كشف عن حملة تحويل بحث عبر إضافات Chrome بـ 13.4 مليون مستخدم

- وثق تقرير لـ Socket وجود 319 إضافة خبيثة على متجر Chrome Web Store تقوم بتحويل عمليات البحث عبر خوادم وسيطة لجني أرباح إعلانية من Bing و Yahoo.

- تنتحل هذه الإضافات هويات أدوات مثل محولات PDF وأدوات بحث آمنة، وتستخدم إعداد chrome_settings_overrides لتغيير محرك البحث الافتراضي دون الحاجة لأذونات معقدة.

- حذر الباحث John Tuckner من أن الخوادم الوسيطة قد تتحول في أي لحظة لتوجيه المستخدمين نحو مواقع تصيد أو برمجيات خبيثة بدلاً من نتائج البحث المشروعة.

- تمت إزالة معظم الإضافات المذكورة من المتجر، وينصح المستخدمون بإلغاء تثبيت أي إضافات غير موثوقة وفحص الأنظمة للتأكد من عدم وجود برامج تجسس.

@AIxBrief ❤️

تحقيق Binance في اختراق محتمل بقيمة 5.8 مليار دولار

- تحقق منصة Binance من تقارير تشير إلى سرقة أصول رقمية قد تصل قيمتها إلى 5.8 مليار دولار، مما يجعلها أكبر عملية اختراق للعملات المشفرة في التاريخ إذا تأكدت.

- جمّد كل من Tether و Circle أكثر من 2.3 مليار دولار من عملات USDT و USDC المرتبطة بالحادث، بينما نقلت محافظ ساخنة تابعة للمنصة مليارات الدولارات إلى عنوان إيثريوم جديد.

- أكد مؤسس Binance Changpeng Zhao أن الحادث يبدو اختراقاً، مشيراً إلى أن أموال المستخدمين ستغطى بالكامل رغم عدم إدارته الحالية للمنصة.

@AIxBrief ❤️

تحذير من Microsoft: مجموعات كورية شمالية تستخدم إطار ARTEX الذكي

- كشفت Microsoft أن مجموعتين مرتبطتين بكوريا الشمالية هما Pearl Sleet و Onyx Sleet تعتمدان على إطار الاختبار الأمني المفتوح المصدر ARTEX لتنفيذ عمليات اختراق متقدمة.

- أوضح التقرير أن هذه المجموعات لا تغير أهدافها التقليدية المتمثلة في جمع الاستخبارات وكسب الإيرادات، بل تستخدم الذكاء الاصطناعي لتسريع وتوسيع نطاق هجماتها الحالية.

- رصدت الشركة نشاطاً مكثفاً لمجموعات أخرى مثل Jade Sleet التي أطلقت حملات عبر ثلاث شركات واجهة في أسبوع واحد، و Coral Sleet التي طورت قدرة سريعة لزرع البرمجيات الخبيثة في مستودعات الكود الخاصة.

- توفر Microsoft Defender حالياً إرشادات تخفيف وكشف مدمجة لحماية المؤسسات من هذه التهديدات المتزايدة.

@AIxBrief ❤️

أطلقت Tencent نموذج Hy-Nomas المفتوح لتوليد الفيديو

- كشفت الشركة عن Hy-Nomas، وهو نموذج عالمي للفيديو بحجم 8 مليارات معامل، يتيح التحكم في توليد المشاهد عبر النصوص وحركات الكاميرا.

- يتميز النموذج بذاكرة مكانية طويلة المدى تحافظ على تفاصيل الخلفية عند العودة لنفس زاوية الرؤية، ويدعم نافذة سياق تصل إلى 360 ألف رمز.

- يعمل النموذج بكفاءة عالية على بطاقة رسومية واحدة من نوع RTX 4090، وينتج فيديو مستمر حتى 60 ثانية بدقة 720p و24 إطاراً في الثانية.

- يتوفر الكود والأوزان تحت رخصة Apache 2.0 المفتوحة، مع دعم أصلي للتدريب الدقيق باستخدام LoRA.

@AIxBrief ❤️

اختراق Polymarket عبر ثغرة في سكربت DebugBear يسرق أموال المستخدمين

- أوقفت منصة Polymarket التداول مؤقتاً بعد كشف هجوم استغل جلسات نشطة للمستخدمين لبيع مراكزهم وسحب أموالهم مباشرة عبر النظام، دون الحاجة لكلمات مرور أو عبارات أولية.

- يرجح أن الهجوم بدأ من اختراق سكربت مراقبة الأداء الخاص بـ DebugBear، حيث تم استبداله بكود خبيث وثقت به متصفحات الضحايا ضمن هجوم سلسلة توريد.

- استؤنف التداول بعد ساعة تقريباً، وأكدت Polymarket تعويض المتأثرين وإحالة الحادث للسلطات البريطانية.

@AIxBrief ❤️

🚨 تفاصيل اختراق Binance بقيمة 6.3 مليار دولار

- أوضحت الشركة أن التحقيق الأولي يشير إلى اختراق جهاز حاسوب لمهندس DevOps، مما سمح للمهاجم بالوصول إلى حاوية خدمة وتنفيذ عمليات سحب غير مصرح بها.

- قدرت Binance إجمالي الأثر المالي بنحو 6.3 مليار دولار، مع تجميد حوالي 3 مليارات دولار على السلسلة حتى الآن عبر شركاء البلوكتشين.

- أكدت عدم وجود تسريب للمفاتيح الخاصة للمحافظ، وتعهدت بتعويض جميع الخسائر من صندوق SAFU وأموال الشركة لضمان سلامة أموال المستخدمين.

- علقت المنصة الإيداعات والسحوبات مؤقتاً كإجراء احترازي، وألغت تفويض العنوان المتأثر، وتتعاون مع إنفاذ القانون لتتبع الأموال واستعادتها.

@AIxBrief ❤️

تعليق تداول Polymarket بعد اختراق يسرق عملات رقمية

- أوقفت منصة التنبؤ Polymarket التداول مؤقتاً إثر استغلال مهاجمين لخدمة DebugBear لتوزيع سكربت خبيث يسرق الأصول الرقمية من حسابات المستخدمين.

- رصد الباحثون في Hudson Rock تحويل نحو 2.57 مليون دولار إلى محفظة مشبوهة، حيث قام السكربت بتصفية مراكز المستخدمين ونقل العملات تلقائياً.

- أكدت DebugBear تعرضها لحادث أمني وطلبت من عملائها إزالة كود المراقبة الخاص بها فوراً، بينما تعهدت Polymarket بتعويض المتضررين.

@AIxBrief ❤️

تضاعف OpenAI حدود استخدام ChatGPT Pro بعد تراجعها عن الخفض

- أعلنت OpenAI عبر حساباتها الرسمية مضاعفة حدود الاستخدام لجميع باقات Pro (100 و200 و500 دولار) وكذلك Business Premium، بدلاً من تنفيذ خطة سابقة لخفض الحصص.

- يأتي القرار استجابةً لملاحظات العملاء، ويؤثر بشكل مباشر على خدمات Work وCodex التي تتشارك حصصاً ضمن الاشتراكات المؤهلة.

- أكدت الشركة أن استخدام مساعدات Dots سيبقى منفصلاً عن الحدود الافتراضية، مع استمرار تقديم حدود موسعة لها حالياً.

@AIxBrief ❤️

توسيع شراكة Waymo وToyota لتشغيل مركبات ذاتية القيادة في اليابان

- أعلنت Waymo المرحلة التالية من تعاونها مع Toyota لتوسيع أسطول المركبات ذاتية القيادة في السوق اليابانية.

- سيعتمد الأسطول على طراز bZ4X، حيث ستبدأ عمليات الاختبار والتحقق الميداني خلال عام 2027 قبل التوسع التجاري.

- يمثل هذا الإعلان خطوة نحو نشر تقنيات القيادة المستقلة على نطاق واسع خارج الولايات المتحدة.

@AIxBrief ❤️

🎬 إطلاق نماذج Seedance لتوليد الفيديو عبر واجهة API

- أتاحت شركة ByteDance أربعة نماذج جديدة ضمن سلسلة Seedance للاستخدام التجاري والتطبيقي عبر API، تغطي احتياجات مختلفة من حيث الدقة والسرعة والتكلفة.

- يدعم نموذج Seedance 2.5 توليد مقاطع صوتية ومرئية تصل إلى 30 ثانية بدقة 1080p مع إمكانية التحكم في 50 مرجعاً بصرياً، بينما يوفر Seedance 2.0 دقة تصل إلى 4K مع ميزات تحرير متقدمة.

- يشمل الإطلاق نسختي Seedance 2.0 Fast و Seedance 2.0 Mini المصممتين لتقليل التكلفة وتسريع عمليات التكرار الإبداعي عند دقة 720p، مما يمنح المطورين مرونة في اختيار النموذج المناسب لمشروعهم.

@AIxBrief ❤️

إغلاق Jules ودمجه في منصة Antigravity من Google

- أعلنت Google إيقاف وكيل البرمجة غير المتزامن Jules نهائياً في 31 ديسمبر 2026، لنقل خبراته إلى منصتها الجديدة Antigravity.

- يجب على المستخدمين إنهاء الجلسات النشطة بحلول 11 نوفمبر 2026، حيث ستتحول الخدمة لقراءة فقط حتى تاريخ الإغلاق الكامل.

- توفر الشركة أدوات عبر واجهة سطر الأوامر لتصدير الإعدادات والمهام المجدولة وسجل الجلسات قبل فقدان الوصول إليها.

@AIxBrief ❤️

🚨 استغلال نشط لثغرة حرجة في Drupal Commerce

- حذرت Drupal من استغلال نشط لثغرة تخطي الصلاحيات المعروفة بـ CVE-2026-118539 في مكوّن Commerce Core، مما يسمح للمهاجمين بتنفيذ عمليات غير مصرح بها.

- تؤثر الثغرة على الإصدارات من 0.0.0 إلى 2.41 ومن 3.0.0 إلى 3.3.13، وهو مكوّن يُستخدم على نطاق واسع لإدارة المتاجر الإلكترونية.

- يجب على المشرفين تحديث المكوّن فوراً للإصدارات الآمنة أو تطبيق التصحيحات المتاحة لمنع الاختراقات المحتملة.

@AIxBrief ❤️

أطلقت Google ميزة Android MCP ونموذج Gemini Nano 4 في قمة المطورين

- كشفت الشركة عن Android MCP بصيغة بيتا، مما يتيح لتطبيقات الطرف الثالث التفاعل مباشرة مع مساعد Gemini لتنفيذ مهام داخل التطبيق أو استرجاع بيانات منه.

- أكدت Google انضمام كبرى الشركات مثل Samsung وXiaomi وOnePlus لدعم الميزة، بينما أصبح نموذج Gemini Nano 4 متاحاً للمطورين عبر واجهة ML Kit Agentic API للعمل دون اتصال بالإنترنت.

- أطلقت نظارة XREAL AURA كأول نظارة واقع مختلط سلكية تعمل بنظام Android XR ومعالج Snapdragon Reality Elite، بسعر يبدأ من 1,099 دولاراً.

- بدأ طرح نسخة Android 17 QPR3 Beta 3 لهواتف Pixel، والتي تعيد ميزة قفل التطبيقات باستخدام البصمة أو الرمز السري.

@AIxBrief ❤️

🧠 جاهزية نظام Blindsight من Neuralink بانتظار الموافقات

- أوضح Elon Musk أن المنتج الثاني للشركة Blindsight أصبح جاهزاً من الناحية الهندسية، وينتظر حالياً الموافقات التنظيمية فقط.

- يهدف النظام إلى تمكين الأشخاص الذين فقدوا البصر تماماً أو لم يروه سابقاً من الرؤية مجدداً عبر إرسال معلومات بصرية مباشرة إلى القشرة البصرية في الدماغ.

- تتطلع الشركة مستقبلاً لتوسيع قدرات النظام ليتجاوز الطيف المرئي الطبيعي، مما قد يتيح إدراك الأشعة تحت الحمراء وفوق البنفسجية.

@AIxBrief ❤️

أطلقت Phonic نموذجها الصوتي الجديد Phonic-1

- كشف المؤسس المشارك Moin Nadeem عن النموذج المصمم للمهام الوكيلية، حيث سجل أسرع زمن استجابة بين النماذج المنافسة بـ 0.61 ثانية فقط.

- تفوق Phonic-1 على نماذج مثل GPT-Live-1 و Grok Voice 3 في اختبار Artificial Analysis، محققاً درجة إجمالية بلغت 87.1.

- أعلنت الشركة عن جولة تمويل بقيمة 27.5 مليون دولار بقيادة First Round، مع مشاركة مستثمرين آخرين.

@AIxBrief ❤️

تفتح Google منصة Android Studio لأكثر من 40 وكيلاً ذكياً

- أعلنت Google خلال قمة مطوري Android عن إضافة ميزة Bring Your Own Agent في نسخة Rabbit 2، مما يسمح للمطورين باستخدام وكلاء مثل Claude Agent و OpenAI Codex مباشرة داخل بيئة التطوير.

- تعتمد الميزة على بروتوكول Agent Client Protocol المفتوح، وتتيح للوكلاء الوصول إلى أدوات مثل المحاكي و Logcat، مع أوامر طرفية جديدة لعرض معاينات Compose دون تشغيل المحاكي.

- أظهرت الاختبارات الداخلية أن الوكلاء أنهوا مهام الواجهة بنسبة 77% أسرع واستهلكوا رموزاً أقل بثلاث مرات، بينما كشف اختبار A/B مع Claude Opus 5.5 عن اكتشاف تسريبات الذاكرة أسرع مرتين.

@AIxBrief ❤️

أطلقت Liquid AI عائلة نماذج LFM3 المفتوحة الوزن

- تتكون العائلة من ستة نماذج بحجم حوالي 2 مليار معامل لكل منها، تغطي مهام النص والرؤية والصوت والمهام المتعددة والقرارات.

- يعتمد النموذج المشترك على بنية أساسية بحجم 1.7 مليار معامل، مدربة على 22 تريليون رمز، مع نافذة سياق تصل إلى 256 ألف رمز.

- يتوفر النموذج عبر منصات مثل Hugging Face و Ollama، ويدعم التشغيل على أجهزة متعددة بفضل شراكات مع NVIDIA و AMD و Qualcomm.

@AIxBrief ❤️

تسوية General Motors بقيمة 220 مليون دولار بسبب انتهاك خصوصية بيانات OnStar

- وافقت شركة General Motors على دفع 220 مليون دولار لتسوية دعوى قضائية رفعتها مدعون عامون من 35 ولاية أمريكية وDistrict of Columbia.

- تتعلق الدعوى ببرنامج Smart Driver التابع لخدمة OnStar، حيث جمعت الشركة بيانات قيادة العملاء (مثل السرعة والكبح المفاجئ) بين 2016 و2024 وباعتها لشركات التأمين دون موافقة صريحة.

- كشف التحقيق أن أكثر من 370,000 سائق لم يُبلّغوا بتسجيلهم في البرنامج، بينما استمر بيع بياناتهم حتى بعد اكتشاف الخطأ.

- تتضمن التسوية قيوداً صارمة على جمع البيانات مستقبلاً، وخضوع الشركة لتدقيقات داخلية وخارجية، بالإضافة إلى تدريب إلزامي للوكلاء.

@AIxBrief ❤️

تحذير من Microsoft بشأن ثغرات PHP الحرجة في Azure DevOps

- نصحت الشركة فرق التطوير بفحص تبعيات PHP بعد كشف الثغرتين CVE-2026-109618 و CVE-2026-109619، اللتين تتيحان تنفيذ كود عن بُعد عبر حالات ذاكرة غير صالحة.

- رغم أن خدمة Azure DevOps لا تستخدم PHP مباشرة، إلا أن العملاء مسؤولون عن تأمين بيئات التشغيل داخل الحاويات والوكلاء المستضافين ذاتياً.

- تم سد الثغرات في الإصدارات المحدثة: PHP 8.5.12، 8.4.27، 8.3.36، و 8.2.35، مما يستدعي تحديثاً فورياً لخطوط التكامل المستمر.

@AIxBrief ❤️

نفاد رقائق Intel الاقتصادية وسط أزمة ذاكرة مستمرة

- أكد الرئيس التنفيذي Lip-Bu Tan والمدير المالي David Zinsner خلال مكالمة الأرباح أن رقائق Wildcat Lake الموجهة للحواسيب المحمولة الاقتصادية قد نفدت بالكامل نظراً لتجاوز الطلب العرض.

- تأتي هذه الرقائق في أجهزة مثل Dell XPS 13 وHP OmniBook 5، لكن نقص مكونات الذاكرة يرفع الأسعار ويحد من التوفر.

- حذر Zinsner من استمرار أزمة الذاكرة حتى عام 2027، مما يؤثر سلباً على سوق الحواسيب الشخصية.

@AIxBrief ❤️