GitHub

A security report by Glow found that over 300 organizations, including several Fortune 500 companies and a frontier AI lab, exposed more than 13,000 internal screenshots after deve…

• تقرير PixelLeak من شركة Glow يكشف تسريب أكثر من 13 ألف لقطة شاشة داخلية من أكثر من 300 مؤسسة.
• التسريبات شملت صوراً لبرمجيات داخلية وقبل الإصدار، وبيانات مالية، ومعلومات عملاء، وتسجيلات لواجهة تحويل أموال.
• السبب أن وكلاء الذكاء الاصطناعي رفعوا الصور إلى مستودعات عامة كحل بديل لعدم دعم واجهة سطر الأوامر للمرفقات في المستودعات الخاصة على GitHub.
• في 93% من الحالات وُجدت الصور في مستودعات خاضعة لحسابات المطورين الشخصية بدلاً من حسابات الشركات.
• توصي Glow بمراجعة حسابات الموظفين الحاليين والسابقين وتقليص استخدام 'الذكاء الاصطناعي الظل'.

OpenAI announced at DevDay 2026 on Tuesday, September 29, 2026, the launch of Codex Security Cloud, a cloud application security service that operates continuously within the Codex…

• أعلنت OpenAI إطلاق Codex Security Cloud خلال فعالية DevDay 2026 في 29 سبتمبر 2026.
• تفحص الخدمة مستودعات GitHub بصورة دائمة وتراقب الالتزامات الجديدة وتحقّق استباقياً في الثغرات المحتملة.
• يؤسس الفحص الأولي نموذج تهديد خاصاً بالمشروع مع مراجعة السجل التاريخي، ثم تركز الفحوص اللاحقة على الأكواد الجديدة.
• الخدمة تطوير لنسخة Codex Security البحثية المعروفة سابقاً باسم Aardvark، وتنقل العمليات إلى السحابة وتدمج Daybreak Blue.
• تشترط الخدمة بقاء المطور في مسار الموافقة، مع توصيات بحوكمة صارمة ومراجعة بشرية، فيما تفتقر النسخة السحابية إلى بيانات أداء مستقلة حتى الآن.

Cybersecurity researchers at Glow Security found that AI agents uploaded more than 13,000 screenshots to public GitHub repositories belonging to more than 300 companies, with some …

• اكتشف باحثو Glow Security أكثر من 13 ألف لقطة شاشة منشورة علنا في مستودعات GitHub.
• تعود اللقطات إلى أكثر من 300 شركة و900 مستودع برمجي، وبعضها يحتوي بيانات حساسة.
• أطلق الباحثون على الظاهرة اسم PixelLeak، وربطوها بوكلاء ذكاء اصطناعي يحاولون إثبات تغييرات برمجية.
• تشمل الجهات المتأثرة شركات تقنية كبرى ومزود برمجيات مؤسسي وشركة مدرجة في قائمة Fortune 500.
• أوصى الباحثون بمراجعة إعدادات أدوات الذكاء الاصطناعي والحد من Shadow AI وفرض ضوابط وقت التشغيل.

An investigation by Glow Security found that AI coding agents published more than 13,000 internal screenshots from 343 organizations to public GitHub repositories, a finding called…

• كشف Glow Security عن PixelLeak: أكثر من 13,000 لقطة شاشة داخلية من 343 مؤسسة نُشرت في مستودعات GitHub عامة.
• تضمنت المواد المكشوفة بيانات اعتماد ولوحات تحكم داخلية ومعلومات شخصية وتفاصيل منتجات لم تصدر بعد.
• لم يكن هناك مهاجم؛ وكلاء البرمجة بالذكاء الاصطناعي نشروا الصور للالتفاف حول قيود عرض الصور في المستودعات الخاصة.
• نحو ثلث الحالات مرتبطة بأداة gitshot مفتوحة المصدر ترفع الصور إلى مستودع عام افتراضياً وتحذر من بيانات حساسة.
• الخبراء يدعون إلى تطبيق مبدأ أقل صلاحية على الوكلاء ومنع إنشاء مستودعات عامة عبر بيانات اعتمادهم.

Microsoft announced the general availability of its WSL containers feature for running Linux containers within Windows environments via the Windows Subsystem for Linux, about three…

• مايكروسوفت أتاحت ميزة WSL containers في مرحلة الإتاحة العامة لتشغيل حاويات Linux داخل Windows.
• الإصدار جاء بعد ثلاثة أشهر من إطلاق النسخة التجريبية في مؤتمر Build في يونيو 2026.
• توفر الميزة ضوابط إدارية عبر Microsoft Intune لتعطيلها كلياً أو تقييد سحب الصور من سجلات محددة.
• يشمل التحديث أداة wslc.exe والاسم المستعار container.exe وواجهة برمجية API ودعماً لأحمال عمل الذكاء الاصطناعي المحلية.
• توسعت التغطية الأمنية عبر Microsoft Defender for Endpoint لتشمل نشاط العمليات والملفات والشبكات داخل الحاويات.
• غياب دعم ملفات Compose يترك سيناريوهات التطوير متعددة الخدمات قيد الانتظار.

New research from Allure has found that unidentified cybercriminals impersonated three major US HR and payroll platforms using fake landing pages built with the AI-powered Lovable …

• باحثون في شركة Allure رصدوا انتحال هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب
• المهاجمون أنشأوا صفحات هبوط مزيفة باستخدام خدمة Lovable وعرضوا فيها عميل سطح مكتب غير موجود أصلاً
• الضحايا حمّلوا نسخة معدّلة من ScreenConnect عبر GitHub تتيح وصولاً غير مراقب مع إخفاء كل مؤشرات الاتصال
• البرنامج المستخدم ليس ضاراً بحد ذاته، ما يسمح له بتجاوز معظم برامج الحماية ونقاط النهاية
• صفحة GitHub أظهرت 291 عملية تنزيل، ويُرجّح أن الهدف النهائي هو تحويل أموال الرواتب

Leaked data revealed that the Bank of Korea's e-training system, managed by an external contractor, suffered a security breach between May 9 and June 8, 2026, through a work enviro…

• اختراق بيئة عمل مقاول خارجي على GitHub استهدف نظام التدريب الإلكتروني لبنك كوريا المركزي بين 9 مايو و8 يونيو 2026.
• تسريب بيانات عشرات الموظفين شملت الأسماء والبريد الإلكتروني وأرقام الهواتف والمناصب والمهام وكلمات المرور.
• تتراوح تقديرات المتضررين بين 180 و186 موظفاً، وأبلغ المقاول البنك في 11 يونيو قبل إخطار الموظفين ولجنة حماية المعلومات الشخصية.
• سجل البنك 135 محاولة اختراق في أول ثمانية أشهر من 2026، بزيادة 4.5 أضعاف عن إجمالي 2025 البالغ 30 محاولة.
• سبق أن تعرض البنك لتسريب بيانات في يونيو 2023، فيما لم تتضح بعد هوية المهاجمين أو طبيعة الثغرة أو الجهة المتعاقدة.