بعد سبعة أشهر من فحص Anthropic للمشاريع المفتوحة: 37,966 اكتشافًا مقابل 217 إصلاحًا مسجلًا
المغزى: الأداة تجد مشكلات حقيقية، لكن فرز البلاغات الذي حُذف من جهة المرسل انتقل إلى مشرفين متطوعين، وسرعة الاكتشاف صارت تفوق بكثير سرعة الإصلاح.
دراسة من Mozilla على 25 مليون مستخدم: 75% كان يمكن تمييزهم من بصمة المتصفح وحدها
المغزى: التتبع دون كوكيز لا يحتاج إلى معرفة الكثير عن المستخدم، بل إلى بضع صفات نادرة فيه، ولذلك لا يحميه حظر الكوكيز من هذا النوع أصلًا.
حزمة bee-js الخبيثة نُشرت على npm عبر workflow المشروع الرسمي بتوقيعات provenance سليمة
المغزى: صلاحية النشر لم تعد في الـ token وحده، بل في كل ما يستطيع تشغيل workflow النشر، والـ provenance يثبت مكان بناء الحزمة لا أن أحدًا راجع كودها.
ورقة Log-To-Leak: وصف أداة MCP مسموم يدفع الـ agent إلى تسريب المحادثة كاملة دون أن يتعطل العمل
المغزى: النص الذي يصف أداة MCP يصل إلى الموديل كأي تعليمات أخرى، والدفاعات المجربة إما تترك الهجوم ناجحًا أو توقف العمل العادي، فمكان القرار الصحيح هو الـ host.
Claude Code 2.1.321 يصلح أربع حالات تجاوزت فيها الأداة طلب الإذن أو أرسلت أسرار OAuth إلى جهة أخرى
المغزى: من يعتمد على أن الأداة ستسأله قبل أي خطوة حساسة يبني أمانه على افتراض، والإصلاحات الأربعة تكشف حالات لم يكن فيها هذا الافتراض صحيحًا.
نحو 44 ألف محفظة Keplr تُفرَّغ بعد خلل في بنية Web3Auth، والشركة تقول إنها نقلت جزءًا منها إلى عناوين إنقاذ
المغزى: حين يستطيع طرف ثالث إعادة بناء مفاتيح المستخدمين، فإنه يستطيع نقل أموالهم أيضًا، ولا تستطيع الشبكة ولا المستخدم التمييز بين السرقة والإنقاذ.
Outlook.com يرفض رسائل من نطاقات بلا سجل DMARC منذ 5 نوفمبر، دون إعلان من Microsoft
المغزى: رسائل التسجيل واستعادة كلمة المرور التي يرسلها منتج صغير قد لا تصل إلى عملائه على Outlook، ولن يعرف الفريق بذلك إلا إذا كان يقرأ رسائل الارتداد.
تحقيق Bloomberg: بيانات مواقع من تطبيقات مثل Muslim Pro تصل عبر الإعلانات إلى نظام Webloc للشرطة
المغزى: أي تطبيق يضم SDK إعلانيًا قد يصبح حلقة في سلسلة تبيع مواقع مستخدميه، دون أن يوقّع مطوره على شيء أو يعرف أين تنتهي البيانات.
تقرير Acronis: مشغل واحد استخدم 12 agent ذكاء اصطناعي ضد مؤسسات في 11 دولة، والثغرات كانت قديمة
المغزى: الـ agents لم تفتح بابًا كان مغلقًا، لكنها أنهت الحماية التي كانت توفرها قلة الوقت، فالثغرة المؤجلة لم تعد بعيدة عن أعين أحد.
ثغرة GhostMap: تطبيق Android بلا كود ولا صلاحيات يمكن أن يدخل الهاتف في boot loop
المغزى: حين لا يكون الإصلاح قادمًا في تحديث أمني، تنتقل الحماية من الهاتف إلى مصدر الملف نفسه، وتثبيت APK من رابط خارج المتجر يصبح قرارًا قد يعطل الجهاز بالكامل.
باحثون يكشفون أن macOS يبني رسمًا بيانيًا لعلاقات المستخدم ويستنتج أفراد عائلته منذ 2022
المغزى: الجهاز لا يكتفي بتخزين جهات الاتصال، بل يستنتج طبيعة العلاقة بكل شخص ويمنحها درجة ثقة، دون توثيق من Apple ودون طريقة عامة لتصحيح استنتاج خاطئ.
15,584 ملف settings.local.json لأداة Claude Code في مستودعات عامة على GitHub
المغزى: الحماية التي تمنع رفع الملف قائمة على جهاز المطور لا داخل المستودع، فلا تنتقل إلى جهاز آخر أو زميل أو بيئة CI، وأي أمر وافق عليه المطور يبقى محفوظًا بنصه.
Chainalysis نفت تسرب session tokens في 30 أكتوبر، ثم أعلنت بعد 5 أيام تعرّض tokens كل المستخدمين
المغزى: الـ token الفعّال لا يتوقف عند تغيير كلمة المرور، فإبطاله هو ما يقطع الوصول، وأول بيان في حادث لا يزال قيد التحقيق وصف للحظة لا نتيجة نهائية.
بلاغ على مستودع Claude Code: بريد الحساب أُرسل إلى مواقع خارجية في ترويسة User-Agent
المغزى: المنع الذي يُبنى على مستوى الأداة لا يغطي ما يكتبه النموذج بنفسه، فالأداة التي تتصرف باسم المستخدم قد تحمل هويته إلى أماكن لم يخترها.
باحث أمني يشغّل كودًا على نظارة Meta Ray-Ban عبر حزمة غير موقّعة ثم عبر بايت واحد في ملف إعدادات
المغزى: فحص الأمان كان موجودًا، لكن مفتاح تشغيله كان في ملف يرسله جهاز آخر، وهو نمط يتكرر في كل client يبني قرارًا أمنيًا على إعدادات تصله من الخارج.
Alpine Linux: تجاوز لكلمة المرور في sshd لأن دالة crypt في musl ترجع نجمة عند الخطأ
المغزى: ثلاثة تغييرات سليمة في ثلاثة مشاريع بين 2012 و2022 صنعت معًا ثغرة لم يقصدها أحد، فأمان الخادم يعتمد على تلاقي طبقاته لا على كل طبقة وحدها.
Scott Helme: 15,579 موقعًا مخترقًا مؤكدًا، ولا طريقة واضحة لإبلاغ أصحابها
المغزى: موقع قد يُخترق دون أي ثغرة في كوده، بسطر script قديم يحمّل ملفًا من دومين انتهى، وحين يُكتشف الاختراق قد لا يجد المكتشف وسيلة يصل بها إلى صاحب الموقع.
Layer3 Intel: حركة بيانات خرجت من شبكة البيت الأبيض 236 مرة على أنها اتصال منزلي عادي
المغزى: عناوين IP منزلية حقيقية تُباع عبر برامج يثبتها الناس دون أن يعلموا، وهذا يجعل الحجب وتحديد المعدل المبنيين على عنوان IP أضعف مما تفترضه منتجات كثيرة.
Apple: ملفات iCloud المشاركة برابط عام تخرج من التشفير من الطرف إلى الطرف وتخضع لفحص المحتوى
المغزى: الاختيار اليومي بين رابط عام ورابط لأشخاص محددين هو نفسه الاختيار بين ملف مشفّر وملف غير مشفّر، حتى لمن فعّل Advanced Data Protection على حسابه كله.
ثغرة حرجة في أداة apt تتيح تجاوز التحقق من الحزم عبر الـ redirect وإعادة المحاولة
المغزى: الثغرة لا تخص الخوادم وحدها، بل كل image تُبنى فوق Debian أو Ubuntu، لأن سطر apt-get update ثم apt-get install موجود في أغلب ملفات Dockerfile.
مطوّر يكتشف أن مزوّد الإنترنت يعترض استعلامات DNS ويرد عليها بعنوان IP من عنده
المغزى: ما يحمي استعلام DNS من الاعتراض في الطريق هو تشفيره عبر DoH أو DoT، لا DNSSEC، والتشفير نفسه ينقل الثقة من مزوّد الإنترنت إلى مزوّد الـ DNS ولا يلغيها.
تقرير MCPhantom: الـ coding agents تركّب خوادم MCP مؤرشفة لا تتلقى تحديثات أمان، من ذاكرة التدريب
المغزى: الـ agent الذي يختار الحزمة من ذاكرته لا من السجل الرسمي يضيف إلى جهاز المطوّر dependency تعمل فعلًا لكنها غير مكتوبة في أي ملف، فلا تراها أدوات الفحص ولا يملك إغلاقها مزوّد واحد.
مستخدم يوثّق تثبيت Postman إضافات داخل Claude Code وCodex دون إذنه
المغزى: ملف إعدادات الـ agent صار نقطة تستطيع أي أداة على الجهاز الكتابة فيها، والـ agent يقرأ ما فيه كأنه تعليمات صاحب الجهاز، فتنتقل الموافقة من المستخدم إلى الأداة.
GitBook ترصد وصولًا غير مصرّح به إلى أجزاء من بنيتها التحتية وتوقف بعض الخدمات
المغزى: منصة التوثيق ليست مستودع نصوص فقط، بل حساب يحمل مفاتيح وصول إلى أنظمة أخرى، فأي حادث فيها يمتد أثره إلى ما ترتبط به من مستودعات وخدمات.
نتائج Binance الأولية: الاختراق بدأ بنسخة مزيفة من Homebrew وتاسك برمجي من مجنّدين وهميين
المغزى: نقطتا الدخول في سلسلة قُدّرت بالمليارات كانتا على لابتوب مهندس، أداة نُزّلت من المصدر الخطأ وتاسك برمجي من شخص ادعى أنه يوظّف، وهما خطوتان يمر بهما المطورون كل أسبوع.
GitHub تمنع pull_request_target افتراضيًا في المستودعات العامة بدءًا من 2 ديسمبر 2026
المغزى: أقدم طرق سرقة المفاتيح من الـ CI لم يتغير، الذي تغيّر هو الافتراضي: صار التشغيل ممنوعًا حتى يسمح به صاحب المستودع صراحة.
Google تعطّل botnet من أكثر من 1.3 مليون جهاز Android بباب خلفي من المصنع، والعراق بين أكثر الدول إصابة
المغزى: جهاز رخيص في البيت يجلس على الراوتر نفسه مع الهاتف والحاسوب، وحين يأتي الباب الخلفي من المصنع موقّعًا بمفتاحه، لا يزيله تحديث ولا إعادة تشغيل.
ورقة بحثية: تسميم 0.0005% من بيانات التدريب يكفي لزرع باب خلفي ينفّذ أوامر المهاجم عبر الـ agent
المغزى: الباب الخلفي المزروع أثناء التدريب ينجو من التدريب اللاحق النظيف ولا يظهر في الاختبار العادي، فالفحص الذي يجري على النموذج بعد اكتماله لا يكفي لكشفه.
NIST تنشر دليلًا مجانيًا للأمن السيبراني موجّهًا للشركات التي يعمل فيها صاحبها وحده
المغزى: القيمة ليست في الإجراءات المعروفة بل في ترتيبها لشخص وقته محدود، وفي جرد مكتوب للأصول هو الخطوة التي يتجاهلها أغلب من يعملون وحدهم.
محكمة عمل برازيلية تغرّم محاميين أخفيا تعليمات للذكاء الاصطناعي بنص أبيض في مذكرة
المغزى: النص المخفي عن العين ليس مخفيًا عن النموذج، فأي مستند يُقرأ آليًا مدخل غير موثوق مهما بدا شكله على الشاشة، وما كشف الحيلة هنا فلتر لا قارئ بشري.