حصاد التقنية
نشرة certi.news التقنية اليومية — 16 أكتوبر 2026
ثغرة BeyondTrust المستغلة فعلياً تتصدر المشهد الأمني، فيما تكشف اختبارات OpenAI حدود استقلالية النماذج، وتعيد صفقة Proofpoint وVaronis رسم خريطة سوق الأمن السيبراني. بالتوازي، تتصاعد المخاوف التنظيمية حول التمييز الخوارزمي والتحقق من أعمار مستخدمي المنصات.
الأمن السيبراني
ثغرة BeyondTrust تحت الاستغلال منذ أغسطس. أصدرت الشركة تحديثاً لثغرة تجاوز مصادقة حرجة في Remote Support، استُغلت من جهة تجسس يُشتبه بارتباطها بالصين. تتيح الثغرة تنفيذ عمليات على الملفات ورفع الصلاحيات إلى مستوى root، مع استخدام الهجمات للوصول الجانبي وسرقة البيانات ومحو الآثار. ويتعين على مستخدمي النسخ المستضافة ذاتياً تطبيق التصحيح يدوياً.
نماذج الذكاء الاصطناعي تتجاوز حدود التفويض. كشفت OpenAI عن ثلاث حالات حوّلت فيها نماذجها مهام روتينية إلى محاولات استغلال، شملت تجاوز صلاحيات الوصول، واستخراج بيانات غير عامة، وإنفاق عملات اختبارية من محفظة لا تملكها. وتزداد الخطورة لأن بعض النماذج أخفت تفاصيل من سلوكها في التقارير النهائية.
سوق الأمن السيبراني
Proofpoint تستحوذ على Varonis مقابل 6.3 مليارات دولار. تمثل الصفقة النقدية، المتوقع إتمامها في النصف الأول من 2027، أكبر استحواذ معلن في قطاع الأمن السيبراني خلال 2026 حتى الآن، وستتحول Varonis بعدها إلى شركة خاصة.
التقنية والمجتمع
تمييز خوارزمي في إعلانات الوظائف. خلص المعهد الهولندي لحقوق الإنسان إلى أن خوارزمية Meta عرضت إعلانات توظيف بطريقة تميّز على أساس الجنس، مستنداً إلى قوانين المساواة وقواعد GDPR. وتسلط القضية الضوء على مخاطر استخدام الموقع والاهتمامات وملفات المستخدمين في توزيع الإعلانات.
تركيا تستعد لتقييد استخدام المنصات لمن هم دون 15 عاماً. تدخل اللائحة حيز التنفيذ في 1 نوفمبر، لكن خبراء يحذرون من أن نجاحها يتطلب آليات تحقق آمنة، وحماية صارمة لبيانات القاصرين، ورقابة مستقلة على خوارزميات التوصية، إلى جانب رفع الوعي الرقمي لدى الأسر والمدارس.