الموضوع: أخبار الإنترنت

تمكن المهاجمون من حقن رمز خبيث في الإضافة الرسمية لبرنامج VS Code (Claude Code).

تم اكتشاف ثغرة أمنية في إضافة Claude Code الرسمية لبرنامج VS Code، المُقدمة من شركة Anthropic والتي تم تحميلها 63 مليون مرة. تمكن المهاجمون من وضع إصدار anthropic.claude-code@2.1.313 في مجلد Open-VSX، والذي يحتوي على شيفرة خبيثة للوصول عن بُعد إلى نظام المستخدم. لم يتم تأكيد نشر النسخة الخبيثة من الحزمة في مستودع Microsoft، ولكن تم إصدار تقرير تحذيري بشأنها. حاليًا […]

ثغرة أمنية قابلة للاستغلال عن بعد في حزمة بروتوكول TCP الخاصة بنواة النظام Linux

كشفت شركة Anthropic عن ثغرة أمنية خطيرة (CVE-2026-98432) في حزمة بروتوكول TCP الخاصة بنواة النظام. Linuxيسمح هذا النظام بتنفيذ التعليمات البرمجية عن بُعد عبر إرسال حزم بيانات مُصممة خصيصًا. وقد تم الإبلاغ عن ثغرة أمنية فعّالة، تُمكّن من تنفيذ التعليمات البرمجية على مستوى نواة النظام والحصول عن بُعد على صلاحيات الجذر. تُناسب هذه الثغرة مهاجمة الأنظمة التي تحتوي على عمليات خادم تقبل الاتصالات عبر مقابس الشبكة التي تدعم […]

إصدار Composite Server Hyprland 0.57

يتوفر خادم Hyprland المركب الإصدار 0.57 الذي يستخدم بروتوكول Wayland. يركز المشروع على تخطيط النوافذ المتجانبة، ولكنه يدعم أيضًا وضع النوافذ العشوائي التقليدي، وتجميع النوافذ المبوبة، ووضع الفسيفساء الزائف، ونشر النوافذ على كامل الشاشة. الكود مكتوب بلغة C++ وموزع بموجب ترخيص BSD. يوفر ميزات لإنشاء واجهات جذابة بصريًا: تدرجات في إطارات النوافذ، وتشويش [...]

استؤنفت أعمال التطوير Ubuntu يستخدم Core Desktop حزم snap فقط

جون سيجر، نائب رئيس قسم الهندسة في شركة كانونيكال والقائد التقني للمشروع Ubuntuأعلن استئناف العمل في المشروع Ubuntu تقوم شركة Core Desktop بتطوير إصدار بديل لسطح المكتب Ubuntuباستخدام التطورات التي توفرها المنصة Ubuntu يستخدم هذا النظام الأساسي حزم Snap بدلاً من حزم .deb. على عكس التوزيعات الحالية التي يتم تحديثها بشكل ذري، حيث يتم تثبيت مكونات النظام […]

Qwenputer هو نسخة معدلة من نموذج الذكاء الاصطناعي Qwen3.5 القادر على محاكاة وحدة المعالجة المركزية RISC-V لتشغيل كود C و MicroPython.

في إطار مشروع Qwenputer، طوّر الباحثون نسخةً مطوّرةً من نموذج الذكاء الاصطناعي Qwen3.5-4B، الذي يُطبّق مُحاكيًا مُدمجًا لوحدة معالجة مركزية كاملة 32 بت، مبنية على معمارية RISC-V (RV32IM)، وتدعم امتداد Zba، ومُجهّزة بمعالج مساعد للأعداد الكبيرة. يتم تجميع تطبيق نواة وحدة المعالجة المركزية في مجموعة من الأوزان، ودمجه في نموذج لغوي أكبر على شكل 11 طبقة إضافية من المحوّلات، […]

إصدار GhostBSD 26.2

يتوفر الآن نظام GhostBSD 26.2، وهو توزيعة موجهة لأجهزة سطح المكتب مبنية على FreeBSD 15، مع بيئات سطح المكتب Gershwin وMATE وXfce. يستخدم GhostBSD نظام الملفات ZFS افتراضيًا. وهو يدعم كلاً من وضع التشغيل المباشر والتثبيت على القرص الصلب (باستخدام برنامج التثبيت ginstall الخاص، المكتوب بلغة بايثون). تم تصميم صور قابلة للتشغيل لبنية x86_64. في […]

يمكن استغلال ثغرة أمنية عن بعد في البرامج الثابتة لخادم UEFI عن طريق إرسال حزمة ICMP.

تم إصلاح ثغرة أمنية خطيرة (CVE-2026-97631) في TianoCore EDK II (مجموعة تطوير EFI II)، وهي تطبيق مرجعي مفتوح المصدر لـ UEFI يُستخدم في معظم لوحات الخوادم. تكمن الثغرة في برنامج تشغيل PXE، ويمكن استغلالها عن طريق إرسال حزم ICMP مُصممة خصيصًا أثناء بدء التشغيل عبر الشبكة على شبكات IPv4 أو IPv6. لا يتطلب الهجوم مصادقة، ويسمح للمهاجم بتنفيذ تعليمات برمجية […]

مؤسس CentOS и Rocky Linux المقدمة Linuxنواة Ginux متوافقة مكتوبة بلغة Rust

غريغوري كورتزر، مؤسس شركة التوزيع CentOS и Rocky Linux، قدم مشروع Ginux، الذي يطور نواة نظام التشغيل بلغة Rust، بهدف تحقيق التوافق مع النواة Linuxالنموذج الأولي البحثي المنشور قادر بالفعل على تشغيل بيئة نظام توزيعات Alpine باستخدام BusyBox و Rocky Linux ١٠ مع نظام systemd في وضع وحدة تحكم متعددة المستخدمين. يتم توزيع كود المشروع بموجب ترخيص Apache […]

10 ثغرة أمنية في نواة النظام Linux و4 في نظام FreeBSD، مما يسمح لك بالحصول على صلاحيات الجذر في النظام

تم اكتشاف سلسلة من الثغرات الأمنية في نواة النظام Linux و FreeBSD. ثغرات أمنية في Linux تسمح ثغرات في نظام FreeBSD بتنفيذ التعليمات البرمجية عن بُعد، ورفع مستوى امتيازات النظام، والهروب من الحاويات، أو تجاوز عزل الآلة الافتراضية. كما تسمح هذه الثغرات بإنهاء نواة النظام عن بُعد، ورفع مستوى امتيازات النظام، وتجاوز عزل برنامج Bhyve المُشرف. ثغرات في نواة النظام Linux: 5 ثغرات أمنية تم اكتشافها بواسطة […]

إصدار Firefox 159

تم إصدار فايرفوكس 159، بالإضافة إلى تحديثات لإصدارات الدعم طويلة الأمد السابقة - 153.6.0 و115.44.0. وكجزء من دورة الإصدار الجديدة التي تستغرق أسبوعين، دخل فايرفوكس 160 مرحلة الاختبار التجريبي، ومن المقرر إصداره في 10 نوفمبر. أهم الميزات الجديدة في فايرفوكس 159 (1، 2، 3): تمت إضافة زر إلى الشريط الجانبي الافتراضي للوصول إلى [...]

إصدار DinoX 2.3.2، وهو عميل متعدد المنصات لبروتوكول XMPP/Jabber

يتوفر الآن DinoX 2.3.2، وهو نسخة معدلة متعددة المنصات من برنامج Dino مفتوح المصدر للتواصل، والذي يستخدم بروتوكول XMPP. على عكس Psi وGajim وPidgin وMirandaNG، يوفر DinoX جميع مواصفات XEP ذات الصلة بشكل افتراضي، دون الحاجة إلى تغيير الإعدادات أو تثبيت إضافات خارجية. كما يتميز DinoX بواجهة مستخدم أكثر سهولة، تُشبه معظم تطبيقات المراسلة الفورية.

ثغرات أمنية في مكتبات Rust zip-rs و librsvg

تم اكتشاف ثغرة أمنية (CVE-2026-115905) في مكتبة zip-rs، المكتوبة بلغة Rust والتي يتم تحميلها حوالي 10 ملايين مرة أسبوعيًا. تسمح هذه الثغرة بإنشاء ملفات مضغوطة تبدو غير ضارة، ولكن عند فك ضغطها، يتم استخراج ملفات غير ذات صلة. يمكن وضع الملفات في الملف المضغوط خارج بنية "الدليل المركزي"، مما يؤدي إلى عرض ملف واحد فقط عند استعراض قائمة الملفات.

شراء استضافة موثوقة للمواقع مع حماية DDoS وخوادم VPS VDS 🔥 اشترِ استضافة مواقع ويب موثوقة مع حماية من هجمات DDoS، وخوادم VPS وVDS | ProHoster