في تطور لافت بمجال الأمن السيبراني، نشر الباحث الأمني MSNightmare مشروع RoguePlanet، وهو نموذج إثبات مفهوم (PoC) يكشف عن ثغرة خطيرة في Microsoft Defender قد تسمح للمهاجمين بالحصول على صلاحيات SYSTEM، أعلى مستوى من الامتيازات في نظام ويندوز. وتعتمد الثغرة على استغلال حالة Race Condition معقدة داخل آليات الحماية، ما يسلط الضوء على تحديات أمنية حتى في أكثر المنتجات الأمنية انتشاراً، ويفتح الباب أمام مزيد من الأبحاث لفهم هذا النوع المتقدم من الهجمات وآليات التصدي له.

الثغرة تستهدف Microsoft Defender على أنظمة Windows 10 وWindows 11.
تعتمد على Race Condition (TOCTOU)، وهي حالة يحدث فيها تلاعب بتسلسل العمليات في توقيت دقيق لاستغلال النظام.
عند نجاح الاستغلال يمكن للمهاجم الحصول على صلاحيات SYSTEM، وهي أعلى صلاحيات في ويندوز.
المشروع نُشر كـ PoC لإثبات إمكانية الاستغلال، مع الإشارة إلى أن نجاحه قد يختلف من جهاز لآخر بسبب طبيعة الـ Race Condition.

https://github.com/MSNightmare/RoguePlanet/tree/main

في إنجاز تقني وأمني يُضاف إلى سجل الكفاءات العراقية في مجال الأمن السيبراني، تم اكتشاف والإبلاغ عن ثغرتين أمنيتين في مشاريع برمجية تُستخدم على نطاق واسع عالميًا، حيث تم توثيق الأولى ضمن مشروع APM التابع لشركة Microsoft تحت المعرّف CVE-2026-45539، فيما تم توثيق الثانية ضمن مشروع Rust OpenSSL تحت المعرّف CVE-2026-45784
وقد جاء اكتشاف الثغرتين على يد الباحث الأمني العراقي علي فراس، عضو فريقنا، الذي قام بتحليل المشكلات الأمنية والإبلاغ عنها وفق ممارسات الإفصاح المسؤول المعتمدة عالميًا، مما ساهم في لفت انتباه فرق التطوير إلى المخاطر المحتملة والعمل على معالجتها وتعزيز مستوى الحماية للمستخدمين.

ويعكس هذا الإنجاز الحضور المتنامي للخبرات العراقية في مجال أمن المعلومات، وقدرتها على المساهمة في حماية مشاريع عالمية.


https://nvd.nist.gov/vuln/detail/CVE-2026-45539
https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-phqj-4mhp-q6mq

قريبًا

الحكومة الأمريكية تفرض قيوداً على وصول المستخدمين الأجانب إلى نماذج Anthropic

أعلنت شركة Anthropic المطوّرة لنماذج الذكاء الاصطناعي أنها اضطرت إلى تقييد وصول المستخدمين خارج الولايات المتحدة إلى نموذجي Claude Fable و Mythos، وذلك امتثالاً لتوجيهات صادرة عن وزارة الدفاع الامريكية.

فيما يرى خبراء ان هذا المنع جاء بسبب القوة الخارقة لهذه النماذج في الامن السيبراني مما ادى الى عمليات اختراق وهجمات على البنية التحتية الامريكية بواسطة دول مثل الصين وروسيا.

الذكاء الاصطناعي بدأ فعلياً بالمشاركة في تطوير وتحسين نفسه بوتيرة أسرع من المتوقع، بعد أن كشفت أن نموذج Claude بات يكتب أكثر من 80% من الشيفرات البرمجية المستخدمة داخل الشركة. وأشارت أنثروبيك في تقرير بعنوان "عندما يبني الذكاء الاصطناعي نفسه" إلى أن الأجيال القادمة من النماذج قد تصبح قادرة على تصميم وتطوير نسخ أكثر تقدماً من نفسها مع تدخل بشري محدود، وهو ما يثير مخاوف متزايدة بشأن فقدان السيطرة على أنظمة الذكاء الاصطناعي المتقدمة مستقبلاً

اذا تضل الوضعية هيج بعد فد 20 سنة احتمال نشوف AI يتمشى بالعطيفية ويلتقي بكهوة ابوحالوب

هل تمتلك فكرة قادرة على تعزيز الأمن السيبراني في العراق؟

ضمن فعاليات المسابقة الوطنية للأمن السيبراني والذكاء الاصطناعي (INCC)، سيكون للمشاريع والابتكارات التقنية نصيبها من المنافسة.

سواء كان مشروعك:
• أداة أمن سيبراني
• جهاز أو نظام ذكي للحماية
• منصة أو تطبيق أمني
• مشروع يعتمد على الذكاء الاصطناعي في المجال الأمني
• أو أي ابتكار يساهم في تعزيز الأمن الرقمي

ستتاح للمشاركين فرصة عرض مشاريعهم والتنافس على لقب أفضل مشروع في الأمن السيبراني.

وسيتم قريباً نشر رابط خاص لتقديم المشاريع، حيث ستخضع جميع المشاركات للتقييم من قبل لجنة مختصة. وسيُمنح أصحاب المشاريع المتأهلة فرصة عرض مشاريعهم حضورياً أمام اللجنة والمشاركين، والمنافسة على لقب أفضل مشروع في الأمن السيبراني.

يمكنكم من الآن البدء بالعمل على مشاريعكم وتجهيزها استعداداً لمرحلة التقديم والتقييم.

التفاصيل الكاملة وآلية المشاركة سيتم الإعلان عنها قريباً.

تابعوا القناة الرسمية:
https://t.me/INCC2026

ما هي المسابقة الوطنية للأمن السيبراني والذكاء الاصطناعي (INCC)؟
تجمع INCC المواهب العراقية في مجالات الأمن السيبراني والذكاء الاصطناعي ضمن بيئة تنافسية تهدف إلى تنمية المهارات وإبراز الكفاءات الوطنية.
وتتضمن المسابقة ثلاثة محاور رئيسية:
تحديات الأمن السيبراني (CTF)
• أمن الويب
• التشفير
• الهندسة العكسية
• الأمن الجنائي الرقمي
• تحليل البرمجيات الخبيثة
• اختبار الاختراق
تحديات الذكاء الاصطناعي (AI Challenges)
• تحليل الأنظمة الذكية
• هندسة البرومبتات
• استكشاف سلوك النماذج الذكية
• تحليل البيانات واستخراج المعلومات
• تحديات معالجة النصوص والصور

المشاريع والابتكارات التقنية
• أدوات الأمن السيبراني
• الأجهزة والأنظمة الذكية للحماية
• المنصات والتطبيقات التقنية
• المشاريع المعتمدة على الذكاء الاصطناعي
• أي ابتكار يساهم في تعزيز الأمن الرقمي

سيتم قريباً الإعلان عن:
• آلية التسجيل
• شروط المشاركة
• الجوائز
• مواعيد المسابقة
• آلية تقديم المشاريع
تابعوا القناة الرسمية للمسابقة:
https://t.me/INCC2026

في خطوة مفاجئة, اعلن وزير الإتصالات السيد مصطفى جبار سند اليوم عن زيادة سرع الانترنت الFTTH (الكيبل الضوئي ) بنسبة 20% لجميع الاشتراكات.

كم واحد حس اكو تغيير بالسرعة ؟

تابعوا حسابنا على إنستغرام
https://www.instagram.com/incc_2026/