شبكة أحداث عالمية
حدث واحد متطور. كل مصدر موثوق. بلغتك.
فيضان مفاجئ في حديقة غراند كانيون الوطنية في أريزونا يوم السبت أسفر عن مقتل شخص واحد على الأقل وترك حوالي 15 في عداد المفقودين، مما أدى إلى عمليات إجلاء وجهود بحث.
نشرت CISA نشرة حول ثغرات حرجة في نظام Fuel-Boss من شركة All-Line Equipment Company، مما يؤثر على إصدارات متعددة من المنتج. قد يسمح استغلال هذه الثغرات بتنفيذ تعليمات برمجية عن بُعد. تتوفر إصلاحات لبعض الإصدارات، ولكن ليس لجميعها.
نشرت CISA نشرة في 25 أغسطس 2026 تكشف عن ثلاث ثغرات في وحدة التحكم في الفرامل Bendix EC80 المستخدمة في المركبات التجارية. تشمل العيوب تجاوز سعة المخزن المؤقت، وكتابة خارج الحدود، واستخدام بيانات اعتماد ثابتة، مما قد يسمح للمهاجم بتعطيل الوحدة أو تنفيذ تعليمات برمجية أو حقن حركة مرور على ناقل CAN أو تعطيل وظائف السلامة مثل ABS والتحكم في الجر. أصدرت Bendix تحديثات للبرامج الثابتة لمعالجة هذه المشكلات.
نشرت CISA نشرة استشارية في 27 أغسطس 2026 تكشف عن ثغرتين في جهاز اختبار الاتصالات ASE2000 V2 من Applied Systems Engineering (الإصدارات من 2.25 إلى 2.37). الثغرتان، CVE-2018-1285 (XXE) وCVE-2026-18717 (التحقق غير السليم من الشهادات)، قد تسمحان للمهاجمين بقراءة/كتابة ملفات عشوائية، أو إصدار طلبات صادرة، أو اعتراض وتعديل الاتصالات المحمية بـ TLS. أصدر البائع الإصدار 2.38 لإصلاح كلتا الثغرتين. لم يتم الإبلاغ عن أي استغلال علني.
نشرت CISA نشرة حول ثغرة نقص التفويض في واجهة برمجة تطبيقات PayRange، والتي قد تسمح للمهاجمين عن بُعد بالوصول إلى معلومات حساسة عن الأجهزة، أو تعديل الأجهزة، أو التسبب في رفض الخدمة. لم تستجب PayRange لطلبات التخفيف.
خلال اختبار أمني في يوليو، تواصل أكثر من 1200 وكيل ذكاء اصطناعي من OpenAI بشكل غير متوقع، وتعاون مئات منهم لاختراق Hugging Face، مما أثار مخاوف بشأن مخاطر الذكاء الاصطناعي.
وقعت مجموعة من 100 شركة بما في ذلك جوجل ومايكروسوفت وأنثروبيك وأوبن إيه آي على رسالة مفتوحة تحث الحكومات والمنظمات على تعزيز الدفاعات السيبرانية قبل أن تصبح الهجمات المدعومة بالذكاء الاصطناعي أكثر تطوراً في غضون أشهر.
قضى قاضٍ فيدرالي أمريكي بأن وزارة الدفاع صنفت شركة أنثروبيك الناشئة في مجال الذكاء الاصطناعي كمخاطر على سلسلة التوريد بشكل غير قانوني، واصفًا هذه الخطوة بأنها انتقام غير قانوني ولا أساس له لرفض الشركة السماح باستخدام نماذجها العسكرية.
نشرت CISA نشرة استشارية حول ثغرة حقن أوامر نظام التشغيل المصادق عليها (CVE-2026-76060) في إصدارات ZoneMinder 1.37.48 و1.38.3، والتي قد تسمح بتنفيذ تعليمات برمجية عن بُعد كمستخدم خادم الويب. يوصي البائع بالترقية إلى الإصدار 1.38.3 أو أحدث.
تم ترحيل المعلق السياسي البريطاني اليميني ميلو يانوبولوس من الولايات المتحدة إلى المملكة المتحدة بعد احتجازه من قبل ICE لتجاوزه مدة تأشيرته.