الأمن السيبراني السعودي يصدر تحذيرًا شديد الخطورة بشأن ثغرات في منتجات Schneider Electric

 

أصدر المركز الوطني الإرشادي للأمن السيبراني، التابع للهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، اليوم الجمعة 23 أكتوبر 2026، تحذيرًا أمنيًا جديدًا بشأن ثغرة في منتجات شركة Schneider Electric، المتخصصة في حلول إدارة الطاقة والأتمتة الصناعية، داعيًا الجهات المعنية إلى مراجعة التحديثات الأمنية وتطبيق الإصلاحات اللازمة.

وحمل التحذير الرقم 2026-7955، وصنّف المركز مستوى خطورته بأنه «عالٍ جدًا»، مؤكدًا أهمية تحديث المنتجات المتأثرة استنادًا إلى التعليمات الفنية الصادرة عن الشركة المطوّرة.

ويأتي التنبيه في وقت نشرت فيه Schneider Electric، بتاريخ 22 أكتوبر، نشرة أمنية عن ثغرتين مرتبطتين بمكونات PHP، تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619. وأدرجت الشركة ضمن نطاق تلك النشرة منتجات منها EcoStruxure Security Expert بالإصدارات السابقة لـ1.48.4.0، إلى جانب ProLeiT LINEoptimize وEcoStruxure Control Engineering. ولم يحدد ملخص التحذير السعودي العام معرّف الثغرة، ولذلك يجب الرجوع إلى النشرة الفنية المناسبة لكل منتج قبل تطبيق المعالجة.

وأشار المركز الوطني الإرشادي إلى شمول التنبيه قطاعات متعددة، منها الطاقة، والصناعة، والمياه والمرافق العامة، والاتصالات وتقنية المعلومات، والصحة، والجهات الحكومية. ولا يعني إدراج هذه القطاعات أن جميع أنظمتها متأثرة أو أنها تعرضت لهجمات إلكترونية.

وتتمثل الإجراءات الوقائية في حصر المنتجات والإصدارات المستخدمة داخل المؤسسات، ومراجعة إشعارات Schneider Electric الأمنية، والتحقق من الإصلاحات أو إجراءات التخفيف المناسبة لكل نظام، مع اختبار التحديثات وفق متطلبات التشغيل، لا سيما في البيئات الصناعية الحساسة.

ويؤكد التحذير أهمية المتابعة المستمرة لأمن أنظمة التحكم والأتمتة، إذ تتطلب حماية البنية التحتية التقنية الالتزام بالتحديثات الأمنية، ومراجعة صلاحيات الوصول، ومراقبة الأنشطة غير المعتادة، وعدم الاكتفاء بوسائل الحماية التقليدية.

المصادر الرسمية: الهيئة الوطنية للأمن السيبراني – التحذير 2026-7955

وSchneider Electric – النشرات الأمنية الرسمية. 2026-7955

OpenAI تعلن شراكة جديدة مع معهد بولندي لتعزيز سلامة الذكاء الاصطناعي واكتشاف الثغرات الأمنية

 

أعلنت شركة OpenAI، اليوم الجمعة 23 أكتوبر 2026، توقيع اتفاقية تعاون مع المعهد الوطني البولندي للأبحاث NASK، بهدف تطوير الأبحاث المتعلقة بسلامة الذكاء الاصطناعي وأمنه، وتحسين القدرة على اكتشاف المخاطر والثغرات المحتملة في الأنظمة الذكية.

وتهدف الاتفاقية إلى الجمع بين الخبرات التقنية لدى OpenAI والقدرات البحثية للمعهد البولندي، خصوصًا في مجالات تقييم نماذج الذكاء الاصطناعي المتقدمة، واكتشاف نقاط الضعف، واختبار وسائل الحماية وتطوير إجراءات الوقاية من الاستخدامات الضارة لهذه التقنيات.

وسيشمل التعاون مركز أبحاث سلامة الذكاء الاصطناعي التابع لمعهد NASK، الذي يؤدي دور المعهد البولندي لسلامة الذكاء الاصطناعي. ومن المجالات التي يهتم بها المركز دراسة المحتوى الاصطناعي المولد بالذكاء الاصطناعي، ومخاطر التضليل الرقمي، والتحديات المرتبطة باستخدام النماذج الذكية بلغات متعددة.

وأشارت OpenAI إلى أن التعاون الجديد يستند أيضًا إلى تجارب سابقة في مجال الدفاع السيبراني، إذ استخدم فريق CERT Polska خلال يوليو 2026 نماذج ذكاء اصطناعي متقدمة للمساعدة على اكتشاف ست ثغرات في نظام MikroTik RouterOS، من بينها ثغرات يمكن الجمع بينها للوصول غير المصرح به إلى الأجهزة المتأثرة. وأصدرت الشركة المطوّرة إصلاحات أمنية تحقّق الفريق البولندي من فعاليتها ضد الهجمات التي رصدها.

وأكدت الشركتان أهمية التعاون بين المؤسسات البحثية والجهات المطوّرة للنماذج المتقدمة، من أجل بناء معايير مشتركة لتقييم قدرات الذكاء الاصطناعي ومخاطره، وتعزيز الثقة في استخدامه داخل الخدمات الرقمية.

وتُمثل الاتفاقية خطوة بحثية في مجال سلامة الذكاء الاصطناعي، وليست إعلانًا عن نموذج جديد أو خدمة متاحة للمستخدمين. ولم تكشف OpenAI عن قيمة مالية للاتفاقية أو جدول زمني محدد لإعلان نتائج الأبحاث المشتركة.

المصدر الرسمي: OpenAI – الإعلان الرسمي عن الشراكة بتاريخ 23 أكتوبر 2026.

فيفو تكشف تفاصيل OriginOS 7: تشغيل 5 تطبيقات معًا وميزات ذكاء اصطناعي جديدة

 

استعرضت شركة فيفو (vivo)، اليوم الجمعة 23 أكتوبر 2026، أبرز التحسينات التي تقدمها واجهة التشغيل OriginOS 7 لهواتفها الذكية، مع التركيز على تسهيل استخدام التطبيقات، وتعزيز تعدد المهام، وتوظيف الذكاء الاصطناعي في الأنشطة اليومية.

وأوضح كولين تشيونغ، مدير التخطيط العالمي لمنتج OriginOS في شركة فيفو، خلال مقابلة نشرتها الشركة، أن تطوير الإصدار الجديد ركز على أربعة جوانب رئيسية، تشمل سلاسة الأداء، والاتصال بين الأجهزة، والذكاء الاصطناعي العملي، وإمكانية تخصيص تجربة المستخدم.

ومن أبرز الميزات أداة Origin Workbench، التي تتيح جمع ما يصل إلى خمسة تطبيقات في مساحة عمل واحدة، مما يقلل الحاجة إلى التنقل المستمر بينها. كما تقدم ميزة AI Cross-App Drag إمكانية استخراج المعلومات وترجمتها ونقلها بين التطبيقات بطريقة أكثر مرونة.

وفي مجال الذكاء الاصطناعي، توفر ميزة AI Recorder إمكانات تلخيص التسجيلات الصوتية وتسميتها تلقائيًا وتحويل الكلام إلى نصوص بلغات متعددة، فيما يساعد المساعد الذكي Jovi على البحث داخل الملفات وتلخيص المستندات وتنظيم المهام والوصول إلى المعلومات ذات الصلة.

وتتضمن OriginOS 7 أيضًا تحسينات في نقل الملفات والاتصال بالأجهزة الأخرى، إلى جانب خيارات جديدة لتخصيص الواجهة والمظهر البصري. وأكدت الشركة أن بعض الميزات، مثل Origin Workbench، تتطلب أجهزة محددة بذاكرة عشوائية تبلغ 12 غيغابايت أو أكثر، وأن توافر الأدوات قد يختلف بحسب الدولة والطراز وإصدار النظام.

ويأتي التقرير الجديد لتوضيح مزايا واجهة OriginOS 7 التي سبق الكشف عنها، وليس إعلانًا عن إطلاق نظام جديد اليوم. ولم يتضمن التقرير موعدًا مؤكدًا لتوفير جميع هذه الميزات على هواتف فيفو داخل المملكة العربية السعودية.

المصدر الرسمي: vivo Newsroom – مقابلة مدير تطوير OriginOS بتاريخ 23 أكتوبر 2026.

الأمن السيبراني السعودي يحذّر من ثغرات في منتجات Cisco وإحداها بدرجة خطورة 9.8

 

أصدر المركز الوطني الإرشادي للأمن السيبراني، التابع للهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، يوم الأربعاء 21 أكتوبر 2026، تنبيهًا أمنيًا جديدًا بشأن ثغرات في منتجات شركة Cisco، صنّف مستوى خطورته بأنه «عالٍ جدًا»، ودعا مستخدمي المنتجات المتأثرة إلى مراجعة التحديثات الأمنية وتطبيق الإصلاحات اللازمة.

وحمل التنبيه السعودي الرقم 2026-7950، وجاء بالتزامن مع إصدار Cisco مجموعة من النشرات الأمنية الخاصة بمنتجاتها. ومن بين الثغرات التي أعلنت عنها الشركة في اليوم نفسه ثغرة حرجة تحمل المعرّف CVE-2026-76466، تؤثر في بعض أجهزة Cisco Expressway المستخدمة في بيئات الاتصالات المؤسسية.

وحصلت الثغرة على درجة خطورة تبلغ 9.8 من أصل 10 وفق مقياس CVSS 3.1، وقد تسمح بتنفيذ أوامر على نظام التشغيل بصلاحيات الجذر (Root). وأوضحت Cisco أن استغلالها يرتبط بوجود الجهاز ضمن إعدادات تجميع محددة، مع امتلاك المهاجم ملفات تعريف ارتباط معينة وإمكانية الوصول الشبكي إلى خدمة قاعدة البيانات؛ ولذلك لا يعني وجود جهاز Expressway أن الثغرة قابلة للاستغلال فيه تلقائيًا.

وبحسب النشرة الفنية، تشمل الإصدارات المتأثرة بعض نسخ Cisco Expressway-C وExpressway-E، سواء الأجهزة الفعلية أو الافتراضية. وأعلنت الشركة أن الإصدار X15.5.20 يعالج الثغرة ضمن فرع X15.5، بينما تتطلب الإصدارات الأقدم من X14 الانتقال إلى إصدار مصحح ومدعوم.

وأكدت Cisco أنها أصدرت التحديثات الأمنية اللازمة، وأنه لا توجد حلول بديلة تعالج هذه الثغرة بالكامل دون تحديث البرنامج. كما أوضحت أنها لم تكن على علم بوجود استغلال خبيث معلن للثغرة وقت نشر التنبيه، وهو ما يستوجب التمييز بين خطورة الثغرة وبين إثبات استخدامها في هجمات فعلية.

وتوصي الجهات المختصة مسؤولي الشبكات والاتصالات بحصر الأجهزة والإصدارات المستخدمة، والتحقق من إعدادات التجميع والوصول الشبكي، ومراجعة النشرات الأمنية الرسمية، ثم تطبيق التحديثات المناسبة بعد اختبار توافقها مع بيئة العمل. وتكتسب هذه الإجراءات أهمية خاصة في المؤسسات التي تعتمد على أنظمة الاتصالات والخدمات التقنية الحساسة.

المصادر الرسمية:

الهيئة الوطنية للأمن السيبراني:
https://nca.gov.sa/ar/cert/8075/

النشرة الفنية لشركة Cisco:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vcs-static-cred-hr7EWZ8t

OpenAI وجوجل تعلنان شراكة جديدة لإتاحة نماذج الذكاء الاصطناعي عبر Google Cloud

 

أعلنت شركتا OpenAI وGoogle Cloud، يوم الأربعاء 21 أكتوبر 2026، عن شراكة جديدة تهدف إلى توفير نماذج الذكاء الاصطناعي المتقدمة من OpenAI وأدوات البرمجة الذكية Codex ضمن منصة Google Cloud، في خطوة تتيح للشركات والمطورين خيارات أوسع لبناء التطبيقات والأنظمة المعتمدة على الذكاء الاصطناعي.

وبموجب الاتفاقية، ستصبح نماذج OpenAI متاحة من خلال خدمة Model Garden في Google Cloud، وهي بيئة تتيح للمطورين الوصول إلى نماذج مختلفة واستخدامها في تطوير التطبيقات وتنفيذ المهام البرمجية. كما ستدعم الشراكة دمج إمكانات Codex في مسارات العمل التي تعتمد على وكلاء الذكاء الاصطناعي.

وأوضحت OpenAI أن التكامل الجديد يستهدف المؤسسات التي تحتاج إلى تشغيل تطبيقات ذكاء اصطناعي معقدة، مع الاستفادة من البنية التحتية السحابية لجوجل وأدوات التحكم في الوصول وإدارة البيانات. ويكتسب ذلك أهمية للمؤسسات العاملة في القطاعات المنظمة، التي تتطلب ضوابط واضحة لحماية المعلومات الحساسة.

وسيتمكن عملاء Google Cloud من شراء خدمات نماذج OpenAI من خلال Google Cloud Marketplace، مع إمكانية الاستفادة من التزامات الإنفاق السحابي القائمة وفق الشروط المعتمدة. كما تخطط الشركتان لإتاحة نماذج OpenAI في Google Antigravity وGemini Agent، لتوسيع خيارات النماذج أمام العملاء.

وأكدت OpenAI أن التوافر العام للخدمة مخطط له خلال الأسابيع المقبلة، وأن بعض تفاصيل الوصول ستُعلن تدريجيًا. وأشارت الشركة كذلك إلى أن مايكروسوفت ستظل شريكها السحابي الرئيسي، مما يعني أن التعاون الجديد مع جوجل يمثل توسيعًا لقنوات تقديم خدماتها، وليس إنهاءً لشراكتها القائمة مع مايكروسوفت.

وتعكس الاتفاقية تنامي الطلب على حلول الذكاء الاصطناعي المؤسسية، خصوصًا في تطوير البرمجيات وأتمتة المهام وتحليل البيانات، حيث تسعى الشركات إلى استخدام نماذج متقدمة ضمن البنى التقنية التي تعتمد عليها بالفعل.

المصدر الرسمي: https://openai.com/index/openai-models-google-cloud/

أوبو تطلق عالميًا هاتفي Find X10 وFind X10 Pro Max بكاميرات تصل إلى 200 ميغابكسل وبطاريات ضخمة

 

أعلنت شركة أوبو (OPPO)، يوم الأربعاء 21 أكتوبر 2026، الإطلاق العالمي الرسمي لهاتفيها الرائدين Find X10 وFind X10 Pro Max، خلال فعالية أقيمت في مدينة مايوركا الإسبانية، مع التركيز على تقنيات التصوير الاحترافي بالتعاون مع Hasselblad، وتحسين أداء المعالجات والشاشات وعمر البطارية.

ويتميز هاتف Find X10 Pro Max بنظام تصوير خلفي يضم ثلاث كاميرات بدقة 200 ميغابكسل لكل منها، تشمل الكاميرا الرئيسية والكاميرا فائقة الاتساع وكاميرا التقريب. أما الإصدار Find X10 فيقدم كاميرتين خلفيتين بدقة 200 ميغابكسل ضمن منظومة التصوير الخاصة به. وتستخدم السلسلة محرك معالجة الصور LUMO True Image Engine بهدف تحسين الألوان والإضاءة والتفاصيل وإنتاج صور أقرب إلى المشهد الطبيعي.

وفي جانب الأداء، يعمل Find X10 بمعالج MediaTek Dimensity 9600M المصنّع بتقنية 3 نانومتر، بينما يستخدم Find X10 Pro Max معالج Dimensity 9600 Pro المصنّع بتقنية 2 نانومتر. ويأتي الهاتفان بشاشتين بقياس 6.59 و6.78 بوصات على التوالي، مع دعم معدل تحديث تكيفي يصل إلى 144 هرتز.

وتضم السلسلة بطاريات تصل سعتها إلى 8000 ملّي أمبير/ساعة، مع دعم الشحن السلكي السريع بقدرة 80 واط والشحن اللاسلكي بقدرة 50 واط. وأوضحت الشركة أن بعض الأسواق ستحصل على بطاريات بسعة 7150 ملّي أمبير/ساعة، مما يجعل المواصفات النهائية مرتبطة بنسخة الجهاز والمنطقة التي يُباع فيها.

ويعمل الهاتفان بواجهة ColorOS 17، التي تتضمن تحسينات في الأداء وإدارة التطبيقات وميزات جديدة للذكاء الاصطناعي، من أبرزها AI Mind Pilot للمساعدة على تنفيذ المهام المرتبطة بالملفات والصور والمعلومات الموجودة داخل الجهاز. وتدعم السلسلة كذلك تقنيات متقدمة لتصوير الفيديو، مع خيارات مخصصة لمنشئي المحتوى.

وأكدت أوبو أن طرح الهاتفين في الأسواق العالمية سيبدأ خلال أواخر أكتوبر 2026، مع اختلاف مواعيد البيع والأسعار بحسب الدولة. ولم يحدد البيان العالمي الذي جرت مراجعته سعرًا رسميًا موحدًا للسوق السعودية أو موعدًا مؤكدًا لبدء البيع داخل المملكة.

المصدر الرسمي: https://www.oppo.com/en/newsroom/press/oppo-find-x10-series-global-launch/

تحذير سيبراني سعودي شديد الخطورة بشأن ثغرتين في PHP تهددان أمن المواقع الإلكترونية

 

أصدر المركز الوطني الإرشادي للأمن السيبراني، التابع للهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، اليوم الأربعاء 21 أكتوبر 2026، تحذيرًا أمنيًا بشأن ثغرات في لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع والتطبيقات الإلكترونية.

وحمل التحذير السعودي الرقم 2026-7949، وصُنّف مستوى خطورته بأنه «عالٍ جدًا»، مع توجيه مسؤولي الأنظمة والمواقع الإلكترونية إلى مراجعة الإرشادات الرسمية والتحقق من التحديثات الأمنية اللازمة.

وكان الفريق الأمني المسؤول عن PHP قد أعلن، في 20 أكتوبر، عن اكتشاف ثغرتين حرجتين حصلت كل منهما على درجة خطورة تبلغ 9.2 من أصل 10 وفق مقياس CVSS 4.0، وهو تصنيف يعكس مستوى مرتفعًا من المخاطر المحتملة على الأنظمة المتأثرة.

وحدد فريق PHP موعدًا مستهدفًا لإصدار التصحيحات الأمنية يوم الأربعاء 21 أكتوبر عند الساعة 14:00 بالتوقيت العالمي، الموافق الساعة الخامسة مساءً بتوقيت السعودية. وأوضح أن التفاصيل الفنية الكاملة، بما فيها الإصدارات المتأثرة والإصدارات المصححة، ستُنشر بالتزامن مع الإصدار الأمني.

وتكتسب هذه الثغرات أهمية خاصة لأن PHP تُستخدم في تشغيل عدد كبير من تطبيقات الويب وأنظمة إدارة المحتوى، ومنها WordPress، مما يجعل متابعة التحديثات أمرًا ضروريًا لأصحاب الخوادم والمواقع التي تعتمد عليها. ومع ذلك، لا يعني التحذير أن جميع المواقع المستخدمة لهذه التقنيات تعرضت للاختراق.

وأوصى الفريق الأمني في PHP بالاستعداد لتطبيق التحديثات فور إتاحتها، بينما نصح المركز الأسترالي للأمن السيبراني الجهات التقنية بحصر الأنظمة التي تستخدم PHP ومراقبتها بحثًا عن الأنشطة غير المعتادة، مع متابعة التوصيات الفنية الرسمية.

وحتى وقت إعداد هذا الخبر، لم تكن التفاصيل الكاملة للثغرتين قد نُشرت في إعلان PHP الذي جرت مراجعته، كما لم يؤكد المركز الأسترالي للأمن السيبراني رصد استغلال فعلي لهما. ولذلك ينبغي تجنب تداول معلومات غير موثقة عن الاختراقات أو الإصدارات المصابة حتى صدور التفاصيل الفنية النهائية.

ويؤكد التحذير أهمية إدارة التحديثات الأمنية بصورة منتظمة، خصوصًا في المواقع والتطبيقات التي تتعامل مع بيانات المستخدمين أو الخدمات الحساسة، وضرورة الاعتماد على المصادر الرسمية لتحديد الإجراءات المناسبة.

الهيئة الوطنية للأمن السيبراني – التحذير 2026-7949

PHP – الإعلان الرسمي عن التصحيح المرتقب