تحذير أمني عاجل من ثغرة خطيرة في BeyondTrust بعد رصد استغلالها في هجمات إلكترونية

 أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية «CISA»، يوم الجمعة 16 أكتوبر 2026، تحذيرًا أمنيًا بشأن ثغرة خطيرة في برنامج BeyondTrust Remote Support، المستخدم في تقديم الدعم الفني وإدارة الوصول إلى الأجهزة عن بُعد، بعد تأكيد استغلالها في هجمات إلكترونية فعلية.

وتحمل الثغرة المعرّف CVE-2026-102764، وتؤثر في إصدارات Remote Support حتى الإصدار 26.2.3، وفق النشرة الأمنية الصادرة عن الشركة المطوّرة. وتنتج المشكلة عن عدم التحقق بصورة كافية من مصدر الرسائل داخل أحد مكونات النظام، ما قد يسمح للمهاجمين بإجراء عمليات غير مصرح بها على ملفات الجهاز المتأثر.

وأفادت شركة BeyondTrust بأن درجة خطورة الثغرة تبلغ 9.3 وفق مقياس CVSS الإصدار الرابع، وهو مستوى حرج يستدعي اهتمام مسؤولي الأنظمة. كما أضافت CISA الثغرة إلى قائمة الثغرات المعروفة باستغلالها، مما يؤكد أن التهديد ليس نظريًا فقط.

وكشف تحليل أمني نشرته مجموعة Google Threat Intelligence Group وشركة Mandiant عن رصد استغلال سابق للثغرة خلال أغسطس 2026، في هجمات نُسبت إلى جهة تهديد إلكتروني تتعقبها الشركتان باسم ARMORY CASTLE، مع مؤشرات على محاولات للحصول على صلاحيات مرتفعة والحفاظ على الوصول إلى الأنظمة المخترقة.

ودعت الجهات الأمنية المؤسسات التي تستخدم نسخًا مستضافة ذاتيًا من BeyondTrust Remote Support إلى تطبيق التصحيح الأمني BT26-05-RS، مع ضرورة ترقية الإصدارات الأقدم من 24.3.1 قبل تثبيت التصحيح. وأكدت الشركة أنها طبقت الإصلاح بالفعل على بيئات الخدمة السحابية التي تستضيفها.

ويؤكد التحذير أهمية تحديث أنظمة الوصول عن بُعد ومراجعة سجلات الأنشطة غير المعتادة، خصوصًا في المؤسسات التي تعتمد على هذه البرامج لإدارة الشبكات والأجهزة الحساسة، نظرًا إلى إمكانية استغلال الثغرات للوصول إلى بيانات وأنظمة داخلية.

المصادر الرسمية: تحذير CISA بتاريخ 16 أكتوبر

والنشرة الأمنية الرسمية من BeyondTrust

وتحليل Google Threat Intelligence وMandiant. cisa.gov +2

«سدايا» وهيئة الاتصالات تطلقان حملة «تراه AI» لمواجهة التزييف العميق والمحتوى المضلل

 أطلقت الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»، بالتعاون مع هيئة الاتصالات والفضاء والتقنية، حملة توعوية بعنوان «تراه AI»، بهدف رفع وعي أفراد المجتمع بمخاطر التزييف العميق والمحتوى الرقمي المضلل الناتج عن تقنيات الذكاء الاصطناعي.

وتأتي الحملة بالتزامن مع عام الذكاء الاصطناعي 2026، في ظل التطور المتسارع لأدوات توليد الصور ومقاطع الفيديو والأصوات، التي أصبحت قادرة على إنتاج محتوى يحاكي أشخاصًا حقيقيين بدرجة قد تجعل اكتشاف التلاعب صعبًا على المستخدم العادي.

وتركز المبادرة على توضيح أبرز مخاطر التزييف العميق، ومنها انتحال الشخصيات ونشر الأخبار الكاذبة وعمليات الاحتيال والإضرار بسمعة الأفراد، إلى جانب توعية المستخدمين بأهمية حماية بياناتهم الشخصية وهوياتهم الرقمية.

وتشدد الحملة على ضرورة التحقق من مصادر المقاطع المتداولة قبل إعادة نشرها، وعدم اعتبار ظهور شخص معروف أو سماع صوته دليلًا كافيًا على صحة الفيديو أو التسجيل الصوتي، مع العودة إلى الجهات الرسمية والمصادر الأصلية للتأكد من المعلومات.

وواصلت «سدايا» خلال 17 أكتوبر نشر مواد توعوية مرتبطة بالحملة، تتناول كيفية التعرف على التزييف العميق والاستخدام المسؤول لتقنيات الذكاء الاصطناعي، في إطار الجهود الوطنية لتعزيز الثقة بالمحتوى الرقمي وترسيخ ثقافة التحقق قبل المشاركة.

المصادر الرسمية: وكالة الأنباء السعودية – خبر إطلاق الحملة

آبل تفتح الطلب المسبق لهاتف iPhone Duo القابل للطي في السعودية بسعر يبدأ من 9,499 ريالًا

 أعلنت شركة آبل فتح باب الطلب المسبق لهاتفها الجديد iPhone Duo القابل للطي في المملكة العربية السعودية، اعتبارًا من الجمعة 16 أكتوبر 2026، بسعر يبدأ من 9,499 ريالًا، على أن يبدأ توفر الجهاز يوم 23 أكتوبر، وفق المعلومات المنشورة على الموقع الرسمي للشركة.

ويُعد iPhone Duo أول هاتف آيفون قابل للطي، إذ يجمع بين شاشة داخلية كبيرة بقياس 7.6 بوصات وشاشة خارجية بقياس 5.4 بوصات، بما يتيح استخدامه كهاتف تقليدي عند إغلاقه أو كشاشة موسعة عند فتحه لمشاهدة المحتوى وتشغيل التطبيقات وإنجاز المهام المتعددة.

ويعمل الهاتف بشريحة A20 Pro، مع تصميم يعتمد على مفصل هندسي متطور وبنية بطارية مزدوجة، بينما يوفر نظام iOS 27 تجربة استخدام تتكيف مع وضعي الهاتف المفتوح والمغلق.

وأوضحت آبل أن المستخدمين في السعودية يمكنهم تقديم الطلبات المسبقة من خلال متجرها الإلكتروني الرسمي وتطبيق Apple Store، مع توفير خيارات للاستبدال والتمويل بحسب الشروط المعتمدة. كما طرحت الشركة ملحقات مخصصة للجهاز، تشمل أغطية الحماية ومحفظة مزودة بمسند.

ومن المقرر أن يبدأ توفر الهاتف يوم الجمعة 23 أكتوبر 2026، ليشكّل دخول آبل الرسمي إلى سوق الهواتف القابلة للطي، في فئة تشهد منافسة متزايدة بين الشركات المصنعة للهواتف الذكية

المصدر الرسمي: بيان آبل السعودية باللغة العربية

ومتجر آبل السعودي والأسعار

تحذير سيبراني جديد بشأن ثغرات Ivanti بعد رصد مؤشرات على استغلالها في هجمات فعلية

                      

أصدر المركز الكندي للأمن السيبراني تحديثًا لتحذير أمني يتعلق بثغرات في عدد من منتجات شركة Ivanti، وذلك يوم الجمعة 16 أكتوبر 2026، بعد ظهور معلومات إضافية تشير إلى استغلال إحدى الثغرات في هجمات إلكترونية فعلية.

وأوضح المركز أن التنبيه الأمني الذي يحمل الرقم AV26-1035 نُشر في 13 أكتوبر، ثم جرى تحديثه في 16 أكتوبر، ويشمل منتجات Ivanti Connect Secure وIvanti Neurons Patch for Intune وIvanti Xtraction، التي تُستخدم في بيئات العمل المؤسسية لإدارة الاتصالات والأنظمة والخدمات التقنية.

وأشار التحذير إلى أن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA أضافت الثغرة المسجلة بالمعرّف CVE-2026-104935 إلى قاعدة الثغرات المعروفة باستغلالها في 13 أكتوبر 2026، وهو تصنيف يؤكد وجود أدلة على استغلالها فعليًا.

كما تضمن التحديث الجديد الإشارة إلى تقارير منشورة تفيد باستغلال ثغرة أخرى تحمل المعرّف CVE-2026-111357. وينبغي التمييز هنا بين الثغرة المدرجة رسميًا في قاعدة CISA والثغرة الثانية التي يستند التحذير بشأن استغلالها إلى تقارير مفتوحة المصدر.

ودعا المركز الكندي مسؤولي الأنظمة والمستخدمين المعنيين إلى مراجعة التنبيهات الأمنية الصادرة عن Ivanti، والتحقق من إصدارات المنتجات المتأثرة، وتطبيق التحديثات والإجراءات الوقائية المتاحة وفق الإرشادات الرسمية.

ويبرز هذا التحذير أهمية المتابعة المستمرة للتحديثات الأمنية في بيئات الشركات والمؤسسات، خصوصًا الأنظمة التي توفر الوصول عن بُعد، لما قد يترتب على استغلال الثغرات فيها من مخاطر تهدد أمن الشبكات والبيانات.

المصدر الرسمي: المركز الكندي للأمن السيبراني – التحديث الأمني AV26-1035.

حكومة كندا / حكومة كندا

OpenAI تطلق ChatGPT Slides لإنشاء العروض التقديمية وتحريرها بالذكاء الاصطناعي

 

أعلنت شركة OpenAI، اليوم الجمعة 16 أكتوبر 2026، عن بدء طرح أداة ChatGPT Slides، وهي أداة لإنشاء العروض التقديمية وتحريرها والتعاون عليها داخل بيئة ChatGPT، في خطوة تستهدف تسهيل إعداد المحتوى المرئي والعروض المهنية والتعليمية باستخدام الذكاء الاصطناعي.

وبحسب ملاحظات التحديث الرسمية، تتيح الأداة للمستخدم بدء إعداد عرض تقديمي انطلاقًا من محادثة أو ملفات أو مخطط أولي، كما يمكن تقديم عرض سابق باعتباره مرجعًا لتوجيه التصميم والأسلوب.

وتدعم ChatGPT Slides تحرير النصوص والصور والأشكال والرسوم البيانية داخل الشرائح، سواء بالتعديل المباشر أو من خلال طلب التغييرات من ChatGPT، مع إمكانية إضافة صور خاصة أو إنشاء صور جديدة تناسب محتوى العرض.

ومن أبرز الميزات الجديدة دعم التعاون بين أعضاء الفريق من خلال مساحة عمل مشتركة، بما يسمح بدعوة المشاركين لتحرير العرض وإضافة التعليقات، إلى جانب تقديم العرض أو تصديره عبر الويب بصيغ PowerPoint وPDF وGoogle Slides.

وأوضحت OpenAI أن الإطلاق يجري تدريجيًا للمستخدمين المؤهلين ضمن خطط Pro وBusiness وEnterprise ممن تتوافر لديهم إمكانية الوصول إلى Space، عبر الويب وتطبيق سطح المكتب. ولذلك، قد لا تظهر الميزة لجميع المستخدمين في الوقت نفسه.

ويمثل هذا التطوير توسعًا في استخدامات الذكاء الاصطناعي لإنجاز الأعمال المكتبية، إذ يجمع إعداد الشرائح وتحريرها والتعاون عليها ضمن سير عمل واحد، مع استمرار الحاجة إلى مراجعة المعلومات والتصميم قبل استخدامها في العروض الرسمية.

المصدر الرسمي: OpenAI – سجل تحديثات ChatGPT بتاريخ 16 أكتوبر

ريد ماجيك تكشف مواصفات هاتف REDMAGIC 12 Pro بمعالج جديد وبطارية 8400 ملّي أمبير

 

كشفت شركة REDMAGIC، المتخصصة في هواتف الألعاب، اليوم الجمعة 16 أكتوبر 2026، عن مجموعة من المواصفات الرئيسية لهاتفها المرتقب REDMAGIC 12 Pro، الذي يستهدف محبي الألعاب الإلكترونية والباحثين عن الأداء المرتفع، مع التركيز على قوة المعالجة وكفاءة التبريد وعمر البطارية.

وأكدت الشركة أن الهاتف سيعمل بمعالج Snapdragon 8 Elite Extreme Gen 6 من كوالكوم، المصنّع بتقنية 2 نانومتر، ويعتمد على معمارية Oryon الجديدة، مع وصول تردد الأنوية الرئيسية إلى 5 جيجاهرتز، إلى جانب شريحة REDMAGIC R5 المخصصة لتحسين تجربة الألعاب.

وفي جانب التبريد، أوضحت الشركة أن الهاتف سيستخدم نظام تبريد سائل مزدوج الدائرة، يجمع بين مروحة محسّنة وغرفة بخار كبيرة وتقنية Liquid Metal 4.0، بهدف تعزيز استقرار الأداء عند تشغيل الألعاب لفترات طويلة.

ويأتي الهاتف ببطارية تبلغ سعتها 8400 ملّي أمبير/ساعة، مع دعم الشحن اللاسلكي السريع بقدرة 80 واط، بالإضافة إلى شاشة AMOLED كاملة بمعدل تحديث يصل إلى 185 هرتز، لتوفير حركة أكثر سلاسة في الألعاب المتوافقة.

ولم تكشف REDMAGIC حتى الآن جميع التفاصيل المتعلقة بالكاميرات والبرمجيات والأسعار والتوافر الإقليمي، مؤكدة أن المعلومات النهائية ستُعلن لاحقًا. ويُعد الإعلان الحالي كشفًا تمهيديًا رسميًا للمواصفات، وليس إعلانًا عن بدء بيع الهاتف في الأسواق.

المصدر الرسمي: REDMAGIC – إعلان 16 أكتوبر 2026.

Cloudflare تطور بوابة حماية قابلة للبرمجة لتعزيز أمن الشركات والتحكم في حركة البيانات

أعلنت شركة Cloudflare تطوير قدرات بوابة الويب الآمنة Cloudflare Gateway، مع التركيز على إتاحة خيارات أكثر مرونة للمؤسسات في إدارة حركة البيانات وتطبيق سياسات الحماية، بالاستفادة من التكامل مع منصة Cloudflare Workers.

ويهدف هذا التوجه إلى تمكين الفرق التقنية من تخصيص آليات التعامل مع طلبات الشبكة وفق احتياجات المؤسسة، بدل الاقتصار على القواعد الأمنية الموحدة، بما يساعد على التعامل مع بيئات العمل التي تضم تطبيقات وخدمات متعددة.

وتشمل مجالات الاستفادة المحتملة تعزيز حماية البيانات الحساسة من خلال تقنيات منع تسرب البيانات (DLP)، وإدارة الوصول إلى الخدمات، وتطبيق ضوابط تتناسب مع طبيعة المستخدمين والأنظمة المتصلة بالشبكة.

وتزداد أهمية هذه الإمكانات مع توسع الشركات في استخدام الخدمات السحابية والعمل عن بُعد، حيث أصبح من الضروري مراقبة حركة البيانات وتطبيق السياسات الأمنية بصورة متسقة عبر البيئات المختلفة.

وتعكس هذه التطورات توجهًا نحو جعل أدوات الأمن السيبراني أكثر قابلية للتخصيص والدمج مع الأنظمة البرمجية، مع بقاء فعالية الحماية مرتبطة بجودة إعداد السياسات ومراقبتها وتحديثها.

المصدر: Cloudflare Blog

الموقع الرسمي