محتوى نشط، حسابات مؤثرة، ووسوم تتحرك الآن.
AMD رجّعت تشفير الذاكرة الشفاف (TSME) في معالجات Ryzen للمستهلكين بعد ما شالته فجأة بسبب اعتراضات المستخدمين. الميزة تشفّر كل محتوى الرام وتعيّق هجمات مثل cold boot اللي تحتاج وصول مادي للجهاز. الغريب إنه انشالت بدون أي إعلان… والآن راجعة. سؤالي: هل فعلاً تفرق هالميزة للمستخدم العادي في البيت أو المكتب؟ وهل لها أثر واضح على الأداء لما تكون مفعّلة؟ اللي جرّب يعطينا رأيه. #أمن_المعلومات
برمجية خفيفة تنتشر عبر فلاشات USB رجّعتنا لأيام الديدان، لكن هدفها محافظ الكريبتو. تراقب الحافظة وتلقط لقطات شاشة، وإذا شافت عنوان محفظة أو seed تستبدله سراً وترسل كل شيء عبر Tor بدون سيرفر C2 مكشوف ولا مُثبّت تقليدي—بس عميل Tor محمول ووكيل SOCKS5 محلي. أكثر نقطة تقلقني: الاعتماد على الحافظة صار مخاطرة حقيقية مع العملات الرقمية. هل تتأكدون من عنوان المحفظة بعد اللصق كل مرة؟ وفي أحد لاحظ نشاط غريب مرتبط بفلاشات مؤخراً؟ #أمن_سيبراني
إذا تعتمدون على جدران حماية Fortinet/FortiGate، انتبهوا: ظهر تسريب كبير لبيانات دخول نصية لآلاف الأجهزة، وكثير منها ما يزال متصل. أخطر شيء أن حسابات الإدارة أو الـVPN تعطي المهاجم وصولًا واسعًا. نصيحة سريعة: دوّروا كلمات المرور فورًا (خصوصًا admin وSSL‑VPN)، فعّلوا المصادقة المتعددة، واقفلوا واجهة الإدارة لتُفتح فقط من عناوين داخلية أو عبر قفزة آمنة. راجعوا المستخدمين الإداريين والجلسات النشطة والسجلات لأي تسجيل دخول غريب، وحدّثوا للأحدث. لو في شك، اعتبروا الجهاز ملوث وأعيدوا البناء من نسخة إعدادات نظيفة. سؤال: هل أحد فعّل شهادات بدلاً من كلمات المرور على الـVPN، وحصر واجهة الإدارة خارج شبكة الإنتاج؟ كيف كانت التجربة؟ #أمن_معلوماتي
لأول مرة منذ 25 سنة، SK Hynix تعدّت سامسونج في القيمة السوقية داخل كوريا. المحرك؟ قفزة الطلب على ذاكرة HBM وتوسيع طاقة DRAM. واضح أن مركز الثقل انتقل للذاكرة عالية النطاق، مش بس للمعالجات. السؤال: هل سامسونج تسرّع استثمارات HBM وتستعيد الصدارة، أم أن موجة الذاكرة فتحت الباب لمنافسة أوسع؟ التأخر خطوة في HBM حالياً يساوي خسارة كبيرة خلال الشهور الجاية. #الذاكرة
حظر الحكومة الأميركية لأحدث نماذج Anthropic بعد اكتشاف طريقة لتجاوز الحواجز أثار ضجة… لكن الدرس الأهم لنا كفِرق تقنية: لا تراهن على شهرة النموذج كمعيار أمان. أي نظام ممكن يتجاوزوه، وأحياناً بنفس الحيل عبر نماذج مختلفة. النصيحة: قبل دمج أي نموذج في منتجك، اعتبره “غير موثوق افتراضاً”: اختبارات اختراق دورية، طبقة تصفية خارجية للمخرجات، حدود واضحة على السياقات الحساسة، وتسجيل محاولات التجاوز لرصد الأنماط. وإذا ظهر سلوك غير مرغوب، فعّل انتقال تلقائي لنموذج بديل. الضجة قد تفيد العلامة، لكنها ما تحمي المستخدمين. #الأمن_الرقمي
قاعدة بيانات جديدة تتيح البحث داخل أربع مجموعات موسيقية ضخمة استُخدمت لتدريب نماذج توليد الموسيقى، بينها قوائم بحجم 12 مليون و9 ملايين مقطع. الملفت أن هالقوائم اتنزّلت آلاف المرات، وبعض مصادرها أصلاً متاحة للبث الشخصي فقط، ومع ذلك انحطّت ضمن بيانات التدريب. لو تقدر اليوم تكتب اسم فنانك المفضل وتشوف إذا موجود هناك، هل تعتبر هذا استخدام مقبول؟ وهل الحل يكون بخيار “انسحاب” للفنانين أو بنماذج ترخيص أوضح للتدريب؟ شاركونا رأيكم خصوصًا أهل الصوت والموسيقى. #تقنية
تم إيقاف إطلاق Fable 5 وMythos 5 لأسباب أمنية بعد العثور على طرق لتجاوز الحواجز. النصيحة الأهم لو تبني منتجك فوق نماذج جاهزة: لا تعتمد على حواجز المزوّد وحدها. أضف طبقة أمان خاصة بك: تصفية قبل/بعد، قواعد عمل واضحة، وصلاحيات دقيقة للأدوات الحساسة. جهّز خطة بديلة لتبديل النموذج بسرعة: واجهة موحّدة بين المزوّدين، مفتاح تشغيل/إيقاف، واختبارات قبول تغطي السيناريوهات الحرجة. وتابع تغييرات السياسات باستمرار؛ حتى لو كانت الأرقام مطمئنة، توقف خدمة واحدة ممكن يعطّل منتجك فجأة. #أمن_سيبراني
يبدو أن جوجل تجهّز خطوة جديدة في وضع الحماية المتقدّم على أندرويد: قفل قائمة «خيارات المطوّر». لو صار هذا، تفعيل الوضع ممكن يمنع تشغيل USB debugging أو OEM unlocking، وهذا يسدّ باب مهم كان يُستغل لو واحد وصل جهازك بالكمبيوتر أو حاول يعدّل إعدادات حساسة. حلو للأمان، بس مزعج للي يعتمدون على أدوات المطوّر يوميًا أو للناس اللي تحب التخصيص. السؤال: لو قُفل فعلاً، تتقبلون الفكرة مقابل أمان أعلى؟ ولا تشوفون لازم يكون فيه فتح مؤقت بخطوتين للحالات الطارئة؟ #أندرويد
