آخر أخبار السيكيوريتي والحوادث وتطوّرات نماذج الذكاء الاصطناعي، كنراقبوهم وكنحلّلوهم للضحايا والباحثين فحدود القبعة البيضاء القانونية. بلا طرق اختراق ولا شرح استغلال.
هاد المقال ترجمو بالآلة.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- أشنو تقول للعملاء على علامات Article 50 ديال EU AI Act
الصفحة ديال Commission على Article 50 كتحدد واجبات provider وواجبات deployer على تنبيهات التفاعل، والوسم اللي الآلة تقدر تقراه، والإفصاح على deep fake (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). تنبيه ديال مكتب محاماة كيقول باللي هاد الواجبات ولاو ساريين ف 2 August 2026 وما تّأجّلوش مع قواعد الخطر العالي (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). معلومات عامة، ماشي استشارة قانونية.
- تمارين السيكيوريتي اللي كتتبع سير عمل الصناعات
24 نظرة صناعية و 18 سطح تقني وثمان تمارين بلا اتصال كتربط تعلّم CTF بالاستمرار والإصلاح والاسترجاع.
- فيديو الذكاء الاصطناعي وانتحال الصوت وحدود السلطة
مراجعة بمصادر لـ Tavus وسوء الاستعمال المبلّغ للذكاء الاصطناعي وحدود الهوية والموافقة وسلطة الأدوات اللي خاص المتبنّين يختبروها.
- System One Coding: تركيب الكود عبر القرارات
بلوكات بأنواع وتحقق على مراحل ومقارنات مقاسة وتجربة مجانية بالتسجيل.
- إلا تخطف الحساب ديالك: جدول الزمن ولائحة الأدلة اللي تصاوبهم قبل ما تشاور البوليس (تنسخ وتستعمل)
من بعد الاستيلاء على الحساب، شنو تبقي بلا ما تمسحو. قوالب جدول زمني ولائحة أدلة للنسخ. من بعد تواصل مع بوليس بلادك ولا خدمة التبليغ على جرائم الإنترنت، ومع البنك ولا مقدم الأداء.
- إلا تعرضتي لاحتيال فالأصول المشفرة: كيفاش تصاوب «جدول التحويلات» اللي تديه للبوليس وللمنصة
فاحتيال الكريبتو ولا الاستثمار، قبل تحويل آخر ولا «مشغّل الاسترجاع»، حط كل أداء والرسائل فصفحة واحدة. من بعد تواصل مع بوليس بلادك ولا خدمة التبليغ على جرائم الإنترنت، ومع البنك ولا مقدم الأداء، ومع المنصة. هاد الصفحة ما كتواعدش بالاسترجاع.
- ورقة عمل complaint ديال IC3: شنو تجمع قبل ما تعمر (الكريبتو والاحتيال أونلاين)
وجد كل خانة IC3 ديال FBI كيسول عليها — الخسائر، وhash ديال المعاملات، وتفاصيل الطرف الآخر، والترويسات — ومن بعد عمر complaint واحدة كاملة وخلي النسخة ديالك.
- علاش المؤسسة محتاجة twin، وكيفاش Mithril كتعطي واحد
الإنتاج هو البلاصة الغالطة باش نعرفو شكون يقدر يوصل لنظام حساس، كيفاش كيبان الرفض، ولا واش الكلستر اللي خدام هو اللي تصرح بيه. twin كيبقي على هاد الأسماء وما كيطبقش النتيجة. Mithril كتخلي هاد twin وثيقة: المكونات بالدومين المعكوس كتركب، والتشغيل كيرجع الإجابة والقرار، والكلستر كيتقارن مع الملاحظة بلا ما يتطلق.
- بلا مفتاح مسروق، $351 مليون فساعة — خرق المحفظة الساخنة ديال Bitget وحد الثقة فمسار الموافقة
Bitget أكدات نهار 25 سبتمبر بلي تقريبا $351.6 مليون خرجات من أجزاء من المحافظ الساخنة والدافية ديالها فتحويلات بلا إذن تكتشفات فـ18:31 UTC نهار 24 سبتمبر. المحافظ الباردة الأوفلاين، حسب التقارير، ما تأثراتش، والسحب واقف، والمنصة كتقول بلي User Protection Fund ديال $464 مليون كيغطّي الخسارة كاملة. حسب Bitget، المهاجم ما خداش المفاتيح الخاصة ولكن وصل لنظام فالخلف وزوّر بيانات المعاملة باش يوجّه مسار الموافقة حتى يطلق الفلوس. كنفحصو سؤال الإسناد لـLazarus والتشابه مع موضوع مستوى الإدارة والهوية اللي هاد المرصد غطاه فالسيمانات الأخيرة.
- السيمانة اللي فيها مصدر الهوية براسو طاح — ثغرة يوم صفر فـOAuth ديال F5 BIG-IP APM (CVE-2026-94127) وتركيز KEV على مستويات الإدارة والهوية
F5 علنات نهار 22 سبتمبر بلي ثغرة يوم صفر حرجة فمسار OAuth ديال BIG-IP APM (CVE-2026-94127, CVSS 9.8) كتخلي تنفيذ الكود عن بعد بلا توثيق، وأكدات الاستغلال فالواقع. CISA زادتها لكتالوج KEV فنفس النهار مع أجل فيدرالي نهار 25 سبتمبر. حتى Arista VCO وجوج ثغرات فسيرفرات الإدارة ديال Check Point دخلو لـKEV فنفس النهار — حنا كنشوفو تجمع الهجمات على مستويات الإدارة والهوية ديال أجهزة الحدود.
- السيمانة اللي فيها الطريق لـroot المحلي تحلات دفعة واحدة — ثغرات LPE فـkernel ديال Linux دخلو لكتالوج KEV ديال CISA مع نزول استغلالات عمومية
نهار 18 سبتمبر، CISA زادات تلاتة ثغرات فـkernel ديال Linux مستغلة فعليا (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) لكتالوج KEV، وRed Hat أكدات بلي كاين كود استغلال عمومي. فنفس النهار تنشروا استغلالات خدامة لربعة ثغرات LPE فـkernel (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) تحت كشف منسق. حنا كنشوفو علاش تصعيد الصلاحيات على مضيف مشترك كيتبع أجهزة الحدود للواجهة.
- تجاوز توثيق بأقصى الخطورة كيصيب سلطة الهوية براسها — Cisco ISE CVE-2026-76460 والنمط المتكرر ديال اختراق root فجهاز الحدود
تجاوز التوثيق ديال Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) تحت استغلال نشيط. CISA زادتو لكتالوج KEV نهار 16 سبتمبر مع أجل إصلاح فيدرالي نهار 19 سبتمبر؛ ما كاين حتى حل بديل، و iACLs غير تخفيف. حنا كنشوفو نمط اختراق root ديال جهاز الحدود — بالتوازي مع يوم صفر ديال Secure Email Gateway (CVE-2026-76461) اللي تكشف نهار 14 سبتمبر — وشنو كيعني منين سجلات جهاز مخترق براسو يوقفو يكونو مصدر أولي.
- بوابات الذكاء الاصطناعي ولات سطح الهجوم — إدراج LiteLLM فـKEV والمسار عبر المفاتيح وMCP والسحابة
تجاوز توثيق MCP ديال BerriAI LiteLLM (CVE-2026-59822) نزل فكتالوج KEV ديال CISA، وMicrosoft كتقول بلي المهاجمين كيستعملو بوابات LiteLLM باش يوصلو XMRig. بحث Wiz لقى تقريبا 1 من 10 من بين ~3,000 نسخة عمومية قبلات المفتاح الافتراضي sk-1234 ولا خدمات بلا توثيق. حنا كنشوفو شنو كيعني كون بنية الذكاء الاصطناعي خزانة ديال الاعتمادات.
- منين جسم الوكيل يتخطف — إضافة واحدة كتسوق مساعدي الذكاء الاصطناعي عبر 5 منتجات
Forever Security بينات بلي إضافة متصفح عادية واحدة تقدر تسوق الذكاء الاصطناعي المدمج ديال 5 منتجات — Chrome وComet وEdge وOpera Neon وClaude. بوحدها، Mandiant بلغات على مهاجم خطف جلسة مساعد برمجة بالذكاء الاصطناعي ونشر دودة Shai-Hulud عبر تقريبا 100 مستودع. حنا كنرسمو حدود الثقة ديال أوقات تشغيل الوكلاء.
- سلسلة يوم صفر ديال «فجوة التصحيح» — ثغرات تصلح فـChromium ومازال ما تصلحاتش فـChrome تشاركات بين مجموعات تجسس متعددة فظرف سيمانة 1
بان بلي سلسلة الهجوم BlueMoon، اللي ربطات الخروج من صندوق الرمل ديال V8 فـChrome مع استغلال ALPC فـWindows، تشاركات على الأقل بين مجموعات متعددة مصدرها الصين حسب ملاحظة Volexity. التصحيح دخل لـChromium ولكن مازال ما انعكاسش فـChrome المستقر، وحنا كنرتبو خطورة هاد «فجوة التصحيح».
- موجز VC: SYN Ventures — صندوق متخصص فأمن السيبراني بقيادة المشغلين
صندوق بقيادة المشغلين بـAUM ديال $900M، بناوه CISO ومؤسسون سابقون. حنا كنرسمو الجوج صناديق ديالو ومحفظة ديال ~40 شركة ضد موضع mithril.fund.
- يوم صفر Cisco Secure Email Gateway CVE-2026-76461 — منين حقن SQL فتحليل البريد يسالي بتنفيذ root
CVE-2026-76461 (CVSS 9.8) كيستغل فعليا وتزاد لكتالوج KEV ديال CISA. حنا كنفككو النمط المتكرر ديال «اختراق root لجهاز الحدود» — وشنو كيعني منين سجلات الجهاز براسو ما بقاوش محل ثقة.
- تقديم مدونة مرصد الأمن
ملاحظة وتحليل يومي لأخبار الأمن السيبراني، والحوادث، وتطورات نماذج الذكاء الاصطناعي، كتنشر هنا.
- كتوبة ملفات بلا تأهيل من الباب الخلفي دي بوابة البريد — يوم الصفر دي FortiMail CVE-2026-104286 وخاصية IBE
Fortinet عطاوا في 1 أكتوبر على ثغرة يوم صفر path traversal فـ FortiMail (CVE-2026-104286، CVSS 9.8) كتّي كتوبة ملفات ماينين بلا تأهيل، وكايدو exploitation فالواقع. CISA زادتّها فالكتالوج KEV نفس النهار مع آجل federal 4 أكتوبر. ماكاينش أي نسخة مصوّحة منشورة فأي من الفروع الأربعة، حادّا تعطيل خاصية IBE كي إجراء مؤقت — كنظّروها فسياق صعود KEV فنهاية شتنبر.
- من ضحايا النصب حتى القبعة البيضاء للمقاولات: خريطة مشهد السيكيوريتي (2026)
ثلاث عشر فئة، من المساعدة لضحايا النصب حتى اختبار أمان المقاولات، بخسائر مبلّغ بيها وتمويل معلن وتوقّعات سوق حسب الناشر وحالة صادقة لفين كيدخل Mithril.
- Memory overflow لي خاص بـ SAML فـ NetScaler — CVE-2026-88779 دخلات لـ KEV (الموعد النهائي 7 أكتوبر)
Citrix أعلنات على ثغرة فـ memory-buffer-bounds فـ NetScaler ADC / Gateway (CVE-2026-88779, CVSS v4.0 8.7, CWE-119). Citrix قالت بلي شافات هجمات مستهدفة على deployments بلا mitigation، وهاد الهجمات يقدرو يوصلو لـ denial of service. الدخول لـ KEV ديال CISA كيثبت استغلال الثغرة، والوصف القصير كيقول بلي الخلل يقدر يسمح بـ denial of service. حتى واحد من المصدرين ماكيأكدش بلي الـ deployments المتأثرة توقفات فعلياً. CISA زادتها فـ 4 أكتوبر، والموعد النهائي الفيدرالي هو 7 أكتوبر. مع CVE-2026-88771 و CVE-2026-88772 (جوج بيهوم تزادو فـ 27 سبتمبر)، هادي هي الدخلة التالتة ديال NetScaler فـ KEV خلال جوج سيمانات، وماشي التالتة ديال المنتج من الأصل (الكتالوج فيه دخولات قديمة، منهم CVE-2023-4966). signatures ديال Global Deny List (v24 ولا أحدث) هي التخفيف المؤقت، والتصحيح فـ 14.1-73.41 / 13.1-64.28 ولا أحدث.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).