سلط تقرير أمني حديث الضوء على مجموعة واسعة من التطورات البارزة في مشهد الأمن السيبراني العالمي، متضمناً ثغرات حرجة في البنية التحتية للخوادم، وتطورات في الهجمات المعتمدة على الذكاء الاصطناعي، وحوادث تسريب بيانات واختراق لأنظمة مؤسسية وحكومية.
ثغرة حرجة تهدد غالبية خوادم العالم
كشف باحثون عن ثغرة تجاوز مخфер (Buffer Overflow) مسجلة برمز CVE-2026-97631 وعمرها 16 عاماً في شيفرة TianoCore EDK II المفتوحة المصدر. تُستخدم هذه الشيفرة من قبل غالبية موردي الخوادم ومכازن البيانات في العالم عبر مزودي البرمجيات الثابتة مثل AMI وInsyde وPhoenix. يتيح الخلل لمهاجم يمتلك وصولاً إلى الشبكة المحلية إرسال رسالة خطأ ICMP ضخمة أثناء إقلاع الجهاز عبر الشبكة لتجميد العملية أو تشغيل تعليمات برمجية بأعلى صلاحيات قبل تفعيل دفاعات مثل التمهيد الآمن (Secure Boot).
نزاع حول نطاق اختراق أنظمة أنثروبيك
دخلت شركة أنثروبيك (Anthropic) في سجال مع شركة ناشئة تدعى (Cathedral) أسسها موظفون سابقون فيما يُعرف بـ DOGE. زعمت الشركة الناشئة أن وكلائها الذكيين تمكنوا من اختراق الأنظمة الداخلية لانثروبيك في أقل من 12 ساعة عبر استغلاب برمجيات أعمال خارجية والوصول إلى محاضر اجتماعات وبيانات رواتب. من جهتها، أكدت أنثروبيك أن الاختراق اقتصر على مجموعة محدودة من أنظمة الموارد البشرية والمبيعات وتقنية المعلومات، مشددة على أن محادثات نموذج Claude والشيفرة المصدرية وأوزان النماذج لم تتأثر، ومحذرة من خرق الشركة الناشئة لقواعد برنامج مكافآت الثغرات.
ما الذي يتغير عملياً للمؤسسات؟
تعكس هذه التطورات تحولاً نوعياً في طبيعة المخاطر السيبرانية؛ فمن جهة تشكل الثغرات المتأصلة في البرمجيات الثابتة مثل UEFI خطراً عابراً للبنى التحتية يتطلب تحديثات عاجلة من المصنعين. ومن جهة أخرى، يبرز الاستخدام المتزايد لأدوات الوكلاء الذكيين المعتمدة على الذكاء الاصطناعي في تنفيذ عمليات الاستطلاع والهجمات التلقائية، كما ظهر في تحذيرات شركات أمنية بشأن مجموعات مثل Gold Ogre وتوظيف الذكاء الاصطناعي في برمجيات الفدية والتحكم عن بعد.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.