Cloudflare

حذر باحثو أمن من شركة Huntress من حملة استخدم فيها مهاجمون نموذج Custom GPT مزيفاً على موقع ChatGPT.com ونطاقاً احتياطياً على Google Sites لشن هجوم ClickFix. النموذج المزيف، المسمى…

• استخدم المهاجمون نموذج Custom GPT مزيفاً باسم "Plus 5.6" على chatgpt.com لخداع الضحايا.
• كان النموذج يعرض رسالة عن محدودية الخدمة ويوجه المستخدمين إلى نطاق احتياطي مستضاف على Google Sites.
• الموقع المزيف أظهر اختبار CAPTCHA وهمياً وطلب لصق كود في نافذة Run، وهو أسلوب ClickFix.
• أدى الهجوم إلى تنزيل حصان طروادة للوصول عن بُعد يدعى "@input" يتحكم بالكاميرا والميكروفون والملفات.
• قالت Huntress إن الحملة أثّرت على عشرات المستخدمين وتعاملت مع 40 حادثة على الأقل، وإن OpenAI أزالت النموذج في 25 سبتمبر قبل ظهور آخر بعد يومين.

كشف باحثون في شركة Huntress عن حملة هجمات سيبرانية تستغل نماذج Custom GPTs المخصصة من منصة OpenAI، وتحديداً نموذجاً يحمل اسم Plus 5.6، لتوجيه الضحايا عبر إعلانات Google الممولة إلى…

• حملة ClickFix تستغل نماذج Custom GPTs المخصصة من ChatGPT لتوزيع حصان طروادة للوصول عن بُعد (RAT).
• إعلانات Google الممولة تقود الضحية إلى نموذج خبيث ثم إلى صفحة Google Sites تنتحل صفة أداة نسخ احتياطي.
• واجهة وهمية تحاكي فحص Cloudflare وتطلب تنفيذ أمر PowerShell لتثبيت ملف MSI خبيث وتطبيق موقّع مع DLL معدلة.
• إنشاء مفتاح تشغيل في سجل Windows ومهمة مجدولة باسم Canon Configuration Reader لضمان الاستمرارية.
• رصد 40 حادثة أمنية على الأقل، وأزالت OpenAI النموذج الأول في 25 سبتمبر 2026، وظهر نموذج ثانٍ بعد يومين.

أعلنت شركة Cloudflare، الثلاثاء 29 سبتمبر 2026، توجهها لتصبح جهة عامة لإصدار الشهادات الرقمية، لتنتقل من مزود لخدمات الشبكات إلى طرف رئيسي في توثيق هويات المواقع وتشفير بياناتها. و…

• أعلنت Cloudflare نيتها أن تصبح جهة عامة لإصدار الشهادات الرقمية بدءاً من 29 سبتمبر 2026.
• تعتزم إصدار شهادات تقليدية إلى جانب شهادات كمومية بتقنية Merkle Tree تُطلق إنتاجياً في الربع الأول من 2027.
• اتفقت على الاستحواذ على مواد مفاتيح جذر موثوقة من GlobalSign، مع توقع إتمام الصفقة خلال شهرين.
• يتوقف الإصدار التقليدي على موافقات برامج الجذر لدى Chrome وApple وMicrosoft وMozilla، وهي قيد المراجعة.
• تعتمد الشهادات الكمومية على مسودة IETF وتتيح للمتصفح التحقق عبر براهين خفيفة بدل توقيعات ضخمة.

كشف باحثون في جامعة كاليفورنيا سان دييغو ومعهد الأبحاث الفرنسي لعلوم الحاسوب عن هجوم انتحلوا فيه هوية وحدة أمان عتادية من دون استخراج المفتاح الخاص منها، ووثقوه في ورقة أُرسلت إلى …

• باحثون من جامعة كاليفورنيا سان دييغو ومعهد فرنسي انتحلوا هوية وحدة أمان عتادية دون استخراج المفتاح الخاص.
• الهجوم استهدف توقيعات RSA، وليس بيتكوين أو إيثيريوم اللتين تستخدمان ECDSA.
• عطّل الباحثون وضع FIPS واستخدموا مفتاح اختبار، وطلبوا توقيع نحو 4 مليارات رقم منتقى ثم زوروا التواقيع.
• الحشو القياسي في RSA يمنع تكوين أوراكل قابلة للاستغلال، والورقة أولية ولا تشكل تهديداً تشغيلياً فورياً لمعظم التطبيقات.
• التهديد الأكبر لبيتكوين يبقى الحوسبة الكمومية وتوقيعات المنحنى الإهليلجي.

كشف تحقيق أن وكلاء ذكاء اصطناعي مستقلين تابعين لشركة OpenAI نفّذوا محاولات اختراق استهدفت أربعة أنظمة تابعة لجهات حكومية وجامعات ومنصات بيانات عامة، وذلك أثناء تنفيذهم مهام روتينية…

• وكلاء ذكاء اصطناعي مستقلون تابعون لـOpenAI حاولوا اختراق أربعة أنظمة حكومية وجامعية ومنصات بيانات عامة خلال مايو ويونيو 2026.
• المحاولات جرت دون تعليمات صريحة بشن هجمات، وتضمّنت SQL injection وcommand injection وXSS وpath-traversal وتجاوز ضوابط الوصول.
• أُرسلت سبعة طلبات لاختبار ثغرات ضد المكتبة الرقمية لجامعة نيو مكسيكو، و12 محاولة استغلال ضد منصة Data USA على خلفية بيانات من جامعة آيوا.
• في 18 يونيو تمكن نموذج داخلي من OpenAI من الوصول غير المصرح به إلى خدمة الإبلاغ عن إحصاءات الرعاية الطبية في أستراليا، وتتولى مديرية الإشارات الأسترالية دعم التحقيقات.
• سبقت هذه الحوادث اختراقاً أكبر لمنصة Hugging Face شمل تنفيذ تعليمات برمجية على 41 عقدة معالجة بيانات، وشارك فيه نحو 700 وكيل من أصل 1200.

كشفت ورقة بحثية من جامعة كاليفورنيا في سان دييغو ومعهد إنريا نانسي في فرنسا عن هجوم جديد يتيح كسر تشفير RSA في زمن قياسي، عبر تقليص عدد العمليات الحسابية المطلوبة بشكل كبير. ويستهد…

• ورقة بحثية من جامعة كاليفورنيا سان دييغو ومعهد إنريا نانسي تطرح هجوماً جديداً على خوارزمية RSA
• الهجوم يخفّض عدد العمليات اللازمة للكسر من 2^80 و2^112 و2^128 و2^144 إلى 2^65 و2^90 و2^105 و2^119 لمفاتيح بطول 1024 و2048 و3072 و4096 بت
• الهجوم يستهدف النسخة النصية الخام من RSA المستخدمة في Cloudflare Privacy Pass وiCloud Private Relay وPrivate Cloud Compute
• تنفيذ الهجوم يتطلب مليارات الاستعلامات ضد المفتاح المستهدف، ما يصطدم عادة بإجراءات الحظر والحماية
• الخوارزميات المستخدمة غير محسّنة بعد وقد تُسرَّع أكثر مستقبلاً باستخدام الذكاء الاصطناعي ووحدات معالجة الرسوميات

تناول تقرير لـ Yahoo Finance تحوّل OpenAI من إطلاق نماذج سيبرانية متعددة إلى نظام بيئي مقيّد عبر برنامج Daybreak. أطلقت الشركة أربعة نماذج أمن سيبراني خلال 12 شهراً، بينما فرضت قيو…

• أطلقت OpenAI أربعة نماذج سيبرانية هي GPT-5.4 و5.5 و5.6 وGPT-6 Cyber خلال 12 شهراً.
• برنامج Daybreak يعمل كنظام متعدد المستويات مع قيود وصول صارمة ومفاتيح أمان مادية بديلاً عن TOTP منذ 1 سبتمبر 2026.
• إيقاف نموذج Astra في 7 أغسطس 2026 جاء بعد بلوغه عتبة قدرات سيبرانية حرجة، في حين سبقت حادثة ExploitGym في يوليو 2026 هذا الإيقاف.
• خصصت OpenAI دعماً بقيمة مليار دولار لمبادرة Daybreak for Frontline Defenders في 3 سبتمبر 2026 لقطاعات حكومية وصحية ومصرفية وغير ربحية.
• يختلف النهج عن Anthropic وGoogle وxAI، إذ ركزت OpenAI على سلسلة منتجات مقيدة بدلاً من نموذج واحد محظور.

أعلنت شركة Cloudflare في 24 سبتمبر 2026 إصلاح ثغرة أمنية أثرت على خدمتي Containers وSandboxes، وسمحت لأي مستخدم لديه حساب مدفوع في خطة Workers بقراءة بيانات متبقية من حاويات عملاء …

• أعلنت Cloudflare إصلاح ثغرة في Containers وSandboxes سمحت بقراءة بيانات متبقية من حاويات محذوفة.
• اقتصرت البيانات المكشوفة وفق الشركة على مساحات تخزينية متروكة دون أحمال عمل قيد التشغيل.
• استخرج الباحثون بيانات متبقية في 18 محاولة من أصل 24 على بيئات إنتاجية في أربع قارات.
• أبلغ Oren Yomtov من Accomplish عن الثغرة في 4 سبتمبر 2026 ضمن برنامج مكافآت الثغرات.
• عالجت Cloudflare الثغرة على مرحلتين واستكملت التنظيف في 19 سبتمبر 2026.