Apple

Researchers at Jamf Threat Labs discovered malware called CloudSyncD disguised as a Zoom installer for macOS, tricking users into disabling Gatekeeper and entering their admin pass…

• برمجية CloudSyncD تتنكر في صورة مثبّت Zoom وتطلب من المستخدم اتباع خطوات لتجاوز Gatekeeper.
• بعد إدخال كلمة مرور المدير، تخفي البرمجية كلمة المرور في ملف إعدادات مزيف يشبه إعدادات Zoom.
• تفتح البرمجية بابًا خلفيًا يعمل على معالجات Apple Silicon وIntel وتجمع معلومات مثل معرّف العتاد والنظام.
• تتواصل البرمجية مع خادم أوامر وتحقق من أوامر جديدة كل 8 إلى 16 ثانية.
• اكتُشفت العينة الأولى في 15 سبتمبر، وظهرت نسخ أحدث تتصل ببنية تحتية حية للقيادة والتحكم.

Cloudflare announced on Tuesday, September 29, 2026, its intention to become a public certificate authority for digital certificates, moving from a network services provider to a m…

• أعلنت Cloudflare نيتها أن تصبح جهة عامة لإصدار الشهادات الرقمية بدءاً من 29 سبتمبر 2026.
• تعتزم إصدار شهادات تقليدية إلى جانب شهادات كمومية بتقنية Merkle Tree تُطلق إنتاجياً في الربع الأول من 2027.
• اتفقت على الاستحواذ على مواد مفاتيح جذر موثوقة من GlobalSign، مع توقع إتمام الصفقة خلال شهرين.
• يتوقف الإصدار التقليدي على موافقات برامج الجذر لدى Chrome وApple وMicrosoft وMozilla، وهي قيد المراجعة.
• تعتمد الشهادات الكمومية على مسودة IETF وتتيح للمتصفح التحقق عبر براهين خفيفة بدل توقيعات ضخمة.

Russian cybersecurity firm Positive Technologies said it discovered 11 security flaws affecting Android and Apple devices. Nine affect Apple devices and software, and two affect An…

• شركة Positive Technologies الروسية اكتشفت 11 ثغرة أمنية في أجهزة أندرويد وآبل.
• تسع ثغرات تخص أجهزة ومنتجات آبل، وثغرتان تخصان أندرويد بما فيها هواتف Pixel.
• الثغرتان الأندرويديتان صنفتا عاليتي الخطورة وأصلحتهما غوغل في تحديثات سبتمبر 2026.
• آبل أصدرت تحديثات للثغرات لكنها لم توضح الإصدارات التي شملها الإصلاح.
• الأجهزة التي لا تتلقى تحديثات لا تزال معرضة للثغرات، وفق التقرير.

Apple released a security update to fix a high-severity CoreGraphics zero-day tracked as CVE-2026-86950 with a severity score of 8.8/10. Apple said the flaw may have been exploited…

• ثغرة يوم-صفر في CoreGraphics تحمل الرمز CVE-2026-86950 وتصنيف خطورة 8.8/10.
• تسمح الثغرة بتنفيذ تعليمات برمجية عبر ملفات ضارة وقد تسبب انهيار التطبيقات وتلف البيانات.
• تشمل الإصدارات المتأثرة iOS 26.7.1 وiPadOS 26.7.1 وmacOS Sequoia 15.8.1 وmacOS Tahoe 26.7.1.
• قالت آبل إن الثغرة قد استُغلت في هجوم شديد التطور استهدف أفراداً محددين قبل iOS 27.
• نصحت آبل المستخدمين بتثبيت التحديث فوراً، لا سيما الفئات عالية القيمة.

Researchers at UC San Diego and France's Institute for Research in Computer Science impersonated a hardware security module without extracting the private key. They detailed the at…

• باحثون من جامعة كاليفورنيا سان دييغو ومعهد فرنسي انتحلوا هوية وحدة أمان عتادية دون استخراج المفتاح الخاص.
• الهجوم استهدف توقيعات RSA، وليس بيتكوين أو إيثيريوم اللتين تستخدمان ECDSA.
• عطّل الباحثون وضع FIPS واستخدموا مفتاح اختبار، وطلبوا توقيع نحو 4 مليارات رقم منتقى ثم زوروا التواقيع.
• الحشو القياسي في RSA يمنع تكوين أوراكل قابلة للاستغلال، والورقة أولية ولا تشكل تهديداً تشغيلياً فورياً لمعظم التطبيقات.
• التهديد الأكبر لبيتكوين يبقى الحوسبة الكمومية وتوقيعات المنحنى الإهليلجي.

A paper from UC San Diego and Inria Nancy outlines a new attack that breaks RSA encryption in record time by drastically reducing the number of required computations. The attack ta…

• ورقة بحثية من جامعة كاليفورنيا سان دييغو ومعهد إنريا نانسي تطرح هجوماً جديداً على خوارزمية RSA
• الهجوم يخفّض عدد العمليات اللازمة للكسر من 2^80 و2^112 و2^128 و2^144 إلى 2^65 و2^90 و2^105 و2^119 لمفاتيح بطول 1024 و2048 و3072 و4096 بت
• الهجوم يستهدف النسخة النصية الخام من RSA المستخدمة في Cloudflare Privacy Pass وiCloud Private Relay وPrivate Cloud Compute
• تنفيذ الهجوم يتطلب مليارات الاستعلامات ضد المفتاح المستهدف، ما يصطدم عادة بإجراءات الحظر والحماية
• الخوارزميات المستخدمة غير محسّنة بعد وقد تُسرَّع أكثر مستقبلاً باستخدام الذكاء الاصطناعي ووحدات معالجة الرسوميات

Researchers discovered decades-old security bugs affecting Windows, Android, macOS, and Linux operating systems, but the companies that develop these systems do not consider them a…

• باحثون يكتشفون ثغرات أمنية قديمة تؤثر على أنظمة تشغيل رئيسية
• الثغرات تشمل ويندوز وأندرويد وماك أو إس ولينكس
• الشركات المطورة لا ترى أن هذه الثغرات تشكل تهديداً كبيراً
• لم يتم الكشف عن تفاصيل حول هوية الباحثين أو موعد الإصلاح

Anthropic's decision to restrict public release of its advanced Claude Mythos Preview model triggered an unprecedented surge in cybersecurity stocks. The Goldman Sachs-tracked cybe…

• قرار Anthropic بتقييد الإطلاق العام لنموذج Claude Mythos Preview أدى إلى صعود قياسي في أسهم الأمن السيبراني.
• سلة أسهم الأمن السيبراني التي يتتبعها Goldman Sachs تضاعفت أكثر من مرتين منذ 10 أبريل 2026 وسجلت أعلى مستوى في 23 سبتمبر.
• أسهم CrowdStrike وPalo Alto Networks وFortinet ارتفعت بأكثر من 130% منذ أبريل 2026 ودخلت ضمن أفضل 10 أسهم أداء في S&P 500.
• تقييم CrowdStrike تجاوز 170 ضعف أرباحه المقدرة، وPalo Alto Networks نحو 91 ضعفاً، وسط مخاوف من مبالغة التقييمات.
• محللون منقسمون: Bernstein خفض تصنيفات لأسهم القطاع، بينما رفع Bank of America أهدافاً سعرية لأسهم CrowdStrike وOkta وSailPoint.