ثغرة جديدة في Citrix NetScaler تُستغل فعليًا.. وتحديثات عاجلة لإيقاف هجمات حجب الخدمة

تاريخ التحذير الأصلي: 3 أكتوبر 2026
تأكيد الاستغلال النشط: 5 أكتوبر 2026

أصدرت Citrix تحذيرًا أمنيًا بشأن ثغرة جديدة تحمل الرقم CVE-2026-88779 في NetScaler ADC وNetScaler Gateway، بعدما تبين أنها ثغرة تجاوز للذاكرة يمكن أن تؤدي إلى حجب الخدمة (DoS). وتحمل الثغرة درجة خطورة 8.7 من 10 وفق CVSS v4.0. Citrix Support

ولا تتأثر جميع إعدادات NetScaler بالطريقة نفسها؛ إذ تشترط الثغرة أن يكون NetScaler ADC أو NetScaler Gateway مُعدًا للعمل بوصفه SAML Service Provider أو SAML Identity Provider. والأهم أن الاستغلال لا يتطلب صلاحيات مسبقة أو تفاعلًا من المستخدم وفق التقييم المنشور للثغرة. Citrix Support

وأكدت Citrix رصد هجمات موجهة على أنظمة لم تُعالج، ويمكن أن يؤدي تكرار الاستغلال إلى إبقاء الخدمة خارج العمل. وحتى الآن، تصف الشركة التأثير المؤكد بأنه متعلق بتوافر الخدمة، ولم تعلن عن تأثير مثبت على سلامة بيانات العملاء. كما أُضيفت الثغرة إلى قائمة الثغرات المستغلة فعليًا لدى CISA، ما يرفع أولوية التعامل معها. Help Net Security

وتطلب Citrix من العملاء المتأثرين التحديث فورًا إلى NetScaler 14.1-73.41 أو أحدث، أو 13.1-64.28 أو أحدث. أما إصدارات FIPS وNDcPP فلها إصدارات إصلاح محددة كذلك، تشمل 14.1-73.41 FIPS و13.1-37.282 بحسب الفرع المستخدم. Citrix Support

وبالنسبة للشركات التي تستخدم NetScaler كبوابة للمصادقة والوصول إلى التطبيقات، فإن التأخير في تثبيت الإصلاح قد يعرّض خدمات الدخول عن بُعد أو المصادقة للانقطاع. وتوصي Citrix صراحةً بتثبيت الإصدارات المحدّثة في أسرع وقت ممكن.

اسم المصدر: Citrix / Cloud Software Group

المصدر الرسمي: Citrix Security Bulletin — CVE-2026-88779

 

NVIDIA تستعرض تقنيات ذكاء اصطناعي تسرّع فحص سرطان الثدي وتساعد في قرارات العلاج

 استعرضت NVIDIA مجموعة من تطبيقات الذكاء الاصطناعي التي تطورها شركات ناشئة ضمن برنامج NVIDIA Inception بهدف دعم الأطباء في مراحل مختلفة من التعامل مع سرطان الثدي، بدءًا من التصوير وتقييم المخاطر ووصولًا إلى المساعدة في تخطيط العلاج. NVIDIA Blog

ومن التقنيات التي سلطت NVIDIA الضوء عليها منصة ATUSA من iSono Health، وهي منظومة موجات فوق صوتية ثلاثية الأبعاد مؤتمتة وحاصلة على تصريح من إدارة الغذاء والدواء الأمريكية. وتقول الشركة إن النظام يستطيع التقاط حجم معياري للثدي خلال نحو دقيقتين لكل ثدي، مقارنة بمدة قد تصل إلى 45 دقيقة في الفحص التقليدي اليدوي بالموجات فوق الصوتية. NVIDIA Blog

وتدرب الذكاء الاصطناعي المستخدم في النظام على آلاف عمليات المسح الكاملة للثدي، بما يشمل أكثر من 1.5 مليون إطار للموجات فوق الصوتية. ووفق البيانات التي أوردتها NVIDIA عن الشركة، يقدم النظام فحصًا ثلاثي الأبعاد تقول iSono Health إنه أكثر حساسية بنسبة 28% من الموجات فوق الصوتية اليدوية ثنائية الأبعاد. كما تجري الشركة دراسة متعددة المراكز تضم 3,200 مريض لمزيد من التحقق من أداء المنصة. NVIDIA Blog

وتطرقت NVIDIA كذلك إلى تقنيات من Whiterabbit.ai وAtaraxis AI وSimBioSys. وتستخدم بعض هذه الأنظمة الذكاء الاصطناعي لتحليل صور الأشعة وتقدير مخاطر الإصابة أو عودة السرطان، بينما تحلل نماذج أخرى شرائح علم الأمراض والبيانات السريرية للمساعدة في توقع استجابة المريض للعلاج. وتقول NVIDIA إن نموذجي Ataraxis المشار إليهما في تقريرها جرى التحقق منهما عبر أكثر من عشر مؤسسات وتجارب سريرية متعددة وهما قيد الاستخدام السريري الفعلي. NVIDIA Blog

ولا تعني هذه التقنيات أن الذكاء الاصطناعي أصبح بديلًا عن الطبيب؛ بل تُطوَّر أساسًا لدعم المختصين وتسريع تحليل البيانات وتحسين سير العمل الطبي. كما تنبه NVIDIA إلى أن بعض التقنيات المذكورة في تقريرها ما تزال قيد البحث ولم تحصل على موافقة FDA للاستخدام التجاري.

اسم المصدر: NVIDIA Blog

المصدر الرسمي: NVIDIA — From Scan to Treatment Plan, AI Helps Close Breast Cancer’s Deadliest Gaps

آبل تؤكد مشكلة اتصال في بعض أجهزة iPhone 18 Pro Max.. والتحديث لا يصلح الأجهزة المتضررة بالفعل

 أكدت Apple وجود مشكلة تؤثر في عدد محدود من أجهزة iPhone 18 Pro Max المستخدمة على شبكة AT&T الأمريكية، وقد تتسبب في فقدان الاتصال بالشبكة وتعطيل المكالمات والرسائل والبيانات الخلوية. 9to5Mac

وأوصت آبل مستخدمي iPhone 18 Pro Max على الشبكة بتثبيت iOS 27.0.1، إلى جانب تحديث إعدادات شركة الاتصالات. ووفق توضيح الشركة، صُمم التحديثان للمساعدة في منع المشكلة من الظهور على أجهزة إضافية. 9to5Mac

لكن هناك نقطة مهمة: الأجهزة التي فقدت الاتصال بالفعل بسبب هذه المشكلة لن يستعيد التحديث الخدمة عليها. وتقول آبل إن تلك الأجهزة تحتاج إلى استبدال العتاد، وعلى أصحابها التواصل مع Apple أو AT&T للحصول على الدعم. 9to5Mac

وتقتصر المشكلة المؤكدة حتى الآن على عدد صغير من أجهزة iPhone 18 Pro Max العاملة على شبكة AT&T؛ لذلك لا توجد في المصادر التي راجعتها إشارة إلى أن المشكلة عامة في جميع أجهزة iPhone 18 Pro Max أو أنها تؤثر في الأجهزة المستخدمة على شبكات الاتصالات السعودية.

اسم المصدر: Apple، عبر تصريح رسمي نقلته 9to5Mac

المصدر: تفاصيل تصريح آبل حول مشكلة iPhone 18 Pro Max

ثغرة حرجة في FortiMail تُستغل فعليًا وتسمح بكتابة ملفات دون مصادقة

تاريخ التحذير: 1 أكتوبر 2026

صدر تحذير أمني بشأن ثغرة حرجة تحمل الرقم CVE-2026-104286 تؤثر في Fortinet FortiMail، وسط تأكيد بأن الثغرة يجري استغلالها فعليًا في هجمات حقيقية. كما أضافتها وكالة CISA الأمريكية في 1 أكتوبر إلى كتالوج الثغرات المعروفة المستغلة KEV. Canadian Centre for Cyber Security

الثغرة مرتبطة بمعالجة مسارات الملفات، ويمكن أن تسمح لمهاجم غير مصادق بكتابة ملفات عشوائية على النظام الأساسي عبر طلبات HTTP أو HTTPS مصممة خصيصًا. وتكمن خطورتها في عدم اشتراط امتلاك المهاجم حسابًا صالحًا قبل محاولة الاستغلال. Censys

وتشمل الإصدارات المتأثرة FortiMail 8.0 قبل 8.0.2، وFortiMail 7.6 قبل 7.6.7، وFortiMail 7.4 قبل 7.4.9. أما مستخدمو فرع 7.2 فتوصي الإرشادات بالترقية إلى فرع 7.4 أو أحدث. Canadian Centre for Cyber Security

ويزيد من أهمية التحذير أن الأمر لا يتعلق بثغرة نظرية فحسب؛ فقد أكدت Fortinet، وفق التحذير الصادر عن المركز الكندي للأمن السيبراني، وجود استغلال فعلي لها. ولذلك ينبغي لمسؤولي الأنظمة الذين يستخدمون FortiMail التحقق فورًا من الإصدارات الموجودة لديهم ومراجعة إرشادات Fortinet وتطبيق التحديثات أو إجراءات التخفيف المناسبة. Canadian Centre for Cyber Security

وبالنسبة للمؤسسات التي تعتمد على FortiMail كبوابة للبريد الإلكتروني، فإن أولوية المعالجة مرتفعة؛ لأن أنظمة البريد الموجودة على حدود الشبكات تمثل أهدافًا مهمة للمهاجمين، ولا سيما عندما تكون الخدمة المتأثرة مكشوفة مباشرة للإنترنت.

المصدر الرسمي: Fortinet PSIRT — FG-IR-26-175

مرجع حكومي مؤكد: Canadian Centre for Cyber Security — AV26-989

 

Barclays يوسع استخدام Claude ويستهدف وصول Claude Code إلى نصف مطوريه بنهاية 2026

 أعلنت Anthropic توسع تعاونها الاستراتيجي مع Barclays لدمج أنظمة Claude بصورة أوسع داخل العمليات العالمية للبنك، في خطوة توضح تسارع انتقال الذكاء الاصطناعي من التجارب المحدودة إلى الاستخدام الفعلي داخل المؤسسات المالية الكبرى. Anthropic

ويخطط Barclays لتوسيع استخدام Claude Code ليصل إلى 50% من المطورين لديه بحلول نهاية 2026، ثم إلى أغلبية مهندسي البرمجيات خلال عام 2027. ويركز البنك على استخدام التقنية في تسريع تطوير البرمجيات وتحديث الأنظمة القديمة وتحسين جودة البرمجيات والكفاءة التشغيلية. Anthropic

ولدى البنك بالفعل تطبيق عملي واسع لـClaude؛ إذ يستخدم أكثر من 16 ألف موظف مساعدًا معرفيًا داخليًا مدعومًا بالنموذج لمساعدتهم على الوصول إلى المعلومات اللازمة لخدمة أكثر من 20 مليون عميل تجزئة في المملكة المتحدة. ووفق Anthropic، تعامل النظام مع أكثر من مليون عملية بحث منذ بدء تشغيله. Anthropic

وفي نشاط الأسواق العالمية لدى Barclays، تُستخدم نماذج Claude أيضًا في تصنيف رسائل العملاء وإثرائها وتحديد المسار المناسب لمعالجتها. ويعالج النظام نحو 120 ألف رسالة بريد إلكتروني يوميًا، بهدف تقليل العمل اليدوي وتسريع وصول الطلبات إلى الفرق المختصة. Anthropic

وتكتسب الخطوة أهمية إضافية لأن القطاع المصرفي يعمل تحت متطلبات أمنية وتنظيمية مشددة. ولهذا يؤكد Barclays وAnthropic أن التوسع سيجري مع ضوابط حوكمة وأمن وإشراف بشري، وهو ما يجعل التجربة مؤشرًا مهمًا على كيفية إدخال الذكاء الاصطناعي الوكيلي إلى المؤسسات الحساسة على نطاق واسع.

المصدر الرسمي: Anthropic — Barclays scales Claude to upgrade operations and improve client experience

OPPO تطلق A7 Pro 5G في الخليج ببطارية 8000 ملّي أمبير وكاميرتي 50 ميجابكسل

 أعلنت OPPO إطلاق هاتف OPPO A7 Pro 5G في عدد من أسواق الخليج، مع تركيز واضح على التصوير وعمر البطارية والمتانة. ويأتي الهاتف بكاميرا أمامية واسعة بدقة 50 ميجابكسل وكاميرا خلفية رئيسية بالدقة نفسها، إلى جانب مجموعة من أدوات معالجة الصور المعتمدة على الذكاء الاصطناعي. OPPO

وتتميز الكاميرا الأمامية بمجال رؤية يصل إلى 100 درجة، مع ميزة AI Auto Wide-Angle Switch التي تتعرف على عدد الأشخاص داخل الإطار وتنتقل تلقائيًا بين 1x و0.6x. أما الكاميرا الخلفية فتستخدم مستشعرًا بقياس نصف بوصة، وتقول OPPO إنه يزيد استقبال الضوء بنسبة 70% مقارنة بالجيل السابق. OPPO

ويحمل الهاتف بطارية ضخمة بسعة 8000 ملّي أمبير/ساعة في الأسواق المحددة، وتقول الشركة إنها مصممة للاحتفاظ بأكثر من 80% من سعتها المقدرة بعد 2000 دورة شحن كاملة. كما يدعم الشحن العكسي السلكي بقدرة تصل إلى 10 واط، ويحمل تصنيف IP69K لمقاومة الماء والغبار، إضافة إلى اختبارات متانة مبنية على منهجية MIL-STD-810H. OPPO

ومن ناحية الشاشة، يأتي A7 Pro 5G بلوحة AMOLED قياس 6.57 بوصة بدقة FHD+ ومعدل تحديث يصل إلى 120 هرتز وسطوع يصل إلى 1400 شمعة. ويضم كذلك شريحة NetworkBoost S1 ونظام تبريد بغرفة بخار بمساحة 4300 مم²، مع اجتياز اختبار OPPO للسلاسة لمدة خمس سنوات في نسختي 6GB+128GB و6GB+256GB. OPPO

وبحسب الإعلان، بدأ الطلب المسبق في الإمارات في 28 سبتمبر ويستمر حتى 11 أكتوبر، بينما يبدأ البيع في قطر وعُمان والكويت والبحرين في 9 أكتوبر 2026. ولم يذكر الإعلان الرسمي المستخدم هنا موعدًا لطرحه في السعودية، لذلك لا ينبغي اعتبار إطلاقه الخليجي تأكيدًا على توفره في السوق السعودي.

المصدر الرسمي: OPPO — الإعلان الرسمي عن OPPO A7 Pro 5G في الخليج 

Googlebook يصل إلى المتاجر اليوم.. جوجل تبدأ فصلًا جديدًا للحواسيب المتكاملة مع أندرويد

تاريخ الحدث: 4 أكتوبر 2026
تاريخ الإعلان الأصلي: 21 سبتمبر 

 بدأ اليوم وصول أجهزة Googlebook إلى المتاجر في الولايات المتحدة، بعد أن فتحت Google الطلب المسبق عليها في سبتمبر. وتمثل Googlebook فئة جديدة من الحواسيب المحمولة تعتمد على تقنيات Android مع أسس مكتبية مستمدة من ChromeOS، وصُممت للعمل بصورة متكاملة مع هواتف أندرويد وميزات Gemini. blog.google

وتبدأ الأسعار من 899 دولارًا، وتتولى شركات Acer وASUS وDell وHP وLenovo تصنيع المجموعة الأولى من الأجهزة. وتذكر جوجل أن الخيارات تشمل شاشات لمس تصل دقتها إلى 2.8K OLED، ومعالجات من Intel وQualcomm، ووحدات NPU بقدرة تتجاوز 45 TOPS، مع عمر بطارية يصل إلى 14 ساعة بحسب الجهاز. blog.google

ويظهر التكامل مع أندرويد في مجموعة وظائف، من بينها Continue On لمتابعة العمل الذي بدأ على الهاتف مباشرة من الحاسوب، والوصول إلى ملفات وصور الهاتف من تطبيق Files، بالإضافة إلى Cast My Apps الذي يسمح ببث تطبيقات الهاتف والتفاعل معها داخل نافذة على سطح المكتب. blog.google

أما جانب الذكاء الاصطناعي فيشمل Magic Pointer لاستدعاء Gemini والتعامل مع المحتوى الظاهر على الشاشة، وRambler الذي يحول الأفكار المنطوقة إلى نصوص منظمة، وميزة Create My Widget لإنشاء أدوات مخصصة لسطح المكتب باستخدام اللغة الطبيعية. كما تدعم الأجهزة متصفح Chrome بإضافاته وتطبيقات Android، إلى جانب تطبيقات مثل Adobe Photoshop وLightroom وCapCut. blog.google

وتقول جوجل إن Googlebook يعتمد بنية أمنية مستندة إلى ChromeOS مع Google Titan وجدران حماية متعددة الطبقات واكتشاف البرمجيات الخبيثة على الجهاز. كما تعد الشركة بتحديثات وميزات دورية لمدة تصل إلى 10 سنوات. وتبدأ الأجهزة بالوصول إلى المتاجر الأمريكية في 4 أكتوبر، ثم إلى كندا وبريطانيا وإيرلندا وفرنسا وألمانيا وأستراليا في 5 أكتوبر. 

المصدر الرسمي: Google — Googlebook: The laptop your Android phone has been waiting for