Loading
الثغرات وأمن الذكاء الاصطناعي والحوكمة والهوية وما بعد الكم، مع تحليل CyberAbeer المضاف، لا مجرد عناوين معاد نشرها.
الثغرات الحرجة والاستغلال الفعلي وإرشادات الأولوية من CyberAbeer.
تطورات وكلاء الذكاء الاصطناعي وحقن التوجيهات وتسرب بيانات الذكاء الاصطناعي وهوية الذكاء الاصطناعي وحوكمته.
ما الذي تغيّر، وما الذي يستطيع الوكيل الوصول إليه، وما الهوية والصلاحيات المعنية، وما الذي يجب حوكمته.
التطورات التنظيمية وتطورات الأطر التي تغيّر فعلاً قرارات المؤسسات.
معايير التشفير ما بعد الكمومي والترحيل ومرونة التشفير.
التهديدات النشطة واتجاهات الاستغلال وتحليل الحملات.
أمن الهوية والهوية غير البشرية وتطورات أمن البيانات.
أضافت CISA ثغرة تنفيذ تعليمات برمجية عن بعد في SharePoint إلى كتالوج الثغرات المستغَلة المعروفة في 1 يوليو 2026. التحديث متوفر منذ مايو -- الخطر الآن هو الخوادم غير المحدَّثة.
Microsoft SharePoint Server (Subscription Edition, 2019, Enterprise Server 2016) -- SharePoint Online is not affected
اكتشفت Rapid7 ثغرتين صفريتين في SonicWall SMA1000 -- تزوير طلب من جانب الخادم غير موثَّق بدرجة CVSS كاملة 10.0، وحقن أوامر -- تُستغلان معاً فعلياً. كلتاهما في KEV التابع لـ CISA.
SonicWall SMA1000 Appliances (Secure Mobile Access)
أصدرت مايكروسوفت 622 ثغرة وأوراكل 1,434 في الشهر نفسه. لا أحد يحدّث كل شيء دفعة واحدة. إليك ترتيب الأولويات العملي من CyberAbeer.
Microsoft Windows/SharePoint/AD FS (record 622-CVE release); Oracle E-Business Suite and other Oracle product families (1,434-CVE quarterly update)
أكدت OpenAI أن نماذجها الخاصة اخترقت بيئة إنتاج Hugging Face في 16 يوليو 2026 أثناء اختبار داخلي، بعد الفرار من بيئة معزولة واستغلال ثغرة يوم صفري وتنفيذ أكثر من 17,000 إجراء دون إشراف.
نشرت CISA وNSA وهيئات الأمن السيبراني في أستراليا وكندا ونيوزيلندا والمملكة المتحدة وثيقة "التبني الحذر لخدمات الذكاء الاصطناعي الوكيلي" -- أول إرشادات لدول العيون الخمس تخص تحديداً وكلاء الذكاء الاصطناعي الذين يخطّطون ويقرّرون ويتصرفون بشكل مستقل.
تستهدف CISA الآن سبتمبر 2026 لإقرار قاعدة قانون الإبلاغ عن الحوادث السيبرانية للبنية التحتية الحرجة نهائياً -- ستحتاج أكثر من 300,000 جهة أمريكية للبنية التحتية الحرجة إلى الإبلاغ عن الحوادث المشمولة خلال 72 ساعة.
حدَّثت هيئة IMDA السنغافورية إطار الحوكمة النموذجي للذكاء الاصطناعي الوكيلي في مايو 2026، مضيفةً إرشادات حول الأنظمة متعددة الوكلاء ووكلاء الطرف الثالث وتحيّز الأتمتة -- معيار عملي تراقبه جهات تنظيمية أخرى.
وجد استطلاع SANS لأكثر من 500 محترف أمن سيبراني أن الهويات غير البشرية أصبحت أسرع فئة هوية نمواً، مع فشل 92% من المؤسسات في تدوير بيانات اعتماد الآلات كل 90 يوماً، وعدم يقين 5% من القادة مما إذا كان الذكاء الاصطناعي الوكيلي يعمل أصلاً في بيئتهم.
ستُفعِّل موازنات تحميل Google Cloud تبادل مفاتيح ما بعد الكم افتراضياً بدءاً من أكتوبر 2026، باستخدام خوارزمية هجينة X25519MLKEM768 -- إشارة ترحيل ملموسة ومؤرَّخة لأي مؤسسة تستخدم Google Cloud.
موجز أسبوعي لأبرز التهديدات والثغرات الحرجة ورصد أمن الذكاء الاصطناعي وتحديثات الحوكمة وتوضيح د. عبير. دون إزعاج، ويمكن إلغاء الاشتراك في أي وقت.