الأمن التقني

أبرز المستجدات التقنية: ثغرة UEFI ونزاع أنثروبيك

يسلط تقرير SecurityWeek الأسبوعي الضوء على حزمة من التطورات الأمنية البارزة، تشمل نزاعاً حول اختراق شركة أنثروبيك، وثغرة في البرامج الثابتة للخوادم، وتفاصيل أمنية أخرى.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 30 أكتوبر 2026 · آخر تحديث: 30 أكتوبر 2026 · 3 دقائق قراءة

أبرز المستجدات التقنية: ثغرة UEFI ونزاع أنثروبيك — الصورة: SecurityWeek

نزاع أمني حول نطاق اختراق أنثروبيك

أثارت شركة ناشئة تدعى Cathedral وتأسست بواسطة موظفي DOGE السابقين جدلاً واسعاً بعدما ادعت استخدام وكلاء ذكاء اصطناعي لاختراق الأنظمة الداخلية لشركة أنثروبيك خلال أقل من اثنتي عشرة ساعة، وذلك عبر استغلال ثغرات في برمجيات أعمال تابعة لجهات خارجية، بحسب ما نشرته واشنطن بوست، وفقاً لتقرير نُشر في مقال لموقع SecurityWeek.

من جانبها، أوضحت أنثروبيك التي تلقت النتائج عبر برنامج اكتشاف الثغرات الأمنية لديها، أن الوصول اقتصر على نطاق محدودة من أنظمة المبيعات والموارد البشرية وتكنولوجيا المعلومات، مشيرة إلى أنه جرى قطع وصول الشركة الناشئة في اليوم نفسه، وأن محادثات نظام كلاود والملفات البرمجية والأوزان لم تأثر بالحادثة، مع اتهام كاتدرائية بمخالفة قواعد البرنامج.

ثغرة حرجة في برمجيات UEFI تهدد معظم الخوادم

أفادت تقارير تقنية بأن ثغرة أمنية قديمة في كود TianoCore EDK II المفتوح المصدر تؤثر على غالبية خوادم العالم ومراكز البيانات التي تستخدم موردين مثل AMI وInsyde وPhoenix، وفقاً لما ورد في تغطية SecurityWeek وموقع Ars Technica.

تسمح الثغرة لمهاجم يتمتع بصلاحيات الوصول إلى الشبكة المحلية بإرسال رسالة خطأ كبيرة أثناء عملية الإقلاع عبر الشبكة لتجميد النظام أو تشغيل تعليمات برمجية بأعلى مستوى صلاحيات، قبل تفعيل إجراءات الحماية مثل الإقلاع الآمن، مما دفع المؤسسات للبحث عن تحديثات البرامج الثابتة.

معالجة تسريب بيانات الذكاء الاصطناعي في كلودفلير

أعلنت شركة كلودفلير عن إصلاح خلل أدى إلى ظهور استجابات من نموذج معين تحتوي على بيانات من طلبات عملاء آخرين، وذلك نتيجة عدم تطابق في التكوين تزامن مع خلل في محرك الاستدلال SGLang، حسبما ورد في مدونة الشركة الرسمية.

تم رصد المشكلة والإبلاغ عنها بواسطة باحث أمني عبر منصة هاكرون، ولم تجد الشركة أي أدلة تفيد باستغلال الثغرة بشكل متعمد، مع توجيه النصيحة للمشغلين بضرورة التحديث الفوري للنسخ الآمنة.

هجمات إلكترونية أخرى تستهدف جامعات وشركات طاقة

على صعيد متصل، تعرضت جامعة كوبنهاغن لهجوم إلكتروني استهدف بيئة اختبارية وأدى إلى تسريب بيانات شخصية لنحو خمسمائة وخمسة وعشرين ألف شخص من مجتمع الجامعة، بما في ذلك أرقام الهوية الشخصية وأرقام التعريف الخاصة بالبطاقات.

وفي فرنسا، تعرضت شركة الطاقة العملاقة إنجي لتسريب بيانات عملاء تأثرت به أداة تستخدمها الشركات الشريكة في التسويق واستقطاب العملاء، حيث طالت البيانات الأسماء ومعفايات الاتصال وأرقام العقود، مع التأكيد على خلو الحادثة من أي تأثير على الأنظمة الداخلية للشركة.

تحقيقات في حوادث تبريد ومراقبة روبوتات الذكاء الاصطناعي

كشفت تقارير إضافية عن اشتباه المسؤولين الأمريكيين في تورط جهات مرتبطة بإيران في التسبب بأعطال في مجمدات القواعد العسكرية، بالتزامن مع تحقيقات تجريها السلطات المعنية إثر وقائع سابقة تم فيها تجاوز أدوات التحكم في التبريد بعدد من المؤسسات الأوروبية.

كما تتبع الباحثون نشاط روبوتات ذكاء اصطناعي مزيفة تنتحل هويات أدوات شهيرة لفحص المواقع بحثاً عن ملفات وحسابات حساسة، مما يبرز التحديات المتزايدة التي تواجهها المؤسسات في رصد وتأمين بيئاتها الرقمية ضد التهديدات المتطورة.