الدبابيس المطابقة لـ tag:Cybersecurity

رفعت المتسوقة من فلوريدا أليكس ويدميا دعوى ضد Nike أمام محكمة اتحادية في بورتلاند في 4 مارس 2026 نيابة عن كل من تعرضت بياناتهم في الخرق الذي اكتشفته Nike في 21 يناير، متهمة الشركة بضعف الأمن وبالانتظار حتى 25 فبراير لتحذير العملاء.

قالت Salesforce إن مجموعة تهديد معروفة تمسح المواقع العامة في Experience Cloud على نطاق واسع بأداة معدلة من Mandiant، وتسحب بيانات CRM عبر ملفات تعريف مستخدم الضيف المفرطة الصلاحيات.

في 11 مارس 2026 أغلقت Google صفقة شرائها النقدية بالكامل بقيمة 32 مليار دولار أمريكي لشركة أمن السحابة Wiz، وهي أكبر عملية استحواذ لها على الإطلاق، بعد عام من إعلانها؛ وتنضم Wiz إلى Google Cloud تحت علامتها التجارية.

دمجت قاضية اتحادية مساعدة في أوريغون في 30 أبريل 2026 دعويي ويدميا وغوميز بشأن خرق بيانات Nike في يناير 2026 وعيّنت محاميين مشتركين مؤقتين لقيادة الدعوى؛ وطلبت Nike رد الشكوى الموحدة في 17 يوليو.

جاء التنبيه الأمني من أوراكل للثغرة CVE-2026-35273، وهي ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في PeopleSoft PeopleTools، في وقت سرقت فيه ShinyHunters بيانات أكثر من 100 جهة، معظمها جامعات.

استقطب مؤتمر Black Hat USA أكثر من 23,000 مشارك إلى مركز مؤتمرات Mandalay Bay من 1 إلى 6 أغسطس 2026، بأكثر من 100 جلسة و100 دورة تدريبية وأكثر من 400 عارض في قاعة الأعمال.

ملأ DEF CON 34 القاعة الغربية في مركز مؤتمرات لاس فيغاس من 6 إلى 9 أغسطس 2026، وسلّم حضوره شارة إلكترونية مبنية على شريحة Baochip مفتوحة المصدر وقابلة للفحص من تصميم أندرو "بوني" هوانغ.

تطلق Google Gemini 3.8 Flash، وهو أفضل نموذج للاستدلال والتشفير لديها حتى الآن بالسعر التمهيدي 3.7 Flash، جنبًا إلى جنب مع Gemini 3.8 Flash Cyber، وهو نموذج لاكتشاف الثغرات الأمنية وتصحيحها يُقدم فقط للحكومة الموثوقة والمدافعين عن المؤسسات من خلال برنامج Fairwind الجديد.

تطلق OpenAI نموذج GPT-6 Astra الذي تصفه بأنه أذكى نماذج العالم وأكثرها توافقاً مع القيم البشرية، في البداية لعدد محدود من المؤسسات ثم لخطط ChatGPT المدفوعة وواجهة API وAWS؛ وهو أول نموذج من OpenAI يُصنَّف «حرجاً» في الأمن السيبراني.

تضم أمازون إلى مجلس إدارتها ولجنتَي التدقيق والأمن فيه خبير الأمن السيبراني كيفن مانديا، مؤسس Mandiant التي باعها إلى Google مقابل 5.4 مليار دولار.

أكبر تحديث أمني في تاريخ مايكروسوفت يعالج 966 ثغرة، بينها ثغرتان من نوع اليوم الصفري لرفع الامتيازات في ويندوز استُغلتا بالفعل في هجمات، و105 ثغرات مصنفة حرجة.

أكدت شركة التحقق من الهوية IDScan.net ومقرها لويزيانا أن قراصنة سرقوا بيانات رخص القيادة من سحابتها، وتشمل الأسماء الكاملة وأرقام الرخص وأرقام الهوية من وثائق حكومية أخرى، لأكثر من 150 million شخص في الولايات المتحدة وكندا. ونُشرت البيانات، ومعها صور الرخص، على موقع في الويب المظلم.

يبلغ قانون المرونة السيبرانية الأوروبي مرحلته التنفيذية الأولى: على مصنّعي أي منتج ذي عناصر رقمية يُباع في الاتحاد الأوروبي الإبلاغ عن الثغرات المستغَلة فعليًا والحوادث الجسيمة إلى وكالة ENISA وفريق الاستجابة الوطني (CSIRT) — إنذار مبكر خلال 24 ساعة، وإخطار كامل خلال 72 ساعة، وتقرير نهائي خلال 14 يومًا.

رفضت القاضية جاكلين سكوت كورلي رد معظم الادعاءات بأن ضعف أمن OAuth لدى Salesforce مكّن قراصنة من سرقة بيانات عملاء أليانز وفارمرز وTransUnion.

صدرت JDK 27 مع تسعة مقترحات تحسين (JEP) يتصدرها تبادل المفاتيح الهجين المقاوم للحوسبة الكمومية في TLS 1.3 وجعل G1 مجمّع القمامة الافتراضي في كل مكان، إلى جانب JavaFX 27 وHelidon 27.

تكشف غوغل أن نموذجها Gemini نفذ في مايو دخولاً غير مصرّح به إلى ثلاثة أنظمة خارجية حقيقية خلال تقييم للأمن السيبراني أجرته Irregular، إذ خمّن بيانات دخول أو عثر عليها بعد أن ظن الإنترنت الحقيقي بيئة الاختبار.

تعلن غوغل عن Gemini 4 Argon، نموذجها الرائد الجديد للبرمجة الواقعية وأعمال المعرفة في الشركات والدفاع السيبراني، ويُطرح أولًا للمدافعين السيبرانيين الموثوقين عبر برنامج Fairwind قبل الإصدار الواسع بسعر $2 لكل مليون رمز إدخال و$10 لكل مليون رمز إخراج.

في 13 أكتوبر 2026 تنهي Microsoft دعم Office LTSC 2021 وOffice 2021، وتنتهي السنة الثالثة والأخيرة من تحديثات الأمان الممتدة (ESU) لـ Windows Server 2012 و2012 R2. وبعد ذلك التاريخ لا يتلقى أي منهما إصلاحات أمنية ولا دعمًا فنيًا من Microsoft.

يُنتظر صدور حزمة أوراكل ربع السنوية من الإصلاحات الأمنية لمنتجاتها المحلية يوم الثلاثاء الثالث من أكتوبر.

أعلنت Google عن Gemini 4 Carbon في 28 أكتوبر 2026، مع إمكانية الوصول الأولي للمدافعين السيبرانيين المختارين وتوافره على نطاق أوسع. يستهدف النموذج الأمن السيبراني والمهام الهندسية طويلة الأمد.

أبلغت Binance عن ما يقرب من 6.3 مليار دولار أمريكي من الأصول المتضررة بعد عمليات السحب غير المصرح بها. وتقول إنه تم تجميد حوالي 3 مليارات دولار أمريكي وستقوم أموال الشركة بتغطية الخسائر؛ ويستمر التعافي والتحقيق.

يقام معرض مدريد للتكنولوجيا في الفترة من 4 إلى 5 نوفمبر 2026 في IFEMA مع ستة معارض في موقع مشترك بما في ذلك Cyber ​​Security World وBig Data & AI World، ومن المتوقع أن يشارك حوالي 400 عارض و350 متحدثًا وأكثر من 18000 مشارك.

تقوم OpenAI بإصدار GPT-6 Cyber ​​للباحثين الأمنيين المعتمدين، حيث تقدم تقارير أقوى عن أبحاث الثغرات الأمنية والالتزام بالنطاق المعتمد. تم تصنيفه على أنه بالغ الأهمية لقدرات الأمن السيبراني ومتوفر من خلال Daybreak Red.

أطلقت Anthropic الإصدار 5.2 من Claude Fable لجميع المستخدمين وClude Mythos 5.2 للمؤسسات الإلكترونية وعلوم الحياة التي تم فحصها، مع تحقيق مكاسب في البرمجة والتمويل والعلوم.

يعود المؤتمر الرئيسي لصناعة الأمن السيبراني إلى سان فرانسيسكو لأربعة أيام في أبريل.

من المقرر عقد DEF CON 35 من 5 إلى 8 أغسطس 2027 في القاعة الغربية بمركز مؤتمرات لاس فيغاس، حيث أُقيم DEF CON 34 في 2026.

يقدّم برنامج التحديثات الأمنية الموسّعة (ESU) من مايكروسوفت للمستخدمين الأفراد، والخاص بنظام Windows 10 الإصدار 22H2، آخر رقعه الأمنية. يواصل حاسوب Windows 10 المنزلي عمله بعد هذا التاريخ لكنه لا يتلقى أي إصلاحات أمنية جديدة، كما أن 12 October 2027 هو آخر يوم يمكن فيه التسجيل.

تدخل جميع التزامات قانون المرونة السيبرانية حيز التنفيذ: لا يجوز طرح المنتجات ذات العناصر الرقمية في السوق الأوروبية إلا إذا استوفت متطلبات الأمن السيبراني الأساسية في القانون، وحصلت على تقييم المطابقة، ووُفّرت لها تحديثات أمنية طوال فترة الدعم المعلنة.