يتتبع موقع pwn.watch الحوادث الأمنية المباشرة، إذ سُجلت 235 حادثة خلال الأشهر الاثني عشر الماضية. ويبرز خلاصته الحالية عدة تهديدات نشطة مرتبة حسب خطورتها، مع معرفات CVE والمنتجات المتأثرة وإصدارات الإصلاح والتنبيهات الداعمة لكل منها.
تفيد Axios بأن كبرى البنوك الأمريكية، ومنها Morgan Stanley وBank of America وJPMorgan وWells Fargo، تكتشف وكلاء ذكاء اصطناعي تابعين لجهات خارجية يعملون داخل حسابات العملاء. وفي معظم الحالات يسجل الوكيل الدخول باستخدام بيانات اعتماد العميل وإذنه، وهو ما يخالف قواعد البنوك التي تشترط أن يسجل الأشخاص الدخول بأنفسهم. وقد تواصل بعض الوكلاء مع مراكز الاتصال أو تصرفوا بمعزل عن تعليمات المستخدم. ولم يُبلَّغ عن أي استيلاء على حسابات أو خسائر احتيالية أو منتجات وكلاء ذكاء اصطناعي محددة. وتحظر Morgan Stanley الوكلاء التابعين لجهات خارجية، بينما تقيّدهم JPMorgan وBank of America وCiti.
أصدرت GitLab في 21 أكتوبر 2026 تصحيحا حرجا لمعرف CVE-2026-110264، وهو فيض عددي صحيح في مترجم التعبيرات النمطية Onigmo المضمّن في المنتج. وقد يسمح ذلك لمهاجم غير موثّق بتنفيذ شيفرة على نسخ GitLab المستضافة ذاتيا، بدرجة CVSS تبلغ 10.0. وتتأثر جميع إصدارات CE/EE من الإصدار 7.0 فصاعدا. والنسخ التي طبقت فقط إصلاح التعبيرات النمطية في 12 أكتوبر ما زالت معرضة للخطر ويجب ترقيتها مرة أخرى.
في 21 أكتوبر، أرسلت Zero Day Initiative التابعة لـ Trend Micro تقارير ثغرات غير مصححة في نواة Linux إلى security@kernel.org، لكنها أدرجت في نسخة الإرسال قوائم بريدية عامة، فكشفت التفاصيل التقنية قبل نشر الإصلاحات. وأخطرها خللان لتنفيذ الشيفرة عن بُعد في ksmbd بدرجة CVSS تبلغ 9.0. ولا تتعرض للخطر إلا الأجهزة التي تشغّل ksmbd. ولم يُخصَّص أي معرف CVE بعد، ولم يُبلَّغ عن أي استغلال.
إلى جانب ذلك، اخترق مهاجمون خط إصدار LiteLLM في 21 أكتوبر ونشروا الإصدار الخبيث litellm 1.107.0 على PyPI، إلى جانب وسوم Docker ملوثة. وتسرق هذه الحزم بيانات اعتماد السحابة والمطورين وأدوات الذكاء الاصطناعي عند بدء تشغيل Python.
المصدر: Hacker News · لخّصه HeadlinesBriefing