باينانس تتعرض لأكبر اختراق في تاريخ العملات الرقمية بقيمة 6.3 مليار دولار

 

🔐 الأمن السيبراني · العملات الرقمية

أكبر سرقة في تاريخ العملات الرقمية: اختراق باينانس بقيمة 6.3 مليار دولار… وتعليق السحوبات

تك MIND · الأحد 1 نوفمبر 2026

$6.3B

تعرّضت منصة باينانس، أكبر منصة لتداول العملات الرقمية في العالم، لهجوم إلكتروني طال أصولاً تُقدَّر بنحو 6.3 مليار دولار، في ما وصفه المحققون والمحللون بأنه أكبر عملية اختراق في تاريخ القطاع، متجاوزاً بفارق كبير اختراق منصة Bybit الذي بلغ 1.5 مليار دولار.

💰

الأصول المتأثرة

≈ 6.3 مليار $

🧊

تم تجميده

≈ 3 مليارات $

👛

المحافظ المخترقة

17 محفظة ساخنة

🛡️

صندوق SAFU

≈ 1.18 مليار $

ماذا حدث؟

وقع الهجوم في وقت متأخر من مساء الخميس 29 أكتوبر 2026. ووفقاً لتحليل شركة Bitquery للبيانات على البلوكتشين، نقل المهاجمون نحو 6.3 مليار دولار من 17 محفظة ساخنة تابعة لباينانس موزعة على عدة شبكات بلوكتشين، وكانت شبكة إيثيريوم الأكثر تضرراً.

وتباينت التقديرات قليلاً بين الجهات: باينانس تتحدث عن 6.3 مليار، وTRM Labs عن 6.36 مليار، وChainalysis عن نحو 6.4 مليار دولار.

كيف بدأ الاختراق؟

تشير النتائج الأولية لتحقيق باينانس إلى أن الهجوم ربما بدأ من جهاز لابتوب مخترق يعود لأحد مهندسي DevOps في الشركة، ما مكّن المهاجم من الوصول إلى إحدى حاويات الخدمة (Service Container) وإرسال معاملات سحب غير مصرّح بها.

وأكد الرئيس التنفيذي المشارك ريتشارد تنغ أن الهجوم لم ينفّذه شخص واحد، فيما رجّحت شركة Chainalysis أن يكون من عمل مجموعة TraderTraitor الكورية الشمالية المتخصصة في الجرائم الإلكترونية.

أين ذهبت الأموال؟

تمكنت باينانس بالتعاون مع شركائها من تجميد نحو 3 مليارات دولار على البلوكتشين، وساهمت شركتا Tether وCircle المصدّرتان للعملات المستقرة في تجميد مبالغ كبيرة مرتبطة بالهجوم.

مُجمَّد ≈ 3B

غير مُسترد ≈ 3.3B

مجمّد على البلوكتشين لم يُسترد بعد

كيف ردّت باينانس؟

فور اكتشاف الهجوم

علّقت المنصة الإيداعات والسحوبات مؤقتاً لإجراء فحوصات أمنية، وألغت صلاحيات العناوين المتأثرة.

التحقيق

استعانت بجهات إنفاذ القانون وشركات تحليل البلوكتشين لتتبع الأموال واستردادها.

الإيداعات

أكدت المنصة أن الإيداعات تعمل بشكل طبيعي، بينما بقيت السحوبات معلّقة لتطوير أنظمة الأمان.

السحوبات

توقعت الرئيسة التنفيذية المشاركة يي هي استئناف السحوبات خلال 48 ساعة.

هل أموال المستخدمين بأمان؟

تعهّدت باينانس بتغطية جميع الخسائر من صندوق SAFU (صندوق الأصول الآمنة للمستخدمين) ومن أموال الشركة الخاصة، وأكدت أنها لم تجد أي دليل على تسريب المفاتيح الخاصة للمحافظ، وأن أموال المستخدمين آمنة.

لكن السؤال الذي يطرحه المحللون هو حجم التغطية؛ إذ تقدّر CryptoQuant قيمة صندوق SAFU بنحو 1.18 مليار دولار فقط، ما يعني أن باينانس قد تضطر إلى دفع جزء كبير من الخسائر غير المستردة من أموالها الخاصة.

أكبر اختراقات العملات الرقمية

باينانس (2026)

$6.3B

Bybit (2025)

$1.5B

جسر BNB (2022)

$570M

باينانس (2019)

$40M

التأثير على السوق

تراجعت أسعار العملات الرقمية يوم الجمعة عقب الإعلان عن الاختراق، ويرى محللون أن الحادثة قد تدفع المستثمرين إلى إعادة تقييم مخاطر الاحتفاظ بالأصول الرقمية على المنصات المركزية، كما أعادت فتح النقاش حول الحاجة إلى تنظيم أمني أكثر صرامة لهذا القطاع.

نصائح لمستخدمي منصات التداول

1. لا تتصرف بدافع الذعر: تابع القنوات الرسمية لباينانس فقط للحصول على المستجدات.
2. احذر رسائل الاحتيال: المحتالون يستغلون هذه الأحداث بإرسال روابط "لاسترداد الأموال" أو "التحقق من الحساب".
3. لا تشارك أبداً كلمات المرور أو رموز التحقق أو العبارات السرية لمحفظتك مع أي جهة.
4. فعّل المصادقة الثنائية بتطبيق أو مفتاح أمان بدل الرسائل النصية.
5. فكّر في التخزين الذاتي للمبالغ الكبيرة في محفظة باردة (Hardware Wallet) بدل إبقائها على المنصة.

ℹ️ الأرقام الواردة أولية ومأخوذة من بيانات باينانس وشركات تحليل البلوكتشين، وقد تتغير مع تقدّم التحقيق. هذا المقال للتوعية ولا يُعدّ نصيحة استثمارية.

أسئلة شائعة

كم بلغت قيمة اختراق باينانس؟

نحو 6.3 مليار دولار حسب باينانس، وهو أكبر اختراق في تاريخ العملات الرقمية.

هل سأخسر أموالي على باينانس؟

تعهّدت باينانس بتغطية جميع الخسائر من صندوق SAFU ومن أموال الشركة، وأكدت أن أموال المستخدمين آمنة.

متى تعود السحوبات؟

توقعت باينانس استئنافها خلال 48 ساعة من إعلانها، مع استمرار الإيداعات بشكل طبيعي.

من يقف وراء الهجوم؟

رجّحت شركة Chainalysis أن يكون من تنفيذ مجموعة TraderTraitor الكورية الشمالية، ولا يزال التحقيق جارياً.

ما هو صندوق SAFU؟

صندوق طوارئ أنشأته باينانس عام 2018 لحماية المستخدمين من الخسائر الاستثنائية مثل الاختراقات.

📚 المصادر

• CNBC
• Engadget
• Yahoo Finance
• CCN
• The Crypto Times
• Cybersecurity News

#باينانس#Binance#اختراق#العملات_الرقمية#الأمن_السيبراني#تك_MIND

 

🔐 الأمن السيبراني · تحذير عاجل

ثغرة حرجة في GitLab بتقييم 10/10 تسمح باختراق الخوادم دون تسجيل دخول… وCISA تؤكد استغلالها فعلياً

تك MIND · الأحد 1 نوفمبر 2026

⚠️ CVSS 10.0 — حرجة

أطلقت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تحذيراً بشأن ثغرة خطيرة في منصة GitLab، بعد إضافتها إلى قائمة الثغرات المستغلة فعلياً، ما يعني أن المهاجمين يستخدمونها بالفعل ضد خوادم حقيقية، وأن التحديث لم يعد خياراً بل ضرورة.

ما هي الثغرة؟

تحمل الثغرة المعرّف CVE-2026-97229، وحصلت على أعلى درجة خطورة ممكنة (10 من 10) في مقياس CVSS. وهي من نوع تجاوز سعة الأعداد الصحيحة (Integer Overflow)، وتصيب نسختي GitLab المجتمعية (Community Edition) والمؤسسية (Enterprise Edition).

🆔

المعرّف

CVE-2026-97229

🔥

درجة الخطورة

10.0 / 10

🎯

المتأثر

GitLab CE و EE

🔓

يتطلب تسجيل دخول؟

لا

كيف يتم الاستغلال؟

تكمن المشكلة في ضعف التحقق من التعابير النمطية (Regular Expressions) داخل إعدادات CI/CD، وهي الأنظمة التي تؤتمت بناء البرمجيات واختبارها ونشرها. ويستطيع المهاجم عبر تعبير نمطي مُعدّ بطريقة خاصة أن يتسبب في خلل يسمح له بتنفيذ أكواد عشوائية على الخادم، دون الحاجة إلى أي حساب أو صلاحيات.

مهاجم بلا حساب

←

تعبير نمطي خبيث في إعدادات CI/CD

←

تجاوز سعة الأعداد

←

تنفيذ أكواد على الخادم

لماذا هي خطيرة إلى هذا الحد؟

تستضيف خوادم GitLab عادةً الشيفرة المصدرية للشركات، إلى جانب مفاتيح الوصول وكلمات المرور الخاصة بأنظمة النشر. والسيطرة على هذا الخادم قد تفتح الباب أمام سرقة الأكواد، أو زرع برمجيات خبيثة داخل المنتجات نفسها، فيما يُعرف بـهجمات سلسلة التوريد، وهي من أخطر أنواع الهجمات لأنها تصل إلى عملاء الشركة لا إلى الشركة وحدها.

ويزيد من الخطر أن الثغرة لا تتطلب تسجيل دخول، أي أن أي خادم GitLab مكشوف على الإنترنت ولم يُحدَّث قد يكون هدفاً سهلاً.

ماذا تعني إضافتها إلى قائمة KEV؟

قائمة KEV (Known Exploited Vulnerabilities) التي تديرها CISA لا تضم إلا الثغرات التي ثبت استغلالها في هجمات حقيقية. وإدراج ثغرة فيها يُلزم الجهات الفيدرالية الأمريكية بإصلاحها خلال مهلة محددة، ويُعدّ في الوقت نفسه إشارة إنذار واضحة لكل المؤسسات حول العالم بضرورة التحرك فوراً.

ثغرة Cisco ضمن التحديث نفسه

أضافت CISA في التحديث ذاته ثغرة أخرى تصيب جدران الحماية من سيسكو:

البند	التفاصيل
المعرّف	CVE-2026-76418
الخطورة	8.6 / 10
المتأثر	Cisco ASA و Cisco FTD
التأثير	إعادة تشغيل الجهاز بشكل مفاجئ وتعطيل الخدمة (DoS) عن بُعد ودون مصادقة

ماذا تفعل الآن؟

🚨 إذا كانت مؤسستك تستضيف خادم GitLab خاصاً بها (Self-Managed)، فتعامل مع هذا التحذير كأولوية قصوى.

1. حدّث GitLab فوراً إلى أحدث إصدار آمن حسب الإرشادات الرسمية من GitLab.
2. قلّل التعرض للإنترنت: إن أمكن، اجعل الوصول إلى الخادم عبر شبكة خاصة أو VPN فقط.
3. راجع سجلات الخادم بحثاً عن نشاط غير معتاد في مهام CI/CD أو عمليات غريبة.
4. غيّر المفاتيح والرموز السرية المخزنة في المنصة إذا اشتبهت في أي اختراق.
5. حدّث أجهزة Cisco ASA و FTD إن كانت ضمن بنيتك التحتية.

أسئلة شائعة

هل أنا متأثر إذا كنت أستخدم GitLab.com السحابي؟

الخطر الأكبر يقع على الخوادم المستضافة ذاتياً (Self-Managed) التي يتولى أصحابها تحديثها بأنفسهم، أما النسخة السحابية فتديرها GitLab مباشرة. ويُنصح بمتابعة البيان الرسمي من الشركة للتأكد.

هل تحتاج الثغرة إلى حساب على المنصة؟

لا، يمكن استغلالها دون أي مصادقة، وهذا ما جعل تقييمها 10 من 10.

ما معنى CVSS 10؟

هو أعلى تقييم في مقياس خطورة الثغرات، ويعني أن الثغرة سهلة الاستغلال وتأثيرها كامل على الأنظمة المصابة.

هل تم استغلالها فعلاً؟

نعم، فإدراجها في قائمة KEV لدى CISA يعني وجود أدلة على استغلالها في هجمات حقيقية.

📚 المصادر

• The Hacker News
• CISA – Known Exploited Vulnerabilities Catalog

#الأمن_السيبراني#GitLab#CISA#ثغرة#Cisco#تك_MIND

عودة موتورولا إلى عالم الهواتف الرائدة

 

📱 هواتف ذكية

موتورولا Signature 27: عودة موتورولا إلى عالم الهواتف الرائدة… كل ما نعرفه قبل الإطلاق في 5 نوفمبر

تك MIND · الأحد 1 نوفمبر 2026

بعد سنوات من التركيز على الفئتين المتوسطة والاقتصادية، تستعد موتورولا لإطلاق هاتفها الجديد Signature 27 عالمياً يوم 5 نوفمبر 2026، في خطوة تراها الأوساط التقنية أول محاولة جادة من الشركة لمنافسة الكبار في فئة الهواتف الرائدة منذ زمن.

إعلان رسمي وموعد محدد

أكدت موتورولا موعد الإطلاق العالمي عبر حسابها الرسمي على منصة X، ووصفت الهاتف بأنه مصمَّم بعناية ليكون مريحاً في الاستخدام. وكانت الشركة قد اكتفت في البداية بتلميح عام إلى أن الهاتف قادم "في الأشهر المقبلة"، قبل أن تكشف صفحة على موقعها الأمريكي أن الإطلاق في السوق الأمريكية سيكون خلال نوفمبر، وهو موعد أبكر مما توقعه كثيرون.

ثاني هواتف سلسلة Signature

ظهر الهاتف لأول مرة خلال قمة Snapdragon 2026، وهو الإصدار الثاني في سلسلة Signature التي تمثّل توجه موتورولا الجديد نحو الفئة الفاخرة. ويُنظر إليه على نطاق واسع بوصفه أول هاتف رائد حقيقي تقدمه الشركة منذ سنوات، ما يجعله اختباراً مهماً لقدرتها على استعادة مكانتها في هذه الفئة.

📅

الإطلاق العالمي

5 نوفمبر 2026

⚙️

المعالج

Snapdragon 8 Elite Gen 6

📸

الكاميرا

قدرات تصوير قوية (وفق التسريبات)

🏷️

السلسلة

Signature – الإصدار الثاني

أداء رائد بمعالج كوالكوم الأحدث

يعتمد الهاتف على معالج Snapdragon 8 Elite Gen 6، أحدث شرائح كوالكوم الموجهة للهواتف الرائدة، وهو ما يضعه في مواجهة مباشرة مع أقوى هواتف أندرويد المنتظرة هذا الموسم من حيث الأداء ومعالجة مهام الذكاء الاصطناعي والألعاب.

أما على صعيد التصوير، فتشير أحدث التسريبات إلى أن الهاتف سيأتي بكاميرات قوية تدعم طموحه الرائد، وإن كانت موتورولا لم تكشف حتى الآن عن تفاصيل المستشعرات أو مواصفات الشاشة والبطارية.

⚠️ تنبيه: المواصفات التفصيلية (الشاشة، البطارية، الكاميرات) والسعر لم تُعلن رسمياً بعد، وسنحدّث المقال فور الإعلان في 5 نوفمبر.

مواعيد الوصول إلى الأسواق

السوق	الموعد	الحالة
الإطلاق العالمي	5 نوفمبر 2026	مؤكد
الولايات المتحدة	خلال نوفمبر	مؤكد
الهند	قبل نهاية نوفمبر	متوقع

ولم تُعلن موتورولا حتى الآن موعد وصول الهاتف إلى أسواق الخليج والشرق الأوسط.

منافسة شرسة في نوفمبر

لن يكون Signature 27 وحده في الساحة هذا الشهر؛ إذ تشهد الأسواق موجة إطلاقات رائدة ومتوسطة، من أبرزها:

• iQOO 16: هاتف موجّه للأداء، وأكدت الشركة إطلاقه قريباً.
• Vivo X500 Pro Max: يُتوقع أن يعمل بمعالج Dimensity 9600 Pro من ميدياتك.
• OnePlus 16R: منافس محتمل في الفئة المتوسطة العليا.
• Xiaomi 18 Pro: تشير تقارير إلى أن وصوله قد يتأخر إلى ديسمبر.

هذا الزحام يعني أن نجاح موتورولا سيعتمد كثيراً على عاملين: التسعير وجودة الكاميرا، وهما الساحتان اللتان يُحسم فيهما عادةً صراع الهواتف الرائدة.

ماذا يعني هذا الهاتف لموتورولا؟

تمتلك موتورولا قاعدة جماهيرية واسعة في الفئات المتوسطة بفضل واجهة أندرويد النظيفة والأسعار المنافسة، لكن غيابها عن الفئة الرائدة جعلها خارج حسابات كثير من المستخدمين الباحثين عن الأفضل. ومن هنا يأتي Signature 27 كرسالة واضحة بأن الشركة تريد العودة إلى القمة، ويبقى الحكم النهائي مرهوناً بالمواصفات الكاملة والسعر يوم الإطلاق.

أسئلة شائعة

متى يُطلق موتورولا Signature 27؟

الإطلاق العالمي يوم 5 نوفمبر 2026.

ما معالج الهاتف؟

يعمل بمعالج Snapdragon 8 Elite Gen 6 من كوالكوم.

كم سعر الهاتف؟

لم تُعلن موتورولا السعر بعد، ويُنتظر الكشف عنه يوم الإطلاق.

هل سيصل إلى السعودية والخليج؟

لم يُعلن بعد عن موعد وصوله إلى أسواق المنطقة.

📚 المصادر

• 9to5Google
• Analytics Insight
• The Mobile Indian
• The Hans India
• Dainik Jagran

#موتورولا#Motorola#Signature27#Snapdragon#هواتف_ذكية#تك_MIND

هندسة الميكاترونكس: العقل الذي يحرّك الروبوتات والمصانع الذكية

تخصصات المستقبل

هندسة الميكاترونكس: العقل الذي يحرّك الروبوتات والمصانع الذكية

ما هو هذا التخصص؟ ماذا يدرس الطالب؟ وأين يعمل المهندس؟ دليلك الشامل في مقال واحد

عندما ترى ذراعًا آليًا يجمّع سيارة في مصنع، أو مكنسة روبوتية تتجول في بيتك وحدها، أو طائرة درون تثبت في الهواء رغم الرياح، فأنت أمام ثمرة تخصص واحد: هندسة الميكاترونكس. إنه التخصص الذي يجمع بين الحركة والكهرباء والبرمجة في نظام واحد ذكي.

ما معنى "ميكاترونكس"؟

الكلمة دمج بين Mechanics (الميكانيكا) وElectronics (الإلكترونيات). ظهر المصطلح لأول مرة في اليابان أواخر الستينيات داخل شركة Yaskawa Electric، عندما بدأت الآلات تحتاج إلى "عقل" إلكتروني يتحكم في أجزائها الميكانيكية. ومع الوقت توسع المفهوم ليشمل البرمجة وأنظمة التحكم والذكاء الاصطناعي.

الأعمدة الأربعة للتخصص

⚙️

الميكانيكا
الهيكل والحركة: التروس والمحركات والأذرع.

⚡

الإلكترونيات
الدوائر والحساسات التي تجمع المعلومات من البيئة.

💻

البرمجة
الكود الذي يحلل البيانات ويتخذ القرار.

🎛️

أنظمة التحكم
الحلقة التي تربط الكل: تقيس، تقارن، ثم تصحّح الحركة.

💡 مثال بسيط: المكيّف الذكي في بيتك؛ الحساس يقيس الحرارة (إلكترونيات)، والبرنامج يقارنها بالدرجة المطلوبة (برمجة وتحكم)، ثم يشغّل الضاغط والمروحة (ميكانيكا). هذه هي الميكاترونكس باختصار.

ماذا يدرس طالب الميكاترونكس؟

• الرياضيات الهندسية والفيزياء.
• الدوائر الكهربائية والإلكترونيات الرقمية.
• الميكانيكا وتصميم الآلات والرسم الهندسي (CAD).
• المتحكمات الدقيقة (Microcontrollers) مثل Arduino.
• نظرية التحكم الآلي ووحدات PLC المستخدمة في المصانع.
• البرمجة (C/C++ وPython) والروبوتات والرؤية الحاسوبية.

وتمتد الدراسة عادة من 4 إلى 5 سنوات، ويغلب عليها الجانب العملي من مشاريع ومختبرات وبناء روبوتات حقيقية.

أين يعمل مهندس الميكاترونكس؟

• 🏭 المصانع الذكية: خطوط الإنتاج الآلية والأذرع الروبوتية.
• 🚗 السيارات: خصوصًا الكهربائية وأنظمة القيادة الذاتية.
• 🏥 الأجهزة الطبية: الروبوتات الجراحية والأطراف الصناعية الذكية.
• ✈️ الطيران والدرونز: أنظمة التوجيه والتحكم.
• 🛢️ النفط والطاقة: أنظمة المراقبة والتحكم عن بعد.
• 🏠 المنازل الذكية وإنترنت الأشياء (IoT).

الميكاترونكس في السعودية

مع توجه المملكة نحو التصنيع المحلي والأتمتة ضمن مستهدفات رؤية 2030، أصبح لهذا التخصص حضور متزايد. وتقدّمه عدة جامعات سعودية غالبًا كمسار داخل الهندسة الميكانيكية، ومنها مثلًا جامعة فهد بن سلطان في تبوك عبر برنامج "الهندسة الميكانيكية (الميكاترونكس والروبوتات)". وعالميًا، تشير بيانات مواقع التوظيف الأمريكية إلى أن رواتب المهندسين حديثي التخرج في المجال تتراوح غالبًا بين 68 و105 آلاف دولار سنويًا.

هل التخصص مناسب لك؟

✅ مناسب إذا كنت:

• تحب تفكيك الأجهزة وفهمها.
• تستمتع بالرياضيات والفيزياء.
• تحب البرمجة وبناء المشاريع.

⚠️ انتبه إلى أن:

• التخصص واسع ويحتاج جهدًا مضاعفًا.
• يتطلب تعلمًا مستمرًا مع تطور التقنية.
• يُفضّل التعمق لاحقًا في مجال محدد.

الخلاصة

هندسة الميكاترونكس ليست مجرد تخصص، بل هي اللغة المشتركة التي تتحدث بها آلات المستقبل. ومع انتشار الروبوتات والذكاء الاصطناعي والمصانع الذكية، يبدو أن الطلب على من يتقن هذه اللغة سيستمر في النمو لسنوات قادمة.

هل تدرس الميكاترونكس أو تفكر فيها؟ شاركنا رأيك في التعليقات 👇

---

المصادر:

• برنامج الميكاترونكس والروبوتات — جامعة فهد بن سلطان
• دراسة هندسة الميكاترونيك في السعودية
• ZipRecruiter — وظائف ورواتب الميكاترونكس 2026

Nmap: الأداة التي يبدأ بها كل هكر أخلاقي.. وكل مدير شبكة

أدوات الأمن السيبراني

Nmap: الأداة التي يبدأ بها كل هكر أخلاقي.. وكل مدير شبكة

تعرّف على أشهر أداة لفحص الشبكات في العالم: ما هي، كيف تعمل، ولماذا ما زالت الأولى بعد قرابة 30 عامًا

إذا سألت أي مختص في الأمن السيبراني عن أول أداة يفتحها عند تقييم شبكة، فالإجابة غالبًا ستكون واحدة: Nmap. هذه الأداة المجانية مفتوحة المصدر ترافق الهكر الأخلاقيين ومديري الأنظمة منذ أواخر التسعينيات، وما زالت حتى 2026 حاضرة في كل دورة تدريبية وكل اختبار اختراق احترافي.

ما هي أداة Nmap؟

اسم Nmap اختصار لـ Network Mapper أي "راسم خرائط الشبكة". فكرتها بسيطة: ترسل الأداة حزم بيانات مدروسة إلى الأجهزة في الشبكة، ثم تحلل الردود لتعرف أي الأجهزة تعمل، وأي المنافذ (Ports) مفتوحة، وما الخدمات والبرامج التي تعمل خلفها، بل وحتى نوع نظام التشغيل.

طوّر الأداة المبرمج Gordon Lyon المعروف بلقب Fyodor، وأطلق نسختها الأولى في سبتمبر 1997، وظل المشروع نشطًا ويتلقى تحديثات منتظمة حتى اليوم.

💡 تشبيه سريع: تخيّل مبنى فيه مئات الأبواب. Nmap يمرّ على الأبواب ويخبرك: أيها مفتوح، وأيها مغلق، ومن يقف خلف كل باب مفتوح. المهاجم يبحث عن الباب المنسي، والمدافع يريد أن يجده قبله.

ماذا تستطيع Nmap أن تفعل؟

• اكتشاف الأجهزة: معرفة الأجهزة المتصلة فعليًا بالشبكة.
• فحص المنافذ: تحديد المنافذ المفتوحة والمغلقة والمحمية بجدار ناري.
• كشف الخدمات وإصداراتها: معرفة البرنامج الذي يعمل على كل منفذ ورقم نسخته، وهذا مهم لاكتشاف البرامج القديمة المعرضة للثغرات.
• التعرف على نظام التشغيل: تخمين نظام الجهاز من طريقة استجابته.
• محرك السكربتات NSE: مكتبة ضخمة من السكربتات لأتمتة مهام الفحص والتدقيق الأمني.

لماذا يسمونها "أداة هكر"؟

لأن المهاجم الحقيقي يبدأ عادة بمرحلة الاستطلاع: يجمع معلومات عن الهدف قبل أي محاولة اختراق، وNmap من أقوى أدوات هذه المرحلة. لكن الحقيقة أن الأداة نفسها محايدة؛ فالشركات وفرق الحماية تستخدمها يوميًا لـ:

• جرد الأجهزة والخدمات في الشبكة.
• اكتشاف المنافذ التي فُتحت بالخطأ.
• التأكد من أن جدار الحماية يعمل كما يجب.
• تنفيذ اختبارات الاختراق المصرّح بها.

ولهذا تأتي Nmap مثبتة مسبقًا في توزيعة Kali Linux الشهيرة، وتُصنَّف باستمرار ضمن أكثر الأدوات استخدامًا لدى محترفي الأمن، إلى جانب أدوات مثل Wireshark وMetasploit وBurp Suite.

آخر الإصدارات في 2026

شهد عام 2026 إصدار النسخة 7.99، ثم تحديث 7.991 في أغسطس، والذي ركّز على تحديث مكتبات التشفير وسدّ ثغرات في مكتبات مدمجة داخل الأداة. وتتوفر Nmap رسميًا لأنظمة Windows وLinux وmacOS، ولمن يفضّل الواجهة الرسومية هناك Zenmap.

كيف تجربها بأمان؟

أسهل طريقة للتجربة هي فحص جهازك أنت فقط. بعد التثبيت من الموقع الرسمي nmap.org (أو عبر sudo apt install nmap في لينكس)، جرّب:

nmap --version
nmap 127.0.0.1

الأمر الأول يعرض رقم النسخة، والثاني يفحص جهازك المحلي ويعرض المنافذ المفتوحة فيه. ستتفاجأ غالبًا بخدمات تعمل على جهازك دون علمك!

⚠️ تنبيه قانوني مهم: فحص أي شبكة أو جهاز لا تملكه دون إذن صريح من مالكه قد يُعدّ عملًا غير مشروع ويعرّضك للمساءلة بموجب أنظمة مكافحة الجرائم المعلوماتية. استخدم Nmap فقط على أجهزتك وشبكتك الخاصة، أو ضمن مختبرات تدريبية مخصصة، أو في مهام اختبار اختراق بعقد وتصريح مكتوب.

الخلاصة

Nmap ليست مجرد "أداة هكر"، بل هي البوابة الأولى لفهم الشبكات والأمن السيبراني. إذا كنت تفكر في دخول هذا المجال، فتعلّم Nmap خطوة ذكية للبداية، لأنها تعلّمك كيف يرى المهاجم شبكتك، وبالتالي كيف تحميها.

هل جربت Nmap من قبل؟ شاركنا تجربتك في التعليقات 👇

---

المصادر:

• الموقع الرسمي لأداة Nmap
• Tech Insider — دليل Nmap 2026
• LinuxCapable — تثبيت Nmap على أوبونتو

جوجل تكشف عن Gemini 4 Carbon: نموذج يكتشف الثغرات ويختبرها ويصلحها.. والبداية للمدافعين فقط

 

🤖 ذكاء اصطناعي 🔐 أمن سيبراني 31 أكتوبر 2026

أعلنت جوجل عن Gemini 4 Carbon، ووصفته بأنه أقوى نماذجها حتى الآن، مع قدرات متقدمة في الأمن السيبراني وتنفيذ المهام الطويلة. وبسبب حساسية هذه القدرات، قررت إتاحته أولاً لفئة محدودة من خبراء الدفاع السيبراني الموثوقين، لا للمطورين أو عامة المستخدمين.

88.2%في اكتشاف الثغرات

71.0%في إصلاح الثغرات

#1في مؤشر Artificial Analysis

📌ما هو Gemini 4 Carbon؟

أعلنت جوجل عن النموذج في 28 أكتوبر 2026 عبر مدونتها الرسمية، بعد نحو أسبوعين فقط من إطلاق سلفه Gemini 4 Argon. والنموذج مصمم لثلاث مهام أمنية متكاملة: اكتشاف الثغرات في البرمجيات، واختبار ما إذا كان المهاجمون قادرين على استغلالها، ثم إنتاج الإصلاحات لها.

كما صُمّم للعمل الهندسي الطويل متعدد الخطوات، إذ تقول جوجل إن فرقها الداخلية شاهدته يعمل لأيام متواصلة على قواعد شيفرة ضخمة، يتجاوز الطرق المسدودة حتى يصل إلى جذر الأخطاء الدقيقة ويصلحها.

📊الأداء بالأرقام

• اكتشاف الثغرات: 88.2% في اختبار SEC-bench Pro.
• استغلال الثغرات: 54.8% في اختبار ExploitGym.
• إصلاح الثغرات: 71.0% في اختبار CWE-bench.
• الذكاء العام: المركز الأول في مؤشر Artificial Analysis Intelligence Index بدرجة 59.
• الشيفرة الآمنة: نسبة نجاح في كتابة شيفرة آمنة تفوق ضعف ما حققه Argon.
• أفاد فريق متصفح Chrome بأن أداءه في إنتاج إصلاحات عالية الجودة فاق نموذجاً رائداً من مختبر آخر بأكثر من 10 أضعاف.

🔒لمن هو متاح؟

اختارت جوجل طرحاً تدريجياً: بدأ الوصول هذا الأسبوع لمجموعة من المدافعين السيبرانيين، وسيتوسع تدريجياً للشركاء الموثوقين عبر برنامج Fairwind، الذي تعطي فيه الأولوية للحكومات ومشغّلي البنية التحتية الحيوية ومنصات التقنية الأساسية.

وتفرض جوجل على الشركاء شروطاً صارمة، منها:

1فحص خلفيات المؤسسات المتقدّمة وسجلها الأمني.

2استخدام مصادقة ثنائية مقاومة للتصيّد.

3قصر الاستخدام على فرق الأمن الداخلي والاستجابة للحوادث واختبار الاختراق، مع تتبّع الموظفين المستخدمين.

4يُسمح بمحاكاة التهديدات والهندسة العكسية وتحليل البرمجيات الخبيثة، ويُمنع بناء برمجيات خبيثة أو إعادة بيع الوصول.

⏳ متى يصل للجميع؟ تقول جوجل إن إتاحته للمطورين والشركات والمستخدمين ستكون "قريباً"، دون تحديد موعد، وإنها لا تزال تطوّر ضوابط الحماية قبل الإطلاق العام. كما تشارك في عملية اختبار طوعية للنماذج قبل إطلاقها مع الحكومة الأمريكية.

🛡️تحسينات الأمان والموثوقية

• نسبة نجاح هجمات حقن الأوامر غير المباشر بلغت 0.0% في اختبار Gray Swan، مقابل 0.7% لـArgon.
• انخفاض التنبيهات عالية الخطورة لسلوك النموذج غير المتوافق أثناء البرمجة بنحو 80%.
• تراجع الادعاءات غير المدعومة بالأدلة إلى النصف تقريباً مقارنة بـArgon.

💰التسعير

السعر التمهيدي مطابق لـArgon: 2 دولار لكل مليون رمز مُدخل و10 دولارات لكل مليون رمز مُخرج، ويرتفع بعد الفترة التمهيدية إلى 4 و20 دولاراً على التوالي.

💡 قراءة في الخبر: يسير قرار جوجل على خطى توجّه متزايد في القطاع لحصر النماذج ذات القدرات السيبرانية العالية بالمدافعين أولاً، على غرار مشروع Glasswing من Anthropic. لكن تجدر الإشارة إلى أن معظم الأرقام المعلنة مصدرها اختبارات جوجل الداخلية، ولم يُذكر بعدُ تحقق مستقل منها.

🔗 المصدر الأصلي

مدونة جوجل الرسمية — Gemini 4 Carbon: our next frontier model

📚 مصادر إضافية

• Forbes — شروط الوصول عبر برنامج Fairwind
• 9to5Google
• Cyber Security News

نسخة ملغومة من إضافة Claude Code تزرع باباً خلفياً في أجهزة حتى 5 آلاف مطوّر

 

🔐 أمن سيبراني 🤖 أدوات المطوّرين 31 أكتوبر 2026

كشف باحثون أمنيون أن نسخة معدّلة بشكل خبيث من إضافة Claude Code الرسمية لمحرّر VS Code وُزّعت عبر متجر إضافات محرّر Cursor على أنها تحديث شرعي، وحاولت زرع باب خلفي دائم عبر SSH في أجهزة المطوّرين.

5,000مستخدم كحدٍّ أقصى

~11 ساعةمدة الإتاحة في المتجر

66 سطراًمن الشيفرة الخبيثة

📌ماذا حدث؟

أعلنت شركة Cursor أن نسخة معدّلة من إضافة Claude Code التابعة لشركة Anthropic كانت متاحة في متجر إضافاتها يوم 29 أكتوبر، بين الساعة 2:27 صباحاً و1:35 ظهراً بتوقيت المحيط الهادئ، وأنها تشغّل شيفرة تحاول تثبيت باب خلفي دائم.

اللافت أن المهاجمين لم ينشروا إضافة مزيّفة منفصلة، بل وزّعوها بصفتها الإصدار 2.1.313 تحت المعرّف الرسمي للإضافة anthropic.claude-code، ما جعلها تصل للمستخدمين كتحديث عادي.

⚙️كيف يعمل الهجوم؟

وجد باحثو شركتَي Phorion وOpenSourceMalware أن المهاجمين أدرجوا محمّلاً خبيثاً بلغة JavaScript في بداية ملف extension.js، مع إبقاء بقية شيفرة الإضافة الأصلية دون تغيير. وتُنفَّذ الشيفرة بمجرد تحميل الإضافة، دون أن يحتاج المستخدم لفتح Claude Code أو التفاعل معه.

• تضيف مفتاح SSH يتحكم فيه المهاجم إلى ملف ~/.ssh/authorized_keys باسم svc-telemetry.
• تحاول تفعيل خدمة SSH عبر Remote Login في ماك، أو أوامر الخدمات في لينكس، أو OpenSSH Server في ويندوز.
• تفتح نفقاً عكسياً (Reverse SSH Tunnel) يمنح المهاجم وصولاً عن بُعد.
• حتى لو فشل الباب الخلفي، ترسل الإضافة بيانات استطلاعية تشمل اسم المستخدم واسم الجهاز وعنوان IP العام وبريد Git وأسماء متغيرات البيئة المرتبطة ببيانات الاعتماد الحساسة.

⚠️ تنبيه مهم: إلغاء تثبيت الإضافة لا يزيل الباب الخلفي، إذ تزرع الشيفرة سكربتات مستقلة تستمر في العمل بعد الحذف.

✅ من غير المتأثرين؟ بحسب OpenSourceMalware، فإن حزمة npm الخاصة بـClaude Code، وإضافة Claude في متجر مايكروسوفت الرسمي لـVS Code، ليستا خبيثتين. كما أن تفعيل خدمة SSH محلياً يتطلب صلاحيات مدير لا تملكها الإضافة على معظم أجهزة ماك وويندوز، ما يحدّ من الأثر. وقد استُبدلت النسخة الخبيثة بالإصدار 2.1.314.

🛠️ماذا تفعل إن كنت ثبّتّها؟

إذا ثبّت أو حدّثت إضافة Claude Code داخل Cursor يوم 29 أكتوبر، فاتبع الخطوات التالية:

1افحص ملف ~/.ssh/authorized_keys واحذف أي مفتاح يحمل الوصف svc-telemetry.

2أزل آليات الاستمرار مثل الملفين ~/.config/.smt و~/.config/.smtk، وأوقف أي عمليات نفق قيد التشغيل.

3راقب الاتصالات الصادرة إلى العنوان 134.209.82.225 خصوصاً على المنفذين 22 و8099.

4غيّر كلمات المرور ومفاتيح API وبيانات الاعتماد المخزنة على الجهاز.

5قيّم ما إذا كان الأفضل إعادة تثبيت النظام بالكامل، كما توصي Cursor.

💡الدرس المستفاد

يكشف الحادث كيف يمكن تحويل أداة موثوقة إلى سلاح: باب خلفي صغير يوضع قبل حزمة شرعية كبيرة، مع إخفاء الأخطاء وترك التطبيق يعمل كالمعتاد، فتبقى الواجهة طبيعية تماماً بينما يُبنى وصول دائم في الخلفية. ويرى خبراء أن الحل في مراقبة السلوك، فإضافة برمجية تزرع مفاتيح SSH يجب أن تُكتشف خلال ثوانٍ.

🔗 المصدر الأصلي

إشعار Cursor الأمني الرسمي — Security notice: malicious version of Anthropic.claude-code

📚 مصادر إضافية

• OpenSourceMalware — التحليل التقني
• BleepingComputer
• The Hacker News
• Help Net Security