عاجل…
عطل في خدمات Google Cloud بأوروبا (منطقة لندن) بسبب حدث كهربائي في أحد مراكز البيانات.
أثر على عدة بنوك وتطبيقات ومواقع، من بينها:
•Revolut (مشاكل في المدفوعات والتحويلات والسحب)
•Lloyds Bank وHSBC وHalifax
•Royal Mail وDPD وRightmove
•خدمات أخرى تعتمد على المنطقة السحابية نفسها
الخدمات بدأت في التعافي تدريجياً، وأعلنت جوجل أن الحدث الكهربائي تم التعامل معه.
عطل في خدمات Google Cloud بأوروبا (منطقة لندن) بسبب حدث كهربائي في أحد مراكز البيانات.
أثر على عدة بنوك وتطبيقات ومواقع، من بينها:
•Revolut (مشاكل في المدفوعات والتحويلات والسحب)
•Lloyds Bank وHSBC وHalifax
•Royal Mail وDPD وRightmove
•خدمات أخرى تعتمد على المنطقة السحابية نفسها
الخدمات بدأت في التعافي تدريجياً، وأعلنت جوجل أن الحدث الكهربائي تم التعامل معه.
فضيحة TikTok
كشفت إفادات موظفين سابقين في TikTok، أن فرق السلامة حذّرت الإدارة من استغلال قاصرين عبر البث المباشر والهدايا الرقمية.
وأظهر تحقيق داخلي ظهور أطفال بين 13 و15 عامًا في 112 ألف بث خلال يناير 2022، من دون أن يعني ذلك أن جميعها احتوت استغلالًا.
باختصار قدموا الفائدة على السلامة
لأن نظام الهدايا يحول التفاعل إلى أموال، ولو تم منع الاستغلال عبر البث راح تتوقف الإيرادات الناتجة من المحتوى المخالف
كشفت إفادات موظفين سابقين في TikTok، أن فرق السلامة حذّرت الإدارة من استغلال قاصرين عبر البث المباشر والهدايا الرقمية.
وأظهر تحقيق داخلي ظهور أطفال بين 13 و15 عامًا في 112 ألف بث خلال يناير 2022، من دون أن يعني ذلك أن جميعها احتوت استغلالًا.
باختصار قدموا الفائدة على السلامة
لأن نظام الهدايا يحول التفاعل إلى أموال، ولو تم منع الاستغلال عبر البث راح تتوقف الإيرادات الناتجة من المحتوى المخالف
👍1
GatGPT.. يصمم الأسلحة!
كشف الناشط الأمريكي كودي ويلسون (Cody Wilson) عن نموذج ذكاء اصطناعي متخصص يُدعى GatGPT، يُقال إنه قادر على المساعدة في تصميم أسلحة نارية قابلة للطباعة ثلاثية الأبعاد. واستُخدم النموذج في تصميم مسدس من عيار 0.22 أُطلق عليه اسم WASP
والمثير في الموضوع هو فكرة GatGPT الذي دُرّب بتخصص على ملفات وتصاميم أسلحة رقمية ويعمل دون القيود التي تضعها نماذج مثل ChatGPT وGemini
كشف الناشط الأمريكي كودي ويلسون (Cody Wilson) عن نموذج ذكاء اصطناعي متخصص يُدعى GatGPT، يُقال إنه قادر على المساعدة في تصميم أسلحة نارية قابلة للطباعة ثلاثية الأبعاد. واستُخدم النموذج في تصميم مسدس من عيار 0.22 أُطلق عليه اسم WASP
والمثير في الموضوع هو فكرة GatGPT الذي دُرّب بتخصص على ملفات وتصاميم أسلحة رقمية ويعمل دون القيود التي تضعها نماذج مثل ChatGPT وGemini
🔥1
🔴 تحذير أمني | ثغرات PHP تهدد خوادم الأفراد والمؤسسات
يشهد مجتمع الأمن السيبراني ضجة واسعة بعد الكشف عن ثغرتين حرجتين في نواة PHP، تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619، ويُشار إليهما بشكل غير رسمي باسم php2shell.
الخطورة المحتملة تكمن في إمكانية تنفيذ أكواد عن بُعد (RCE) على الخوادم المتأثرة، مما قد يعرّض مواقع الأفراد وأنظمة المؤسسات للاختراق.
كثير من الباحثين الأمنيين حذّروا من خطورة الموقف وضرورة الاستعداد للتحديثات الأمنية
يجب الحذر ومراجعة إصدارات PHP المستخدمة، ومتابعة التحديثات الرسمية وتطبيق التصحيحات الأمنية فور توفرها
الموعد المعلن لإصدار التصحيحات هو اليوم 21 أكتوبر، الساعة 18:00 بتوقيت عُمان والإمارات.
يشهد مجتمع الأمن السيبراني ضجة واسعة بعد الكشف عن ثغرتين حرجتين في نواة PHP، تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619، ويُشار إليهما بشكل غير رسمي باسم php2shell.
الخطورة المحتملة تكمن في إمكانية تنفيذ أكواد عن بُعد (RCE) على الخوادم المتأثرة، مما قد يعرّض مواقع الأفراد وأنظمة المؤسسات للاختراق.
كثير من الباحثين الأمنيين حذّروا من خطورة الموقف وضرورة الاستعداد للتحديثات الأمنية
يجب الحذر ومراجعة إصدارات PHP المستخدمة، ومتابعة التحديثات الرسمية وتطبيق التصحيحات الأمنية فور توفرها
الموعد المعلن لإصدار التصحيحات هو اليوم 21 أكتوبر، الساعة 18:00 بتوقيت عُمان والإمارات.
فشل أمني خطير ومحرج جداً لـ eMudhra
شركة eMudhra الهندية تصدر شهادات الأمان للمواقع (HTTPS). وفي أبريل 2025 أنشأت 8 شهادات وسيطة، والمفروض مفاتيحها قوية جداً وعشوائية.
لكن المفاتيح طلعت ضعيفة ضعيفة ضعيفة.. أرقام صغيرة مثل: 4 و56 و66 و115 و155 و156 و230 و237. يعني أي شخص يقدر يستخرج المفتاح في أقل من ثانية وتزوير شهادات لأي موقع.
اكتُشفت الحادثة 17 أكتوبر، والمتصفحات (Chrome وFirefox وApple وMicrosoft) حظرتها فوراً.
الشركة ألغت الشهادات، وتقول ما في اختراق ولا تسريب، وما صدرت شهادات مواقع منها…. بس سهمها انهار 20% اليوم.
شركة eMudhra الهندية تصدر شهادات الأمان للمواقع (HTTPS). وفي أبريل 2025 أنشأت 8 شهادات وسيطة، والمفروض مفاتيحها قوية جداً وعشوائية.
لكن المفاتيح طلعت ضعيفة ضعيفة ضعيفة.. أرقام صغيرة مثل: 4 و56 و66 و115 و155 و156 و230 و237. يعني أي شخص يقدر يستخرج المفتاح في أقل من ثانية وتزوير شهادات لأي موقع.
اكتُشفت الحادثة 17 أكتوبر، والمتصفحات (Chrome وFirefox وApple وMicrosoft) حظرتها فوراً.
الشركة ألغت الشهادات، وتقول ما في اختراق ولا تسريب، وما صدرت شهادات مواقع منها…. بس سهمها انهار 20% اليوم.
❤1👍1
وكلاء AI عطلوا الأنظمة اللي تراقبهم ويكذبوا
كشفت OpenAI عن حالتين قام فيهما وكلاء ذكاء اصطناعي بتعطيل أو إزالة بعض أنظمة المراقبة الأمنية أثناء تنفيذ مهام برمجية داخلية.
الحالة (1)
عطّل أحد الوكلاء التنبيهات التي تصل إلى فريق الأمن.
الحالة (2)
أزال وكيل آخر نظام للمراقبة، وعندما سُئل عن ذلك نفى أنه قام بإزالته!
الخطير أن التصرفات صارت أثناء تنفيذ مهام عادية، بدون لا أحد يطلب منها تعطيل الأنظمة
كنا في أن الذكاء الاصطناعي يهرب…
وصلنا مرحلة يعطل الأنظمة…
هذا يقول أن لازم تكون للأنظمة رقابة مستقلة ما يقدر يتحكم بها النظام
كشفت OpenAI عن حالتين قام فيهما وكلاء ذكاء اصطناعي بتعطيل أو إزالة بعض أنظمة المراقبة الأمنية أثناء تنفيذ مهام برمجية داخلية.
الحالة (1)
عطّل أحد الوكلاء التنبيهات التي تصل إلى فريق الأمن.
الحالة (2)
أزال وكيل آخر نظام للمراقبة، وعندما سُئل عن ذلك نفى أنه قام بإزالته!
الخطير أن التصرفات صارت أثناء تنفيذ مهام عادية، بدون لا أحد يطلب منها تعطيل الأنظمة
كنا في أن الذكاء الاصطناعي يهرب…
وصلنا مرحلة يعطل الأنظمة…
هذا يقول أن لازم تكون للأنظمة رقابة مستقلة ما يقدر يتحكم بها النظام
👍1
أداة صينية استخدمت لاستهداف 80 شركة يابانية!
كشف تحقيق لصحيفة وول ستريت جورنال أن قراصنة استخدموا أداة ذكاء اصطناعي طُوّرت في الصين، تُعرف باسم Artex، في هجمات إلكترونية استهدفت شركات يابانية.
المفارقة أن الأداة صُممت أصلاً لاكتشاف الثغرات الأمنية وحماية الأنظمة، لكن مهاجمين استغلوا نسخاً منها لتنفيذ هجمات إلكترونية.
وأكد باحثون أمنيون يابانيون رصدوا استخدام الأداة، لكن لم يثبت اختراق جميع الشركات المستهدفة، ولا توجد أدلة كافية لتحميل الحكومة الصينية مسؤولية الهجمات.
كشف تحقيق لصحيفة وول ستريت جورنال أن قراصنة استخدموا أداة ذكاء اصطناعي طُوّرت في الصين، تُعرف باسم Artex، في هجمات إلكترونية استهدفت شركات يابانية.
المفارقة أن الأداة صُممت أصلاً لاكتشاف الثغرات الأمنية وحماية الأنظمة، لكن مهاجمين استغلوا نسخاً منها لتنفيذ هجمات إلكترونية.
وأكد باحثون أمنيون يابانيون رصدوا استخدام الأداة، لكن لم يثبت اختراق جميع الشركات المستهدفة، ولا توجد أدلة كافية لتحميل الحكومة الصينية مسؤولية الهجمات.
👍1
Claude Duet من Anthropic منافس مباشر لـ Dots من OpenAI
نفس الفكرة
مساعد ذكي استباقي يشتغل في الخلفية، يرسل لك ملخص بأهم الأمور، يراقب تطبيقاتك، وينفذ المهام اللي تعطيه إياها حتى وأنت غير متصل، ويطلب إذنك قبل أي إجراء مهم
الفرق إن هذا من Anthropic ومدعوم بـ Opus 5.5، بينما Dots من OpenAI ومدعوم بـ GPT-6 Astra
كلاهما يحاولان يحولان Claude وChatGPT من شات تنتظره إلى مساعد يجي لك
نفس الفكرة
مساعد ذكي استباقي يشتغل في الخلفية، يرسل لك ملخص بأهم الأمور، يراقب تطبيقاتك، وينفذ المهام اللي تعطيه إياها حتى وأنت غير متصل، ويطلب إذنك قبل أي إجراء مهم
الفرق إن هذا من Anthropic ومدعوم بـ Opus 5.5، بينما Dots من OpenAI ومدعوم بـ GPT-6 Astra
كلاهما يحاولان يحولان Claude وChatGPT من شات تنتظره إلى مساعد يجي لك
🚨 أيام عصيبة على الإنترنت
في الـ5 أيام الماضية
شهد عالم الانترنت موجة من هجمات سيبرانية وثغرات خطيرة. أبرزها:
🔴 PHP2Shellثغرتان حرجتان في PHP تسمح بتنفيذ أوامر عن بُعد بدون تسجيل دخول. تؤثر على ملايين المواقع (وردبريس وغيرها).
🤖 LiteLLMاختراق حزمة ذكاء اصطناعي شهيرة ونشر نسخة خبيثة تسرق بيانات الاعتماد
🔗 ConnectWiseهجوم سلسلة توريد صيني استهدف خدمة النسخ الاحتياطي السحابي وأثر على عملاء Microsoft 365
🇯🇵 Onamae Desktop Cloudاختراق خدمة VPS يابانية وزرع برامج خبيثة على أكثر من 26 ألف سيرفر
📉 Zeaburإغلاق المنصة نهائيًا بعد اختراق كشف حوالي 3.2 مليون سر وبيانات مئات الآلاف من الحسابات
🔧 OVHcloud CLIاختراق حساب مطور وزرع سارق أسرار داخل إصدارات الأداة الرسمية
🇮🇳 بنك الدولة الهندي (SBI)ظهور آلاف سجلات العملاء على الويب المظلم
🍔 Burger King Japanاختراق كشف بيانات أكثر من 11 مليون عميل
🇺🇸 كاليفورنيا (طلاب المدارس)اختراق كبير كشف بيانات ملايين الطلاب من 2023 في المدارس العامة بكاليفورنيا (أسماء، تواريخ ميلاد، عناوين، وحالة إعاقة). المهاجمون استخدموا بيانات دخول مسروقة وظلوا داخل النظام أشهر
في الـ5 أيام الماضية
شهد عالم الانترنت موجة من هجمات سيبرانية وثغرات خطيرة. أبرزها:
🔴 PHP2Shellثغرتان حرجتان في PHP تسمح بتنفيذ أوامر عن بُعد بدون تسجيل دخول. تؤثر على ملايين المواقع (وردبريس وغيرها).
🤖 LiteLLMاختراق حزمة ذكاء اصطناعي شهيرة ونشر نسخة خبيثة تسرق بيانات الاعتماد
🔗 ConnectWiseهجوم سلسلة توريد صيني استهدف خدمة النسخ الاحتياطي السحابي وأثر على عملاء Microsoft 365
🇯🇵 Onamae Desktop Cloudاختراق خدمة VPS يابانية وزرع برامج خبيثة على أكثر من 26 ألف سيرفر
📉 Zeaburإغلاق المنصة نهائيًا بعد اختراق كشف حوالي 3.2 مليون سر وبيانات مئات الآلاف من الحسابات
🔧 OVHcloud CLIاختراق حساب مطور وزرع سارق أسرار داخل إصدارات الأداة الرسمية
🇮🇳 بنك الدولة الهندي (SBI)ظهور آلاف سجلات العملاء على الويب المظلم
🍔 Burger King Japanاختراق كشف بيانات أكثر من 11 مليون عميل
🇺🇸 كاليفورنيا (طلاب المدارس)اختراق كبير كشف بيانات ملايين الطلاب من 2023 في المدارس العامة بكاليفورنيا (أسماء، تواريخ ميلاد، عناوين، وحالة إعاقة). المهاجمون استخدموا بيانات دخول مسروقة وظلوا داخل النظام أشهر
❤1
تحويل الزئبق إلى ذهب
حلم الخيميائيين صار تجربة علمية…
شركة Marathon Fusion تقول إنها حوّلت الزئبق إلى ذهب مستقر باستخدام نيوترونات الاندماج، وبمعدل أعلى بعشر مرات من Cern.
المبدأ بسيط:
نيوترون يصطدم بالزئبق-198 فيتحول إلى زئبق-197، وهذا يتحلل إلى ذهب-197 خلال أيام.
بس السؤال المهم هل العملية اقتصادية في الحصول على الذهب؟
التجربة شيء
والعائد شيء ثاني
حلم الخيميائيين صار تجربة علمية…
شركة Marathon Fusion تقول إنها حوّلت الزئبق إلى ذهب مستقر باستخدام نيوترونات الاندماج، وبمعدل أعلى بعشر مرات من Cern.
المبدأ بسيط:
نيوترون يصطدم بالزئبق-198 فيتحول إلى زئبق-197، وهذا يتحلل إلى ذهب-197 خلال أيام.
بس السؤال المهم هل العملية اقتصادية في الحصول على الذهب؟
التجربة شيء
والعائد شيء ثاني
هل لاحظت أن لغة الـ AI صارت معقدة أكثر من اللازم؟
دراسة جديدة حاولت تفسير السبب
الفكرة:
الذكاء الاصطناعي يتعلم كيف يقول معلومات أكثر بكلمات أقل، لكن هذا ما يعني أن كلامه بيكون أسهل للفهم.
مثال
بدل ما يقول إن المحادثة صارت تدور في حلقة مفرغة… يقول: (المحادثة تأكل ذيلها)
وبدل استخدام تعبير مباشر، يخترع تركيب مثل (ميزانية صبر القارئ)
هذه التعبيرات البعض يشوفها ذكية أو إبداعية، بس هي تكلف القارئ جهدًا إضافي لفهم المقصود.
يعتقد الباحثون أن أحد الأسباب هو تدريب النماذج على الرياضيات والبرمجة والاستدلال، حيث تُكافأ على الوصول للإجابة الصحيحة بكفاءة، وليس بالضرورة على سهولة شرحها للبشر.
مقارنة النماذج
Claude Opus 5 وFable 5: أظهرا ميل مرتفع لاستخدام تراكيب لغوية غير مألوفة ومكثفة.
Claude Sonnet 5: أظهر هذه الظواهر، لكن بدرجات مختلفة.
GPT-5.6 (Luna وTerra وSol): ظهرت لديه الأنماط نفسها، لكنها عموم أقل بروز في عدد من المقاييس.
Kimi K2.5 وGLM-5: أظهرا تعقيد لغوي واضح.
Llama وOlmo الأساسي: كانا أقرب نسبيًا إلى الأسلوب البشري في عدة مقاييس.
واللافت أنهم لما تشجع النموذج على تقليل عدد الكلمات فهو يميل أكثر إلى
دراسة جديدة حاولت تفسير السبب
الفكرة:
الذكاء الاصطناعي يتعلم كيف يقول معلومات أكثر بكلمات أقل، لكن هذا ما يعني أن كلامه بيكون أسهل للفهم.
مثال
بدل ما يقول إن المحادثة صارت تدور في حلقة مفرغة… يقول: (المحادثة تأكل ذيلها)
وبدل استخدام تعبير مباشر، يخترع تركيب مثل (ميزانية صبر القارئ)
هذه التعبيرات البعض يشوفها ذكية أو إبداعية، بس هي تكلف القارئ جهدًا إضافي لفهم المقصود.
يعتقد الباحثون أن أحد الأسباب هو تدريب النماذج على الرياضيات والبرمجة والاستدلال، حيث تُكافأ على الوصول للإجابة الصحيحة بكفاءة، وليس بالضرورة على سهولة شرحها للبشر.
مقارنة النماذج
Claude Opus 5 وFable 5: أظهرا ميل مرتفع لاستخدام تراكيب لغوية غير مألوفة ومكثفة.
Claude Sonnet 5: أظهر هذه الظواهر، لكن بدرجات مختلفة.
GPT-5.6 (Luna وTerra وSol): ظهرت لديه الأنماط نفسها، لكنها عموم أقل بروز في عدد من المقاييس.
Kimi K2.5 وGLM-5: أظهرا تعقيد لغوي واضح.
Llama وOlmo الأساسي: كانا أقرب نسبيًا إلى الأسلوب البشري في عدة مقاييس.
واللافت أنهم لما تشجع النموذج على تقليل عدد الكلمات فهو يميل أكثر إلى
هذه الأساليب.
يعني…
تطور الذكاء الاصطناعي في التفكير ما يعني تطوره في التواصل مع البشر
وهذه معضلة جديدة…
يعني…
تطور الذكاء الاصطناعي في التفكير ما يعني تطوره في التواصل مع البشر
وهذه معضلة جديدة…
🧠 روبوت يعمل بخلايا دماغ بشرية حية!
نجح باحثون في جامعة إنديانا الأمريكية في زراعة (دماغ مصغّر) من خلايا جذعية بشرية، وتنميته لمدة 3 أشهر، ثم ربطه بروبوت بشري الشكل.
المثير أن هذا الدماغ المصغّر ساعد الروبوت على اتخاذ قرارات، مثل الإمساك بالأشياء ومطاردة نقطة ضوء الليزر!
خطوة متقدمة نحو مستقبل يجمع بين الخلايا العصبية الحية والروبوتات.
نجح باحثون في جامعة إنديانا الأمريكية في زراعة (دماغ مصغّر) من خلايا جذعية بشرية، وتنميته لمدة 3 أشهر، ثم ربطه بروبوت بشري الشكل.
المثير أن هذا الدماغ المصغّر ساعد الروبوت على اتخاذ قرارات، مثل الإمساك بالأشياء ومطاردة نقطة ضوء الليزر!
خطوة متقدمة نحو مستقبل يجمع بين الخلايا العصبية الحية والروبوتات.
❤1
أعلنت شركة كويست داياغنوستيكس (Quest Diagnostics)، إحدى أكبر شركات التحاليل الطبية في أمريكا عن اختراق إلكتروني
الشركة اكتشفت يوم 21 أكتوبر وصول غير مصرح به إلى نظامها الإلكتروني Quanum LSM وهو النظام الذي يستخدمه بعض الأطباء والعيادات لطلب التحاليل والاطلاع على النتائج. وصل الطرف المخترق إلى بعض سجلات المرضى.
العمليات الأساسية للشركة ما تأثرت، والخدمة مستمرة بشكل طبيعي.
الشركة اكتشفت يوم 21 أكتوبر وصول غير مصرح به إلى نظامها الإلكتروني Quanum LSM وهو النظام الذي يستخدمه بعض الأطباء والعيادات لطلب التحاليل والاطلاع على النتائج. وصل الطرف المخترق إلى بعض سجلات المرضى.
العمليات الأساسية للشركة ما تأثرت، والخدمة مستمرة بشكل طبيعي.
رواتب شركات التكنولوجيا
الرواتب وصلت لمرحلة غريبة...
خريج جديد ياخذ 200+ ألف دولار
وStaff يتجاوز 800 ألف بسهولة وحل وصل مليون
المشكلة إنك بعد سنتين تتعود على الرقم هذا وأي وظيفة ثانية تحسها فقيرة حتى لو راتبها ممتاز يعني الخروج أو التسريح راح يكون قرار صعب جدًا نفسياً ومالياً…
هذا أكبر فخ خفي في وظائف التقنية
الرواتب وصلت لمرحلة غريبة...
خريج جديد ياخذ 200+ ألف دولار
وStaff يتجاوز 800 ألف بسهولة وحل وصل مليون
المشكلة إنك بعد سنتين تتعود على الرقم هذا وأي وظيفة ثانية تحسها فقيرة حتى لو راتبها ممتاز يعني الخروج أو التسريح راح يكون قرار صعب جدًا نفسياً ومالياً…
هذا أكبر فخ خفي في وظائف التقنية