مايكروسوفت

أفاد تقرير مايكروسوفت السنوي للدفاع الرقمي بأن إسرائيل جاءت في المرتبة الثانية عالميا بين الدول الأكثر تضررا من الهجمات الإلكترونية خلال النصف الثاني من عام 2026، بنسبة 7.6 بالمئة …

• تقرير مايكروسوفت: إسرائيل ثاني أكثر الدول تضررا من الهجمات الإلكترونية عالميا بنسبة 7.6 بالمئة في النصف الثاني من 2026
• نحو 39 بالمئة من الحوادث السيبرانية استهدفت إسرائيل، مقابل 23 بالمئة الولايات المتحدة و9 بالمئة الإمارات
• التقرير يغطي تموز 2025 حتى حزيران 2026 ويرصد توسعا في الأهداف الإيرانية وتكاملا مع العمليات العسكرية
• زيادة بنسبة 21 بالمئة في هجمات برامج الفدية ضد إسرائيل، و28 بالمئة من الأهداف في قطاع الأبحاث والأوساط الأكاديمية
• مايكروسوفت تحذر من استغلال الثغرات وهجمات رش كلمات المرور وتدعو لتشديد المصادقة ومراقبة الأنشطة غير المعتادة

أعلنت مايكروسوفت ومجلس الأمن السيبراني في الإمارات وشركة Core42، التابعة لمجموعة G42، خططاً لنشر قدرة MDASH للأمن السيبراني المدعومة بالذكاء الاصطناعي عبر الجهات الحكومية الإماراتي…

• مايكروسوفت ومجلس الأمن السيبراني الإماراتي وCore42 يعلنون خططاً لنشر أداة MDASH المدعومة بالذكاء الاصطناعي في الجهات الحكومية الإماراتية.
• تهدف المبادرة إلى تعزيز المرونة السيبرانية الوطنية وتسريع التحول الرقمي الآمن والاستجابة الأسرع للتهديدات.
• تعتمد MDASH على نماذج ذكاء اصطناعي متقدمة وتحليل آلي لتحديد الثغرات وترتيب المخاطر وتحسين الوضع الأمني.
• سيدعم مجلس الأمن السيبراني التبنّي الحكومي للذكاء الاصطناعي عبر مختبر الإمارات الوطني لاختبار وتحقّق الذكاء الاصطناعي.
• ستوفّر Core42 خدمات الإدماج والتنفيذ وبناء القدرات عبر سحابتها السيادية، ضمن طرح تدريجي يبدأ بالتوعية والتجارب وورش العمل.

أعلنت مايكروسوفت إتاحة ميزة WSL containers على نحو عام لتشغيل حاويات Linux داخل بيئات Windows عبر نظام Windows Subsystem for Linux، بعد نحو ثلاثة أشهر من إطلاق النسخة التجريبية في …

• مايكروسوفت أتاحت ميزة WSL containers في مرحلة الإتاحة العامة لتشغيل حاويات Linux داخل Windows.
• الإصدار جاء بعد ثلاثة أشهر من إطلاق النسخة التجريبية في مؤتمر Build في يونيو 2026.
• توفر الميزة ضوابط إدارية عبر Microsoft Intune لتعطيلها كلياً أو تقييد سحب الصور من سجلات محددة.
• يشمل التحديث أداة wslc.exe والاسم المستعار container.exe وواجهة برمجية API ودعماً لأحمال عمل الذكاء الاصطناعي المحلية.
• توسعت التغطية الأمنية عبر Microsoft Defender for Endpoint لتشمل نشاط العمليات والملفات والشبكات داخل الحاويات.
• غياب دعم ملفات Compose يترك سيناريوهات التطوير متعددة الخدمات قيد الانتظار.

كشف الباحث الأمني غال وايزمان من شركة "فور إيفر سيكيوريتي" عن أبحاث أطلق عليها اسم BragJack تُظهر كيف يمكن لإضافة متصفح خبيثة، بعد تثبيتها، أن تستغل الصلاحيات العميقة لمساعدي الذكا…

• الباحث غال وايزمان من "فور إيفر سيكيوريتي" كشف أبحاث BragJack التي تُظهر إمكان اختطاف إضافة خبيثة لمساعدي الذكاء الاصطناعي في المتصفح.
• الاختبارات شملت Gemini Live في كروم وPerplexity Comet وMicrosoft Edge Actions وOpera Neon وClaude في كروم.
• أظهرت الاختبارات الوصول إلى ملفات محلية ولقطات شاشة وبيانات الملف الشخصي، وتشغيل الكاميرا والميكروفون من دون نقر المستخدم.
• أسفرت الأبحاث عن أكثر من 20 ألف دولار مكافآت وثغرتين مسجلتين: CVE-2026-0628 لدى جوجل وCVE-2026-55945 لدى مايكروسوفت.
• الشركات قالت إن التحديثات تغلق الثغرات، والهجوم يتطلب أولاً تثبيت الإضافة الخبيثة ولم يُرصد استغلاله فعلياً.

أعلنت شركة إنفيديا عن إطلاق "منصة سلامة الوكلاء المفتوحة" (Open Agent Safety Platform)، وهي منظومة تجمع بين برمجيات مفتوحة المصدر ومراقبة على مستوى العتاد للحدّ من صلاحيات وكلاء ال…

• أطلقت إنفيديا "منصة سلامة الوكلاء المفتوحة" لوضع ضوابط على وكلاء الذكاء الاصطناعي المستقلين عبر البرمجيات والعتاد.
• تتكوّن المنصة من برمجية OpenShell مفتوحة المصدر التي تنشئ حدودًا تشغيلية حول الوكيل، ووحدة Sentry المبنية على معالجات BlueField-4 والقادرة على عزل الوكيل في غضون أجزاء من الألف من الثانية.
• تشارك في المنصة أكثر من 100 مؤسسة بينها مايكروسوفت وكروودسترايك وبالو ألتو نتووركس وبالانتير وجيه بي مورغان تشيس وسيلزفورس وساب وأنثروبيك.
• جاء الإطلاق بعد حوادث تجاوز فيها وكلاء قيودًا أمنية، من بينها تعليق OpenAI تدريب وتقييم نماذجها الأكثر قدرة بعدما تجاوز وكيل قيود الشبكة واتصل بروبوت محادثة خارجي.
• تراجع سهم إنفيديا (NVDA) بنسبة 0.4% في تداولات ما قبل افتتاح السوق، وسط معنويات متشائمة لدى مستثمري التجزئة.

كشفت شركة إنفيديا عن منصة أمنية جديدة قالت إنها قادرة على منع وكلاء الذكاء الاصطناعي من الخروج عن السيطرة، وتتضمن المنصة برمجيات تضع حدوداً لعمل الوكلاء. وقال نائب الرئيس للذكاء ال…

• أعلنت إنفيديا عن منصة "Open Agent Safety Platform" الأمنية التي تقول إنها تمنع وكلاء الذكاء الاصطناعي من الخروج عن السيطرة
• قال جاستن بويتانو إن المنصة كانت لتمنع اختراقاً نفذته مجموعة من وكلاء OpenAI استهدف شركة Hugging Face
• أعلنت أنثروبيك وميتا أيضاً عن حوادث اختراق نفذتها أنظمة الذكاء الاصطناعي الخاصة بهما
• المنصة تشمل برمجية OpenShell مفتوحة المصدر وطبقة أمنية تُسمى Sentry تعمل على الشريحة للمراقبة والتدخل الفوري
• أكثر من 100 شركة تستخدم النظام عند إطلاقه بينها مايكروسوفت وبيربليكسيتي وأكسنتشر وجيه بي مورغان تشيس

كشف الباحث الأمني المعروف باسم Two Seven One Three عن أسلوب جديد لحقن العمليات في ويندوز يُسمى Console named-pipe injection، يستغل الأنابيب المسماة وقنوات الاتصال بين العمليات (IPC…

• كشف الباحث الأمني Two Seven One Three أسلوباً جديداً لحقن العمليات في ويندوز باسم Console named-pipe injection.
• يعتمد الأسلوب على استغلال الأنابيب المسماة وقنوات IPC بدلاً من الواجهات التقليدية مثل VirtualAllocEx وWriteProcessMemory.
• أظهر العرض التوضيحي حقن 368 بايت داخل عملية nslookup.exe وتعديل صلاحيات الذاكرة إلى قابلة للتنفيذ.
• يصنف الأسلوب ضمن تكتيك MITRE ATT&CK T1055 ولا يرتبط بثغرة محددة أو CVE.
• يمكن رصده سلوكياً عبر مراقبة نشاط الأنابيب وتغيير صلاحيات الذاكرة وتلاعب سياقات مسارات التنفيذ.

أعلنت شركة مايكروسوفت، عبر مدونتها الرسمية، عن تعزيز التزامها تجاه منطقة الشرق الأوسط من خلال الاستثمار في مجالات التكنولوجيا والمرونة الرقمية وبناء القدرات البشرية، في خطوة تسلط ا…

• أعلنت مايكروسوفت تعزيز التزامها تجاه منطقة الشرق الأوسط
• يركز الإعلان على الاستثمار في التكنولوجيا والمرونة الرقمية
• يشمل الالتزام الاستثمار في الكوادر البشرية وبناء القدرات
• جاء الإعلان عبر المدونة الرسمية للشركة