Scott Helme: 15,579 موقعًا مخترقًا مؤكدًا، ولا طريقة واضحة لإبلاغ أصحابها
المغزى: موقع قد يُخترق دون أي ثغرة في كوده، بسطر script قديم يحمّل ملفًا من دومين انتهى، وحين يُكتشف الاختراق قد لا يجد المكتشف وسيلة يصل بها إلى صاحب الموقع.
نتائج Binance الأولية: الاختراق بدأ بنسخة مزيفة من Homebrew وتاسك برمجي من مجنّدين وهميين
المغزى: نقطتا الدخول في سلسلة قُدّرت بالمليارات كانتا على لابتوب مهندس، أداة نُزّلت من المصدر الخطأ وتاسك برمجي من شخص ادعى أنه يوظّف، وهما خطوتان يمر بهما المطورون كل أسبوع.
Google تعطّل botnet من أكثر من 1.3 مليون جهاز Android بباب خلفي من المصنع، والعراق بين أكثر الدول إصابة
المغزى: جهاز رخيص في البيت يجلس على الراوتر نفسه مع الهاتف والحاسوب، وحين يأتي الباب الخلفي من المصنع موقّعًا بمفتاحه، لا يزيله تحديث ولا إعادة تشغيل.
Cisco Talos: برمجية VOLTA الخبيثة ترسل البيانات المسروقة إلى نموذج ذكاء اصطناعي ليرتّب الضحايا حسب قيمتهم
المغزى: ما كان يحمي كثيرًا من ضحايا التسريبات الكبيرة أن أحدًا لا يملك الوقت لقراءة آلاف السجلات، وهذا الحاجز صار نداء API واحدًا.
نسخة معدّلة من إضافة Claude Code الرسمية على Open VSX تضيف مفتاح SSH وتفتح نفقًا إلى خادم خارجي
المغزى: حذف الإضافة لا يزيل ما زرعته، لأن المفتاح والنفق والتثبيت تعيش في ملفات الجهاز لا داخل الإضافة، والسجل نفسه يغذي Cursor وWindsurf وVSCodium معًا.
كود خبيث في حزم MemOS لذاكرة الـ agents على npm وPyPI يقرأ نص الـ prompt ويسرق المفاتيح
المغزى: أي حزمة تقرأ الـ prompt قبل أن يصل إلى النموذج تقف في موضع ثقة كامل، واختراقها لا يكشف المفاتيح فقط بل كل ما كتبه المستخدم للنموذج.
عرض عمل مزيف يخفي hook في مجلد git، وأمر checkout واحد كان سيشغّل كودًا على الجهاز
المجلد الذي يصل كاملًا بمجلد .git الخاص به ليس مستندات بل كود جاهز للتنفيذ، لأن الـ hooks تنتقل بالنسخ المباشر ولا تنتقل بأمر clone.
نطاق third-party.com الشائع في أمثلة التوثيق صار يوزّع برمجيات خبيثة، وهو مذكور في أكثر من 1,700 مستودع
النطاق الوهمي في المثال لم يعد مثالًا ميتًا؛ الـ agents تقرأ التوثيق وتنفّذه، فصار الرابط المنسي مدخلًا حقيقيًا.
نسخة مزوّرة تحمل برمجية خبيثة بقيت على GitHub 23 يومًا وأُزيلت بعد انتشار القصة
اسم أي منتج وشعاره يمكن أن يوضعا على ملف خبيث دون علم صاحبه، والمسار الوحيد الذي نجح في إزالته هنا كان الانتشار الواسع، وهذا ليس مسارًا يُعتمد عليه.
ثلاث حزم npm تنتحل mathjs تجمع أكثر من 3 ملايين تحميل في 6 أيام بكود خبيث مشفّر
حين يبقى الكود الخبيث مشفرًا ولا يُفك إلا بمدخل معيّن، تفقد مراجعة كود الحزمة قيمتها كوسيلة فحص، ويصبح الاسم الخاطئ بحرف واحد هو الثغرة الحقيقية.
أكثر من 5,400 موقع مخترق توزّع برمجيات خبيثة مخزّنة على blockchain بأسلوب EtherHiding
حين يُخزَّن الكود الخبيث على سجل موزّع لا يملكه أحد، تفقد أداة الدفاع المعتادة، وهي إغلاق الخادم المستضيف، معناها بالكامل.
الشرطة الأسترالية وFBI يعتقلان شابين متهمين بالوقوف وراء دودة Shai-Hulud
القبض على المتهمين لا ينهي الخطر، لأن كود الدودة نُشر قبل ذلك على منتديات الجريمة. والـ token واسع الصلاحيات في أنظمة CI يبقى الهدف نفسه.
الموجة السادسة من دودة Shai-Hulud تصيب أكثر من 400 حزمة npm بينها keyv وcacheable
ملفات إعدادات المحررات وأدوات الذكاء الاصطناعي صارت سطحًا يُنفَّذ منه الكود، بينما تتعامل معها أدوات الفحص كأنها إعدادات لا تستحق القراءة.
Chrome يستعد لمنع إضافات مثبتة عبر policy من تغيير البحث وصفحة New Tab
علامة مكتوبة على الجهاز نفسه كانت تُعامل كإثبات أنه جهاز شركة مُدار، وأي برنامج يصل إلى الجهاز يستطيع كتابتها والحصول على صلاحيات المدير.
حملة AtlasRAT تنتشر عبر مثبّت Flash Player مزيف موقّع رقميًا بشهادة تحاكي Microsoft
التوقيع الرقمي يثبت هوية من وقّع الملف ولا يقول شيئًا عن سلوكه، وهذه الحملة تعيش تحديدًا في المسافة بين الأمرين.
بحث من Bitsight: أجهزة H96 الرخيصة تؤجّر اتصال مستخدميها وتنفذ احتيالًا إعلانيًا حين تُطفأ الشاشة
الجهاز الرخيص قد يُدفع ثمنه مرتين: مرة نقدًا، ومرة من عنوان الإنترنت المنزلي الذي يعمل لحساب غرباء ليلًا ونهارًا دون علم صاحبه.
حملة SourTrade الإعلانية الخبيثة تجعل المتصفح يجمّع البرنامج الضار بنفسه لتفادي الكشف
حين يحصل كل ضحية على ملف مختلف، تفقد مقارنة بصمات الملفات بعينات معروفة قيمتها، فالحماية لا تفشل هنا بل يُلتف حولها عمدًا.
بحث Friendly Fire: وكلاء البرمجة ينفذون كودًا خبيثًا أثناء طلب فحصه أمنيًا
مجرد قراءة كود غير موثوق صارت مخاطرة حين يقرؤه وكيل قادر على التنفيذ، والخطأ هنا في الأدلة المزورة لا في منطق النموذج، فلا يعالجه نموذج أذكى.