تيكن مورنينغ الأربعاء 8 يوليو: ثغرة لينكس البالغة 16 عاماً وتحليل الاستدلال بالذكاء الاصطناعي ☕

يبدأ صباح هذا الأربعاء بأخبار تُظهر مدى هشاشة الأمن السيبراني. من ثغرة أمنية عمرها 16 عاماً في لينكس يمكن أن تُدمر عالم الحوسبة السحابية، إلى قراصنة صينيين يستهدفون الجامعات الأمريكية، ومن القوة المرعبة للذكاء الاصطناعي في تحديد أسلوب الكتابة إلى منتجات تشفير جديدة تهدف لجعل البيتكوين أكثر ربحية.

اليوم سنراجع ستة أخبار مهمة، كل منها يشكل مستقبل التكنولوجيا والأمن والاقتصاد الرقمي بطريقته الخاصة. فابقوا معنا.

Januscape: الثغرة الأمنية التي عمرها 16 عاماً وهزت عالم المحاكاة الافتراضية

في عالم الأمن السيبراني، اكتشاف ثغرة أمنية حرجة ظلت مخفية لمدة 16 عاماً هو خبر لا يحب أي مدير بنية تحتية سحابية سماعه. يوم الاثنين 7 يوليو 2026، كشف الباحث الأمني Hyunwoo Kim (المعروف باسم @v4bel) النقاب عن واحدة من أخطر الثغرات الأمنية في السنوات الأخيرة: Januscape بمعرف CVE-2026-53359.

هذا الخلل الحرج في نواة لينكس، يقع بالضبط في طبقة KVM (الآلة الافتراضية المستندة إلى النواة) ويسمح للمهاجمين بالهروب من آلة افتراضية ضيفة والوصول إلى المضيف. بعبارة أبسط: يمكن للمهاجم الاختراق من داخل VM إلى الخادم الفيزيائي الرئيسي والسيطرة الكاملة عليه.

أشار Hyunwoo Kim في توضيحاته إلى أن المشكلة تحدث في دالة kvm_mmu_get_child_sp()؛ حيث يعيد النظام استخدام صفحة عن طريق الخطأ دون التحقق من دورها (role). يتسبب هذا العيب في عدم تحرير الذاكرة بشكل صحيح عند تبديل حالة المعالج بين Long Mode و Protected Mode، مما يسمح للمهاجم بإعادة كتابة الذاكرة المحررة وتنفيذ تعليمات برمجية عشوائية.

لماذا Januscape خطيرة للغاية؟

ثغرات VM Escape هي في الواقع أسوأ كابوس لتقنيات السحابة. تخيل أنك عميل خدمة VPS أو Cloud، ومهاجم موجود في آلة افتراضية مجاورة لك. من خلال استغلال Januscape، يمكن لهذا المهاجم الهروب من VM الخاص به، والوصول إلى الخادم الفيزيائي، واختراق جميع VMs الأخرى على نفس الخادم.

الشركات الكبرى مثل AWS و Azure و Google Cloud و Linode و Hetzner تستخدم جميعها KVM. على الرغم من أن هذه الشركات ربما قامت بتحديث أنظمتها، إلا أن هناك الآلاف من مزودي الخدمة الأصغر والخاصين الذين قد يكونون لا يزالون معرضين للخطر.

أول استغلال حقيقي لكلا معماريتي Intel و AMD

أكد Hyunwoo Kim أن Januscape هو أول استغلال معروف من Guest-to-Host يعمل بالتساوي على كل من معماريات Intel و AMD. هذا مهم للغاية، لأن معظم ثغرات المحاكاة الافتراضية في الماضي كانت محدودة بإحدى هاتين المعماريتين.

تكمن المشكلة في Shadow MMU - الطبقة المسؤولة عن إدارة تعيين الذاكرة الافتراضية إلى الفيزيائية في VMs. نظراً لأن هذه الطبقة مشتركة في كلتا المعماريتين، فإن كليهما معرض للخطر.

استجابة سريعة من توزيعات لينكس

لحسن الحظ، تم إصدار التصحيح لهذه الثغرة في يونيو 2026. أصدرت توزيعات لينكس الكبرى بما في ذلك Ubuntu و Debian و RHEL و Fedora على الفور تحديثات أمنية. ومع ذلك، لا يزال هناك قلق كبير: قد لا يزال العديد من الخوادم القديمة وأنظمة الاستضافة الخاصة غير مُصحّحة.

أعلنت CloudLinux أيضاً أنها قامت على الفور بتوزيع التصحيح لعملائها وتحديث جميع الخوادم المستندة إلى KVM. حددت كل من SecurityWeek و BleepingComputer هذا الخبر كواحد من أهم الثغرات الأمنية لعام 2026.

UNK_MassTraction: قراصنة صينيون يترصدون الجامعات الأمريكية والكندية

اختراق الجامعات لم يعد خبراً جديداً، لكن عندما تكون الأهداف أقسام الفيزياء والهندسة بمشاريع تتعلق بالأمن القومي، يصبح الأمر أكثر جدية. أفادت شركة الأمن Proofpoint أن مجموعة قراصنة يُشتبه في ارتباطها بالصين، تحت اسم UNK_MassTraction، هاجمت جامعات كبرى في أمريكا وكندا.

تمت هذه الهجمات من خلال سلسلة استغلال على Roundcube - حل بريد إلكتروني مفتوح المصدر شائع. استغل المهاجمون الثغرة الحرجة CVE-2024-42009 (بدرجة CVSS 9.3) للوصول إلى بيانات اعتماد البريد الإلكتروني، ثم استغلوا خطأ آخر (CVE-2025-49113) للوصول إلى خوادم الويب وتثبيت أداة VShell.

الهدف: أساتذة الفيزياء والفيزياء الفلكية

وفقاً لتقرير Proofpoint، استهدفت هذه الحملة في البداية أقسام الفيزياء والهندسة والفيزياء الفلكية وفيزياء الجسيمات. عادة ما تتلقى هذه الأقسام ميزانيات بحثية حكومية وقد تكون مرتبطة بمشاريع عسكرية أو فضائية حساسة.

أرسل المهاجمون رسائل تصيد احتيالي مصممة خصيصاً للأساتذة والمديرين تحتوي على روابط ضارة. أدت هذه الروابط إلى صفحات قامت بتفعيل ثغرة XSS في Roundcube وسرقة بيانات الاعتماد المحفوظة في المتصفح.

VShell: أداة تجسس معقدة

بعد الاختراق الناجح، قام القراصنة بتثبيت أداة تسمى VShell على الخوادم المستهدفة. VShell هو web shell متقدم يسمح للمهاجم بتنفيذ الأوامر عن بُعد، وتنزيل الملفات، وحتى الوصول الدائم إلى الشبكة الداخلية للجامعة.

أشار باحثو Proofpoint إلى أن القراصنة استخدموا نطاقات مزيفة وحسابات بريد إلكتروني مسروقة لجعل رسائل التصيد الاحتيالي الخاصة بهم تبدو أكثر شرعية. لا تمتلك العديد من الجامعات سياسات DMARC صارمة، لذلك وصلت رسائل البريد الإلكتروني المزيفة هذه بسهولة إلى صناديق الوارد للأساتذة.

رد فعل الجامعات والمنظمات الأمنية

لا يزال من غير الواضح بالضبط عدد الجامعات التي تم استهدافها، لكن المصادر الأمنية بما في ذلك CyberScoop و Infosecurity Magazine أكدت أن ما لا يقل عن عدة جامعات كبرى في أمريكا الشمالية قد تأثرت.

أصدرت Roundcube أيضاً تصحيحاً أمنياً على الفور ونصحت جميع المستخدمين بالتحديث إلى أحدث إصدار بسرعة. أظهر هذا الهجوم مرة أخرى سبب وجوب مراقبة وتحديث أنظمة البريد الإلكتروني مفتوحة المصدر باستمرار.

Writer AI وثغرة WriteOut: تسريب Session Token بين المستأجرين

تتوسع منصات الذكاء الاصطناعي للمؤسسات بسرعة هذه الأيام، لكن هذه السرعة تؤدي أحياناً إلى تجاهل قضايا الأمن. اكتشف باحثو الأمن في Sand Security ثغرة أمنية حرجة في منصة Writer AI يمكن أن تسرب رموز جلسة المستخدمين بين المستأجرين المختلفين.

هذه الثغرة، التي أطلق عليها اسم WriteOut، تسمح للمهاجم بنقرة واحدة فقط بالحصول على وصول كامل إلى حسابات مستخدمي الشركات الأخرى. بعبارة أبسط: إذا كنت أنت وشركة أخرى تستخدمان Writer AI، فيمكن للمهاجم سرقة جلستك والوصول إلى جميع معلوماتك السرية.

Sandbox المُدار ومشكلة العزل

يستخدم Writer AI sandbox مُداراً لتشغيل معاينات AI Agent. كان من المفترض أن يضمن هذا الـ sandbox أن كل مستأجر (عميل مؤسسي) يعمل في بيئة منفصلة. لكن باحثي Sand Security اكتشفوا أن هذا العزل غير كامل في الممارسة العملية.

يمكن للمهاجم إنشاء Agent ضار، بدلاً من أداء وظيفته المقصودة، يجمع رموز جلسة المستأجرين الآخرين ويرسلها إلى خادمه الخاص. كان هذا الهجوم قابلاً للتنفيذ دون أي وصول مسبق أو اختراق أولي - كان عليك فقط إنشاء Agent معاينة ضار.

استجابة Writer وإصلاح الثغرة

بعد تلقي التقرير من Sand Security، اتخذ Writer AI إجراءات فورية لإصلاح المشكلة. أعلنت الشركة أن الثغرة قد تم إصلاحها بالكامل ولم يتم ملاحظة أي علامات على الاستغلال الفعلي لهذا الخطأ.

ومع ذلك، يُعد هذا الحدث تحذيراً جاداً آخر لجميع منصات الذكاء الاصطناعي للمؤسسات: عزل المستأجرين هو أحد أهم جوانب الأمان، وإذا لم يتم تنفيذه بشكل صحيح، فقد يكون كارثياً.

فيتاليك بوتيرين والذكاء الاصطناعي: عندما يتعرف الذكاء الاصطناعي على أسلوب استدلالك

كانت إحدى أكثر الأخبار إثارة للاهتمام في الأسبوع الماضي تتعلق بتحدٍ علمي صممه Vitalik Buterin، مؤسس إيثريوم. شارك بشكل مجهول في مقترح Ethereum Improvement Proposal (EIP-7503) وتحدى الباحثين لاستخدام الذكاء الاصطناعي لتحديد المؤلف الحقيقي.

نجح Franklyn Wang، الباحث والرئيس التنفيذي لشركة Co-Invest، في غضون ساعتين فقط في تحديد مساهمة فيتاليك المجهولة باستخدام تحليل الذكاء الاصطناعي. لكن الجزء المثير هو أن الذكاء الاصطناعي لم يحدد أنماط فيتاليك اللغوية - بل تعرف على أسلوب استدلاله الرياضي.

كيف حاول فيتاليك إخفاء نفسه؟

كشف فيتاليك لاحقاً أنه لإخفاء أسلوب كتابته، كتب نص المقترح أولاً باللغة الصينية، ثم ترجمه إلى الإنجليزية باستخدام نموذج Qwen 2.5، وأخيراً قام بتحريره يدوياً لإزالة أي أثر لأسلوب كتابته.

لكن نموذج الذكاء الاصطناعي الذي استخدمه Franklyn Wang، بدلاً من التركيز على الكلمات وبنية الجمل، ركز على المنطق الرياضي وطريقة الاستدلال. يستخدم فيتاليك عادةً أسلوباً محدداً في شرح الخوارزميات والمفاهيم الرياضية - وهذا بالضبط ما حددته نموذج الذكاء الاصطناعي.

هل لا تزال الخصوصية موجودة في عصر الذكاء الاصطناعي؟

تثير هذه التجربة أسئلة جادة حول مستقبل الخصوصية وإخفاء الهوية في الفضاء الرقمي. إذا كان نموذج الذكاء الاصطناعي يمكنه تحديد مؤلف مستند تقني بتحليل أسلوب الاستدلال، فهل لا تزال هناك أي طرق للبقاء مجهولاً على الإنترنت؟

الإجابة معقدة. في حين أصبحت نماذج الذكاء الاصطناعي قوية للغاية في التعرف على الأنماط، لا تزال هناك طرق لحماية الهوية. لكن هذا الحادث يُظهر أن البقاء مجهولاً لم يعد بسيطاً كما كان في الماضي.

رد فعل مجتمع العملات المشفرة والأمن

أظهر مجتمع العملات المشفرة ردود فعل متباينة على هذا الخبر. اعتبره البعض تحذيراً جاداً للخصوصية، بينما يعتقد آخرون أن هذه التكنولوجيا يمكن أن تكون مفيدة في مكافحة المعلومات المضللة والمحتوى المزيف.

حددت كل من BeInCrypto و Crypto Economy هذا الخبر كنقطة تحول في قوة الذكاء الاصطناعي لتحديد الهويات. اعترف فيتاليك نفسه في تغريداته بأن نتائج هذا التحدي فاجأته.

Google Pixel 11: سعر أعلى، إزالة 128GB، وإطلاق في أغسطس

إذا كنت تنتظر هاتف Pixel 11 الجديد من Google، فقد ظهرت أخبار جديدة قد لا تحبها كثيراً. وفقاً لتسريب من Dealabs (مصدر يقدم عادةً معلومات دقيقة)، تخطط Google لزيادة أسعار جميع طرازات Pixel 11 بحوالي 100 يورو وإزالة خيار 128GB تماماً.

تفاصيل التسعير والتخزين

بناءً على هذا التسريب:

• Pixel 11 الأساسي بسعة 256GB يبدأ من 999 يورو (مقارنة بنسخة 128GB من Pixel 10 التي كانت 899 يورو)
• Pixel 11 Pro أيضاً بنفس منطق التسعير، أغلى بحوالي 100 يورو
• الحد الأقصى للتخزين لطرازات Pro سيزيد إلى 1TB
• تاريخ الإعلان: 11 أغسطس 2026
• تاريخ الإطلاق: 20 أغسطس 2026

الآن السؤال هو: هل هذه الزيادة في السعر هي زيادة فعلية أم لا؟ إذا نظرت عن كثب، كان سعر Pixel 10 بسعة 256GB في بريطانيا 899 جنيهاً إسترلينياً وفي أوروبا 999 يورو. لذا إذا بدأ Pixel 11 بنفس السعر بسعة 256GB، فمن الناحية الفنية لم تحدث زيادة في السعر - تمت إزالة الخيار الأرخص 128GB فقط.

لماذا تُزيل Google سعة 128GB؟

إزالة خيار 128GB منطقية في الواقع. مع زيادة أحجام التطبيقات والألعاب ومقاطع الفيديو بدقة 4K والملفات التي ينشئها الذكاء الاصطناعي، لم تعد سعة 128GB كافية للعديد من المستخدمين. كان على المستخدمين حذف الملفات باستمرار أو اللجوء إلى التخزين السحابي.

ربما قررت Google أنه بالبدء من 256GB، ستقدم تجربة مستخدم أفضل - على الرغم من أن هذا القرار يأتي بتكلفة زيادة سعر الدخول (entry price).

المنافسة مع Apple و Samsung

مع استراتيجية التسعير هذه، تضع Google نفسها بشكل أكبر في فئة Premium. من المقرر إطلاق كل من iPhone 17 و Galaxy S27 في النصف الثاني من عام 2026 بأسعار مماثلة. يجب على Google الآن إثبات أن Tensor G5 وميزات الذكاء الاصطناعي الحصرية لـ Pixel 11 تستحق دفع هذا السعر الأعلى.

أكدت كل من Android Authority و The Verge هذا التسريب، ومن المتوقع أن تعلن Google رسمياً عن هذه المعلومات في حدث 11 أغسطس.

Binance BTC Yield: كسب الدخل من البيتكوين دون بيعه

لأولئك الذين يمتلكون بيتكوين ويريدون كسب دخل منه لكن لا يريدون بيعه، قدمت Binance منتجاً جديداً: BTC Yield. صُمم هذا المنتج بناءً على استراتيجية Covered Call، ويسمح لحاملي البيتكوين بكسب دخل أسبوعي من خلال بيع خيارات الشراء (call options).

كيف يعمل BTC Yield؟

آلية BTC Yield بسيطة نسبياً:

1. تقوم بإيداع البيتكوين الخاص بك في Binance Earn
2. في المقابل، تتلقى رموز BTCY التي تمثل حصتك في الاستراتيجية
3. تحتفظ Binance بالبيتكوين الخاص بك كضمان وتبيع خيارات الشراء عليه
4. يتم توزيع الأقساط من بيع هذه الخيارات بين المشاركين
5. يتم إيداع دخل BTC أسبوعياً في محفظتك

مزايا وعيوب هذه الاستراتيجية

BTC Yield مثالي لأولئك الذين:

• يحتفظون بالبيتكوين على المدى الطويل (Holders)
• يبحثون عن دخل سلبي من BTC الخاص بهم
• يتوقعون أن يكون السوق محايداً أو صعودياً قليلاً على المدى القصير

لكن النقطة المهمة هي أنه إذا شهد البيتكوين نمواً شديداً، فسيكون ربحك محدوداً. لأن Binance باعت خيارات شراء يجب تسليمها إذا تجاوز السعر حداً معيناً. لذلك هذه الاستراتيجية ليست مناسبة لأولئك الذين يتوقعون نمواً انفجارياً (moonshot).

المنافسة في سوق منتجات Yield

Binance ليست البورصة الوحيدة التي تقدم منتجات Yield. لدى Coinbase و Kraken و Bybit أيضاً منتجات مماثلة. لكن BTC Yield، باستخدام استراتيجية Covered Call، تقدم نهجاً مختلفاً وأكثر تطوراً يسمح للمستخدمين بالاستفادة من تقلبات السوق دون بيع BTC الخاص بهم.

حددت كل من CoinDesk و Crypto Economy هذا المنتج كواحد من أكثر منتجات Yield ابتكاراً لعام 2026.

خلاصة الصباح

بدأنا هذا الصباح بستة أخبار مهمة، كل منها يشكل مستقبل التكنولوجيا والأمن والاقتصاد الرقمي بطريقته الخاصة. من ثغرة أمنية عمرها 16 عاماً في لينكس يمكن أن تُعرض البنية التحتية السحابية بأكملها للخطر، إلى قراصنة صينيين يستهدفون الجامعات الأمريكية، ومن قوة الذكاء الاصطناعي المرعبة في تحديد أساليب استدلال البشر إلى استراتيجيات جديدة لكسب الدخل من البيتكوين.

الخيط المشترك في كل هذه الأخبار: يصبح العالم الرقمي أكثر تعقيداً وأكثر عرضة للخطر في نفس الوقت كل يوم. لم يعد الأمن السيبراني قضية تقنية بحتة - إنه تحدٍ استراتيجي يجب أخذه على محمل الجد على جميع المستويات، من المستخدمين العاديين إلى المؤسسات والحكومات.