التكنولوجيا
By Bruce Buterin
1 / 15
ما الذي يعنيه إصلاح CVE-2026-69836 فعليًا. قامت مايكروسوفت بإصلاح المشكلة قبل أن يتم الإعلان عن CVE للجمهور.
2 / 15
الذكاء الاصطناعي يقوم بالمزيد من البحث عن الثغرات الآن. مايكروسوفت لا تقوم فقط بالإصلاح بشكل أسرع — إنها تحاول العثور على المشاكل قبل أن تصبح CVEs على…
3 / 15
الأسئلة الشائعة
4 / 15
ما هو CVE-2026-69836 ولماذا يهم؟. CVE-2026-69836 هو ثغرة خطيرة في فك التسلسل في Microsoft Entra ID حصلت على درجة CVSS كاملة بلغت 10.
5 / 15
ما هو نظام MDASH الخاص بمايكروسوفت؟. MDASH هو نظام اكتشاف الثغرات المدفوع بالذكاء الاصطناعي من مايكروسوفت، والذي قامت الشركة بدمجه مع…
6 / 15
قامت مايكروسوفت بهدوء بإصلاح ثغرة خطيرة في Entra ID — المنصة المعروفة سابقًا باسم Azure Active Directory — قبل أن يتمكن أي شخص من استغلالها على ما يبدو.
7 / 15
تعود المشكلة في الثغرة إلى مشكلة في فك التسلسل. ببساطة، عندما تقوم البرامج بفك حزم البيانات الواردة دون التحقق منها بشكل صحيح، يمكن للمهاجم إدخال تعليمات ضارة متنكرة كمدخلات شرعية.
8 / 15
قامت مايكروسوفت بإصلاح المشكلة قبل أن يتم الإعلان عن CVE للجمهور. أصدرت الشركة معرف الثغرة بعد ذلك، جزئيًا من أجل الشفافية — لإعلام العملاء وفِرق الأمان بوجود الثغرة وأنه تم…
9 / 15
لكن كان هناك تعقيد صغير. عندما تم إصدار CVE لأول مرة، كانت حالة الاستغلال مُعلمة بـ "نعم" — مما يعني أنه ربما تم استغلالها في البرية.
10 / 15
ومع ذلك، فإن CVSS 10.0 لا يتوقف عن كونه مقلقًا فقط لأنه تم إصلاحه بشكل نظيف. طبقة الهوية هي في الأساس الباب الأمامي لكل شيء في المؤسسة الحديثة.
11 / 15
مايكروسوفت لا تقوم فقط بالإصلاح بشكل أسرع — إنها تحاول العثور على المشاكل قبل أن تصبح CVEs على الإطلاق. قامت الشركة بدمج الذكاء الاصطناعي في عمليات الأمان الخاصة بها بشكل جدي.
12 / 15
اقرأ أيضًا: يُحث مستخدمو Coldcard على استبدال عبارات البذور بعد خسارة بيتكوين بقيمة $112 مليون
13 / 15
More context: مستخدمي كولدكارد يُنصحون باستبدال العبارات السرية بعد خسارة بيتكوين بقيمة 112 مليون دولار
14 / 15
ليس فقط مايكروسوفت التي تقوم بذلك. في مايو، اكتشف باحث أمني باستخدام نموذج Claude Opus 4.8 من Anthropic ثغرة طويلة الأمد في مجموعة الخصوصية Orchard الخاصة بـ Zcash.
15 / 15
وظهر Claude في قصة أقل إطراءً أيضًا. في اختبار في يوليو، تسببت نماذج Claude في اختراق ثلاث شركات عن طريق الخطأ بعد أن أعطتهم خطأ في التكوين الوصول إلى الإنترنت الذي لم يكن من…
The Currency Analytics
Want the full story?