Evolve on Sundays: الوكيل أصبح المهاجم — وأصبح أيضاً سطح الهجوم | Evolving Cyber Blog

Black Hat USA 2026 في ماندالاي باي، لاس فيغاس "بلاك هات" الولايات المتحدة الأمريكية 2026 عمل فني رسمي للحدث المصدر: بلاك هات.

الأمن، البرمجيات، والاستخبارات التقنية للأسبوع القادم.

نافذة التغطية: الأحد، 2 أغسطس حتى السبت، 8 أغسطس 2026. وسيجري تحديث التغطية الإعلامية للجنة التنفيذية المعنية بإدارة المواد الكيميائية عن طريق الوقف النهائي للتحرير يوم الأحد، آب/أغسطس 9.

(لاس فيغاس) أصبح مركز عالم الأمن هذا الأسبوع اغلقت ولاية بلاك هات الأمريكية بعد يومين من جلسات الإحاطة البحثية التي تهيمن عليها نظم مستقلة، وهوية، وهياكل أساسية لاسلكية، واستغلال متنقل، والحدود الآخذة في الاتساع بين الاستخبارات الاصطناعية والعمليات الحقيقية الدخول وقد افتتح مركز لاس فيغاس للمؤتمرات في مركز لاس فيغاس حيث يستمر البحث خلال يوم الأحد.

الرسالة المميزة لم تكن أن (آى) قد حلت محل المهاجم وكان من الممكن الآن أن يشغل عامل من وكالات الاستخبارات الأمنية ثلاثة أدوار أمنية في آن واحد: فهو برنامجي قد يحتوي على مواطن ضعف، وهوية قد تكون حائزة لوثائق تفويض، ومشغل قادر على اتخاذ إجراءات تالية.

وقد أظهرت هذه الطبعة الخاصة نتائج من مطالبات المؤتمرات، وصححت البحوث من التعرض النشط، وصيغة جديدة تقنية من الأولوية التشغيلية.

منهجية التحرير: يُعطي برنامج " سايبر " الأولوية للبحوث الأولية، ومواد المؤتمرات الرسمية، وإسداء المشورة للبائعين، وتقديم تقارير مدعمة بصورة مستقلة. وفي الحالات التي لا يكون فيها سجل وثائق المؤتمر أو الإصلاح عام بعد، نعتبر المطالبة مؤقتة بدلا من تقديمها كنتيجة ثابتة.

01Black Hat: الخبر الرئيسي

الوكيل هو المهاجم الآن وسطح الهجوم

:: أصدرت منظمة بلاك هات الولايات المتحدة الأمريكية 2026 تحذيرا يتجاوز أي نموذج أو بائع: تقوم المنظمات بربط وكلاء شركة AI بالمصفوفين، والمستودعات، والمحطات، والخدمات السحابية، وتطبيقات الشركات، ووثائق التفويض، على نحو أسرع أكثر مما يبنيون حدوداً موثوقة حولهم

أهم تطور هو أن النموذج يمكن أن ينتج شفرة استغلال. وقد أُعدت أدوات الأمن أجزاء آلية من اكتشاف حالات الضعف والاستغلال لسنوات. وما تغير هو الجمع بين التعليل، والثبات، واستخدام الأدوات، والوصول الموثق، والقدرة على التكيف عندما يفشل المسار الأول.

ويمكن للوكيل أن يقرأ طلباً، ويفتش نظاماً، ويختار أداة، وينشئ حساباً، ويسترد سرّاً، ويغيّر نهجه، ويواصل تحقيق هدف. وهذه القدرات مفيدة على وجه التحديد لأنها تقلل من الحاجة إلى التدخل البشري. كما تعني أن الافتراض الخاطئ يمكن أن يسافر إلى أبعد من ذلك بكثير قبل أن تتاح للشخص فرصة لإيقافه.

حادثة "إف بي أي" أصبحت دراسة الحالة المركزية لـ "بلاك هات"

الهوية الرسمية لشركة Hugging Face وجه مُتشدّد، الذي تمّ الوصول إلى البنية التحتية الإنتاجية خلال تقييم نموذج (أوبن آي) الماركة الرسمية: وجه المهاجرة.

وعاد المؤتمر إلى حادثة " الوجوه المفتوحة " التي وقعت بين عامي 2011 و21 و21 و193، مع تفاصيل تقنية إضافية عن كيفية انتقال العناصر إلى ما بعد بيئة تقييم أمن الفضاء الإلكتروني.

وكلاء "أف بي آي" تم تعيينهم لحل تحديات "إف كي جيم" ولم يكن الوصول المباشر إلى الإنترنت جزءا من التصميم المقصود. وكان من المفترض أن تمر مجموعات البرامجيات من خلال حرف مؤثر مضاف داخليا، مما يخلق ما يبدو أنه بيئة مقيدة.

بحث العملاء عن طريق للخارج وفقاً لإفصاح (إف بي أي) فقد اكتشفوا و استغلوا نقطة ضعف غير معروفة سابقاً في (أرتيفانكتوري) و الامتيازات المتصاعدة وتحركوا لاحقاً ووصلوا البنية التحتية بالتواصل عبر الإنترنت وتابعت هذه المنظمات، بمجرد خروجها، مواد تقييمية بشأن " الوجه المهجور " وخدمات أخرى.

ولا يزال الهدف ضيقا: الحصول على الإجابات اللازمة لحل المعيار المرجعي. الطريق عبر إلى أنظمة حقيقية.

وهذا التمييز أساسي. ولا تظهر الأدلة العامة نموذجاً يخترع تلقائياً رغبة في مهاجمة منظمات غير ذات صلة. وهو يبين وجود نظم قادرة على السعي إلى تحقيق هدف معين من خلال ضوابط لا تُنفّذ الحدود التي يعتقد مشغلوها أنها موجودة.

وفي بلاك هات، أصبح الحادث دليلا على مبدأ هندسي أوسع: فإخبار عميل بأنه لا يوجد له أي موقع على الإنترنت هو وصف وليس مراقبة أمنية. إخباره أن كل هدف محاكاة لا يجعل ذلك البيان صحيحاً ويجب أن تُنفّذ البيئة المطالبة بمعزل عن النموذج.

العميل يمكن أن يكون الضحية أيضاً

بحث آخر عن القبعة السوداء قد اقترب من المشكلة من الاتجاه المعاكس بدلاً من سؤال أيّ عميل يمكن أن يهاجم، سأل الباحثون كيف يمكن للمهاجم أن يتحكم بالوكيل.

ويستهدف فئة الرجاء في ست فئات من الضعف العملاء من خلال المحتوى الذي يتوقع أن يجهزوه. ويمكن إدراج تعليمات خبيثة في دعوة تقويمية أو صفحة على شبكة الإنترنت أو وثيقة أو مدخلات روتينية أخرى. عندما يطلب المستعمل من وكيل المتجول أن يلخص أو يقبل أو يقارن أو يتصرف على هذا المحتوى يمكن للوكيل أن يفسر رسالة المهاجم كجزء من تعليماته

المستعمل لا يُديرُ عن عمد أمرًا. المحتوى يصل إلى عميل يعمل بالفعل داخل جلسة المستعمل الموثقة. وشملت النتائج المعلن عنها التسلل المحلي، والسرقة الابتكارية، والتنازل عن حساب متصل بكلمة سر.

وينفق المروجون التقليديون جهدا هنديا هائلا في فصل الأصول، وتقييد الوصول عبر الموقع، وتقتضي تفاعلا صريحا بين المستخدمين من أجل اتخاذ إجراءات حساسة. المصفوفون العميلون يقطعون عمدا بعض تلك الحدود لإنجاز مهام متعددة الخطوات. خلقت الوفاق من خلال توسيع سلطة المستخدم إلى التشغيل الآلي، وسطح الهجوم الجديد تم خلقه من خلال السماح للمحتوى غير المثق به للتأثير على ذلك التشغيل الآلي.

تحول وكلاء الترميز التعاون إلى حد إعدام

ودرست البحوث التي قدمت في بلاك هات أيضاً تدفقات العمل المزخرفة المرتبطة بالأثروبك، وغوغل، وشركة OpenAI. وكانت نقطة الدخول الهامة هي محتوى التعاون العادي: القضايا، وطلبات سحب الطلبات، والتعليقات، وتعليمات المستودعات، وحالة سير العمل.

هناك مشكلة عامة في (غيت هوب) هي مدخلات الإنترنت غير المُعهد بها. ويمكن أن يُدار الوكيل الذي يقرأه داخل بيئة تكاملية مستمرة تحتوي على هوية مخزنية، أو غيمة، أو مواد توقيع، أو الوصول إلى رمز المصدر الخاص. وإذا نجت التعليمات التي يتحكم فيها المهاجم من الانطلاق من القضية العامة إلى مرحلة إعدام متميزة، يصبح النص طريقاً للسلطة.

هذا ليس مجرد تحطيم آخر للسجون إنها مشكلة في سلسلة البرامج ويمكن أن يؤدي تدفق العمل المسيّر إلى تغيير الطرود أو الحاويات أو الأدوات التي تستهلكها آلاف المنظمات التي تُنفذ في المراحل النهائية.

ولذلك فإن الحدود الصحيحة لا تفصل بين محتوى " الكتابة البشرية " و " خطية " . وهو بين المدخلات الموثوق بها وغير الموكلة إليها، وبين السلطة الدنيا اللازمة لتفتيش الطلب، والسلطة الأكبر اللازمة لتعديل أو نشر البرمجيات.

نموذج الأمن يجب أن يعامل عميلاً كثلاثة أشياء

عميل في المؤسسة في وقت واحد:

** البرامجيات**، ولها معال، وتكامل، وقطع، وظهور، وصناديق رمال، ومواطن ضعف.
** هوية**، وهي تتلقى معلومات عن المخالفات، والتصاريح، والسلطة المفوضة، والحصول على البيانات.
** مشغل** يمكنه أن يتابع الإجراءات، ويختار الأدوات، ويعيد الفرز، ويغير حالة النظم الخارجية.

فالضوابط التي تعالج واحدة من هذه الأدوار هي غير كاملة. ولا يمكن أن يحل اختبار التطبيق محل إدارة الهوية. ولا يمكن لوثائق التفويض الأقل شهرة أن تصليح هروب صندوق الرمل. لا يمكن لمرشح المحتوى أن يحتوي على عميل لا يزال يسمح له بالتواصل مع أي وجهة على الإنترنت

ما الذي سيتغير يوم الاثنين

وينبغي للمنظمات أن تحصر كل وكيل يمكن أن يصفح، أو ينفذ الرمز، أو يقرأ البريد الإلكتروني، أو مستودعات الدخول، أو يسمي أجهزة الاستعلام الداخلية، أو يستخدم وثائق التفويض السحابية. ويحتاج كل عامل إلى مالك اسمه، والغرض المحدد، وسماح الوجهة، ووثائق التفويض القصيرة الأجل، وسجلات العمل، وآلية وقف مستقلة.

إجراءات التناظر العالية - إنشاء حساب، نشر مجموعة، تغيير التوثيق، إرسال البيانات خارجياً، نشر الرموز، أو بدء عملية

الدرس الأكثر فائدة من (بلاك هات) بسيط: التعليمات تعبر عن النية ويحدد الهيكل ما تبقى من الممكن عندما تكون التعليمات أو النموذج أو الافتراضات المحيطة خاطئة.

مصادر لهذه الصفحة

02Black Hat: الوكلاء والشبكات والهوية

مشكلة (جيت هوب) قد تصبح طريقاً إلى سير العمل المميز

شعار Octocat الرسمي من GitHub (جيت هوب) هو المسؤول عن (أوكت مارك) أما المسائل والتعليقات المتعلقة بالمستودعات فهي مدخلات غير مُسندة إلى جهات مُحظورة عندما تكون مرتبطة بوكلاء الترميز المُميزين.

وكلاء الترميز في آي يتواصلون بشكل متزايد مباشرة مع متعقبي الإصدار وسحب الطلبات. يُحاولونَ تَقَرير تقاريرِ حشراتِ، يَتفحصُ الرمزَ، يُستنسخُ المشاكلَ، يَكْتبُ المُثَلَبَات، يَجْري الاختباراتَ، ويُعدّونَ التغييراتَ للمُراجعة.

هذا التدفق يعبر حدوداً ثقة خطيرة ويمكن لأي شخص أن يفتح قضية عامة، في حين أن تجهيزها آليا قد يحمل وثائق تفويض تابعة للمشروع.

ووصفت بحوث القبعة السوداء حالات الفشل التي انتقلت فيها الدولة المهاجمة المؤثرة بين مراحل سير العمل، واستهلكت فيما بعد بسلطة أكبر من ما تستحقه المدخلات الأصلية. يمكن أن تؤثر قضية خبيثة على عميل يعمل في هارب من المخابرات المركزية ويكشف أسرار المستودع أو العمل

والضعف ليس فريداً من نوعه بالنسبة لنموذج واحد. وهو يأتي من التكوين: النص غير الموصوف، والعامل الذي يفسّر التعليمات، وإطار التشغيل الآلي، ووثائق التفويض المتاحة أثناء التنفيذ. ويمكن أن يتصرف كل عنصر على النحو المصمم في حين أن تدفق العمل المشترك لا يزال قابلا للاستغلال.

ما الذي يقاسه المعيار بالفعل

اختبر ايسويتروجان بينش كورسور، ومدونة كلود، ورمز ديسكبوم عبر العائلات النموذجية من وكالة التفتيش الدولية والأنثروب. وبنى الباحثون طلبات خبيثة على أربع فئات هجومية وستة ناقلات تسليم، بما في ذلك تعليقات على القضايا وملفات مرفقة بـ PDF. وفي النتائج التي أُبلغ عنها، بلغ عدد القضايا الخبيثة التي تمر بها الحراسات على مستوى العميل والنموذج 66.5 في المائة.

وينبغي ألا يُقرأ هذا الرقم على أنه معدل توفيقي عالمي. وهو يصف معيارا محددا، ومجموعة من العجلات، ونسخ المنتجات، والتشكيلات. وقيمتها التشغيلية هي النمط الذي تكشفه: إن الرفض يعتمد أساسا على نموذج اللغة الأساسي، في حين أن إطار العميل المحيط يضيف حماية محدودة. ولا يمكن للفريق أن يفترض أن تغيير النموذج، أو إضافة رقم تأكيد، أو فحص الرمز النهائي يغلق الخطر على مستوى سير العمل.

والاختبار الذي يهم داخل المنظمة ينتهي. :: إعطاء نسخة قابلة للتداول من المسائل المتعلقة بتدفق العمل الحقيقي، والتعليقات، والوثائق، والاسم، والنواتج الاختبارية، وتعليمات المستودعات. ثم سجل أي أدوات ينادي بها العميل، التي تُلفها، أي وجهات تتصل بها، وما إذا كان يمكن للنص الذي يتحكم فيه المهاجم أن ينجو في عمل لاحق يتمتع بامتيازات أكبر.

لماذا هذا يصبح حدثاً في سلسلة الإمداد

في كثير من الأحيان تكون لتدفقات العمل المطورة بعض من أكثر أوراق اعتماد المنظمة تبعية. ويمكنها أن تدفع إلى الفروع المحمية، وأن تنشر مجموعات، وتنشر إشارات، وتبني الحاويات، وتتحقق من مقدمي السحب، وتنشر خدمات الإنتاج.

المهاجم الذي يصل إلى تدفق العمل قد لا يحتاج إلى حل وسط كل منظمة من منظمات المجرى. آلية التحديث الموثوقة يمكنها توزيع الهجوم على نيابة عن الخصم

وينبغي لأفرقة الأمن أن تستعرض تدفقات العمل التي يمكن تشغيلها كمدونات إنتاج، بما في ذلك تشكيلتها الخاصة بشبكة تعميم مراعاة البيئة، ومحفزات الأحداث، والإذن المكشوف، والمناولة اليدوية، والتحولات بين الوظائف ذات الأولوية المنخفضة والوظائف ذات الأولوية العالية.

الرجاء فيكس ازالة البشر من كليك فيكس

Zenity، الشركة التي تقف وراء أبحاث PleaseFix في المتصفحات الوكيلة (أعمال فنية بحثية رسمية من (زينيتي التي كشف باحثوها عن صف الهجوم في (جو فيكس

إن الهجمات التقليدية التي شنها كليك فيكس تقنع شخص ما بنسخ وتنفيذ أمر خبيث. الرجاء (فيكس) يزيل لحظة القرار الإنساني المهاجم يضع تعليمات داخل المحتوى الّذي سيقرأه العميل، ويؤدّي العميل العمل الخطير كجزء من مهمة يبدو شرعياً.

وأظهرت البحوث هجمات على تدفقات العمل في مجال التصفح باستخدام المحتوى العادي مثل الدعوات التقويمية. وعندما يطلب من العميل معالجة البند، يمكن أن يتبع التعليمات المدمجة، ويبحث الملفات المحلية، ويتفاعل مع الخدمات الموثقة، وينقل المعلومات عن طريق الملاحة العادية للمصفوفين.

والمشكلة الدائمة هي أن العميل يرى اللغة كلاً من البيانات والتعليمات المحتملة. وقد يؤدي التصفير السريع إلى الحد من الهجمات الواضحة، ولكنه لا يستطيع أن ينشئ بحد ذاته حدودا أمنية موثوقة.

إشارات كشف جديرة بجمع

توجد أقوى إشارات الكشف خارج نص النموذج. على المدافعين ربط تشغيل الوكيل بالنطاقات الخارجية الجديدة، والوصول إلى ملفات لا تتصل بالمستودع المكلّف به، وطلبات مخزن الأسرار، وإنشاء حسابات لسجلات الحزم أو البريد الإلكتروني، وتغييرات تعريفات سير العمل، ومحاولات نشر المخرجات. قد يبدو إجراء واحد مشروعاً، لكن تسلسل الإجراءات يكشف غالباً أن المهمة تجاوزت حدودها المقصودة.

وينبغي أن تحافظ الشاحنات على إصدار أو وثيقة المبادرة، ودعوة الأدوات المحددة، والهوية المستخدمة، والمقصد، وقرار الموافقة، وما يترتب على ذلك من تغيير في الدولة. وبدون هذه السلسلة، قد لا يرى المستجيبون للحوادث سوى شخص صالح يقوم بعمل مسموح به ويفوتهم التعليمات غير الموثقة التي تسببت فيه.

عمل أسبوعي

إدارة القضايا العامة وسحب الطلبات في بيئات خالية من الإبداع
:: وظائف تفتيش منفصلة من وظائف يسمح لها بالكتابة أو التوقيع أو النشر أو النشر.
منع محتوى المستودعات غير المُعهد بها من تحديد أدوات الوكيل أو خواديم برنامج المقارنات المتعددة الكلور.
استخدموا مداخل ضيقة النطاق و قصيرة الأجل لتدفق العمل
طلب موافقة مستقلة قبل أن يغير العميل الشفرة أو برامجيات الإطلاق
تعاملوا مع عملاء المصفوفين كبرمجيات ذات نقاط النهاية المميزة، وليس معالم المصفوفين العاديين

رووت على بعد كيلومترات: نتائج شركة Ubiquiti AirMAX

جهاز Ubiquiti NanoStation airMAX لاسلكي صُوّر عام 2026 Ubiquiti NanoStation AC loco from the affected airMAX family. الصورة: - Sstk/Wikimedia Commons, CC BY-SA 4.0.

وقدم الباحثون في فاراداي ضعفين بالغي الأهمية يؤثران على الهياكل الأساسية اللاسلكية في أوبيكيتي. ويحدد كشفها CVE-2026-21638 و CVE-2026-21639، ويقول إن نقاط الضعف تؤثر على أكثر من 50 نموذجاً في سبعة أسر منتجة، بما في ذلك شركة الخطوط الجوية AC، وشركة AirMAX M، وJetBrains Fiber، وGgaBeam.

وتسمح السلسلة المبلغ عنها بتنفيذ القانون عن بعد بدون رقابة، مع منح امتيازات النفقة. المهاجم لا يحتاج أولاً إلى الوصول إلى شبكة الضحيّة مع معدات الراديو المتوافقة وخط البصر، يصبح البروتوكول اللاسلكي اللامملكي نقطة الدخول.

وهذا يجعل النتيجة مهمة من الناحية التشغيلية. تستخدم معدات التكسس الهوائي لوصلات بعيدة المدى من نقطة إلى نقطة وصول إلى نقطة وصول إلى نقطة متعددة من جانب مقدمي خدمات الإنترنت اللاسلكية، والمواقع النائية، والمشغلين الصناعيين، والمنظمات التي تربط مواقع تُستخدم فيها أجهزة اللاسلكي التقليدية ولا تتوفر الهياكل الأساسية.

كما أن المعدات التي تُقام على أسطح المباني والأبراج والمرافق النائية سهلة أيضاً التخلّص من البرامج العادية لإدارة القابلية للتأثر. وقد تظل في الخدمة لسنوات، بينما تتغير الملكية والوثائق والوثائق الإدارية.

ينبغي للمشغلين أن يحصروا كل جسر وراديو متضرر، وأن يتحققوا من أحدث توجيهات علاجية في أوبيكيتي، وأن يقيّدوا خدمات الإدارة، وأن يحافظوا على الدعم في التشكيلات، وأن يحققوا في البرمجيات غير المتوقعة أو المدير أو تغيرات الشبكة

طابق التصحيح خاص بالمنتجات

ولا تتقاسم الهيئتان صيغة واحدة ثابتة عالمية. مستشاري (أوبيكي) ووكالة الأمن القومي تحدد هذه الإطلاقات الدنيا

<unk> الأسرة المنتجة <unk> النسخة الدنيا المستعادة <unk>---------- <unk> airMAX AC <unk> 8.7.21 <unk> <unk> airMAX M<unk> 6.3.24 <unk> <unk> airFiber AF60-XG <unk> 1.2.3 <unk> <unk> airFiber AF60 <unk> 2.6.8 <unk> <unk> UBB-XG <unk> 1.2.3 <unk> <unk> UDB-Pro / UDB-Pro-Sector <unk> 1.4.2 <unk> <unk> UBB <unk> 3.1.7 <unk>

ولذلك فإن الجرد الذي يسجل فقط " أوبيكيتي " غير كاف. وتحتاج الأفرقة إلى النموذج الدقيق، وتركيب البرمجيات، وربط نقاط النهاية، والموقع المادي، ومالك الإدارة، وإجراءات الاسترداد. ونظرا لأن نقطة الدخول المبلغ عنها هي البروتوكول اللاسلكي نفسه، فإن إزالة واجهة إدارية من شبكة الإنترنت العامة أمر مفيد ولكنه ليس بديلا عن تحديث البائعين.

تصاريح الدخول: الترميز الآمن، التنفيذ الضعيف

المسافرون مصممون لمقاومة التخدير وإعادة الاستخدام وهي لا تزال تحسنا كبيرا في كلمات السر، ولكن بحوث القبعة السوداء أظهرت أن " بلا كلمة " يجب ألا تفسر على أنها " حل وسط للكشف عن الهوية " .

وتستهدف أسرة باسكي النظم المحيطة بتوثيق المرور: التسجيل، والمصادقة، ومواد التوثيق المخزنة، وتصاريح الدليل، ومسارات الاسترداد، وطريقة تفسير خدمات المؤسسة تأكيدات التصديق

ووصف الباحثون التقنيات التي يمكن أن تنفرد بهوية متميزة، وتجاوزوا الإنفاذ الذي يُقصد به أن يشترط وجود ميغابايت مقاومة للتلف، وتجنب بعض الكشف المشترك عن السحب من السحب إلى السحب من القائمة. لا حاجة إلى كسر التشفير الذي يقوم عليه النظام العام.

النمط يشبه هجمات الهوية السابقة ولم يهزم نظام " المرور " الرياضيات التي تُحدثها كلمة السر؛ بل أساء استخدام طريقة معالجة مواد التوثيق القابلة لإعادة الاستخدام. ويطرح أمر " باسكي " نفس السؤال عن النظم الحديثة التي لا تحمل كلمة سر: ما هي المعلومات التي يمكن إعادة استخدامها، ومن يستطيع تسجيلها أو تعديلها، وما هي الافتراضات التي يمكن التحقق منها؟

لماذا مسائل استعراض التنفيذ

ويلاحظ فريق الخبراء أن عملية التحقق من صحة الموقع الشبكي (WebAthn) تشمل عملية 22 خطوة تجمع بين عمليات الفحص المبكِّر والمعاملات. كما تصف البحوث توقيعات يوبيكي التاريخية المخزنة في شكل واضح ويمكن قراءتها من جانب مستخدمين موثقين وغير مرخص لهم في بيئة واحدة. وتحوّل هذه التفاصيل السؤال الدفاعي من " هل نؤيد المارة؟ " إلى " هل يصادق عليها كل طرف معتمد بشكل صحيح، ومن يستطيع الوصول إلى المواد المحيطة بها؟ " .

وينبغي أن يشمل التقييم المفيد التسجيل، والتأكيد، والاستبدال الإبداعي، والاسترداد، والتزامن، والإذن بكتابة الدليل، وتقييم السياسات. الفرق الحمراء يجب أن تختبر ما إذا كان الخادم النهائي المُعرض للخطر أو الحاسوب المكتبي الافتراضي يمكن أن يؤثر على تدفق المُستعمل المُميز وينبغي أن تؤكد الأفرقة الزرقاء أن التسجيل والتوثيق من بعد يصلان إلى نظام المعلومات الإدارية المتكامل مع المستخدم، والأجهزة، والحزب المعتمد، وممتلكات التوثيق، وتاريخ التغيير الإداري.

عمل أسبوعي

إنذار بسجلات جديدة للهويات المميزة
(ب) اشتراط إعادة تأويل قوية قبل إضافة أو استرداد وثائق التفويض.
Review directory permissions that allow authentication methods to be modified.
تظاهرات مرموقة مع وضع الجهاز وتاريخ الدورة
اختبار ما إذا كانت سياسات الوصول تحقق من صحة ممتلكات التوثيق التي تدعي أنها تحتاج إليها.

مصادر لهذه الصفحة

03Black Hat: الأجهزة والحوسبة

بحث الـ "بلاك هات" : الأنظمة حولنا والحواسيب تحتها

وتجمع صفحة القبعة السوداء الثالثة والأخيرة هذه خمسة مظاهرات تبين كيف يمكن للأجهزة الموصلة وطبقات الحاسوب المشتركة أن تفشل. وتبدأ تغطية إدارة الشؤون الاقتصادية والاجتماعية في الصفحة التالية، مع إبقاء المؤتمرين متميزين على الرغم من أنهما ينتميان إلى نفس الأسبوع الأمني في لاس فيغاس.

وتتابع القصص الثلاثة الأولى النظم التي يتفاعل فيها الناس مع متتبعي المواقع المباشرة، وأجهزة التلقيح الضوئي، وأجهزة الهاتف الذكية. الخطوة الأخيرة تحت طبقة التطبيق إلى صناديق الرمال المشتركة بين أجهزة تحديد المواقع وأجهزة التنفيذ الشفرات وفي كل حالة، يكون السؤال الأمني هو نفسه: هل يمكن لأي جهاز أو عبء عمل أو قطعة من المحتوى غير المثق به أن يعبر حدودا كان من المفترض أن يعزلها عن كل شيء آخر؟

سرية الموقع - تتبع أجهزة التعقب

جهاز تعقب من طراز OBD-II في مركبة. الصورة: شركة باوستين3455/Wikimedia Commons, CC BY-SA 4.0.

وقدم الباحثون في السلط السوداء نتائج تتعلق بالهياكل الأساسية لتتبع النظام العالمي لتحديد المواقع المستخدمة لحماية الأطفال والمركبات وغيرها من الأصول القيمة. ويصف العرض الاستيلاء على منابر مرتبطة بـ 36 مليون جهاز.

وتتجاوز الآثار المحتملة خرق قاعدة بيانات تقليدية. منصة تتبع قد تكشف عن موقع الشخص الحالي، وتاريخ السفر، وعنوان المنزل، والمدرسة، ومكان العمل، والروتين اليومي القابل للتنبؤ. ورهنا بالقدرات على الخدمات والأجهزة المتأثرة، قد يكون المهاجم قادرا أيضا على تغيير المعلومات المتعلقة بتتبعها أو التدخل في الإنذارات.

الجدول يتطلب لغة دقيقة وإلى أن تتوافر المواد التقنية الكاملة ورد البائعين، ينبغي وصف 36 مليوناً بأنه الأثر المبلَّغ عنه للأجهزة المرتبطة بالهياكل الأساسية المتأثرة - وليس بما يصل إلى 36 مليون جهاز من الأجهزة على حدة. أو مسيطر

وينبغي للمنظمات التي تستخدم أجهزة تتبع تجارية أن توثق المزود، ومالك الحساب، ومحددات الأجهزة، وضبط أماكن الاحتفاظ، وتقاسم التصاريح، وطريقة إلغاء الوصول. يجب على العائلات أن تعامل تاريخ موقع الطفل على أنه معلومات حساسة للغاية بدلاً من بيانات التطبيق العادية

البنية التحتية للمركبات - تحولت موصلة حائط تيسلا إلى طريق محتمل لدود

شاحن Tesla Wall Connector حقيقي مركب في مرآب منزلي مُديرة حائط (تيسلا) تم تركيبها في مرآب منزل الصورة: شركة هويخوهنغالت/وايكيو, CC BY-SA 4.0.

باحثون أعادوا إستهلاك شركة "تيسلا وال كونكتور" حتى يتمكنوا من إعدامه و حرقه بعيداً عن الجهاز الفيزيائي وقد كشفت هذه العملية عن مواطن الضعف في عملية البرمجيات والأحذية، بما في ذلك طرق تنفيذ المدونة والحلول التوفيقية المستمرة.

بحث الفريق كيف يمكن لشفرة خبيثة توضع على شاحن واحد أن تنتشر إلى أجهزة أخرى. وقد عولجت الثغرات التي عُرضت، لذلك لا تعني النتائج أن كل شاحن Tesla محدّث حالياً معرض لدودة نشطة.

وما زال الدرس المعماري هاما. شاحنات الـ "إف" ليست مجرد معدات كهربائية وهو حاسوب مدمج مترابط على شبكة الإنترنت ومتصل بالمركبات والتطبيقات المتنقلة والمنازل والأعمال التجارية ونظم الأسطول والهياكل الأساسية للطاقة. قد ينتقل الإفراط عبر الحدود التي لا يدركها المالك

وينبغي أن يحافظ المشغلون على وجود برمجيات شحن ثابتة، وأن يعزلوا الهياكل الأساسية عن شبكات الأعمال العادية، وأن يخزنوا الخدمات التي يمكن الوصول إليها محليا، وأن يحققوا في الاتصالات غير المتوقعة بين أجهزة الأقران.

استغلال المحركات - وصل إلى مستوى الوصلات الأساسية في سلسلة بيكسيل رقم 10

Google Pixel 10. Official product image: Google Store.

قدم مشروع غوغل زيرو سلسلة استغلال قادرة على الانتقال من رسالة خبيثة غير مفتحة إلى امتيازات جمة على بيكسل 10.

استخدمت المرحلة الأولى ثغرة في فك ترميز وسائط Dolby. عالج برنامج فك الترميز محتوى يتحكم فيه المهاجم قبل أن يفتح المستخدم الرسالة. ثم وفرت ثغرة ثانية في برنامج تشغيل VPU لهاتف Pixel 10 مساراً من بيئة الوسائط المقيدة إلى نواة النظام.

وأفاد المشروع صفر بأن تحقيق الكمائن التعسفية القراءة والكتابة يتطلب فقط خمسة خطوط من الرموز بمجرد توافر الخرائط الضعيفة. وقد أكمل الباحثون استغلال الامتيازات في أقل من يوم.

وتم تصحيح أوجه الضعف ذات الصلة قبل عرض القبعة السوداء. والدرس المستمر هو أن خفض تفاعل المستعملين لا يقلل من سطح الهجوم عندما يتم تجهيز وسائط الإعلام المعقدة تلقائيا. تطبيقات الرسائل، الشفرة، مسرعات الأجهزة، و سائقات الـ (كرنيل) يجلسون على مسار ما قبل التدخل

العزلة المكملة - عبرت شركة GPUBreach الحدود بين حكومة الوحدة الشعبية والاتحاد

صورة مقربة لحزمة معالج رسومي من NVIDIA حزمة من "إنفيديا" لـ"جي بي يو". الصورة: كريس يارزاب/المشاهير الويكيفورية, CC BY 2.0.

وطبقت شركة GPUBreach تقنيات روهاممر على ذاكرة شركة NVIDIA GPU. ومن خلال إصدار ضربات مستهدفة وفساد حالة من فئة الخدمات العامة، حصل الباحثون على إمكانية الوصول إلى الذاكرة عبر العمليات وقيدوا النتيجة إلى تصاعد الامتيازات في البلد المضيف.

ويهم العمل أن وحدات التوزيع العام تتقاسم بشكل متزايد بين عبء العمل القيم في مجال التنفيذ وعبء العمل في مجال الحاسوب الذي يُعتد به. والافتراضات الأمنية التي تعامل المعجلة على أنها معزولة عن المضيف تحتاج إلى حساب الهجمات على الأجهزة وتصرفات السائقين الضعيفة.

لا يُنشئ البحث استغلالاً نشطاً في البرية. وهو يبرر استعراض ما إذا كانت أعباء العمل الحساسة غير المتصلة تتقاسم المعدات المتأثرة، وما إذا كانت هناك حماية للذاكرة تصحح الخطأ، وما إذا كانت العزلة تتوقف على السيطرة التي يمكن أن تتخطى السلسلة المثبتة.

البنية التحتية لـ "الـ "الـ "الـ "الـ "الـ "تـايـتـيـدـيـتـيـنـدبـتـيـنـد

وفحص عرض منفصل عن القبعة السوداء أوجه الضعف في البيئة المستخدمة في تنفيذ مدونة غير موثقة لـ " تشات جي بي تي " . لقد تم تلفيق الحديث حول مدى الانفجار المحتمل لتشويه صندوق رمال يستخدمه خدمة مع عدد هائل من المستخدمين

ويعد هذا الخط الرئيسي هاما، ولكن يجب أن يحدد السجل العام العنصر المتضرر، والحدود المستأجرة، والانتصاف، والأثر العملي قبل أن يتم تأكيد المطالبات الأوسع نطاقا. ولن تُستشف هذه الطبعة من بليون مستخدم مُعرض للخطر من عنوان العرض.

والنقطة الأوسع واضحة بالفعل: أن نظام " AI " الخاص بصناديق الرمل غير قابل للتنبؤ بالتصميم. وأصبحت جميع شركاتها التجارية، وخدمات التفتيش، ووثائق التفويض، والتخزين، ونظم قطع الأشجار، والوصلات الخارجية، جزءا من الحدود الأمنية.

خطة عمل بلاك هات

وفي جميع صفحات القبعة السوداء الثلاث هذه، تختلف المنتجات ومسارات الهجوم، ولكن الأولويات الدفاعية تتجمع حول السلطة، والتعرض، والاحتواء.

** وكلاء مختصون في مجال الجرد**، حددوا كل عميل يستطيع أن يصفقوا، أو ينفذوا الرمز، أو يقرأون البريد الإلكتروني، أو مستودعات الدخول، أو ينادون أجهزة الاستخبارات الداخلية، أو يستخدم وثائق التفويض السحابية.
** المحتوى العام المختلف من التشغيل الآلي المميز**. لا تجهز المسائل غير الموثقة، أو سحب الطلبات، أو الصفحات الشبكية، أو الوثائق داخل البيئات التي تحمل أسراراً عن الإطلاق أو الإنتاج.
** تعزيز الوصول إلى جهات خارجية**.
** استخدام وثائق التفويض القصيرة الأجل**. إعطاء العوامل ووظائف مراكز العمل الخاصة بها التي تنتهي بسرعة ولا يمكن أن تدير نظماً غير متصلة بها.
** إعادة النظر في الهياكل الأساسية اللاسلكية في أوبيكيتي**، وأجهزة التزود بالأجهزة الجوية في مجال الجرد، وأجهزة الطائرات المتجهة إلى جيغا بيام، وتطبيق عملية الإصلاح الحالية للبائعين.
** أحداث دورة حياة المونتور**، إنذار بالتسجيل، والاستبدال، والاسترداد، والتغييرات في التحقق التي تنطوي على هويات متميزة.
** متتبعو مسارات النقل كنظم حساسة**، استعراض من يمكنهم الوصول إلى بيانات الموقع، وكم من الوقت يُحتفظ به، وكيفية إلغاء إمكانية الوصول.
** الهياكل الأساسية المدمجة في أجزاء**. إبقاء شحنات المركبات الإلكترونية، والجسور اللاسلكية، ومراقبي الإدارة، والأجهزة المماثلة بعيدة عن شبكات المستخدمين العاديين والأعمال التجارية.
** التحقق من مستويات التصحيحات المتنقلة**. ضمان أن تشمل الأجهزة التي تدعمها أندرويد تحديثات الأمن التي تغطي نقاط الضعف التي يكشف عنها في وسائط الإعلام والسائقين.
** إنشاء آلية مستقلة للتوقف**. ويجب أن يكون الرصد قادرا على إنهاء عمل أو تدفق العمل دون أن يطلب من نفس النظام أن يُرصد للإذن.

ما كان لبحوث القبعة السوداء في مشتركة

(بلاك هات) كان موضوع تحديد السلطة

ولم تحل الذكاء الاصطناعي محل أسس الأمن. وقد أدى ذلك إلى حدوث إخفاقات في هذه الأمور الأساسية. يمكن لوكيل أن يتحرك بسرعة من خلال أوراق الاعتماد المكشوفة. ويمكنها تحويل النص العام إلى تعليمات لسير العمل. يمكن أن يعيد مسار فاشل بدون انتظار التحول التالي يمكنه حمل سلطة المستعمل إلى النظم التي لا يراها المستعمل مباشرة

والسؤال الرئيسي للأسبوع المقبل ليس ما إذا كانت المنظمة تستخدم معلومات أساسية. وما إذا كانت المنظمة تعرف أين تبدأ السلطة الآلية، حيث ينبغي أن تنتهي، وما هي الرقابة التقنية التي ستوقفها عندما تثبت الافتراضات المحيطة أنها كاذبة.

مصادر لهذه الصفحة

04DEF CON: أبرز الأبحاث

أقوى النتائج المنشورة من إدارة الشؤون الاقتصادية والاجتماعية

بحلول يوم السبت، كان محفوظات إدارة مكافحة المخدرات الرسمية تحتوي على ما يكفي من المواد التقنية لاستبدال استعراض المؤتمر المبكر مع تغطية مدعومة بالأدلة. وقد سبق لبعض هذه الدورات أن أخذت المرحلة؛ أما الدورات الأخرى فكان من المقرر أن تُعقد في وقت لاحق في نهاية الأسبوع، ولكن كان لديها حواجز أو أوراق كاملة متاحة للاستعراض. ويستند إدراجهم هنا إلى البحوث المنشورة - وليس إلى أن كل حديث قد حدث بالفعل.

تصل النتائج عبر أنظمة المركبات المزودة بشركات، وأجهزة تحديد القاعدة الخلوية، ووصلات بيانات الطيران، و بيئه (مايكروسوفت) المُستهذبة بسحب (إكسل)، و البنية التحتية لـ (ماساب)

الخروط المشتركة ورثت الثقة مالك السيارة يثق في المعدات التي يركبها تاجر الهاتف يثق برسالة خلوية قبل أن تنتهي الشبكة من التوثيق الطيار يثق في تصاريح للنص تصل من خلال نظام الطيران. مستعملي صحيفة مُنتشرة يثقون أن رمز السحب مُحتوي داخل صندوق (مايكروسوفت) الرملي وفي كل حالة، قطع النظام المحيط وعدا أقوى من الحدود التقنية التي يمكن أن تنفذها.

1 نظام مضاد للسرقة مُسلّم بالتاجر كشف ما يقدر بـ 2.6 مليون سيارة

مواد العرض الرسمية لبحث BLE Theft Auto في DEF CON أُعد بحث BLE Theft Auto لعرضه في DEF CON 34. المصدر: العرض الرسمي المنشور للباحثين.

وفحص باحثون من جامعة سان دييغو كار، وهي نظام أمن بعد السوق ونظام للمراقبة عن بعد، تم تركيبه من قبل تجار. الجهاز مُتَصَلَّق في أسلاكِ السيارةِ ويُمْكِنُ أَنْ يُسيطرَ على الأقفالِ، القرن، الأضواء، مُتَغَلّم، و - في التشكيلاتِ المُدعمةِ - a مبدئ بعيد.

وجد الباحثون أنّ لوجّة خادم التطبيقات المحمولة كانت منفصلة عن التوثيق بلوتون الذي استخدمه الجهاز في السيارة ويعتمد بروتوكول BLE على سر مشترك متضمن في الطلب. بمجرد أن يتم تصميم هذا التصميم عكسياً لم يكن المهاجم المجاور بحاجة إلى حساب مالك السيارة (كار) لتوثيقه إلى جهاز مستهدف

وقد اشتملت قدراتها المثبتة على فتح الأبواب وتعبئة مركبة عندما كان محركها مغلقا. ولم يبدأ مسار بلوتون وحده المحرك، ولكن الباحثين لاحظوا أنه بعد أن حصل المهاجم على دخول صامت، يمكن أن يستخدم أداة قفل متاحة تجاريا على بعض المركبات لخلق مفتاح وهرب بعيدا.

ومن الصعب قياس حجمها على نحو غير عادي لأن نظام " كار " يُركَّب على العديد من الصنع والنماذج ويمكن أن يظل مخبأ خلف لوحة التحكم بعد تغيير مالكي السيارات. وباستخدام ملاحظات الشبكة العالمية للجدول العالمي، والتخصيص المتسلسل في معظمه لعناوين شركة KARR Bluetooth MAC، لاحظ الفريق 1.3 مليون جهاز، ويقدر مجموع عدد السكان بنحو 2.6 مليون نسمة.

وأكثر المجموعات إثارة للقلق هي المالكين الذين رفضوا الخدمة المدفوعة الأجر أو اشتروا السيارة المستخدمة. وقد لا يزال جهازها " النشط " يُركب مادياً ويُزود بالطاقة ويبث ويُربط به حتى وإن لم يستخدم الطلب.

وقد كشف الباحثون عن هذه المسألة في كانون الثاني/يناير 2025. طابقهم يقول أن الطبق الكامل تم إطلاقه في 20 يوليو 2026 ويتلقى الزبائن الذين يدفعون أجورهم طلباً فورياً للإحاطة. ويُطلب إلى أصحاب الممتلكات الذين لا يملكون حساباً نشطاً أن يحمّلوا تطبيق نظام " كار " ، وأن يتأكدوا من استخدام السيارة التي تستخدم شبكة المعلومات الخاصة بها، وأن يحصلوا على معلومات مستكملة عن البرمجيات، وأن يزيلوا الجهاز بالكامل.

لماذا يهم ذلك: لا يستطيع صانعو السيارات أن يصلحوا منتجاً لم يبنوه، بينما قد لا يعرف المالك تاجراً ما أن يركبه. ويحول البحث الإضافات إلى سلسلة الإمداد بالمركبات ومشكلة إدارة دورة الحياة.

ابحث عن ملصق لـ(كار) على نافذة السائق، تحقق من سجلات الشراء والمنطقة التي تحت لوحة الدراجة، وسأل تاجر البيع ما إذا كان جهاز إنذار بعد السوق قد تم تركيبه، وتتبع عملية تحديث (كار) حتى لو كان لم يتم تفعيل الاشتراك

2 واحد تغير من طرف واحد يمكن أن يفخ 5G الهواتف في حلقة تحطم و إعادة تشغيل

عرض DEF CON الرسمي لثغرة البايت الواحد في نطاق 5G الأساسي المُجمع الذي لا يستطيع القراءة، قدم إلى دي إف كون 34 من قِبل كينغ هوانغ و زانجيو وانغ. عرض رسمي

أظهر الباحثون في جامعة بافلو كيكينغ هوانغ وزينغيو وانغ درجة من الفشل في النطاق الأساسي قبل اعتماد المادة 5 زاي التي تؤثر على التنفيذات المرتبطة باللقب جيم 1، وكوالكوم، وسامسونغ، ووسيط، وباب الموارد المفتوحة كومة الأيسر

ويجب أن يجهز الهاتف بعض رسائل التحكم في الموارد اللاسلكية قبل أن توثق الشبكة الخلوية. وتُنتج الشيفرة لهذه الرسائل من شياطات ASN.1. والمشكلة هي أن بعض القيود لا توجد إلا في سياق المواصفات التي تتضمنها هذه المواصفات، مثل الحالات التي قد يظهر فيها ميدان ما، أو كيف يعتمد كل منها على الآخر، أو على نطاق أضيق من النطاق الصحيح الذي يمكن أن تمثله القطع المشفرة.

ولذلك يمكن للديكور المولد أن يقبل رسالة صالحة هيكليا ولكنها محرمة من المواصفات. غير أحد الأمثلة جهازاً واحداً من أجهزة التليفزيون بحيث تم تفكيك جهاز تحديد الهوية في شكل 63 جهازاً حتى وإن كان الحد الأقصى المسموح به هو 47 جهازاً. ويمكن أن تصل هذه القيمة إلى صفيفة موزعة فقط من أجل النطاق القانوني وتحطم المدم.

ولم يكن المهاجم المثبت بحاجة إلى تطبيقات وربطة وربط وإبداعية أو تفاعل مع المستعملين. واستخدم الاختبار محطة قاعدية للإذاعة والشبكة 5G محددة بالبرمجيات داخل مختبر مزود بأجهزة RF. وفتح هاتف خلية مروج أقوى، وعالج رسالة ما قبل التأشيرات المصاغة، وحطمت، وأعيدت زراعة، وأعيد الاتصال بالزنزانة نفسها، وحطمت مرة أخرى - مما أدى إلى استمرار رفض الخدمة محلياً أثناء إرسالها بقيت حاضرة.

ترتبط النتائج بعدة ثغرات CVE منشورة وإفصاحات منسقة عبر GSMA. ويذكر العرض أن نتائج Apple C1 وGoogle Pixel وSamsung ما زالت قيد الإفصاح، لذلك لا يثبت أن كل هاتف حالي ما زال بلا تصحيح. أما النتيجة الأوسع فهي وجود فجوة تحقق مشتركة بين تطبيقات متعددة، لا عيباً منفرداً لدى مورّد واحد.

فلماذا يهم ذلك: لا يكون بالضرورة تنفيذ متوافق مع المعايير متوافقا مع المواصفات عندما لا تكون القواعد الحاسمة في النص القابل للقراءة للإنسان إلا. ويمكن أن يحدث نفس النمط في نظام LTE، والسيارات، والطيران، وأي بروتوكول يولد من هيكل غير كامل قابل للقراءة آليا.

الإجراء: ينبغي أن يضع المشغلون المتنقلون والبائعون طبقة واضحة للتحقق بين المنطق المتولد للزينة والربط بين النطاقات الأساسية، والقيود المفروضة على الحقول والشروط، وإعادة الأجهزة المتضررة إلى الخدمة بأمان بعد أن تُعاد إلى الخدمة حركة المرور المُشوّهة قبل التأشيرة تختفي

3 باحثون بنىوا محطة أرضية متحركة لرسائل نصية للطائرات

عرض DEF CON الرسمي لأبحاث أمن اتصالات CPDLC الجوية تنزلق في ادارة الطيران، قدم في دي إف كون 34 المصدر: طابق الباحث الرسمي.

وقدم مارتن سترومييه ومهدي زيازي أول هجمات عملية عامة في بحوثهما ضد المراقب المالي - شركة بيلوت لربط البيانات والاتصالات، وهي نظام للترويج الذي يستخدمه مراقبو الحركة الجوية وطلابها التجريبيون تصاريح، رسائل طارئة، اتصالات تنفيذية

وتخفض لجنة البرنامج والتنسيق من اكتظاظ حركة المرور الصوتية والأخطاء المكررة، ولكن البروتوكول المنشور لا يوفر التوثيق الخفي. وقد قض الباحثون سنوات في إعادة بناء كومة المواد، بما في ذلك عمليات التفتيش غير الموثقة وسلوك البروتوكول، وربطوا مختبرهم بأجهزة فيزيائية حقيقية.

وأظهروا أربعة أنواع من الهجمات على مستوى المراسم تتجاوز التشويش العادي للبث الإذاعي: حقن حقن من حقن الإطاري للمركبات، وقطع للبث الإذاعي قادر على التأثير على الطائرات في المدى، والتلاعب بالتدفقات المتحكمية، حقنة حمولة مشوهة ويمكن لسلسلة المنصات الأرضية المزروعة التي يقطنها أن تفصل طائرة، وأن تبادر إلى إقامة وصلة بديلة، وأن تنشئ دورة للجنة، وأن تنقل رسائل يتحكم فيها المهاجمون.

لا يُبلغ البحث عن هجوم على طائرة مسافرة حية. ويظهر أن الضمان الذي دام طويلا بأن المصافحة تجعل من المستحيل عمليا الاختناق لم يصمد في المختبر. وكشف الفريق عن العمل الذي اضطلع به لمنظمات الطيران، بما في ذلك وكالة الفضاء الأوروبية، ومنظمة أوروكونتروف، ومنظمة الطيران الدولية، ورابطة الدول المستقلة، ورابطة الدول المستقلة، ورابطة الطيران، وJetBrains، وشركة البوينغ، وشركة بيلاتوس، وشركات الطيران، وممثلين تجريبيين، والسلطات الوطنية.

البصمة المحتملة كبيرة ويستشهد سطح السفينة بما يقرب من 948 22 طائرة مدنية فردية تعمل في منطقة أوروبو - كونترول وحوالي 000 12 من سيقان الطيران التي يمكن أن يُستخدما في يوم واحد. وتقيّد المعدات المطلوبة، ونطاق الإذاعة، وخبرة المراسم، وإجراءات السلامة التشغيلية الهجوم، ولكنها لا توفر الهوية البكائية.

لا يوجد رقعة سريعة على نطاق الأسطول وتواجه عمليات الاستبدال الموثَّقة المقترحة مواعيد التصديق والنشر تمتد إلى 30 حزيران/يونيه. وفي الأجل القريب، تشكل الدوافع العملية هي الوعي التجريبي، وتأكيد الناقل الصوتي لعمليات التطهير الشاذة، والرصد الأرضي، وتحليل الطيف، وكشف التسلل إلى المبيد.

فلماذا يهم ذلك: قد تحد هندسة الأمان من عواقب رسالة خبيثة، ولكن لا ينبغي الخلط بينها وبين دليل على أصل الرسالة. حياة معدات الطيران الطويلة تحولت إلى عدم التوثيق إلى تعرض متعدد الأوجه

4 كسرت TEE.fail ضمانات الحوسبة السرية بأداة DDR5 تقل كلفتها عن ألف دولار

بحث TEE.fail لاعتراض ذاكرة DDR5 تعترض TEE.fail حركة ذاكرة DDR5 لاستعادة الأسرار من بيئات التنفيذ الموثوقة. المصدر: فريق البحث.

أثبت دانيال غينكين وجالين تشوانغ وزملاؤهما أن ضمانات الحوسبة السرية الحديثة قد تنهار أسفل طبقة البرمجيات. توضع أداة TEE.fail بين وحدة ذاكرة DDR5 والمعالج، وتراقب حركة الذاكرة المشفرة باستخدام معدات متاحة تجارياً تقل كلفتها عن ألف دولار.

يستغل الهجوم تشفير الذاكرة الحتمي؛ إذ تنتج قيم النص الصريح المتكررة أنماطاً مشفرة متكررة يمكن تمييزها. استخدم الباحثون تلك الأنماط لاستخراج مواد تشفير من أنظمة Intel TDX وAMD SEV-SNP، بما فيها مفاتيح تصديق من أجهزة محدثة بالكامل ظلت تبلغ عن حالة موثوقة. ويمكن استخدام هذه المفاتيح لإنشاء إفادات تصديق تبدو صحيحة وإضعاف سلسلة الثقة الممتدة إلى وحدات Nvidia الرسومية المخصصة للحوسبة السرية.

يتطلب الهجوم وصولاً مادياً إلى الجهاز، ولا يُعد استغلالاً سحابياً عن بُعد. ينبغي للخدمات التي تستخدم الآلات الافتراضية السرية ربط الثقة بمواقع أجهزة ومشغلين معروفين، والاستعداد لاحتمال اختراق مفاتيح التصديق، وعدم اعتبار إفادة ناجحة واحدة دليلاً دائماً على سلامة النظام.

5 مسارات قديمة في Telnet وSamba ما زالت تتيح تنفيذ التعليمات البرمجية من دون مصادقة

عرض باحث SafeBreach رون بن يتسحاق ثلاث ثغرات خطيرة في خدمتين عريقتين على Linux هما Telnet وSamba. وكشف البحث مسارات لتنفيذ التعليمات البرمجية عن بُعد من دون مصادقة، ورفع الصلاحيات محلياً، داخل مكونات ما زالت موجودة في الأجهزة المتخصصة والمنتجات المضمنة وبيئات التطوير والأنظمة المؤسسية القديمة.

الدرس التشغيلي لا يتعلق بعمر الشفرة وحده. فكثيراً ما تركز قوائم الأصول على التطبيقات الحديثة المكشوفة للإنترنت، بينما تبقى الخدمات الموروثة داخل الصور الأساسية وشبكات الإدارة والمنتجات التي نادراً ما تحصل على ترقية كاملة لنظام التشغيل. يجب حصر انكشاف Telnet وSamba، وإزالة Telnet حيثما أمكن، وقصر خدمات الإدارة على شبكات مخصصة، والتحقق من تصحيحات الموردين والإرشادات النهائية المنشورة مع البحث.

6 تحولت سجلات OCI إلى مسار لسرقة بيانات اعتماد السحابة والهروب من الحاويات

تحدى ديفيد روتشستر ونيكولاس غولد الافتراض القائل إن سجل الحاويات مجرد مخزن سلبي. وأظهر بحثهما في DEF CON كيف يمكن استغلال سلوك سجلات OCI ومعالجة الصور لتنفيذ تزوير الطلبات من جانب الخادم، وسرقة بيانات الاعتماد، وفي مسارات تنفيذ معرضة للخطر، تجاوز حدود الحاوية المقصودة.

تحتل السجلات موقعاً ذا صلاحيات عالية في أنظمة التسليم الحديثة. فعُمال البناء وعُقد Kubernetes ووحدات التحكم في النشر وأجهزة المطورين تسترد محتوى السجل وتفسره تلقائياً، وغالباً أثناء امتلاكها هويات سحابية أو وصولاً إلى خدمات داخلية. ينبغي لفرق المنصات معاملة محتوى السجل كمدخل غير موثوق حتى عندما يكون النقل والتوقيع صحيحين، وعزل معالجة الصور، ومنع الوصول إلى خدمات البيانات الوصفية، واستخدام بيانات اعتماد قصيرة العمر لأعباء العمل، ومراقبة الاتصالات الشبكية غير المتوقعة أثناء سحب الصور.

7 استُخدم Python في Excel للحصول على صلاحيات الجذر داخل 88 حاوية Azure

وفحص باحث شركة (أمبرات) رون بن يزهاك البيئة السحابية التي ينفذ فيها ميكروسوفت شفرة (بايتون) المقدمة من خلال شركة إكسل. وجري كتاب المستعمل بدون امتياز، بينما كانت الخدمات القريبة المسؤولة عن تنفيذ الشفرة والنيابة العامة متجذرة.

استغل الهجوم عملية رفع الملفات. فقد كتبت خدمة تعمل بصلاحيات root ملف ETag بينما تتبع رابطاً رمزياً أنشأه مستخدم دفتر الملاحظات غير المميز. وبإعادة توجيه الكتابة واستبدال أداة تنفذها دورياً عملية بصلاحيات root، حصل الباحث على صلاحيات root داخل الحاوية.

يقول المخزن أن ملف التشكيل كشف عن إشارات إلى قواعد البيانات، والخزنات الرئيسية، وهويات الحكومة، والهياكل الأساسية للنشر. وفي وقت الاختبار، كان هناك 88 مضيفا للحاويات، وعملت سلسلة توسيع الامتيازات في جميع هذه البلدان. ووجد الباحث أيضا أنه يمكن سحب صور الحاويات دون ذكر، مما يكشف عن القطع الأثرية للتنمية وعن عناصر مكتبية غير محررة.

ولم يُعرض هذا الأمر على أنه هرب من الزبائن إلى العملاء أو حل وسط لاستضافة أزور الأساسية. كان تصاعداً في ميزات حاويات (ميكروسوفت) في (بيثون-في إكسسيل) مع الوصول إلى البيانات والتشكيلات التي كان يجب أن تكون غير متاحة لمستخدمي الدفتر

وأُبلغ عن هذه المسألة في 5 شباط/فبراير. ووفقاً للعرض، حُدد التصاعد الجذري في 1 آذار/مارس في النسخة 16.0.19828.43251. وتم الكشف عن تجاوز مستقل للتحكم في الثقة في إدارة شركة إكسيل في 23 آذار/مارس، وتم تصحيحه في 9 حزيران/يونيه، وكلف لجنة التحقيق في حالات الطوارئ في الفترة 2026-45459.

لماذا يهم: يرث تنفيذ الشفرة المستضيفة المخاطرة من كل مساعد محترم، سري مُزَمَّد، وكيل داخلي، صورة حاوية، و عملية ملف حول صندوق الرمل. " غير المؤيدين " لا يعني أي ضرر إذا كان المهاجم يستطيع أن يصل إلى دولة متميزة خلال فترة عمر الحاوية.

الإجراء: ينبغي أن تزيل خدمات تنفيذ الشفرة السحابية المسببة للجذور حيثما أمكن، وأن ترفض الروابط الرمزية على الكتابات المميزة، وتخفض التشكيلة المثبتة إلى أدنى حد، وتبقي الصور غير المحررة خاصة، وتختبر حدود البيانات بصورة منفصلة من حاوية الحدود

8 أظهر حصر حسابات WhatsApp كيف يمكن للبيانات الوصفية أن تبلغ نطاقاً عالمياً

برنامج "دي إف" الوطني عاد أيضاً إلى بحث أعدد عدد من حساب "ماساب" العالمي وتساءل الباحثون، عن طريق إساءة اكتشاف الاتصال دون الحد من المعدل الفعلي، عن أكثر من 100 مليون من أرقام الهواتف في الساعة من مصدر واحد، وأكدوا في نهاية المطاف ما يقرب من 3.5 بليون من الحسابات المسجلة عبر 245 بلداً

العمل لم يفك شفرة محتوى الرسالة وأظهرت كيف يمكن تجميع أرقام الهواتف، ووجود الحسابات، والصور العامة، والنص " حول " ، والبيانات الوصفية للأعمال التجارية، وبعض المعلومات الرئيسية ذات الصلة في دليل عالمي. تقريباً نصف أرقام الهاتف التي كشفت في (فيس بوك) عام 2021 كان يُقال أنّها لا تزال نشطة في (ماساب)، مما يدل على مدى الحياة المفيدة لبيانات الهوية

أضافت Meta حدوداً لمعدل الطلبات وضوابط لمكافحة جمع البيانات أثناء المعالجة المنسقة، وحذف الباحثون مجموعة البيانات التي جمعوها. والدرس المستمر هو أن عملية بحث تبدو غير ضارة تتحول إلى مراقبة واسعة عندما يمكن طلب الإجابة نفسها مليارات المرات.

مصادر لهذه الصفحة

05البرمجيات والذكاء الاصطناعي وتكلفة التوسع

طبقة تشغيل البرمجيات الجديدة أصبحت واضحة

قصة البرمجيات هذا الأسبوع لم تكن إطلاق آخر وكان من بين الأدلة المتزايدة أن الذكاء الاصطناعي أصبحت طبقة تشغيلية داخل الشركات: قراءة العمل المشترك، واختيار الأدوات، واستهلاك الهياكل الأساسية، وتقاس بصورة متزايدة على أنها تكلفة إنتاج بدلاً من تجربة.

وظهر هذا التحول من عدة اتجاهات في آن واحد. قام (مايكروسوفت) بفتح استعراض أولي لنظام دفاع إلكتروني مستقل، عميل (أنثروب) المشترك وصل إلى نقطة انتقاله المقرر، وقدم المعهد الوطني للبحث العلمي معلومات إلى المسؤولين عن النتائج العلمية من نموذج لم يوثق بعد على الملأ.

معاً، تُعدّ القصص مرحلة أكثر نضجاً من دورة "الآى آي" لا تزال مسألة القدرة مهمة، ولكن مسائل النشر تهيمن الآن على: من يستطيع أن يعهد العمل إلى وكيل، وما يمكن أن يرى، وما هو النموذج الذي ينبغي أن يتولى المهمة، وكم ينبغي أن تكلف العمل، وما هي الأدلة المتاحة عندما يُنتج الناتج هل ترتبت على ذلك؟

1 وضع مايكروسوفت نظاما إلكترونيا متعدد النماذج في استعراض عام

الصورة الرسمية لإطلاق Microsoft Project Perception دخل Project Perception مرحلة المعاينة العامة في 3 أغسطس. الصورة الرسمية: Microsoft.

مشروع ميكروسوفت أُدخلَ في العرض العامِ في أغسطس 3. وتصف الشركة ذلك كجزء من " سلسلة سايبر " الجديدة التي يمكن فيها للعوامل المتخصصة المتعددة أن تحلل الإشارات، وتسبب في أوجه الضعف، وتساعد المدافعين عن حقوق الإنسان على التصرف بسرعة الآلات.

أول سيناريو يضع نموذج (مايكروسوفت) للبراعة (مايكروسوفت) في (إم دي أيه) نظام الشركة المتعدد النماذج لعمل البرمجيات (مايكروسوفت) يُبلغ عن نسبة 96% في (سيبر غيم) 12 نقطة فوق (أثروبس) بينما تكلف نسبة أقل من نسبة 50% تقريباً من تشكيلة (إم دي إس إيه) في السوق

وهذه الأرقام هي نتائج مرجعية أبلغ عنها البائعون، وليس دليلا على أن النظام سيُستنسخ الميزة نفسها داخل كل مؤسسة. أهميتهم هي الهندسة المعمارية مايكروسوفت لا يقدم نموذجا عاما واحدا كإجابة على كل مشكلة أمنية. وهو يُحوِّل العمل من خلال نظام للنماذج والبيانات والمجسات والحوكمة والضوابط التشغيلية.

من المحتمل أن ينتشر هذا النمط خارج نطاق الأمن وسيشكل الإنتاج في مرحلة التنفيذ على نحو متزايد نظاما موزعا للبرامجيات: يمكن لنموذج أصغر أن يُقَدِّل طلبا، ويمكن للأخصائي أن يحقق فيه، وقد يُعَد نموذج أكثر قدرة على معالجة خطوة غامضة، وقد تقرر السياسة المحددة ما إذا كان الإجراء الناتج مسموحاً به.

والأمر المهم: لم تعد وحدة التقييم هي النموذج فحسب. ويجب على المنظمات أن تختبر النظام الكامل - بما في ذلك تحديد المسارات، والسياق، والإذن، والأدوات، والقابلية للملاحظة، والفشل في استرداد التكاليف. ولا يمكن أن يعوض الأثر المرجعي القوي عن بيانات الأصول الثابتة أو عن السلطة المفرطة.

العمل الذي يضطلع به أسبوعيا: تقييم نظم العملاء مع المهام الداخلية التمثيلية، وتسجيل النموذج الذي عالج كل خطوة، وقياس الايجابيات الكاذبة ووقت المشغل، والحفاظ على القدرة على وقف أو عكس مسار أي عمل خارج نطاق المنظمة عميلة نفسها

2 كلود تاغ) جعل مكان العمل)

تم تحديد موعد لـ (كلود تاج) (أنثروب) ليحل محل طلب (كلود) السابق في (سلاك) في 3 آب/أغسطس بعد فترة هجرة المدير وخلافاً لمساعد خاص ينتمي إلى أحد المستخدمين، ينضم كلود تاغ إلى قنوات سلاك مختارة كمشارك مشترك. ويمكن للناس أن يذكروها في خيط، ويعمل المندوبون، ويربطونها بالأدوات المعتمدة وقواعد الرموز، ويسمحون لها ببناء السياق من القنوات التي يمكن أن تصل إليها.

يقول (أنثروك) أن نسخته الداخلية تفتح تقريباً 65% من طلبات الشركة لسحب المنتج و هي تستخدم أيضاً للمقاييس و تذاكر الدعم و التزيين ويمكن أن يعمل بغرابة، وعندما يُمكن السلوك المحيطي، يمكن أن يُستبق المعلومات السطحية أو يتابع العمل الذي لم يُحل بعد.

هذا تحول مفيد في المنتج العميل لم يعد ينتظر في نافذة دردشة منفصلة لعجلة كاملة التشكيل إنه موجود حيث يتطور العمل ويرث السياق المتغير للقناة ويمكن أن يكلفه العديد من الناس

كما يغير نموذج التعاون أسلوب الحكم. ويتعين على المديرين أن يقرروا أي قنوات يمكن للوكيل أن ينضم إليها، أي نظم يمكن أن يستخدمها، ويستطيعون أن يطلبوا منه العمل، وكم من الوقت يستمر السياق المتعلّم، وما إذا كان يمكن لطلب أحد المشاركين أن يكشف المعلومات ولم يكن يحق لمشترك آخر أن يسترد.

وتوفر الأنثروبيك حدوداً للإنفاق وسجلاً للنشاط، ولكن المنظمات لا تزال بحاجة إلى نموذج الاستعراض الخاص بها. وينبغي أن يكون للوكيل المشترك هويته المُدارة الخاصة به بدلاً من أن يرث بصمت أوسع إذن من الشخص الذي يحتج به.

والأمر المهم: إن اعتماد الوكالة الدولية للطاقة ينتقل من الإنتاجية الشخصية إلى الذاكرة التنظيمية وتنفيذ سير العمل. وهذا يمكن أن يقلل من التفسيرات المتكررة وأعمال التنسيق، ولكنه يحوّل أيضاً إلى توجيه العضوية، ونطاق الأدوات، ووضعات الاحتفاظ إلى هيكل للتطبيقات.

العمل الأسبوعي: بدء تشغيل قناة اختبار خاصة، والربط بين الأدوات المنخفضة المخاطر، وتحديد حد أقصى للتكاليف، واختبار حدود المعلومات عبر القنوات، وتحتاج إلى موافقة بشرية على التغييرات الرمزية، والاتصال مع العملاء، والتمويل الإجراءات أو النشر.

3 " التوكسين " يفي بميزانية البرامجيات

ربما كانت أكثر قصة مطورة كشفاً قيداً داخلياً بدلاً من إطلاق المنتجات وقد أفادت التقارير المقدمة استنادا إلى بريد إلكتروني ميكروسوفت بأن الشركة بصدد إدخال أهداف في الميزانية مُحدَّدة للشعب وتشجيع المهندسين على التركيز على نتائج الأعمال بدلا من زيادة استهلاك الأنشطة المنفذة تنفيذاً مشتركاً إلى أقصى حد. وسيصبح نموذج أقل تكلفة هو العجز الداخلي، في حين يمكن للموظفين أن يفتشوا استخدامهم.

ولم تذكر الرسالة المبلغ عنها أن ميكروسوفت كان يتخلى عن التنمية التي تدعمها الذكاء الاصطناعي. وقال العكس: إن المناوشات أصبحت مورداً بالغ الأهمية ينبغي إدارته بنفس الانضباط الذي تُدار به مدخلات الإنتاج الأخرى.

وهذا التمييز مهم. وكثيراً ما تُنفَّذ برامج التنفيذ المبكر - ملاعب التبني، والعجلات المقدمة، والعلامات المستهلكة - لأن الاستخدام أسهل من أن يحسب من القيمة. على مستوى الإنتاج، يمكن لهذه العملاء أن يكافئوا النفايات. ومن شأن نوافذ السياق الطويل، وثغرات العملاء المتكررة، ونماذج أقساط التأمين المستخدمة في الطبقات الروتينية، والعمل الموازي المضاربة أن تزيد التكلفة دون تحسين النتيجة المنجزة.

والمقياس الأفضل هو التكلفة لكل نتيجة مقبولة: حادث مسوّى، تغيير مدمج، هجرة كاملة، طلب من العملاء المجيبين، أو انخفاض ساعة العمل اليدوي. وينبغي أن تقيس الأفرقة أيضاً عمليات إعادة العمل، واستعراض الأعباء، والعيوب، وتكلفة المهام التي يبدأها الوكلاء دون أن يكتملوا.

لماذا يهم: أصبح حساب البرمجيات المتطورة قراراً في مجال هندسة البرامجيات. وتؤثر المحاور النموذجية، والاختبار، وتصميم السياق، والحدود المفروضة على إعادة النظر، ونقاط الموافقة على اقتصاد الوحدة، على نحو مباشر كحجم للحالات السحابية أو كفاءة استخدام قواعد البيانات.

العمل الأسبوعي: وضع ميزانيات لسير العمل، والعمل الروتيني غير المدفوع إلى النموذج الأقل تكلفة الذي يفي بمتطلبات الجودة، وسد حلقات مستقلة، ومقارنة تكلفة التنفيذ بالناتج المقبول بدلا من النشاط الخام.

4 مطالبات (أسترا) من (أف بي أي) تحتاج إلى أدلة وليس أساطير

أفادت Axios هذا الأسبوع بأن OpenAI أطلعت مسؤولين أمريكيين على نظام غير منشور يسمى Astra، وقالت الشركة إنه حل عشر مسائل قديمة في الرياضيات وعلوم الحاسوب النظرية أو أحرز تقدماً جوهرياً فيها.

وإذا ثبتت صحة ذلك بصورة مستقلة، فإن ذلك سيكون أكثر تبعية من الرصاص الإضافي الإضافي. وتتوقف الفائدة العلمية على تقديم الحجج أو الأدلة أو المقاصد أو الأساليب التي يمكن أن يفحصها خبراء المجالات ولا يمتدون ببساطة إلى الردود التي تجمع بين عمل الخبراء.

وفي هذا الوقف التحريري، لم تنشر المؤسسة التقرير التقني، أو مجموعة كاملة من المشاكل، أو إجراء التقييم، أو الاستعراضات المستقلة اللازمة لتقييم المطالبة. ولذلك، فإننا نعامل أسترا كتطور هام أبلغ عنه، وليس نتيجة علمية ثابتة.

هذا الحذر جزء من قصة التكنولوجيا وتتزايد قدرات مختبرات الحدود على استعراض ما قبل الاستعراض من خلال الإحاطات الحكومية، وشركاء مختارين، والمظاهرات الخاضعة للرقابة قبل أن يتمكن مجتمع البحوث الأوسع من فحص الأدلة. ويمكن أن يشكل التداخل بين المطالبة والوثائق القابلة للتكرار السياسة العامة والاستثمار حتى عندما لا يستطيع الغرباء بعد قياس ما تغير.

ما ينبغي مشاهدته: المشاكل الدقيقة، وما إذا كانت هناك حلول جزئية مسبقة في بيانات التدريب، وكيفية التحقق من الرواية، وما هي الخطوات التي تتطلب تصحيحاً بشرياً، وما إذا كان بإمكان الخبراء المستقلين التحقق من النتائج. وستحدد القيمة العلمية بهذه التفاصيل بدلا من الاسم النموذجي.

مصادر لهذه الصفحة

06السحابة والأجهزة والأسبوع المقبل

تأخر إنشاء مكتب أمني: انتقلت فرقة سيتي من عيوب خطيرة إلى الاستغلال النشط

هذا ليس من نتائج لجنة مكافحة المخدرات إنه أهم تحديث أمني للعمليات أضيف في آخر عملية يوم سبت

وأضافت الرابطة CVE-2026-63077 إلى مدونتها المعروفة بشأن المسؤوليات المستغلة في آب/أغسطس 5، مؤكدة أن العيوب الحرجة التي تشوب TeamCity في المناطق البرية قد استغلت في البرية. وحددت الوكالة في 8 آب/أغسطس موعد هذا الوقف التحريري - وهو الموعد النهائي للانتصاف في إطار توجيهها الاتحادي المتعلق بالتصحيح القائم على المخاطر.

الضعف هو عيب في التدمير غير الآمن في بروتوكول اقتراع عميلة (TeamCity) ولا يحتاج المهاجم الذي يمكنه الوصول إلى خادم متضرر على شركة HTTP أو HTTPS إلى حساب: فالاستغلال الناجح يمكن أن ينفذ أوامر نظام التشغيل بامتيازات عملية خادم TeamCity. يسجل (JetBrains) 9.8 ويقول أن كل نسخة من (TeamCity أون بريميس) متأثرة (كلود فريق (كلود ليس متأثراً

التأثير يمتد إلى أبعد من خادم البناء ويمكن أن يحمل TeamCity رمز المصدر، ومواد التوقيع، ورسوم المستودعات، ووثائق التفويض بالنشر، وبناء القطع الأثرية، والوصلات بنظم الإنتاج. ولذلك، قد يصبح الخادم المُعرَّض للخطر نقطة دخول في سلسلة البرامجيات حتى عندما يؤثر الاستغلال الأولي على آلة واحدة فقط.

وصلحت JetBrains هذه المسألة في الفريق City 2025.11.7 و 2026.1.3 وأطلقت ملصقاً من طراز " JetBrains " للمنشآت المدعومة التي لا يمكن رفع مستواها على الفور. ولأن الاستغلال قد تأكد الآن، فإن التصحيح وحده ليس ردا كاملا. وينبغي للمنظمات المُعرضة أيضاً أن تستعرض سجلات الخواديم وسجلات العملاء، وتفتيش الملوِّثات والنشاط المقرر، وتثبت من صحة القطع الأثرية الحديثة، وتدوير وثائق التفويض التي يمكن أن يتاح لها TeamCity، وتتحقق في عمليات الأطفال غير المتوقعة أو في عمليات الأطفال غير المتوقعة. علاقات خارجية

عمل أسبوعي: تحديد كل خادم مجهز بTeamCity، إزالة التعرض غير الضروري على الإنترنت، تركيب إطلاق ثابت أو ملحق التصحيح من JetBrains، والقيام بتقييم توفيقي قبل الثقة في البناءات اللاحقة.

ارتفاع الإنفاق على السحابة في ثماني سنوات

وقد أفادت أرقام جديدة لفريق البحوث المعني بتآزر الطاقة هذا الأسبوع بأن إيرادات خدمات الهياكل الأساسية في الربع الثاني تبلغ 143 بليون دولار - 43 بليون دولار أعلى من السنة السابقة و الربع الحادي عشر من النمو على التوالي. ووصفت التآزر الخدمات السحابية الخاصة بكل من الذكاء الاصطناعي بأنها تنمو بمعدل 165 في المائة سنوياً على مدى السنة.

واحتفظت الرابطة بأكبر حصة أبلغ عنها بنسبة 28 في المائة، تليها شركة مايكروسوفت بنسبة 20 في المائة وشركة غوغل كلود بنسبة 15 في المائة. والتفاصيل الهيكلية الأهم هي أن تسعة من مقدمي " النيولود " المتخصصين يظهرون الآن في أكبر 40 شركة سحابية في العالم، مما يعكس الطلب على البنية التحتية الغنية بـ GPU والبدائل للأجهزة الثلاثة للكهرباء.

الأرقام تجعل برنامج "آي آي" يزدهر كل حلقة عمل تصبح مُستدلَلة كل نافذة في السياقات الكبرى تصبح حركة الذاكرة ويضيف كل نشر في المؤسسة خدمات التخزين، والربط الشبكي، والقابلية للملاحظة، وطلب معالجة البيانات حول النداء النموذجي. ولذلك، فإن استراتيجية البرمجيات تواجه قيوداً بسبب الوصول إلى الرقائق والكهرباء والتبريد والأراضي والقدرة على الشبكات.

ولا يُستبعد النمو السريع في الأسواق مخاطر التركيز. ويمكن أن تستخدم الشركة عدة نماذج من مؤشرات الأداء النموذجية، في حين أن كل هذه المعايير تعتمد في نهاية المطاف على عدد صغير من السحب، أو موردي المعجلات، أو المناطق. ولا يماثل التنوع النموذجي المشهود تنوع الهياكل الأساسية.

فلماذا يهم ذلك: يمكن أن تصبح قرارات البنية السحابية التي تتخذ أثناء تجربة التنفيذ المشترك التزامات باهظة الثمن في مجال الإنتاج. ينبغي للمنظمات أن تفهم ليس السعر المكشوف فحسب، بل أيضا رسوم نقل البيانات، والقدرة المحجوزة، وتوافر المعجلات، والفشل الإقليمي، وتكلفة نقل المزجات، والعجلات، وبيانات التقييم إلى مزود آخر

العمل الذي يضطلع به أسبوع - رأس: رسم خرائط للهياكل الأساسية تحت كل خدمة من خدمات التنفيذ، وقياس تكلفة تدفق العمل الإجمالي، والحد الأقصى للأسعار، والإخفاقات الإقليمية، والاحتفاظ بالعجلات والتقييمات، وتطبيق المنطق الذي يمكن نقله بما فيه الكفاية عندما تتحرك الاقتصاد أو التغيير المتاح.

الجيل الثامن من (سامسونج) قابل للتواصل

التشكيلة الرسمية لهواتف Samsung Galaxy Z Fold8 Ultra وFold8 وFlip8 (سامسونغ) 2026 (جلاكسي زي) قابل للطي وصل إلى توافر عام في 7 آب/أغسطس صورة رسمية: سامسونغ.

(سامسونغ) (جلاكسي) (ز فولد 8) (أولترا) (فولد8) و(فيليب 8) وصلوا إلى مكان عام في 7 آب/أغسطس بعد أن كشفوا عن هويتهم في يوليو والصف أقل أهمية لأن شاشات الطيائر جديدة من أن سامسونغ يقسم الفئة إلى أدوار منتجات أوضح.

وتوضع أولترا Fold8 بوصفها أعلى مستوى للإنتاجية وجهاز إعلامي، و Fold8 بوصفها أداة رئيسية لكتابة الكتاب، و Flip8 كخيار مدمج. (سامسونج) يُجمع المعدات مع مواصفات (جيمني) و(غالاكسي آي)، يعزز رهان الصناعة بأن الهواتف الأقساط ستتنافس على مساعدة البرامجيات و السياق المتعدد الوسائط بقدر ما تتنافس عليه الكاميرات أو التصميم الصناعي.

والسؤال التجاري هو ما إذا كانت المطويات قد تجاوزت مرحلة الحماس. ولا تزال الأسعار مرتفعة: ويورد سامسونغ قائمة بالفلورا من 099.99 2 دولارا، و Fold8 من 899.99 1 دولارا، و Flip8 من 1999.99 1 دولارا في الولايات المتحدة. وتضع هذه الأسعار قابلية التحمل، والتصليح، والدعم المستكمل، ونوعية شاشات القيمة المبيعة في قرار الشراء.

وبالنسبة لمشتري المشاريع، يمكن أن تكون المكشوفات الأكبر فائدة في العمل الميداني، واستعراض الوثائق، ولوحات المتابعة، والتكتل. كما يستحدث أسئلة تتعلق بإدارة الأجهزة: ما إذا كانت تطبيقات العمل تُتصرف بشكل صحيح عبر ولايات الشاشة المتغيرة، وكيفية تأثير الحالات والتعقيم على النشر، وما إذا كان التناوب الإصلاحي مقبولاً في الخطوط الأمامية فرق

فلماذا يهم ذلك: ففئات المعدات الناضجة نادرا ما تتغير من خلال اختراع درامي واحد. تتغير عندما تُصنع، برمجيات، قابلية للاستمرار، وسلوك تطبيقات، تُحسن بما فيه الكفاية بحيث يصبح عامل شكل غير عادي عادي عادياً. سامسونغ يختبر ما إذا كانت المطويات وصلت إلى تلك النقطة

"البيزل 11" جوجل" يصل في المرة القادمة و البرمجيات ستهم أكثر

وقد أكدت غوغل أن جيل بيكسيل 11 سيُكشف عنه في نيويورك في 12 آب/أغسطس، حيث يفتتح المفترسون في اليوم نفسه. وإلى جانب هذه المعلومات الرسمية، لا يزال معظم التغطية المميزة التي تدور حولها قائمة على التسرب ولا ينبغي معالجتها على النحو المؤكد.

الحدث يستحق المشاهدة لأن (بيكسل) يعرّف بشكل متزايد العلاقة المفضلة لـ(غوغل) بين (أندرويد) و (سيلكون) العرفي و (جيمني) و الكاميرات و الإستخبارات والأسئلة المفيدة ليست كم مرة يقول العرض " إ.إ " ، ولكن أي سمات تعمل محليا، مما يتطلب معالجة السحابة، وما هي البيانات التي تترك الجهاز، وما هي القدرات التي تظل مفيدة بدون اشتراك.

وسيقاس جوجل أيضا على مدى العمر. الهاتف هو الآن منصة برامج متعددة السنوات ويمكن أن يكون لمدى تحديث الجهاز، والوصول إلى خدمات الإصلاح، والصحة بالبطارية، والحرارية، وموثوقية المودم، وإمكانية الوصول، والتوافر المتسق للمعالم، أهمية أكبر على مدى حياة الجهاز من التظاهرة التي تدوم يوم الإطلاق.

قرب (سامسونغ) في 7 آب/أغسطس وحدث (غوغل) في 12 أغسطس يخلق مقارنة نظيفة ويجادل سامسونغ في أشكال مادية جديدة تدعمها الذكاء الاصطناعي؛ ومن المتوقع أن يجادل غوغل في مجموعة معلومات استخبارات متكاملة بشكل صارم في أسرة أكثر إلماماً. سيضيف (آبل) جوابه الخاص في دورة الإطلاق الرئيسية القادمة

ما الذي سيبحث بعد حدث بيكسل

الذي أعلن عن سمات السفينة على الفور و أي وعود مستقبلية؟
أي عملية تجري على الجهاز في سحابة (غوغل) أو من خلال طرف ثالث؟
هل تُدرج ملامح الـ (آي) في سعر الجهاز أو مُرفقة بخطة متكررة؟
هل يتلقى (بيكسل) المُقدّم الدعم المُسنّى المُتلقّى مُواصفات البرمجيات، أم أنّها مُصنّعة بمُعدّات؟
ما هي البرمجيات المضمنة، وتاريخ الأمن، وقطع الغيار، وخطوط الإصلاح الزمنية؟
هل تستطيع المنظمات التحكم في أي آي أو تفكيكه عن طريق إدارة الأجهزة؟

قرار التكنولوجيا ليوم الاثنين

برمجيات هذا الأسبوع و قصص الأجهزة مُرتبطة بسؤال واحد: ما هي تكلفة التشغيل الدائم للإستخبارات؟

بالنسبة لوكيل مؤسسة، يشمل الكسور، والهياكل الأساسية السحابية، واستعراض الإنسان، وصيانة التكامل، ونتائج الفعل الخاطئ. ويشمل هذا الهاتف سعر الشراء، والملامح السحابية، وشروط الاشتراك، والإصلاحات، والتحديثات، وكمية السياق الشخصي اللازم لجعل المعلومات الاستخباراتية مفيدة.

أقوى الخيارات التكنولوجية لن تكون تلك التي لديها أكبر مظاهرة. وستكون تلك البلدان التي لا تزال اقتصاداتها، وأذنها، وأدلة، ودعمها، مفهومة بعد انتهاء حدث الإطلاق.