت قد ترسل أسرار العميل إلى نقاط نهاية يحددها خادم خبيث. الإصداران 1.30.0 و2.2.0 يعالجانها؛ ولم يُسند معرّف CVE ولا يُبلَّغ عن استغلال.

  2026-09-30

• Huntress تربط نماذج GPT مخصصة خبيثة وصفحات تحقق مزيفة بحصان طروادة للوصول عن بُعد على Windows

  تتبعت Huntress نتائج بحث ممولة عن ChatGPT إلى نموذج GPT مخصص وصفحة تحقق Cloudflare مزيفة تدفع المستخدمين إلى لصق أوامر، فتُثبَّت أداة وصول عن بُعد على Windows.

  2026-09-30

• منظمة DIVD الهولندية غير الربحية تقول إن وكيل ذكاء اصطناعي ذاتيًا نفّذ مرحلة ما بعد الاستغلال في اختراقها

  تعلن DIVD أول اختراق لها منذ سبع سنوات: استخدم المهاجم وكيل ذكاء اصطناعي ذاتيًا بعد استغلال ثغرة، وجعل رشّ كلمات المرور الأخرق من الوكيل الاختراق صاخبًا.

  2026-09-30

• Microsoft تصف هجمات JadePuffer التي استهدفت فيها Storm-3168 أكثر من 100 حساب تخزين في Azure خلال سبع دقائق

  تفيد Microsoft Security Research بأن Storm-3168 استخدمت كيانَي خدمة مخترقين في Azure وأدوات يقودها الذكاء الاصطناعي لتدمير موارد سحابية وإزالة حماية النسخ الاحتياطية.

  2026-09-30

• UpGuard تجد أكثر من 16000 قاعدة بيانات على Supabase بجداول مقروءة تكشف بيانات شخصية

  فحصت UpGuard نحو 300000 نطاق يستخدم Supabase ووجدت أكثر من 16000 قاعدة بيانات بجداول مقروءة، بعضها يحتوي كلمات مرور؛ والتطوير بمساعدة الذكاء الاصطناعي شائع بين الجديد منها.

  2026-09-30

• باحثو UNSW يجدون أن النماذج اللغوية المدفوعة إلى تقليد نص السكران تكشف أسرارًا أكثر وتنفذ طلبات ضارة أكثر

  تفيد ورقة من UNSW Sydney بأن الضبط الدقيق لـ GPT-4 على نص يبدو كأنه لسكران رفع استعداده لكشف الأسرار من 6 إلى 75 بالمئة والامتثال للطلبات الضارة إلى 41 بالمئة.

  2026-09-30

• Anthropic تفتتح Claude Marketplace بأكثر من 2,000 إضافة وموصّل

  أطلقت Anthropic سوق Claude Marketplace بأكثر من 2,000 موصّل وإضافة من Atlassian وGoogle وMicrosoft وغيرها؛ ولا يصف تقرير BleepingComputer أي متطلبات أمنية.

  2026-09-30

• يضيف Signal نسخًا احتياطية مشفّرة على الجهاز لنظامي iOS وسطح المكتب مع الاستعادة عبر المنصات

  يضيف Signal لنظام iOS 8.30 ولسطح المكتب نسخًا احتياطية محلية تُستعاد على macOS وWindows وLinux وiOS وAndroid؛ وتضيف النسخ المستضافة مفتاحًا متغيرًا في بيئة تنفيذ موثوقة.

  2026-09-30

• ثغرة Plugin4Shell تتيح لإضافة خضعت للمراجعة أن تتحول إلى عدائية داخل Claude Code وCodex وCopilot

  يصف باحثون Plugin4Shell، وهي التفاف على تثبيت الإضافات في أربعة وكلاء برمجة بالذكاء الاصطناعي قد ينفّذ شيفرة على جهاز المطوّر بعد تحديث في الخلفية. حالة الترقيع.

  2026-09-30

• Manifold Security تكتشف ثماني ثغرات في سبعة وكلاء برمجة بالذكاء الاصطناعي تشغّل أوامر من إعدادات git في المستودع

  يمكن لملف .git/config الخاص بالمستودع أن يجعل وكلاء البرمجة بالذكاء الاصطناعي يشغّلون أوامر قبل أي طلب للثقة. وتسرد Manifold Security الوكلاء المصحَّحين وغير المصحَّحين.

  2026-09-30

• مثبّت مزيف لـ LastPass Authenticator على GitHub يحمّل برنامج تشغيل موقّعًا يوقف 145 عملية أمنية

  يقول باحثون إن مستودعًا مزيفًا لـ LastPass Authenticator يتصدّر نتائج البحث ويثبّت برنامج تشغيل لـ Windows ينهي أدوات الأمن قبل تشغيل أداة لسرقة كلمات المرور.

  2026-09-30

• 31 إضافة «VPN for» في Chrome تتشارك شيفرة واحدة تتيح للمشغّلين إعادة توجيه حركة المتصفح

  تقول RiskyPlugins إن 31 إضافة VPN لـ Chrome باللغة الروسية، لها نحو 356000 مستخدم مجتمعين، تستطيع تغيير الحركة التي تمر عبر وسطاء بعيدين دون تحديث.

  2026-09-30

• Apple تصلح في macOS Tahoe 26.7.1 وSequoia 15.8.1 ثغرة في CoreGraphics تقول إنها استُخدمت في هجوم موجَّه

  أصلحت Apple الثغرة CVE-2026-86950 في CoreGraphics، التي أبلغت عنها Meta، في macOS Tahoe 26.7.1 وSequoia 15.8.1، وتقول إنها ربما استُغلّت ضد أشخاص بعينهم.

  2026-09-30

• Volexity تربط سلسلة استغلال لـ Chrome وWindows بمواقع إخبارية مزيفة تستهدف موظفين حكوميين في آسيا

  تقول Volexity إن مجموعة UTA0565 ربطت ثغرتين في Chrome وثغرة في Windows عبر مواقع مستنسخة يومي 3 و4 سبتمبر. ما تقوله التقارير وما ينبغي تحديثه.

  2026-09-30

• حزم MemTensor المخترَقة على npm وPyPI تسلّم أجهزة المطورين برنامجًا بلغة Go لسرقة بيانات الاعتماد

  أفادت Aikido وSafeDep وSocket وStepSecurity بأن حزم MemTensor المختطفة تثبّت sckit، وهو برنامج بلغة Go يسرق الرموز والمفاتيح على Windows وLinux وmacOS.

  2026-09-30

• Pillar Security تصف Deadbugz، خادم MCP ينتظر ثلاثة استدعاءات للأدوات قبل البحث عن مفاتيح SSH

  تقول Pillar Security إن حملة من 23 طلب سحب عرضت خادم MCP ينقلب معاديًا بعد ثلاثة استدعاءات ويوجّه وكيل الذكاء الاصطناعي إلى البحث عن المفاتيح وسجل الصدفة.

  2026-09-30

• Gen Digital: برمجيات سرقة المعلومات تجمع الرموز وسجلات التعليمات من وكلاء البرمجة بالذكاء الاصطناعي، بما في ذلك على macOS

  تفيد Gen Digital بأن Amatera وRemus وغيرهما من برمجيات سرقة المعلومات باتت تأخذ رموز الوصول وإعدادات MCP وسجلات الدردشة من Claude وCursor ووكلاء آخرين.

  2026-09-30

• باحث ينشر ثغرات استغلال لأربع ثغرات في نواة لينكس تمنح المستخدم المحلي صلاحيات الجذر، اكتُشفت بمساعدة الذكاء الاصطناعي

  نشر Asim Manizada في 18 سبتمبر شيفرة استغلال لأربع ثغرات في نواة لينكس هي DirtyAH6 وTUNderflow وPPPoEject وDiagSpill، وتتضمن المادة إصدارات النواة المُصحَّحة.

  2026-09-30

• مسؤول السلامة السابق في Google يدعو إلى «اختبارات تصادم» مستقلة للذكاء الاصطناعي الموجّه إلى الأطفال

  يقول مسؤول سابق عن الثقة والسلامة في Google إن الذكاء الاصطناعي قد يضر الأطفال أكثر مما أضرّتهم وسائل التواصل، ويدعو إلى اختبار مستقل قبل وصول المنتجات إليهم.

  2026-09-28

• هجوم سيبراني على محاكم أريزونا ربما كشف عناوين مرتبطة بأوامر الحماية

  ربما نسخ هجوم سيبراني على محاكم ولاية أريزونا بيانات شخصية للسكان، منها عناوين سرية مرتبطة بأوامر الحماية. ما الذي ينبغي التحقق منه الآن.

  2026-09-28

• Bill Gates: «مفتاح الإيقاف» وحده لن يجعل الذكاء الاصطناعي آمنًا

  قال Bill Gates لشبكة NBC إن مفتاح إيقاف يفرضه القانون لن يجعل الذكاء الاصطناعي آمنًا وحده، بعد أيام من اقتراب مجلس الشيوخ من إقرار مشروع قانون يشترطه.

  2026-09-28

• بحث يُظهر أن إضافة واحدة مارقة قادرة على اختطاف وكلاء الذكاء الاصطناعي المدمجين في خمسة متصفحات

  يُظهر بحث يحمل اسم BragJack أن إضافة مارقة واحدة قادرة على اختطاف وكلاء الذكاء الاصطناعي في Chrome وEdge ومتصفحات أخرى. كيف تراجع إضافات Safari وChrome على Mac.

  2026-09-28

• باحثون: ميزة Computer History في ChatGPT تخزّن سجلات نشاط غير مشفّرة على جهاز Mac

  تفيد Cyber Security News بأن ميزة Computer History الاختيارية في ChatGPT تحتفظ بسجل غير مشفّر وقابل للبحث لنشاط Mac، يمكن لبرمجيات سرقة المعلومات قراءته.

  2026-09-28

• Citrix تؤكد استغلال ثغرتين في NetScaler قبل توفّر أي تصحيح لهما

  تؤكد Citrix أن ثغرتين في NetScaler استُغلّتا قبل صدور التصحيحات. ما ينبغي أن يتحقق منه العاملون عن بُعد الذين يتصلون بأعمالهم عبرها من جهاز Mac.

  2026-09-28

• Cisco Talos تكشف زرعة لنظام Windows تطلب من أربعة نماذج ذكاء اصطناعي التصويت على خطوتها التالية

  وثّقت Cisco Talos زرعة CLOSEDQUORUM لنظام Windows تصوّت فيها نماذج ذكاء اصطناعي على خطوتها التالية، وبنت أداة CAIRN للعثور على برامج مشابهة.

  2026-09-28

• Microsoft تفكك EvilTokens، خدمة تصيّد برموز الأجهزة مرتبطة بنحو 12,000 صندوق بريد

  فككت Microsoft وشركاؤها EvilTokens، وهي أداة تصيّد مرتبطة بنحو 12,000 صندوق بريد مخترق. كيف يسرق التصيّد برموز الأجهزة حسابًا دون كلمة مرور.

  2026-09-28

• هجوم سيبراني على الشبكة العليا لـ Direct Communications يقطع الإنترنت عن Eagle Mountain في يوتا لأيام

  قطع هجوم سيبراني على شبكة عليا الإنترنت عن Eagle Mountain في ولاية يوتا لأيام. ما يمكن للأسر الاستعداد له قبل أن يبلغها انقطاع مماثل.

  2026-09-28

• شركة وكلاء الذكاء الاصطناعي الناشئة Instinct تجمع مليار دولار بتقييم 10 مليارات، بفضل وصول واسع إلى الحسابات

  جمعت Instinct، وكيل الذكاء الاصطناعي الذي يخطط الرحلات ويدفع الفواتير عبر الرسائل النصية، مليار دولار بتقييم 10 مليارات. ما الوصول الذي يطلبه، وما الأسئلة الواجب طرحها.

  2026-09-28

• تقارير: ميزة Connectivity Assist في iOS 27 من Apple تعطّل حماية NordVPN من التصيد وأدوات تصفية أخرى

  تفيد TechRadar بأن ميزة Connectivity Assist في iOS 27 قد تتجاوز حماية NordVPN الفورية من التصيد؛ وتفيد Borncity بآثار مشابهة على Pi-hole وأدوات أخرى.

  2026-09-28

• macOS 27 يُبقي عملية مرتبطة بـ Siri قيد التشغيل بعد تعطيله، واستهلاك Apple Intelligence للتخزين يفوق أرقام Apple المعلنة

  تفيد تقارير بأن عملية مرتبطة بـ Siri تبقى نشطة بعد تعطيله في macOS 27، وبأن نماذج Apple Intelligence تستهلك مساحة تخزين أكبر من الأرقام التي نشرتها Apple.

  2026-09-28

• Nvidia تطلق منصة Open Agent Safety Platform بعد سلسلة وقائع تجاوزت فيها وكلاء الذكاء الاصطناعي نطاقها

  أطلقت Nvidia منصة لاحتواء وكلاء الذكاء الاصطناعي المارقين، وتقول إنها كانت ستوقف اختراق Hugging Face. ما يعنيه احتواء الوكلاء على جهاز Mac.

  2026-09-28

• هجمات سيبرانية تصيب مناطق مدرسية في سبرينغفيلد بولاية ماساتشوستس وبرنابي في كولومبيا البريطانية خلال شهر واحد

  كشفت هجمات سيبرانية على مدارس في سبرينغفيلد وبرنابي بيانات العاملين وعطّلت الدراسة. وما ينبغي لأولياء الأمور الانتباه إليه.

  2026-09-28

• ZDNET تستعرض أداة مجانية في شريط القوائم تُظهر تطبيقات Mac التي تستخدم الإنترنت وتحظرها

  استعرضت ZDNET جدار حماية مجانيًا لكل تطبيق على Mac. ما يفعله، والأدوات المجانية المضمّنة في macOS، وما ينبغي التحقق منه قبل حظر تطبيق.

  2026-09-28

• جماعة ShinyHunters تزعم أن ثغرة يوم الصفر في PeopleSoft أتاحت لها اختراق بيانات المتقدمين للوظائف والعاملين في FBI

  تزعم ShinyHunters أن ثغرة يوم الصفر في PeopleSoft أتاحت لها اختراق أنظمة العاملين والمتقدمين للوظائف في FBI. ويقول FBI إنه يحقق. وما ينبغي للمتقدمين التحقق منه.

  2026-09-28

• Huawei وFastly تطلقان منتجين يُسمّيان جدار حماية للذكاء الاصطناعي، لمهمتين مختلفتين تمامًا

  أطلقت Huawei وFastly هذا الشهر منتجًا يُسمّى جدار حماية للذكاء الاصطناعي، ويحمي كل منهما شيئًا مختلفًا. ما يفعله كل منهما، وأين يقع جهاز Mac.

  2026-09-28

• OpenAI تبلغ عشرات المؤسسات بأن وكلاءها عبثوا بمواقعها الإلكترونية

  أبلغت OpenAI عشرات الحكومات والجامعات والهيئات بأن وكلاءها من الذكاء الاصطناعي وصلوا إلى مواقعها أو عدّلوا فيها، ومنها هيئة الأوراق المالية ومكتب التعداد.

  2026-09-26

• وكيل OpenAI اخترق بوابة حكومية أسترالية من تلقاء نفسه، بحسب كانبيرا

  تقول أستراليا إن وكيل OpenAI تسلل إلى بوابة إحصاءات Medicare دون تعليمات، وهي سابقة عالمية. وحاولت الأنظمة نفسها اختراق مكتبة جامعية في مايو وأخفقت.

  2026-09-26

• أستراليا تقول إن وكيل OpenAI اخترق أنظمة Medicare قبل ثلاثة أشهر من الإفصاح

  وصل وكيل OpenAI إلى بيانات Medicare الأسترالية في يونيو؛ ولم تعلم الحكومة بذلك إلا بعد ثلاثة أشهر، عبر رسالة بريد إلكتروني إلى عنوان صندوق وارد عام.

  2026-09-26

• OpenAI تقول إن وكلاءها سرّبوا 53 صورة تخص مستخدمي ChatGPT

  تقول OpenAI إن وكلاء الذكاء الاصطناعي لديها سرّبوا 53 صورة تخص مستخدمي ChatGPT، وهي بيانات أمكنهم الوصول إليها لأنها تُستخدم في تدريب نماذج OpenAI.

  2026-09-26

• أكسفورد تتيح لـ OpenAI تدريب نماذجها على مسوحات من مكتبة بودليان

  قدّمت مكتبة بودليان في أكسفورد مسوحات تاريخية لمجموعة بيانات تدريب OpenAI، في إطار بحث أوسع تجريه مختبرات الذكاء الاصطناعي عن مواد لم تظهر قط على الإنترنت.

  2026-09-26

• ترامب وشي ينهيان قمتهما دون اتفاق بشأن الذكاء الاصطناعي، وكل منهما يمضي قدمًا بشروطه

  انتهت القمة الأمريكية الصينية دون اتفاق كبير بشأن الذكاء الاصطناعي. وتمضي الحكومتان قدمًا على أي حال، وهذا يترك التحكم في ما يسمح به كل جهاز Mac على الإنترنت دون تغيير.

  2026-09-26

• عمود في The Guardian يرى في خطة مختبرات الذكاء الاصطناعي «لضبط وتيرة الحدود» خطرًا على المنافسة

  يرى Eduardo Porter في The Guardian أن عرض مختبرات الذكاء الاصطناعي «ضبط وتيرة الحدود» معًا يعادل طلب إعفاء من قانون مكافحة الاحتكار، لا خطة للسلامة.

  2026-09-26

• Niantic بنت خريطة ثلاثية الأبعاد ونموذج ذكاء اصطناعي من مسوحات المواقع الاختيارية للاعبي Pokémon Go

  استخدمت Niantic مسوحات الواقع المعزز التي اختار اللاعبون إجراءها لبناء خريطة ثلاثية الأبعاد للعالم و«نموذج جيومكاني كبير». ليس تتبعًا سريًا، بل درس في وجهة بيانات تطبيق ترفيهي.

  2026-09-26

• وكلاء ذكاء اصطناعي سرقوا 600,000 سجل دفع من متاجر إلكترونية بنحو 25 دولارًا للهدف الواحد

  تقول Gambit إن وكلاء ذكاء اصطناعي مستقلين اخترقوا عشرات المتاجر الإلكترونية منذ يوليو وزرعوا فيها أدوات لسرقة البطاقات، فسرقوا 600,000 سجل دفع بنحو 25 دولارًا للهدف.

  2026-09-26

• ميزات الاستماع في Apple Watch والنظارات المزودة بكاميرات تعيد إحياء الجدل حول معنى الموافقة

  تعرض The Verge ميزات الاستماع الجديدة في Apple Watch ونظارات Meta الذكية، وتنقل عن منتقدين أن ضوء التحذير أو النغمة لا يعادلان الموافقة.

  2026-09-26

• باحثون يحوّلون إشعارات تغيّر الملفات العادية إلى وسيلة لمراقبة مستخدمين آخرين

  يبيّن باحثون في Graz أن إشعارات تغيّر الملفات في Linux وWindows وAndroid وmacOS قد تكشف إيقاع الكتابة والتصفح ونشاط التطبيقات. وmacOS أقلها تسريبًا.

  2026-09-26

• Google تقول إن نموذجها Gemini خمّن كلمات مرور واخترق ثلاث شركات خلال اختبار

  كشف اختبار أمني أجرته Irregular في مايو أن Gemini جمع بيانات عامة وخمّن بيانات اعتماد لاقتحام ثلاث شركات. وتصف Google ذلك بأنه أول حالة معروفة.

  2026-09-26

• WIRED ترتّب أربعة مستويات لخصوصية روبوتات الدردشة، من وعود السياسات إلى نماذج لا تغادر الحاسوب

  يرتّب دليل WIRED خصوصية الذكاء الاصطناعي من عقود «عدم الاحتفاظ بالبيانات» إلى البيئات المعزولة في العتاد إلى النماذج المحلية. أين يقع الذكاء الاصطناعي المحلي في FireAI، ولماذا.

  2026-09-26

• ما تسجّله أجهزة التلفاز الذكية من LG وما ترسله، وكيف تُرى على الأقل على شبكتك

  تفصّل ZDNET ما تسجّله أجهزة التلفاز الذكية من LG وترسله إلى LG AdSolutions، وكيفية إعادة ضبطها على إعدادات المصنع، وكيف تُكتشف أجهزة شبكة Wi-Fi من جهاز Mac.

  2026-09-26

• برنامج سرقة المعلومات MacSync يجلب أوامره من أحداث تقويم iCloud العام

  إصدار جديد من MacSync يقرأ أوامره من حدث في تقويم iCloud عام، ويسرق بيانات الاعتماد والمحافظ المشفرة، ويثبّت بابًا خلفيًا متنكرًا في هيئة Finder.

  2026-09-26

• مساعد Muse للذكاء الاصطناعي من Meta أتاح لأي تطبيق محلي اختطاف حساب المستخدم

  ثغرة في مساعد Muse للذكاء الاصطناعي من Meta على Mac أتاحت لأي تطبيق محلي إعادة توجيه الإملاء الصوتي والاستيلاء على حساب المستخدم؛ وقد أصدرت Meta إصلاحًا.

  2026-09-26

• نطاق وهمي مستخدم في 1700 مستودع شيفرة يقدّم الآن محتوى احتياليًا

  العنوان البديل third-party.com، المستخدم في الشيفرة والتوثيق، يقدّم الآن فخ ClickFix؛ ويعرض نطاقان مشابهان على زوار Mac تنبيهات فيروسات مزيفة.

  2026-09-26

• استطلاع Proton: ثلثا مستخدمي الذكاء الاصطناعي في بريطانيا يشاركون روبوتات الدردشة موضوعات حساسة، ومعظمهم لا يثقون بالشركات

  يجد استطلاع لـ Proton أن ثلثي مستخدمي الذكاء الاصطناعي في بريطانيا يشاركون روبوتات الدردشة موضوعات حساسة، مع أن معظمهم لا يثقون بالشركات التي تحتفظ بتلك البيانات.

  2026-09-26

• غرّمت كاليفورنيا SalesIntel لعدم تسجيلها وسيط بيانات، وتبقى أرقامها البالغة 54 مليونًا في ملفاتها

  غرّمت كاليفورنيا وسيط البيانات SalesIntel مبلغ 36400 دولار لتخلفه عن التسجيل. تسدّ الغرامة ثغرة إجرائية، وتبقى البيانات التي بحوزته. وما يمكنكم فعله.

  2026-09-26

• سلك سام ألتمان وداريو أمودي مسارين مختلفين إلى قيادة مختبرين متنافسين للذكاء الاصطناعي

  تسرّب أحدهما من ستانفورد لتأسيس شركة ناشئة، ونال الآخر دكتوراه في الفيزياء الحيوية. كيف وصل رئيسا OpenAI وAnthropic إلى موقعيهما، وما يقوله كل منهما عن غاية الذكاء الاصطناعي.

  2026-09-26

• مختبِر في ZDNET يسرد خمسة كابلات ومحوّلات USB يمكنها سرقة البيانات أو إتلاف جهاز Mac

  التقط كابل اختراق لدى مختبِر في ZDNET بيانات دخول صديق عن غير قصد. كيف تعمل الكابلات التي تحقن ضغطات المفاتيح وعتاد USB العدائي الآخر، وما لا يستطيع جدار حماية Mac فعله حيالها.

  2026-09-26