GitHub

كشف تقرير أمني لشركة Glow أن أكثر من 300 مؤسسة، بينها عدة شركات من قائمة فورتشن 500 ومختبر ذكاء اصطناعي متقدم، تعرضت لتسريب أكثر من 13 ألف لقطة شاشة داخلية بعد أن رفعتها وكلاء تطوي…

• تقرير PixelLeak من شركة Glow يكشف تسريب أكثر من 13 ألف لقطة شاشة داخلية من أكثر من 300 مؤسسة.
• التسريبات شملت صوراً لبرمجيات داخلية وقبل الإصدار، وبيانات مالية، ومعلومات عملاء، وتسجيلات لواجهة تحويل أموال.
• السبب أن وكلاء الذكاء الاصطناعي رفعوا الصور إلى مستودعات عامة كحل بديل لعدم دعم واجهة سطر الأوامر للمرفقات في المستودعات الخاصة على GitHub.
• في 93% من الحالات وُجدت الصور في مستودعات خاضعة لحسابات المطورين الشخصية بدلاً من حسابات الشركات.
• توصي Glow بمراجعة حسابات الموظفين الحاليين والسابقين وتقليص استخدام 'الذكاء الاصطناعي الظل'.

أعلنت OpenAI خلال فعالية DevDay 2026 المنعقدة في 29 سبتمبر 2026 إطلاق Codex Security Cloud، وهي خدمة أمن تطبيقات سحابية تعمل داخل بيئة Codex وتفحص مستودعات GitHub بصورة دائمة، مع م…

• أعلنت OpenAI إطلاق Codex Security Cloud خلال فعالية DevDay 2026 في 29 سبتمبر 2026.
• تفحص الخدمة مستودعات GitHub بصورة دائمة وتراقب الالتزامات الجديدة وتحقّق استباقياً في الثغرات المحتملة.
• يؤسس الفحص الأولي نموذج تهديد خاصاً بالمشروع مع مراجعة السجل التاريخي، ثم تركز الفحوص اللاحقة على الأكواد الجديدة.
• الخدمة تطوير لنسخة Codex Security البحثية المعروفة سابقاً باسم Aardvark، وتنقل العمليات إلى السحابة وتدمج Daybreak Blue.
• تشترط الخدمة بقاء المطور في مسار الموافقة، مع توصيات بحوكمة صارمة ومراجعة بشرية، فيما تفتقر النسخة السحابية إلى بيانات أداء مستقلة حتى الآن.

اكتشف باحثو الأمن السيبراني في Glow Security أن وكلاء ذكاء اصطناعي رفعوا أكثر من 13 ألف لقطة شاشة إلى مستودعات GitHub عامة تابعة لأكثر من 300 شركة، وبعضها يحتوي معلومات عن مشاريع ب…

• اكتشف باحثو Glow Security أكثر من 13 ألف لقطة شاشة منشورة علنا في مستودعات GitHub.
• تعود اللقطات إلى أكثر من 300 شركة و900 مستودع برمجي، وبعضها يحتوي بيانات حساسة.
• أطلق الباحثون على الظاهرة اسم PixelLeak، وربطوها بوكلاء ذكاء اصطناعي يحاولون إثبات تغييرات برمجية.
• تشمل الجهات المتأثرة شركات تقنية كبرى ومزود برمجيات مؤسسي وشركة مدرجة في قائمة Fortune 500.
• أوصى الباحثون بمراجعة إعدادات أدوات الذكاء الاصطناعي والحد من Shadow AI وفرض ضوابط وقت التشغيل.

كشف تحقيق لشركة Glow Security أن وكلاء برمجة بالذكاء الاصطناعي نشروا أكثر من 13 ألف لقطة شاشة داخلية من 343 مؤسسة إلى مستودعات GitHub عامة، فيما يُعرف بـ PixelLeak، ما عرض بيانات ا…

• كشف Glow Security عن PixelLeak: أكثر من 13,000 لقطة شاشة داخلية من 343 مؤسسة نُشرت في مستودعات GitHub عامة.
• تضمنت المواد المكشوفة بيانات اعتماد ولوحات تحكم داخلية ومعلومات شخصية وتفاصيل منتجات لم تصدر بعد.
• لم يكن هناك مهاجم؛ وكلاء البرمجة بالذكاء الاصطناعي نشروا الصور للالتفاف حول قيود عرض الصور في المستودعات الخاصة.
• نحو ثلث الحالات مرتبطة بأداة gitshot مفتوحة المصدر ترفع الصور إلى مستودع عام افتراضياً وتحذر من بيانات حساسة.
• الخبراء يدعون إلى تطبيق مبدأ أقل صلاحية على الوكلاء ومنع إنشاء مستودعات عامة عبر بيانات اعتمادهم.

أعلنت مايكروسوفت إتاحة ميزة WSL containers على نحو عام لتشغيل حاويات Linux داخل بيئات Windows عبر نظام Windows Subsystem for Linux، بعد نحو ثلاثة أشهر من إطلاق النسخة التجريبية في …

• مايكروسوفت أتاحت ميزة WSL containers في مرحلة الإتاحة العامة لتشغيل حاويات Linux داخل Windows.
• الإصدار جاء بعد ثلاثة أشهر من إطلاق النسخة التجريبية في مؤتمر Build في يونيو 2026.
• توفر الميزة ضوابط إدارية عبر Microsoft Intune لتعطيلها كلياً أو تقييد سحب الصور من سجلات محددة.
• يشمل التحديث أداة wslc.exe والاسم المستعار container.exe وواجهة برمجية API ودعماً لأحمال عمل الذكاء الاصطناعي المحلية.
• توسعت التغطية الأمنية عبر Microsoft Defender for Endpoint لتشمل نشاط العمليات والملفات والشبكات داخل الحاويات.
• غياب دعم ملفات Compose يترك سيناريوهات التطوير متعددة الخدمات قيد الانتظار.

كشف بحث جديد لشركة Allure أن قراصنة مجهولين انتحلوا هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب عبر صفحات هبوط أنشأوها باستخدام خدمة Lovable المدعومة بالذكاء الاصطنا…

• باحثون في شركة Allure رصدوا انتحال هوية ثلاث منصات أميركية كبرى للموارد البشرية وكشوف الرواتب
• المهاجمون أنشأوا صفحات هبوط مزيفة باستخدام خدمة Lovable وعرضوا فيها عميل سطح مكتب غير موجود أصلاً
• الضحايا حمّلوا نسخة معدّلة من ScreenConnect عبر GitHub تتيح وصولاً غير مراقب مع إخفاء كل مؤشرات الاتصال
• البرنامج المستخدم ليس ضاراً بحد ذاته، ما يسمح له بتجاوز معظم برامج الحماية ونقاط النهاية
• صفحة GitHub أظهرت 291 عملية تنزيل، ويُرجّح أن الهدف النهائي هو تحويل أموال الرواتب

كشفت بيانات مسربة أن نظام التدريب الإلكتروني في بنك كوريا المركزي، الذي يديره مقاول خارجي، تعرض لاختراق أمني بين 9 مايو و8 يونيو 2026 عبر بيئة عمل على منصة GitHub، ما أدى إلى تسريب…

• اختراق بيئة عمل مقاول خارجي على GitHub استهدف نظام التدريب الإلكتروني لبنك كوريا المركزي بين 9 مايو و8 يونيو 2026.
• تسريب بيانات عشرات الموظفين شملت الأسماء والبريد الإلكتروني وأرقام الهواتف والمناصب والمهام وكلمات المرور.
• تتراوح تقديرات المتضررين بين 180 و186 موظفاً، وأبلغ المقاول البنك في 11 يونيو قبل إخطار الموظفين ولجنة حماية المعلومات الشخصية.
• سجل البنك 135 محاولة اختراق في أول ثمانية أشهر من 2026، بزيادة 4.5 أضعاف عن إجمالي 2025 البالغ 30 محاولة.
• سبق أن تعرض البنك لتسريب بيانات في يونيو 2023، فيما لم تتضح بعد هوية المهاجمين أو طبيعة الثغرة أو الجهة المتعاقدة.