حزمة bee-js الخبيثة نُشرت على npm عبر workflow المشروع الرسمي بتوقيعات provenance سليمة
المغزى: صلاحية النشر لم تعد في الـ token وحده، بل في كل ما يستطيع تشغيل workflow النشر، والـ provenance يثبت مكان بناء الحزمة لا أن أحدًا راجع كودها.
ورقة Log-To-Leak: وصف أداة MCP مسموم يدفع الـ agent إلى تسريب المحادثة كاملة دون أن يتعطل العمل
المغزى: النص الذي يصف أداة MCP يصل إلى الموديل كأي تعليمات أخرى، والدفاعات المجربة إما تترك الهجوم ناجحًا أو توقف العمل العادي، فمكان القرار الصحيح هو الـ host.
Claude Code 2.1.321 يصلح أربع حالات تجاوزت فيها الأداة طلب الإذن أو أرسلت أسرار OAuth إلى جهة أخرى
المغزى: من يعتمد على أن الأداة ستسأله قبل أي خطوة حساسة يبني أمانه على افتراض، والإصلاحات الأربعة تكشف حالات لم يكن فيها هذا الافتراض صحيحًا.
نحو 44 ألف محفظة Keplr تُفرَّغ بعد خلل في بنية Web3Auth، والشركة تقول إنها نقلت جزءًا منها إلى عناوين إنقاذ
المغزى: حين يستطيع طرف ثالث إعادة بناء مفاتيح المستخدمين، فإنه يستطيع نقل أموالهم أيضًا، ولا تستطيع الشبكة ولا المستخدم التمييز بين السرقة والإنقاذ.
Outlook.com يرفض رسائل من نطاقات بلا سجل DMARC منذ 5 نوفمبر، دون إعلان من Microsoft
المغزى: رسائل التسجيل واستعادة كلمة المرور التي يرسلها منتج صغير قد لا تصل إلى عملائه على Outlook، ولن يعرف الفريق بذلك إلا إذا كان يقرأ رسائل الارتداد.
تقرير Acronis: مشغل واحد استخدم 12 agent ذكاء اصطناعي ضد مؤسسات في 11 دولة، والثغرات كانت قديمة
المغزى: الـ agents لم تفتح بابًا كان مغلقًا، لكنها أنهت الحماية التي كانت توفرها قلة الوقت، فالثغرة المؤجلة لم تعد بعيدة عن أعين أحد.
ثغرة GhostMap: تطبيق Android بلا كود ولا صلاحيات يمكن أن يدخل الهاتف في boot loop
المغزى: حين لا يكون الإصلاح قادمًا في تحديث أمني، تنتقل الحماية من الهاتف إلى مصدر الملف نفسه، وتثبيت APK من رابط خارج المتجر يصبح قرارًا قد يعطل الجهاز بالكامل.
15,584 ملف settings.local.json لأداة Claude Code في مستودعات عامة على GitHub
المغزى: الحماية التي تمنع رفع الملف قائمة على جهاز المطور لا داخل المستودع، فلا تنتقل إلى جهاز آخر أو زميل أو بيئة CI، وأي أمر وافق عليه المطور يبقى محفوظًا بنصه.
Chainalysis نفت تسرب session tokens في 30 أكتوبر، ثم أعلنت بعد 5 أيام تعرّض tokens كل المستخدمين
المغزى: الـ token الفعّال لا يتوقف عند تغيير كلمة المرور، فإبطاله هو ما يقطع الوصول، وأول بيان في حادث لا يزال قيد التحقيق وصف للحظة لا نتيجة نهائية.
بلاغ على مستودع Claude Code: بريد الحساب أُرسل إلى مواقع خارجية في ترويسة User-Agent
المغزى: المنع الذي يُبنى على مستوى الأداة لا يغطي ما يكتبه النموذج بنفسه، فالأداة التي تتصرف باسم المستخدم قد تحمل هويته إلى أماكن لم يخترها.
باحث أمني يشغّل كودًا على نظارة Meta Ray-Ban عبر حزمة غير موقّعة ثم عبر بايت واحد في ملف إعدادات
المغزى: فحص الأمان كان موجودًا، لكن مفتاح تشغيله كان في ملف يرسله جهاز آخر، وهو نمط يتكرر في كل client يبني قرارًا أمنيًا على إعدادات تصله من الخارج.
Alpine Linux: تجاوز لكلمة المرور في sshd لأن دالة crypt في musl ترجع نجمة عند الخطأ
المغزى: ثلاثة تغييرات سليمة في ثلاثة مشاريع بين 2012 و2022 صنعت معًا ثغرة لم يقصدها أحد، فأمان الخادم يعتمد على تلاقي طبقاته لا على كل طبقة وحدها.
Scott Helme: 15,579 موقعًا مخترقًا مؤكدًا، ولا طريقة واضحة لإبلاغ أصحابها
المغزى: موقع قد يُخترق دون أي ثغرة في كوده، بسطر script قديم يحمّل ملفًا من دومين انتهى، وحين يُكتشف الاختراق قد لا يجد المكتشف وسيلة يصل بها إلى صاحب الموقع.
Layer3 Intel: حركة بيانات خرجت من شبكة البيت الأبيض 236 مرة على أنها اتصال منزلي عادي
المغزى: عناوين IP منزلية حقيقية تُباع عبر برامج يثبتها الناس دون أن يعلموا، وهذا يجعل الحجب وتحديد المعدل المبنيين على عنوان IP أضعف مما تفترضه منتجات كثيرة.
مطوّر يكتشف أن مزوّد الإنترنت يعترض استعلامات DNS ويرد عليها بعنوان IP من عنده
المغزى: ما يحمي استعلام DNS من الاعتراض في الطريق هو تشفيره عبر DoH أو DoT، لا DNSSEC، والتشفير نفسه ينقل الثقة من مزوّد الإنترنت إلى مزوّد الـ DNS ولا يلغيها.
مكتبة encoding/json/v2 تصبح مستقرة في Go 1.27 وتصحح أربعة افتراضات خاطئة في القديمة
المغزى: أسئلة المفاتيح المكررة والـ UTF-8 غير الصالح وحالة الحروف موجودة في كل مكتبة JSON بكل لغة، وخدمتان تقرآن الطلب نفسه قد تختلفان في فهمه، وهذا باب لثغرات لا مسألة خاصة بـ Go.
تقرير MCPhantom: الـ coding agents تركّب خوادم MCP مؤرشفة لا تتلقى تحديثات أمان، من ذاكرة التدريب
المغزى: الـ agent الذي يختار الحزمة من ذاكرته لا من السجل الرسمي يضيف إلى جهاز المطوّر dependency تعمل فعلًا لكنها غير مكتوبة في أي ملف، فلا تراها أدوات الفحص ولا يملك إغلاقها مزوّد واحد.
GitBook ترصد وصولًا غير مصرّح به إلى أجزاء من بنيتها التحتية وتوقف بعض الخدمات
المغزى: منصة التوثيق ليست مستودع نصوص فقط، بل حساب يحمل مفاتيح وصول إلى أنظمة أخرى، فأي حادث فيها يمتد أثره إلى ما ترتبط به من مستودعات وخدمات.
نتائج Binance الأولية: الاختراق بدأ بنسخة مزيفة من Homebrew وتاسك برمجي من مجنّدين وهميين
المغزى: نقطتا الدخول في سلسلة قُدّرت بالمليارات كانتا على لابتوب مهندس، أداة نُزّلت من المصدر الخطأ وتاسك برمجي من شخص ادعى أنه يوظّف، وهما خطوتان يمر بهما المطورون كل أسبوع.
GitHub تمنع pull_request_target افتراضيًا في المستودعات العامة بدءًا من 2 ديسمبر 2026
المغزى: أقدم طرق سرقة المفاتيح من الـ CI لم يتغير، الذي تغيّر هو الافتراضي: صار التشغيل ممنوعًا حتى يسمح به صاحب المستودع صراحة.
NIST تنشر دليلًا مجانيًا للأمن السيبراني موجّهًا للشركات التي يعمل فيها صاحبها وحده
المغزى: القيمة ليست في الإجراءات المعروفة بل في ترتيبها لشخص وقته محدود، وفي جرد مكتوب للأصول هو الخطوة التي يتجاهلها أغلب من يعملون وحدهم.
باحث يكسر أربعة منتجات تشفير لفلاشات USB، والذكاء الاصطناعي يجد العيب في دقائق
المغزى: الافتراض بأن أحدًا لن يتفرغ لتفكيك ملف تنفيذي لم يعد حماية، فكل سر يُشحن داخل منتج إلى العميل صار كشفه مسألة دقائق لمن يملك الأداة.
ثغرة حرجة في استقبال اتصالات TCP بنواة Linux، وUbuntu وRed Hat دون إصلاح حتى 31 أكتوبر
المغزى: الإصلاح في النواة الأصلية لا يعني أن الخوادم محمية، فالحماية تصل حين تنشرها التوزيعة، وتحديث صورة الـ container لا يغيّر النواة التي يعمل عليها.
مقال على مدونة eva.ac: لماذا لم يُستخدم الذكاء الاصطناعي في أي بحث أمني منشور عليها
المغزى: الخلاف حول أدوات الذكاء الاصطناعي في البحث ليس عن قدرتها، بل عن الكريدت: من يُنسب إليه العمل حين لا يكون من أنجزه شخصًا، وما الذي يُكتب عند النشر.
حارس: نموذج مفتوح برخصة MIT لكشف محاولات prompt injection بالعربية يصل إلى 97% في اختبار كاتبه
المغزى: فلاتر الحماية العربية تُكتب غالبًا بعربية الكتب، بينما تأتي الهجمات بعربية الناس، والفجوة بينهما تُسد ببيانات اختبار مكتوبة بالصيغة التي يستخدمها المهاجم فعلًا.
ثغرة في ChatGPT سمحت بالاستيلاء على الحساب عبر رابط مشاركة، وسببها مكتبة MathLive
المغزى: عزل الكود داخل sandbox يحمي ما في داخله فقط، أما الصفحة الأصلية فتبقى مكشوفة لأي مكتبة فيها تستقبل الرسائل دون أن تسأل من أرسلها.
Cisco Talos: برمجية VOLTA الخبيثة ترسل البيانات المسروقة إلى نموذج ذكاء اصطناعي ليرتّب الضحايا حسب قيمتهم
المغزى: ما كان يحمي كثيرًا من ضحايا التسريبات الكبيرة أن أحدًا لا يملك الوقت لقراءة آلاف السجلات، وهذا الحاجز صار نداء API واحدًا.
مكتبة cfsolve المفتوحة بلغة Rust تحل تحدي Cloudflare Turnstile دون تشغيل أي متصفح
المغزى: اجتياز تحدي Turnstile صار دليلًا أضعف على وجود إنسان، فتنتقل الحماية الفعلية من الواجهة إلى ما يراه الخادم: عدد المحاولات ومصدرها وارتباطها بحساب وجهاز.
Colin Percival يروي كيف اكتشف ثغرة Hyper-Threading في معالجات Intel وقضى 6 أشهر في إبلاغ فرق الأمان
المغزى: واجب من يملك معرفة تحمي الناس لا يقف عند الإجابة حين يُسأل، بل يشمل البحث عمّن يحتاج أن يعرف، وتحمّل كلفة ذلك ليس متاحًا للجميع بالقدر نفسه.
Mozilla: إصلاحات Firefox الأمنية تضاعفت أكثر من 7 مرات، وتأخير نشر الاختبارات لحماية فترة الـ patch gap
المغزى: الإصلاح المنشور في مستودع عام صار وصفًا جاهزًا للثغرة يقرؤه موديل رخيص، فالمدة بين نشر الإصلاح ووصوله إلى المستخدمين أصبحت هي نقطة الضعف.