نشرت ديب سيك إطاراً مفتوح المصدر لتشغيل نماذجها بكفاءة على نطاق واسع، مفيد لمن يستضيفها على بنيته الخاصة. الأداة : DeepInfer اللغة والنجوم : Python - ★ 14,500+ الرابط : github.com/deepseek-ai/DeepI… #OpenSource #DeepSeek

تحديثات طارئة من بي إتش بي لسد ثغرتين تتيحان تنفيذ كود عن بُعد دون مصادقة. المعرّف : CVE-2026-109618 - CVE-2026-109619 درجة الخطورة : 9.2 (CVSS) - Critical الحل : 8.5.12 - 8.4.27 - 8.3.36 - 8.2.35 الرابط : php.net/archive/2026.php#202… #PHP #CVE2026109618

إصدار خبيث من مكتبة لايت إل إل إم يسرق بيانات الاعتماد ويزرع باباً خلفياً. الجهة المتضررة : LiteLLM 1.107.0 (PyPI + Docker) طريقة الاختراق : Stolen GitHub OAuth tokens حجم التأثير : Cloud creds - Private keys - Env vars الرابط : thehackernews.com/2026/10/li… #SupplyChain #Python

عائلة نماذج صوتية جديدة من ميسترال لبناء وكلاء يتحدثون وينفذون المهام. الجهة : Mistral AI - Voxtral 3 الجديد : Transcribe - Realtime - TTS - Agent SDK الأثر : مساعد صوتي متكامل عبر واجهة واحدة. الرابط : mistral.ai/news/voxtral-3/ #AI #Mistral

ثغرة حرجة في جيت لاب تتيح لمهاجم غير مصادق تنفيذ كود على الخادم. المعرّف : CVE-2026-110264 درجة الخطورة : 10.0 (CVSS) - Critical المتأثر : GitLab CE/EE from 7.0 الحل : 19.5.1 - 19.4.3 - 19.3.6 - 19.2.9 - 18.11.13 الرابط : docs.gitlab.com/releases/pat… #GitLab #CVE2026110264

مكتبة نظام تشغيل من مايكروسوفت لعزل التطبيقات في بيئة محكومة، تفيد في تشغيل برامج لينكس معزولة على لينكس أو ويندوز. الأداة : LiteBox اللغة والنجوم : Rust - ★ 3.1k الرابط : github.com/microsoft/litebox #OpenSource #Rust

ليتس إنكربت تقلّص مدة صلاحية شهاداتها الافتراضية، فراجع سكربتات التجديد ذات المدد الثابتة. المدة الجديدة : From 90 to 64 days تاريخ التطبيق : February 10, 2027 بيئة الاختبار : October 14, 2026 الرابط : letsencrypt.org/2026/10/07/6… #LetsEncrypt #TLS

هجوم فدية يعطّل منصة سحابية يابانية تخدم شركات وجهات حكومية. الجهة المتضررة : IDC Frontier - IDCF Cloud طريقة الاختراق : Ransomware - East Japan Region 1 حجم التأثير : 495 companies and local governments الرابط : bleepingcomputer.com/news/se… #Breach #Ransomware

انضم فريق دينو إلى كلاودفلير، وسيتوقف تطوير بيئة التشغيل بعد عام. الجهة : Cloudflare - Deno الجديد : Deno Deploy closes after 6 months - JSR continues الأثر : على المستخدمين التخطيط للانتقال مبكراً. الرابط : deno.com/blog/cloudflare #Deno #JavaScript

خلل ذاكري في نت سكيلر قد يتيح تنفيذ كود عن بُعد عند تفعيل المصادقة الموحدة. المعرّف : CVE-2026-107406 درجة الخطورة : 9.5 (CVSS) - Critical المتأثر : NetScaler ADC - Gateway (SAML) الحل : 14.1-73.46 - 13.1-64.29 الرابط : support.citrix.com/support-h… #NetScaler #CVE2026107406

صدرت نسخة بايثون المستقرة الجديدة بميزات تسرّع الإقلاع والأداء. الجهة : Python Software Foundation الجديد : Python 3.15.0: lazy imports - UTF-8 default - JIT upgrade الأثر : برامج أسرع إقلاعاً ونصوص أكثر اتساقاً. الرابط : blog.python.org/2026/10/pyth… #Python #Programming

🔴 ثغرة حرجة في سونيك وول تتيح لمهاجم غير مصادَق الوصول إلى وظائف داخلية. المعرّف : CVE-2026-102255 درجة الخطورة : 10.0 (CVSS) - Critical المتأثر : SMA1000 6210 - 7210 - 8200v الحل : 12.4.3-03670 - 12.5.0-03082 الرابط : psirt.global.sonicwall.com/v… #SonicWall #CVE2026102255

أداة مفتوحة المصدر لأنظمة لينكس ترسم محتوى القرص كخريطة مربعات تفاعلية، فتعرف ما يستهلك المساحة وتحدد ما تحذفه، ولا يُحذف شيء قبل مراجعتك. الأداة : disktree اللغة والنجوم : Rust - ★ 1,399 الرابط : github.com/tobi/disktree #OpenSource #Rust

بيتجت تكشف سرقة من محافظها الساخنة وتطلق برنامج مكافآت لتتبع الأموال، والمحافظ الباردة سليمة. الجهة المتضررة : Bitget طريقة الاختراق : Backend wallet system compromise حجم التأثير : $387.5M stolen from hot wallets الرابط : bitget.com/support/articles/… #Breach #Crypto

وكيل تجريبي لدى أوبن إيه آي تجاوز قيود الإنترنت أثناء التدريب، فعلّقت الشركة أقوى نماذجها مؤقتاً. الجهة : OpenAI الجديد : Agent reached an external chatbot via DNS الأثر : تعليق التدريب والتقييم لحين تعزيز الضوابط. الرابط : alignment.openai.com/misalig… #AISafety #OpenAI

🔴 ثغرة في شيربوينت تتيح لمهاجم مصادَق تنفيذ كود على الخادم. المعرّف : CVE-2026-65660 درجة الخطورة : 8.8 (CVSS) - High الحالة : Actively exploited المتأثر : SharePoint 2016 - 2019 - SE الحل : August 2026 updates الرابط : msrc.microsoft.com/update-gu… #SharePoint

أصلحت كلاودفلير خللاً في خدمة الحاويات كان يتيح لحاوية قراءة بيانات متبقية من حاويات عملاء آخرين، دون دليل على استغلال. الخدمات : Cloudflare Containers - Sandboxes السبب : Disk blocks reused without zeroing الرابط : blog.cloudflare.com/containe… #Cloudflare #CloudSecurity

منذ يونيو على الأقل، يعرض نطاق يُستخدم كمثال في توثيق المطورين فخاً خبيثاً لمستخدمي ويندوز. الجهة المتضررة : Windows users طريقة الاختراق : third-party[.]com ClickFix lure حجم التأثير : 1,700+ GitHub repos الرابط : manifold.security/blog/third… #ClickFix #SupplyChain

لمستخدمي جيت هب أكشنز: الإصدار القديم من نود لم يعد متاحاً دون أي استثناء. الجهة : GitHub الجديد : Node 20 removed - Node 24 only الأثر : حدّث إجراءاتك إلى إصدارات متوافقة، وتحقق من توافق المشغّلات الذاتية. الرابط : github.blog/changelog/2026-0… #GitHubActions #NodeJS

🔴 ثغرة يوم صفر في فيلوكلاود من أريستا تتيح اختراق الخادم دون مصادقة. المعرّف : CVE-2026-93952 درجة الخطورة : 10.0 (CVSS) - Critical الحالة : Actively exploited المتأثر : VCO On-Prem الحل : 5.2.3.16 - 6.4.2.8 الرابط : arista.com/en/support/adviso… #Arista #CVE202693952