ثغرة أمنية خطيرة في جدران حماية Palo Alto تسمح بتنفيذ تعليمات برمجية بصلاحيات مرتفعة

 كشفت شركة Palo Alto Networks عن ثغرة أمنية عالية الخطورة في نظام التشغيل PAN-OS المستخدم في بعض جدران الحماية الخاصة بها، محذّرة من إمكانية استغلالها لتنفيذ تعليمات برمجية عن بُعد بصلاحيات مرتفعة على الأجهزة المتأثرة.

وتحمل الثغرة المعرّف CVE-2026-0322، وقد حصلت على درجة خطورة تبلغ 8.6 من أصل 10 وفق مقياس CVSS 4.0. ونشرت الشركة التنبيه الأمني في 14 أكتوبر 2026، ثم حدّثته في اليوم التالي بمعلومات إضافية عن المخاطر والإجراءات الوقائية.

وأوضحت الشركة أن الثغرة تؤثر في واجهة إدارة نظام PAN-OS، وقد تسمح لمهاجم يمتلك بيانات دخول بصلاحيات إدارية مرتفعة، ولديه اتصال شبكي بواجهة الإدارة، بتنفيذ تعليمات برمجية بصلاحيات الجذر (Root) على جدار الحماية.

وأشارت Palo Alto Networks إلى رصد حالات استغلال محدودة استهدفت واجهة الإدارة، مما يؤكد أهمية معالجة الثغرة بصورة عاجلة. كما أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA الثغرة ضمن قائمتها للثغرات المعروفة باستغلالها.

وتشمل المنتجات المتأثرة بعض الأجهزة التي تعمل بنظام PAN-OS ضمن سلسلتي PA-Series وVM-Series، بالإضافة إلى بعض بيئات Panorama، بينما أكدت الشركة أن خدمتي Cloud NGFW وPrisma Access غير متأثرتين بهذه الثغرة.

وأوصت الشركة مسؤولي الأنظمة بتثبيت الإصدارات الأمنية المصححة وفق نسخة PAN-OS المستخدمة، وتقييد الوصول إلى واجهة الإدارة بحيث يقتصر على العناوين الداخلية الموثوقة. وأكدت أن مستوى الخطورة يرتفع عند إتاحة الوصول إلى واجهة الإدارة من عناوين خارجية عبر الإنترنت.

ويؤكد هذا التحذير أهمية حماية واجهات إدارة الأنظمة الأمنية نفسها، ومراجعة صلاحيات الحسابات الإدارية، إلى جانب تطبيق التحديثات الرسمية ومراقبة الأنشطة غير المعتادة على الشبكات المؤسسية

المصادر الرسمية: النشرة الأمنية لشركة Palo Alto Networks،

وكتالوج الثغرات المستغلة لدى CISA

شركة Anthropic تعلن تخصيص 5% من أسهمها لصندوق جديد لدعم المنفعة العامة

 أعلنت شركة Anthropic، المطوّرة لنماذج الذكاء الاصطناعي Claude، يوم الأحد 18 أكتوبر 2026، عن إنشاء صندوق جديد يحمل اسم Anthropic Public Benefit Fund، يهدف إلى توسيع مساهمة الشركة في المبادرات المجتمعية ومعالجة بعض التحديات المصاحبة للتطور السريع في تقنيات الذكاء الاصطناعي.

وأوضحت الشركة أنها تعتزم تخصيص 5% من أسهمها للصندوق، رهناً بموافقة المساهمين، مع إمكانية زيادة هذه الحصة بنسبة نقطتين مئويتين إضافيتين بقرار من مجلس الإدارة عند ارتفاع قيمة الشركة بنسبة 50% عن مستوى مرجعي محدد، وفق آلية ستُعلن تفاصيلها لاحقًا.

ويهدف الصندوق إلى دعم مجالات متعددة، من بينها أبحاث سلامة الذكاء الاصطناعي، والمبادرات العلمية والطبية، ودراسة التأثيرات الاقتصادية والاجتماعية للأتمتة، خصوصًا ما يتعلق بسوق العمل والوظائف التي قد تتأثر بالتوسع في استخدام الأنظمة الذكية.

وأشارت Anthropic إلى أنها سبق أن التزمت بتخصيص 200 مليون دولار لدراسة تأثيرات الذكاء الاصطناعي في سوق العمل والمساعدة على التعامل معها، معتبرة أن التطور المتسارع لهذه التقنيات يستدعي توسيع الجهود الرامية إلى تحقيق فوائد مجتمعية ملموسة.

وبحسب الشركة، فإن الجمع بين المبادرة الجديدة والتعهدات السابقة لمؤسسيها وموظفيها يجعل نحو 20% من أسهم Anthropic مخصصة لأغراض المنفعة العامة، مع إمكانية زيادة النسبة مستقبلًا وفق شروط محددة.

ومن المقرر أن تكشف Anthropic خلال الأشهر المقبلة عن تفاصيل إضافية بشأن حوكمة الصندوق وآليات عمله. ويُعد الإعلان التزامًا مؤسسيًا يتعلق بتوزيع المنافع الناتجة عن نمو الشركة، وليس إطلاقًا لنموذج ذكاء اصطناعي جديد أو تقديم تبرعات نقدية فورية بقيمة الأسهم المعلنة.

المصدر الرسمي: Anthropic – إعلان صندوق المنفعة العامة بتاريخ 18 أكتوبر.

جوجل توسّع نظام تنبيهات الزلازل في هواتف أندرويد إلى أكثر من 200 دولة ومنطقة

 أعلنت شركة جوجل توسيع نطاق نظام التنبيه المبكر بالزلازل في أجهزة أندرويد، ليشمل أكثر من 200 دولة ومنطقة حول العالم، بعد أن كانت الخدمة متاحة في 98 دولة ومنطقة، ضمن جهود الشركة لتعزيز سلامة المستخدمين والاستفادة من الهواتف الذكية في الكشف المبكر عن الهزات الأرضية.

وأوضحت جوجل، في إعلان رسمي بتاريخ 15 أكتوبر 2026، أن نظام Android Earthquake Alerts أرسل أكثر من مليار تنبيه منذ إطلاقه عام 2021، معتمدًا على شبكة واسعة من أجهزة أندرويد للمساعدة في رصد الزلازل وإبلاغ المستخدمين قبل وصول الاهتزازات إلى مواقعهم متى سمحت الظروف بذلك.

ويتضمن النظام ثلاثة مستويات من التنبيهات، تبدأ بتنبيه «كن على علم» (Be Aware) عند توقع اهتزازات خفيفة، يليه تنبيه «كن مستعدًا» (Be Ready) للهزات الأقوى، وصولًا إلى تنبيه «اتخذ إجراءً» (Take Action)، الذي يظهر على الشاشة مع إرشادات فورية للسلامة عند توقع اهتزازات متوسطة أو شديدة.

وكشفت الشركة كذلك عن تحسينات جديدة لتنبيه «كن مستعدًا»، تشمل عرض خريطة توضح نطاق الاهتزازات المكتشفة، والقوة التقديرية للزلزال، والإجراءات الوقائية المناسبة، بالإضافة إلى إمكانية الاطلاع على معلومات إضافية بشأن الحدث. ومن المقرر طرح هذه التحسينات خلال الأشهر المقبلة.

وأكدت جوجل أن توسيع الخدمة في المناطق الجديدة بدأ يوم الإعلان، على أن يكتمل طرحها تدريجيًا خلال الأسبوع التالي. وتساعد هذه التقنية على تقديم إنذارات مبكرة في الحالات المناسبة، لكنها لا تعني التنبؤ بوقوع الزلازل قبل حدوثها، ولا تضمن وصول التنبيه في جميع الحالات.

المصدر الرسمي: Google Blog – إعلان توسيع تنبيهات الزلازل.

تحذير أمني عاجل من ثغرة خطيرة في BeyondTrust بعد رصد استغلالها في هجمات إلكترونية

 أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية «CISA»، يوم الجمعة 16 أكتوبر 2026، تحذيرًا أمنيًا بشأن ثغرة خطيرة في برنامج BeyondTrust Remote Support، المستخدم في تقديم الدعم الفني وإدارة الوصول إلى الأجهزة عن بُعد، بعد تأكيد استغلالها في هجمات إلكترونية فعلية.

وتحمل الثغرة المعرّف CVE-2026-102764، وتؤثر في إصدارات Remote Support حتى الإصدار 26.2.3، وفق النشرة الأمنية الصادرة عن الشركة المطوّرة. وتنتج المشكلة عن عدم التحقق بصورة كافية من مصدر الرسائل داخل أحد مكونات النظام، ما قد يسمح للمهاجمين بإجراء عمليات غير مصرح بها على ملفات الجهاز المتأثر.

وأفادت شركة BeyondTrust بأن درجة خطورة الثغرة تبلغ 9.3 وفق مقياس CVSS الإصدار الرابع، وهو مستوى حرج يستدعي اهتمام مسؤولي الأنظمة. كما أضافت CISA الثغرة إلى قائمة الثغرات المعروفة باستغلالها، مما يؤكد أن التهديد ليس نظريًا فقط.

وكشف تحليل أمني نشرته مجموعة Google Threat Intelligence Group وشركة Mandiant عن رصد استغلال سابق للثغرة خلال أغسطس 2026، في هجمات نُسبت إلى جهة تهديد إلكتروني تتعقبها الشركتان باسم ARMORY CASTLE، مع مؤشرات على محاولات للحصول على صلاحيات مرتفعة والحفاظ على الوصول إلى الأنظمة المخترقة.

ودعت الجهات الأمنية المؤسسات التي تستخدم نسخًا مستضافة ذاتيًا من BeyondTrust Remote Support إلى تطبيق التصحيح الأمني BT26-05-RS، مع ضرورة ترقية الإصدارات الأقدم من 24.3.1 قبل تثبيت التصحيح. وأكدت الشركة أنها طبقت الإصلاح بالفعل على بيئات الخدمة السحابية التي تستضيفها.

ويؤكد التحذير أهمية تحديث أنظمة الوصول عن بُعد ومراجعة سجلات الأنشطة غير المعتادة، خصوصًا في المؤسسات التي تعتمد على هذه البرامج لإدارة الشبكات والأجهزة الحساسة، نظرًا إلى إمكانية استغلال الثغرات للوصول إلى بيانات وأنظمة داخلية.

المصادر الرسمية: تحذير CISA بتاريخ 16 أكتوبر

والنشرة الأمنية الرسمية من BeyondTrust

وتحليل Google Threat Intelligence وMandiant. cisa.gov +2

«سدايا» وهيئة الاتصالات تطلقان حملة «تراه AI» لمواجهة التزييف العميق والمحتوى المضلل

 أطلقت الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»، بالتعاون مع هيئة الاتصالات والفضاء والتقنية، حملة توعوية بعنوان «تراه AI»، بهدف رفع وعي أفراد المجتمع بمخاطر التزييف العميق والمحتوى الرقمي المضلل الناتج عن تقنيات الذكاء الاصطناعي.

وتأتي الحملة بالتزامن مع عام الذكاء الاصطناعي 2026، في ظل التطور المتسارع لأدوات توليد الصور ومقاطع الفيديو والأصوات، التي أصبحت قادرة على إنتاج محتوى يحاكي أشخاصًا حقيقيين بدرجة قد تجعل اكتشاف التلاعب صعبًا على المستخدم العادي.

وتركز المبادرة على توضيح أبرز مخاطر التزييف العميق، ومنها انتحال الشخصيات ونشر الأخبار الكاذبة وعمليات الاحتيال والإضرار بسمعة الأفراد، إلى جانب توعية المستخدمين بأهمية حماية بياناتهم الشخصية وهوياتهم الرقمية.

وتشدد الحملة على ضرورة التحقق من مصادر المقاطع المتداولة قبل إعادة نشرها، وعدم اعتبار ظهور شخص معروف أو سماع صوته دليلًا كافيًا على صحة الفيديو أو التسجيل الصوتي، مع العودة إلى الجهات الرسمية والمصادر الأصلية للتأكد من المعلومات.

وواصلت «سدايا» خلال 17 أكتوبر نشر مواد توعوية مرتبطة بالحملة، تتناول كيفية التعرف على التزييف العميق والاستخدام المسؤول لتقنيات الذكاء الاصطناعي، في إطار الجهود الوطنية لتعزيز الثقة بالمحتوى الرقمي وترسيخ ثقافة التحقق قبل المشاركة.

المصادر الرسمية: وكالة الأنباء السعودية – خبر إطلاق الحملة

آبل تفتح الطلب المسبق لهاتف iPhone Duo القابل للطي في السعودية بسعر يبدأ من 9,499 ريالًا

 أعلنت شركة آبل فتح باب الطلب المسبق لهاتفها الجديد iPhone Duo القابل للطي في المملكة العربية السعودية، اعتبارًا من الجمعة 16 أكتوبر 2026، بسعر يبدأ من 9,499 ريالًا، على أن يبدأ توفر الجهاز يوم 23 أكتوبر، وفق المعلومات المنشورة على الموقع الرسمي للشركة.

ويُعد iPhone Duo أول هاتف آيفون قابل للطي، إذ يجمع بين شاشة داخلية كبيرة بقياس 7.6 بوصات وشاشة خارجية بقياس 5.4 بوصات، بما يتيح استخدامه كهاتف تقليدي عند إغلاقه أو كشاشة موسعة عند فتحه لمشاهدة المحتوى وتشغيل التطبيقات وإنجاز المهام المتعددة.

ويعمل الهاتف بشريحة A20 Pro، مع تصميم يعتمد على مفصل هندسي متطور وبنية بطارية مزدوجة، بينما يوفر نظام iOS 27 تجربة استخدام تتكيف مع وضعي الهاتف المفتوح والمغلق.

وأوضحت آبل أن المستخدمين في السعودية يمكنهم تقديم الطلبات المسبقة من خلال متجرها الإلكتروني الرسمي وتطبيق Apple Store، مع توفير خيارات للاستبدال والتمويل بحسب الشروط المعتمدة. كما طرحت الشركة ملحقات مخصصة للجهاز، تشمل أغطية الحماية ومحفظة مزودة بمسند.

ومن المقرر أن يبدأ توفر الهاتف يوم الجمعة 23 أكتوبر 2026، ليشكّل دخول آبل الرسمي إلى سوق الهواتف القابلة للطي، في فئة تشهد منافسة متزايدة بين الشركات المصنعة للهواتف الذكية

المصدر الرسمي: بيان آبل السعودية باللغة العربية

ومتجر آبل السعودي والأسعار

تحذير سيبراني جديد بشأن ثغرات Ivanti بعد رصد مؤشرات على استغلالها في هجمات فعلية

                      

أصدر المركز الكندي للأمن السيبراني تحديثًا لتحذير أمني يتعلق بثغرات في عدد من منتجات شركة Ivanti، وذلك يوم الجمعة 16 أكتوبر 2026، بعد ظهور معلومات إضافية تشير إلى استغلال إحدى الثغرات في هجمات إلكترونية فعلية.

وأوضح المركز أن التنبيه الأمني الذي يحمل الرقم AV26-1035 نُشر في 13 أكتوبر، ثم جرى تحديثه في 16 أكتوبر، ويشمل منتجات Ivanti Connect Secure وIvanti Neurons Patch for Intune وIvanti Xtraction، التي تُستخدم في بيئات العمل المؤسسية لإدارة الاتصالات والأنظمة والخدمات التقنية.

وأشار التحذير إلى أن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA أضافت الثغرة المسجلة بالمعرّف CVE-2026-104935 إلى قاعدة الثغرات المعروفة باستغلالها في 13 أكتوبر 2026، وهو تصنيف يؤكد وجود أدلة على استغلالها فعليًا.

كما تضمن التحديث الجديد الإشارة إلى تقارير منشورة تفيد باستغلال ثغرة أخرى تحمل المعرّف CVE-2026-111357. وينبغي التمييز هنا بين الثغرة المدرجة رسميًا في قاعدة CISA والثغرة الثانية التي يستند التحذير بشأن استغلالها إلى تقارير مفتوحة المصدر.

ودعا المركز الكندي مسؤولي الأنظمة والمستخدمين المعنيين إلى مراجعة التنبيهات الأمنية الصادرة عن Ivanti، والتحقق من إصدارات المنتجات المتأثرة، وتطبيق التحديثات والإجراءات الوقائية المتاحة وفق الإرشادات الرسمية.

ويبرز هذا التحذير أهمية المتابعة المستمرة للتحديثات الأمنية في بيئات الشركات والمؤسسات، خصوصًا الأنظمة التي توفر الوصول عن بُعد، لما قد يترتب على استغلال الثغرات فيها من مخاطر تهدد أمن الشبكات والبيانات.

المصدر الرسمي: المركز الكندي للأمن السيبراني – التحديث الأمني AV26-1035.

حكومة كندا / حكومة كندا