خدمة Nexus تعرض 153 مليون صورة رخصة قيادة سُحبت عبر وصول مستمر لمدة عام
حين تُرسل منصات الـ KYC صور الهويات إلى طرف ثالث، يصبح أمان العملاء معلقًا بأمان شركة أخرى، والتسريب المستمر يعني أن الضرر كان جاريًا بينما العمل يسير كالمعتاد.
Cursor تتيح تشغيل أوامر الـ agents على أجهزة يملكها الفريق عبر Self-hosted machines
العائق الأكبر أمام استخدام الـ agents السحابية في فرق كثيرة لم يكن السعر بل مكان تنفيذ الكود، وهذه أول إجابة تضع التنفيذ داخل بنية الفريق نفسه.
Meta تعطّل الكاميرا عن بُعد في آلاف النظارات الذكية التي غُطي أو كُسر مصباح الخصوصية فيها
حماية حق المارة في معرفة أنهم يُصوَّرون مبرر مفهوم، لكن الحادثة تكشف أن أي جهاز متصل بتحديثات إجبارية يمكن أن تُسحب منه خاصية بعد شرائه بقرار من الشركة.
مهلة قانون حماية البيانات الشخصية المصري تنتهي في 31 أكتوبر 2026
القانون المصري نظام تراخيص لا سياسة خصوصية، ونقل البيانات خارج مصر، وهو الوضع الافتراضي لكل منتج SaaS مستضاف في سحابة أجنبية، يحتاج إلى ترخيص.
تسريب بيانات 8.7 مليون عميل في ثلاثة مطارات بريطانية معظمها من نموذج تسجيل الواي فاي
النظام الأضعف في أي شركة غالبًا ليس المنتج بل نموذج تسويقي منسي خارج مراجعات الأمان، يواصل جمع البيانات لسنوات.
Ring تجعل نظام التشفير TAKE افتراضيًا ومفتاحها يُحذف بعد 24 ساعة
السؤال المفيد عن أي خدمة سحابية لم يعد هل البيانات مشفرة، بل متى يُحذف المفتاح، ومن يملك نسخة منه قبل ذلك.
مكتبة OpenAI للـ Node تضيف اختيار منطقة البيانات، والإمارات المنطقة الوحيدة في الشرق الأوسط
صار لسؤال أين تذهب البيانات جواب تقني بسطر إعداد واحد، لكن خريطة المناطق تكشف أن المنطقة العربية كلها ممثلة بموقع واحد في أبوظبي.
حقل obfuscation في Chat Completions من OpenAI يوحّد حجم أجزاء الرد لإخفاء طوله
التشفير يخفي محتوى الرد لكنه لا يخفي حجمه، وحقل مفعّل افتراضيًا يسد هذه الثغرة مقابل استهلاك أعلى، وإيقافه لتوفير البيانات يعيدها.
Anthropic تقسم ذاكرة Claude إلى مواضيع قابلة للعرض والحذف وتستثني المواضيع الحساسة افتراضيًا
القيمة الحقيقية في التحديث ليست أن المساعد يتذكر، بل أن سؤال ما الذي يعرفه عن المستخدم أصبح له جواب مكتوب يمكن فتحه وتعديله.
الـ FTC الأمريكية تطرح مسودة تشترط الإفصاح عن التسعير الشخصي المبني على بيانات العملاء
الجهة التنظيمية اختارت ملاحقة الإخفاء لا الممارسة نفسها، فالتسعير المختلف لكل عميل يبقى مسموحًا ما دام مكتوبًا في مكان واضح.
OpenAI تطلق ChatGPT for Teens ونظامًا يخمّن عمر المستخدم من سلوك حسابه
النظام لا يفلتر المحتوى فحسب بل يصنّف المستخدم بناء على تخمين، والإشارات التي يعتمد عليها تختلف بين البلدان والمهن، فقد تقيّد منتجات مبنية على المنصة لأسباب لا علاقة لها بها.
Google تفوز بمزاد بيانات Spirit Airlines المفلسة مقابل 10 ملايين دولار
أرشيف العمل الداخلي لأي فريق، من بريده إلى محادثاته، أصبح أصلًا له سعر في جدول الأصول، ويُباع حين تغلق الشركة لتدريب نماذج الذكاء الاصطناعي.
مكتب مكافحة الاحتكار الألماني يلزم Apple بتوحيد شاشات طلب إذن التتبع
نسبة موافقة المستخدمين على التتبع لم تكن رقمًا يتحكم فيه المطور وحده، بل تحددت جزئيًا في شاشة صممها منافس هو المنصة نفسها.
Chrome Web Store يزيل آخر إضافات Manifest V2 في 31 أغسطس 2026، ومنها uBlock Origin
قدرة برنامج يثبّته المستخدم بإرادته على جهازه أصبحت بندًا تقرره شركة المتصفح، والتغيير كله يدور حول API واحد انتقل فيه القرار من الإضافة إلى المتصفح.
Apple ترسل أكبر موجة تحذيرات من برامج التجسس إلى مستخدمين في 110 دول، ولأول مرة على شاشة القفل
الحماية من أخطر برامج التجسس موجودة في كل iPhone منذ سنوات، وتقول Apple إنها لم ترَ جهازًا واحدًا اختُرق وهي مفعّلة، لكن قلة فقط تشغّلها.
المجلس الدستوري الفرنسي يلغي منع من هم دون 15 عامًا من وسائل التواصل قبل تطبيقه
منع طفل واحد يتطلب التحقق من سن كل بالغ، والمحكمة رفضت القانون لأنه طلب ذلك دون أن يحدد من يعالج بيانات الهوية وماذا يُخزَّن منها.
Claude Code يتيح تشغيل جلساته على خوادم الشركة، والمحادثة ما زالت تمر عبر Anthropic
التشغيل على خوادم الشركة يحدد مكان تنفيذ الكود، لا مكان معالجة الكلام. فيتغير سؤال إقامة البيانات من مصير الكود إلى مصير الـ prompt الذي قد يحمل أسماء العملاء.
Anthropic تطلق inference hooks لـ Claude Enterprise: خادم المؤسسة يقرر قبول كل prompt أو رفضه
اعتراض فرق الامتثال على الذكاء الاصطناعي صار له رد هندسي، وسجل التدقيق صار في يد المؤسسة نفسها، وهو الحاجز الذي يوقف البنوك والجهات الصحية في المنطقة.
تسريب من SplitVPN يكشف 58 مليون سجل اتصال رغم إعلانها عدم الاحتفاظ بأي سجلات
عبارة «لا نحتفظ بسجلات» سياسة مكتوبة لا بنية تقنية، ولا يمكن التحقق منها من الخارج إلا بتدقيق مستقل منشور أو بتصميم يجعل التسجيل مستحيلًا من الأساس.
CareCloud تبدأ إخطار أكثر من 345 ألف شخص بسرقة سجلاتهم الطبية بعد اختراق وقع في مارس
الفترة التي يكون فيها المتضرر أقدر على التصرف هي نفسها الفترة التي لا يعلم فيها بالاختراق، وبياناته غالبًا لدى طرف ثالث لم يتعاقد معه أصلًا.
FTC تقاضي Hims & Hers بتهمة مشاركة بيانات صحية لـ 2.5 مليون مشترك مع Meta وSnap
القضية لا تتعلق باختراق بل باستخدام عادي لأداة إعلانية كما صُممت، فعلى موقع علاجي قد يكون اسم الصفحة نفسه هو التشخيص.
Google توسّع أداة التحقق من العمر Play Signals API لكل الأسواق قبل نهاية 2026
تخفف الأداة عن التطبيقات عبء جمع بيانات الهوية الحساسة، لكنها تضع طبقة جديدة بين التطبيق ومستخدمه تملكها المنصة، وتُحسب بمعايير تشريعات من خارج المنطقة.
بحث من Bitsight: أجهزة H96 الرخيصة تؤجّر اتصال مستخدميها وتنفذ احتيالًا إعلانيًا حين تُطفأ الشاشة
الجهاز الرخيص قد يُدفع ثمنه مرتين: مرة نقدًا، ومرة من عنوان الإنترنت المنزلي الذي يعمل لحساب غرباء ليلًا ونهارًا دون علم صاحبه.
Atlassian تبدأ تدريب نماذجها على بيانات Jira وConfluence في 17 أغسطس 2026
حذف الأسماء والنصوص لا يُخفي طريقة عمل الفريق؛ فالتقديرات والمواعيد والتأخيرات وحدها ترسم صورة دقيقة عن الشركة، وهي البيانات التي لا تستطيع أغلب الخطط إيقافها.
أول قضية أمريكية معروفة بسبب كود طوارئ مسح هاتفًا يعمل بنظام GrapheneOS أثناء تفتيش حدودي
التشفير موقف سلبي يمتنع فيه صاحبه عن تسليم المفتاح، أما كود الطوارئ ففعل، والفعل هو ما يُحاكَم عليه، فتتحول أداة الحماية نفسها إلى دليل على النية.
حملة Kill the Cookie Banner الأوروبية تطالب بنقل موافقة الكوكيز من المواقع إلى المتصفح
القانون الأوروبي طلب الموافقة ولم يطلب نافذة، وقوانين حماية البيانات التي تُكتب في المنطقة الآن قد تستورد النوافذ نفسها إن نقلت النص دون تحديد طبقة التنفيذ.
Samsung تطلق نظارتها الذكية وInstagram تمنع فيديوهات مضايقة المارة المصورة بالنظارات
النظارات الذكية تزيل الإشارة المادية التي كان الناس يعرفون بها أنهم يُصوَّرون، ولم يبقَ إلا مصباح صغير ورقابة بعد النشر، وبينهما فجوة لا يغطيها أي منهما.
WhatsApp تبدأ طرح أسماء المستخدمين للمراسلة دون كشف رقم الهاتف
رقم WhatsApp في المنطقة مربوط بالبنك والتوصيل والعمل، وفصله عن المحادثة مع الغرباء مكسب حقيقي، لكنه يضيع إذا تكرر الاسم نفسه على كل المنصات.
الستر في زمن التسريبات: النهي عن تتبّع العورات لا عن مصادفتها
قد يبلغ المرء عيب أخيه دون قصد، والنهي في الحديث عن السعي إليه وتتبّعه، ثم يبقى عليه أن يختار: أيقف عنده، أم يكون طريق انتشاره؟
تسريب قاعدة بيانات Paidwork يكشف بيانات أكثر من 23 مليون مستخدم بعد 4 أشهر من الاختراق
المستخدم ظل آمنًا في تصوره وغير آمن في الواقع لأربعة أشهر، والفارق بين الحالتين لم يكن بيده بل بيد شركة تقرر متى تتكلم.