المجلس الدستوري الفرنسي يلغي منع من هم دون 15 عامًا من وسائل التواصل قبل تطبيقه
منع طفل واحد يتطلب التحقق من سن كل بالغ، والمحكمة رفضت القانون لأنه طلب ذلك دون أن يحدد من يعالج بيانات الهوية وماذا يُخزَّن منها.
Claude Code يتيح تشغيل جلساته على خوادم الشركة، والمحادثة ما زالت تمر عبر Anthropic
التشغيل على خوادم الشركة يحدد مكان تنفيذ الكود، لا مكان معالجة الكلام. فيتغير سؤال إقامة البيانات من مصير الكود إلى مصير الـ prompt الذي قد يحمل أسماء العملاء.
Anthropic تطلق inference hooks لـ Claude Enterprise: خادم المؤسسة يقرر قبول كل prompt أو رفضه
اعتراض فرق الامتثال على الذكاء الاصطناعي صار له رد هندسي، وسجل التدقيق صار في يد المؤسسة نفسها، وهو الحاجز الذي يوقف البنوك والجهات الصحية في المنطقة.
تسريب من SplitVPN يكشف 58 مليون سجل اتصال رغم إعلانها عدم الاحتفاظ بأي سجلات
عبارة «لا نحتفظ بسجلات» سياسة مكتوبة لا بنية تقنية، ولا يمكن التحقق منها من الخارج إلا بتدقيق مستقل منشور أو بتصميم يجعل التسجيل مستحيلًا من الأساس.
CareCloud تبدأ إخطار أكثر من 345 ألف شخص بسرقة سجلاتهم الطبية بعد اختراق وقع في مارس
الفترة التي يكون فيها المتضرر أقدر على التصرف هي نفسها الفترة التي لا يعلم فيها بالاختراق، وبياناته غالبًا لدى طرف ثالث لم يتعاقد معه أصلًا.
FTC تقاضي Hims & Hers بتهمة مشاركة بيانات صحية لـ 2.5 مليون مشترك مع Meta وSnap
القضية لا تتعلق باختراق بل باستخدام عادي لأداة إعلانية كما صُممت، فعلى موقع علاجي قد يكون اسم الصفحة نفسه هو التشخيص.
Google توسّع أداة التحقق من العمر Play Signals API لكل الأسواق قبل نهاية 2026
تخفف الأداة عن التطبيقات عبء جمع بيانات الهوية الحساسة، لكنها تضع طبقة جديدة بين التطبيق ومستخدمه تملكها المنصة، وتُحسب بمعايير تشريعات من خارج المنطقة.
بحث من Bitsight: أجهزة H96 الرخيصة تؤجّر اتصال مستخدميها وتنفذ احتيالًا إعلانيًا حين تُطفأ الشاشة
الجهاز الرخيص قد يُدفع ثمنه مرتين: مرة نقدًا، ومرة من عنوان الإنترنت المنزلي الذي يعمل لحساب غرباء ليلًا ونهارًا دون علم صاحبه.
Atlassian تبدأ تدريب نماذجها على بيانات Jira وConfluence في 17 أغسطس 2026
حذف الأسماء والنصوص لا يُخفي طريقة عمل الفريق؛ فالتقديرات والمواعيد والتأخيرات وحدها ترسم صورة دقيقة عن الشركة، وهي البيانات التي لا تستطيع أغلب الخطط إيقافها.
أول قضية أمريكية معروفة بسبب كود طوارئ مسح هاتفًا يعمل بنظام GrapheneOS أثناء تفتيش حدودي
التشفير موقف سلبي يمتنع فيه صاحبه عن تسليم المفتاح، أما كود الطوارئ ففعل، والفعل هو ما يُحاكَم عليه، فتتحول أداة الحماية نفسها إلى دليل على النية.
حملة Kill the Cookie Banner الأوروبية تطالب بنقل موافقة الكوكيز من المواقع إلى المتصفح
القانون الأوروبي طلب الموافقة ولم يطلب نافذة، وقوانين حماية البيانات التي تُكتب في المنطقة الآن قد تستورد النوافذ نفسها إن نقلت النص دون تحديد طبقة التنفيذ.
Samsung تطلق نظارتها الذكية وInstagram تمنع فيديوهات مضايقة المارة المصورة بالنظارات
النظارات الذكية تزيل الإشارة المادية التي كان الناس يعرفون بها أنهم يُصوَّرون، ولم يبقَ إلا مصباح صغير ورقابة بعد النشر، وبينهما فجوة لا يغطيها أي منهما.
WhatsApp تبدأ طرح أسماء المستخدمين للمراسلة دون كشف رقم الهاتف
رقم WhatsApp في المنطقة مربوط بالبنك والتوصيل والعمل، وفصله عن المحادثة مع الغرباء مكسب حقيقي، لكنه يضيع إذا تكرر الاسم نفسه على كل المنصات.
الستر في زمن التسريبات: النهي عن تتبّع العورات لا عن مصادفتها
قد يبلغ المرء عيب أخيه دون قصد، والنهي في الحديث عن السعي إليه وتتبّعه، ثم يبقى عليه أن يختار: أيقف عنده، أم يكون طريق انتشاره؟
تسريب قاعدة بيانات Paidwork يكشف بيانات أكثر من 23 مليون مستخدم بعد 4 أشهر من الاختراق
المستخدم ظل آمنًا في تصوره وغير آمن في الواقع لأربعة أشهر، والفارق بين الحالتين لم يكن بيده بل بيد شركة تقرر متى تتكلم.
xAI تفتح كود Grok Build بعد أن رفعت أداتها مجلدات المستخدمين إلى خوادمها
التسريب وقع لأن الأداة كانت ترفع البيانات إلى خادم لا يتحكم فيه المستخدم، والحل الذي ظهر لاحقًا هو إمكانية تشغيلها كليًا على جهازه.
Arabic.AI تقدم نماذج عربية تعمل داخل بنية العميل حتى في بيئات معزولة عن الإنترنت
العائق أمام البنوك والجهات الحكومية ومكاتب المحاماة ليس السعر بل خروج البيانات إلى خوادم أجنبية، وتشغيل النموذج داخل جدران المؤسسة يزيل هذا العائق.
قانون CLOUD Act الأمريكي يتيح طلب البيانات من الشركات الأمريكية أينما خُزنت
اختيار خادم في أوروبا أو الخليج لا يحسم وحده من يملك السلطة القانونية على البيانات، فالعبرة بجنسية مزود الخدمة لا بموقع الخادم.