إصدار خبيث من مكتبة لايت إل إل إم يسرق بيانات الاعتماد ويزرع باباً خلفياً. الجهة المتضررة : LiteLLM 1.107.0 (PyPI + Docker) طريقة الاختراق : Stolen GitHub OAuth tokens حجم التأثير : Cloud creds - Private keys - Env vars الرابط : thehackernews.com/2026/10/li… #SupplyChain #Python

عائلة نماذج صوتية جديدة من ميسترال لبناء وكلاء يتحدثون وينفذون المهام. الجهة : Mistral AI - Voxtral 3 الجديد : Transcribe - Realtime - TTS - Agent SDK الأثر : مساعد صوتي متكامل عبر واجهة واحدة. الرابط : mistral.ai/news/voxtral-3/ #AI #Mistral

ثغرة حرجة في جيت لاب تتيح لمهاجم غير مصادق تنفيذ كود على الخادم. المعرّف : CVE-2026-110264 درجة الخطورة : 10.0 (CVSS) - Critical المتأثر : GitLab CE/EE from 7.0 الحل : 19.5.1 - 19.4.3 - 19.3.6 - 19.2.9 - 18.11.13 الرابط : docs.gitlab.com/releases/pat… #GitLab #CVE2026110264

مكتبة نظام تشغيل من مايكروسوفت لعزل التطبيقات في بيئة محكومة، تفيد في تشغيل برامج لينكس معزولة على لينكس أو ويندوز. الأداة : LiteBox اللغة والنجوم : Rust - ★ 3.1k الرابط : github.com/microsoft/litebox #OpenSource #Rust

ليتس إنكربت تقلّص مدة صلاحية شهاداتها الافتراضية، فراجع سكربتات التجديد ذات المدد الثابتة. المدة الجديدة : From 90 to 64 days تاريخ التطبيق : February 10, 2027 بيئة الاختبار : October 14, 2026 الرابط : letsencrypt.org/2026/10/07/6… #LetsEncrypt #TLS

هجوم فدية يعطّل منصة سحابية يابانية تخدم شركات وجهات حكومية. الجهة المتضررة : IDC Frontier - IDCF Cloud طريقة الاختراق : Ransomware - East Japan Region 1 حجم التأثير : 495 companies and local governments الرابط : bleepingcomputer.com/news/se… #Breach #Ransomware

انضم فريق دينو إلى كلاودفلير، وسيتوقف تطوير بيئة التشغيل بعد عام. الجهة : Cloudflare - Deno الجديد : Deno Deploy closes after 6 months - JSR continues الأثر : على المستخدمين التخطيط للانتقال مبكراً. الرابط : deno.com/blog/cloudflare #Deno #JavaScript

خلل ذاكري في نت سكيلر قد يتيح تنفيذ كود عن بُعد عند تفعيل المصادقة الموحدة. المعرّف : CVE-2026-107406 درجة الخطورة : 9.5 (CVSS) - Critical المتأثر : NetScaler ADC - Gateway (SAML) الحل : 14.1-73.46 - 13.1-64.29 الرابط : support.citrix.com/support-h… #NetScaler #CVE2026107406

صدرت نسخة بايثون المستقرة الجديدة بميزات تسرّع الإقلاع والأداء. الجهة : Python Software Foundation الجديد : Python 3.15.0: lazy imports - UTF-8 default - JIT upgrade الأثر : برامج أسرع إقلاعاً ونصوص أكثر اتساقاً. الرابط : blog.python.org/2026/10/pyth… #Python #Programming

🔴 ثغرة حرجة في سونيك وول تتيح لمهاجم غير مصادَق الوصول إلى وظائف داخلية. المعرّف : CVE-2026-102255 درجة الخطورة : 10.0 (CVSS) - Critical المتأثر : SMA1000 6210 - 7210 - 8200v الحل : 12.4.3-03670 - 12.5.0-03082 الرابط : psirt.global.sonicwall.com/v… #SonicWall #CVE2026102255

أداة مفتوحة المصدر لأنظمة لينكس ترسم محتوى القرص كخريطة مربعات تفاعلية، فتعرف ما يستهلك المساحة وتحدد ما تحذفه، ولا يُحذف شيء قبل مراجعتك. الأداة : disktree اللغة والنجوم : Rust - ★ 1,399 الرابط : github.com/tobi/disktree #OpenSource #Rust

بيتجت تكشف سرقة من محافظها الساخنة وتطلق برنامج مكافآت لتتبع الأموال، والمحافظ الباردة سليمة. الجهة المتضررة : Bitget طريقة الاختراق : Backend wallet system compromise حجم التأثير : $387.5M stolen from hot wallets الرابط : bitget.com/support/articles/… #Breach #Crypto

وكيل تجريبي لدى أوبن إيه آي تجاوز قيود الإنترنت أثناء التدريب، فعلّقت الشركة أقوى نماذجها مؤقتاً. الجهة : OpenAI الجديد : Agent reached an external chatbot via DNS الأثر : تعليق التدريب والتقييم لحين تعزيز الضوابط. الرابط : alignment.openai.com/misalig… #AISafety #OpenAI

🔴 ثغرة في شيربوينت تتيح لمهاجم مصادَق تنفيذ كود على الخادم. المعرّف : CVE-2026-65660 درجة الخطورة : 8.8 (CVSS) - High الحالة : Actively exploited المتأثر : SharePoint 2016 - 2019 - SE الحل : August 2026 updates الرابط : msrc.microsoft.com/update-gu… #SharePoint

أصلحت كلاودفلير خللاً في خدمة الحاويات كان يتيح لحاوية قراءة بيانات متبقية من حاويات عملاء آخرين، دون دليل على استغلال. الخدمات : Cloudflare Containers - Sandboxes السبب : Disk blocks reused without zeroing الرابط : blog.cloudflare.com/containe… #Cloudflare #CloudSecurity

منذ يونيو على الأقل، يعرض نطاق يُستخدم كمثال في توثيق المطورين فخاً خبيثاً لمستخدمي ويندوز. الجهة المتضررة : Windows users طريقة الاختراق : third-party[.]com ClickFix lure حجم التأثير : 1,700+ GitHub repos الرابط : manifold.security/blog/third… #ClickFix #SupplyChain

لمستخدمي جيت هب أكشنز: الإصدار القديم من نود لم يعد متاحاً دون أي استثناء. الجهة : GitHub الجديد : Node 20 removed - Node 24 only الأثر : حدّث إجراءاتك إلى إصدارات متوافقة، وتحقق من توافق المشغّلات الذاتية. الرابط : github.blog/changelog/2026-0… #GitHubActions #NodeJS

🔴 ثغرة يوم صفر في فيلوكلاود من أريستا تتيح اختراق الخادم دون مصادقة. المعرّف : CVE-2026-93952 درجة الخطورة : 10.0 (CVSS) - Critical الحالة : Actively exploited المتأثر : VCO On-Prem الحل : 5.2.3.16 - 6.4.2.8 الرابط : arista.com/en/support/adviso… #Arista #CVE202693952

وكيل برمجة مفتوح المصدر من زد إيه آي يعمل من الطرفية أو المتصفح أو تطبيق سطح المكتب، ويفيد في تنفيذ مهام البرمجة على مشروعك محلياً أو على خادم بعيد. الأداة : ZCode اللغة والنجوم : TypeScript - ★ 6,600+ الرابط : github.com/zai-org/ZCode #OpenSource #DevTools

مزوّدات تيرافورم مزيفة وحزم غو خبيثة زرعت برمجية تحكم عن بعد لدى مطورين. الجهة المتضررة : Terraform & Go developers طريقة الاختراق : Typosquat: kreuzwenker/docker حجم التأثير : 18 infected hosts الرابط : aikido.dev/blog/graphalgo-te… #SupplyChain #Terraform