Mozilla

أعلن باحثون من جامعة Vrije Universiteit في هولندا وScuola Superiore Sant'Anna في إيطاليا عن نوع جديد من هجمات Spectre يسمى إعادة استخدام هدف الفرع (BTR)، وهو أول هجوم Spectre v2 عم…

• باحثون نشروا تقريراً عن هجوم جديد باسم إعادة استخدام هدف الفرع (BTR) وهو أول هجوم Spectre v2 عملي يستهدف مترجمات JIT.
• الهجوم يستغل سلوك توقع المعالج ويستهدف أنظمة لينكس المبنية على معالجات إنتل.
• التقرير يصف نوعين من الإثباتات العملية التي يمكنها كشف تجزئة كلمة المرور الجذرية.
• أصدر مطورو نواة لينكس وأوراكل تحديثات أمنية، وحصلت الثغرات على CVE-2026-64507 وCVE-2026-64508.
• ينصح الباحثون بتحديث نظام التشغيل والبرامج فور توفر التصحيحات من المورّد.

أعلنت شركة Cloudflare، الثلاثاء 29 سبتمبر 2026، توجهها لتصبح جهة عامة لإصدار الشهادات الرقمية، لتنتقل من مزود لخدمات الشبكات إلى طرف رئيسي في توثيق هويات المواقع وتشفير بياناتها. و…

• أعلنت Cloudflare نيتها أن تصبح جهة عامة لإصدار الشهادات الرقمية بدءاً من 29 سبتمبر 2026.
• تعتزم إصدار شهادات تقليدية إلى جانب شهادات كمومية بتقنية Merkle Tree تُطلق إنتاجياً في الربع الأول من 2027.
• اتفقت على الاستحواذ على مواد مفاتيح جذر موثوقة من GlobalSign، مع توقع إتمام الصفقة خلال شهرين.
• يتوقف الإصدار التقليدي على موافقات برامج الجذر لدى Chrome وApple وMicrosoft وMozilla، وهي قيد المراجعة.
• تعتمد الشهادات الكمومية على مسودة IETF وتتيح للمتصفح التحقق عبر براهين خفيفة بدل توقيعات ضخمة.