ثغرة CVE-2026-16723 في مكتبة Fastjson 1.x تُستغل فعليًا ولا إصلاح لفرعها المغلق
العمل على آخر نسخة من مكتبة لا يعني العمل على نسخة مدعومة، والفرع المغلق يترك من يعتمد عليه دون طريق حين تظهر الثغرة التالية.
Firefox ينتقل إلى إصدار كل أسبوعين بدءًا من الإصدار 155 في 1 سبتمبر 2026
تقصير دورة الإصدار لا يتعلق بالسرعة بل بحجم الدفعة، فالدفعات الأصغر أسهل مراجعة وأقل خطرًا، لكن كلفتها تنتقل إلى من يختبر منتجاته على المتصفحات.
أول قضية أمريكية معروفة بسبب كود طوارئ مسح هاتفًا يعمل بنظام GrapheneOS أثناء تفتيش حدودي
التشفير موقف سلبي يمتنع فيه صاحبه عن تسليم المفتاح، أما كود الطوارئ ففعل، والفعل هو ما يُحاكَم عليه، فتتحول أداة الحماية نفسها إلى دليل على النية.
مهاجم يشغّل وكيل Hermes مفتوح المصدر دون موافقات ضد شبكة وزارة المالية التايلاندية
لم تُضف قدرة جديدة إلى الوكيل، بل أُزيلت خطوة تأكيد واحدة، وطبقة الأمان في كثير من أدوات الوكلاء تقوم على هذا المفتاح وحده.
حملة Kill the Cookie Banner الأوروبية تطالب بنقل موافقة الكوكيز من المواقع إلى المتصفح
القانون الأوروبي طلب الموافقة ولم يطلب نافذة، وقوانين حماية البيانات التي تُكتب في المنطقة الآن قد تستورد النوافذ نفسها إن نقلت النص دون تحديد طبقة التنفيذ.
Ruff 0.16.0 يرفع عدد القواعد المفعّلة افتراضيًا من 59 إلى 413 قاعدة
في الفرق التي لا تفتح ملف إعدادات أدواتها، يصبح الإعداد الافتراضي هو معيار الكود الفعلي، وتغييره يغيّر المعيار دون أن يتخذ أحد في الفريق قرارًا.
حملة SourTrade الإعلانية الخبيثة تجعل المتصفح يجمّع البرنامج الضار بنفسه لتفادي الكشف
حين يحصل كل ضحية على ملف مختلف، تفقد مقارنة بصمات الملفات بعينات معروفة قيمتها، فالحماية لا تفشل هنا بل يُلتف حولها عمدًا.
ورقة من ستانفورد: توظيف مطوري البرمجيات المبتدئين تراجع 20% بينما استقرت وظائف أصحاب الخبرة
الدرجة المبتدئة لم تكن عمالة رخيصة فقط بل آلية تدريب، وحين يبتلع الذكاء الاصطناعي مهامها يظهر الأثر بعد سنوات في نقص المستويات المتوسطة.
ثغرة في snap-confine تمنح المستخدم العادي صلاحيات root في Ubuntu Desktop وسببها تعديل أمني
التقوية الأمنية لا تتراكم دائمًا في اتجاه واحد، فتقليل الصلاحيات غيّر هوية من تعمل العملية باسمه، وهذا فتح بابًا لم يكن موجودًا.