Breaking news and updates from the world of technology.
أصدرت مايكروسوفت أكبر تحديث Patch Tuesday في تاريخها بإصلاح 208 ثغرة أمنية بما فيها ثغرة kernel قابلة للانتشار بتقييم CVSS 9.8، فيما أطلق باحث أمني في اليوم ذاته اكسبلويت جديداً لـ Windows Defender.
Mastercard today launched Agent Pay for Machines (AP4M), payment infrastructure designed specifically for autonomous AI agents to transact with each other at machine speed. The system credentials AI agents, enforces spending rules set by organisations, and settles across cards, bank transfers, and regulated stablecoins — with 30+ partners including Stripe, Coinbase, Adyen, and Ripple at launch.
SpaceX will begin trading on NASDAQ under the ticker SPCX on June 12, selling 555.6 million Class A shares at $135 each to raise $75 billion — surpassing Saudi Aramco's 2019 record. The listing values Elon Musk's rocket and satellite company at $1.75 trillion, and comes three months after SpaceX merged with xAI.
أصابت الدودة ذاتية التكاثر "Miasma" في سلسلة التوريد 73 مستودعًا عبر منظمات Microsoft على GitHub في 5 يونيو، باستخدام ملفات تكوين ضارة صُممت لسرقة بيانات اعتماد المطورين عند فتح المستودعات المتأثرة في أدوات البرمجة بالذكاء الاصطناعي، بما في ذلك Claude Code وCursor وGemini CLI. وقد عطل GitHub جميع المستودعات المتأثرة في غضون 105 ثوانٍ من اكتشاف الإيداع الخبيث.
ثغرة حرجة في تجاوز المصادقة في منتجات Remote Access VPN من Check Point يتم استغلالها بنشاط من قبل تابعي مجموعة برامج الفدية Qilin. أضافت CISA الثغرة CVE-2026-50751 إلى كتالوج الثغرات المستغلة المعروفة (KEV) لديها في 8 يونيو، وأمرت الوكالات الفيدرالية الأمريكية بتطبيق التصحيحات العاجلة بحلول 11 يونيو.
دراسة أجرتها شركة بوز آلن هاميلتون على 2800 تجربة لتوليد الأكواد البرمجية وجدت أن ثلاثة من أربعة نماذج صينية للذكاء الاصطناعي أنتجت أكواداً أكثر عرضة للثغرات عندما حددت السياقات أن المستخدم يعمل لصالح الحكومة الأمريكية. نموذج Qwen3-Coder ولّد ثغرات أكثر بنسبة 130%. توصي الشركة بمنع افتراضي للنماذج الصينية للذكاء الاصطناعي للاستخدام الحكومي والبنية التحتية الحيوية.
تقرير بلومبرغ يفيد بأن بكين تضع اللمسات النهائية على خطة بقيمة 2 تريليون يوان لبناء شبكة حوسبة وطنية للذكاء الاصطناعي على مدى خمس سنوات، مع اشتراط أن يكون 80% من الرقاقات والأجهزة الأساسية من موردين محليين – وهو تحدٍ مباشر لهيمنة Nvidia على البنية التحتية للذكاء الاصطناعي.
يكشف النص التشريعي الكامل لـ H.R. 8957، قانون تحديث الاحتياطي الأمريكي لعام 2026، عن قواعد صارمة لكيفية احتفاظ الحكومة الفيدرالية بالبيتكوين وتدقيقه وبيعه في نهاية المطاف.
نفذ مهاجمون مرتبطون بـ Lapsus$ هجوم سلسلة توريد من ثلاث خطوات: أولاً اخترقوا Trivy (ماسح ضوئي للثغرات مفتوح المصدر)، ثم استخرجوا بيانات اعتماد CI/CD من خط أنابيب بناء LiteLLM، ثم نشروا نسختين خبيثتين من LiteLLM 1.82.7 و1.82.8 على PyPI. أي نظام ذكاء اصطناعي يسحب تلك النسخ ينفذ تعليمات برمجية يتحكم بها المهاجم — وكانت Mercor، وهي مقاول تدريب ذكاء اصطناعي بقيمة 10 مليار دولار تخدم OpenAI وAnthropic وMeta وGoogle، واحدة من الضحايا. النتيجة: 939 غيغابايت من الكود المصدري للمنصة، و211 غيغابايت من بيانات المستخدمين، وحوالي 3 تيرابايت من مسح جوازات سفر المقاولين وسجلات أرقام الضمان الاجتماعي ومقابلات الفيديو البيومترية معروضة الآن للمزاد على الويب المظلم.
أعلنت سامسونج ديسپلاي في Computex 2026 عن لوحة QD-OLED مقاس 31.5 بوصة تجمع بين دقة 4K (3840×2160) ومعدل تحديث 360 هرتز — وهو مزيج كان يُعتبر سابقاً غير قابل للتحقيق على شاشة ذاتية الإضاءة. تستخدم التقنية الكامنة وراءها، والتي تُسمى Penta Tandem، خمس طبقات من OLED الأزرق مكدسة بدلاً من أربع. يعمل الوضع المزدوج (Dual Mode) على خفض الدقة إلى 1080p ويرفع معدل التحديث إلى 680 هرتز للألعاب التنافسية. من المتوقع أن تصل الشاشات الفعلية في أواخر 2026 أو أوائل 2027.
أضافت CISA الثغرة CVE-2026-28318 إلى كتالوج الثغرات المعروفة والمستغلة: خلل في استهلاك الموارد غير المنضبط في SolarWinds Serv-U يسمح للمهاجمين غير الموثقين بتعطيل الخدمة عبر طلب HTTP POST واحد مصمم. يجب على الوكالات الاتحادية التحديث إلى Serv-U 15.5.4 Hotfix 1 بحلول 19 يونيو 2026. على المؤسسات التجارية والحكومية خارج هذا التفويض الاتحادي التعامل مع هذا بنفس درجة الاستعجال.
ثغرة في نظام High Touch Support من Meta — وهو أداة مدعومة بالذكاء الاصطناعي تهدف إلى مساعدة المستخدمين في استعادة الوصول إلى حساباتهم — مكَّنت المهاجمين من إعادة تعيين كلمات المرور على حسابات لا يملكونها، عبر استغلال الأداة باستخدام Prompt Injection.