هجوم سلسلة توريد على إضافات BdThemes في WordPress دون تعديل سطر من كودها
مقارنة إصدارات الإضافات بالمستودع الرسمي لم تكن لتكشف شيئًا هنا، فسطح الهجوم لا يقتصر على التحديث الذي يُقبل بل يشمل كل بيانات تجلبها الإضافة وهي تعمل.
OpenAI تطلق GPT-5.6-Cyber بنسبة إتمام 95% لمهام الاستغلال مقابل 1.5% للنموذج العام
الفرق بين النموذجين ليس في القدرة بل في الرفض، ومن يصل إلى القدرة بلا رفض تحدده قائمة شركاء لا تضم أي شركة عربية.
Google تطلق Pixel 11 بمعالج Tensor G6 بدقة 2nm ولا تبيعه رسميًا في الخليج
حين تغيب منطقة كاملة عن خريطة البيع الرسمية لشركة، يصل الجهاز عبر المستوردين بتأخير وعلاوة ندرة ودون ضمان محلي، فلا يكون السعر المعلن هو السعر المدفوع.
GitHub تضيف نموذج Kimi K3 مفتوح الأوزان من Moonshot إلى Copilot بتسعير معلن
للمرة الأولى يقف نموذج صيني مفتوح في القائمة نفسها مع النماذج المغلقة، بالوحدة نفسها والسعر المعلن، مع إمكانية تشغيله على بنية الشركة الخاصة إن أرادت.
الستر في سورة النور وحديث «لو سترته بثوبك»: صدق الخبر لا يبيح إشاعته
الميزان في نقل عيوب الناس ليس صحة ما يُقال، بل ما يصير إليه حالهم إذا قيل، ومن ستر غيره إنما يدّخر الستر لنفسه.
استغلال ثغرة VMware vCenter بدأ بعد 5 أيام من التحذير وطال 361 عنوانًا في 47 دولة
تاريخ النشرة الأمنية ليس بداية الأمان بل بداية السباق، والتحديث المتأخر يغلق الباب الذي دخل منه المهاجم لا الباب الذي فتحه بعد دخوله.
Barracuda: المساعد الذكي المربوط بالبريد يحوّل حسابًا مخترقًا إلى تحويل مالي بربع مليون دولار
المساعد الذكي يرفع قيمة كلمة المرور المسروقة، لأن المهاجم يسأل بدل أن يقرأ آلاف الرسائل، وأسئلته تبدو استخدامًا طبيعيًا لا تلتقطه أدوات الكشف.