المقالات
المقالات
مقالات عملية عن بناء المنتجات الرقمية، الأمن السيبراني، والذكاء الاصطناعي في الشغل اليومي للمطوّر.
مواضيع تانية (2)
4 دقائق قراءة#تحديثات أمنية#أمن التطبيقاتEvents Manager 7.4.11: تسع ثغرات انسكّرت، ووحدة بتكشف حجوزات غيرك
يوم 25 تشرين الأول نزّلت Events Manager الإصدار 7.4.11 وPro 3.9.8: تسع مشاكل أمنية لقاها تلاتة باحثين بأول أيام مسابقة الصيد، من كشف بيانات بلا دخول لحجز غيرك. حدّث قبل ما تننشر التفاصيل.
4 دقائق قراءة#تحديثات أمنية#أمن التطبيقاتPostiz 2.25.3: ثغرة بتقييم 9.9 بتخلّي أي مستخدم مسجّل يسرق منظمتك
يوم 24 تشرين الأول سكّرت Postiz بالإصدار 2.25.3 ثغرتين حرجتين: وحدة بتقييم 9.9 بتخلّي مستخدم عادي يزوّر توكنات دخول ودعوات واستعادة كلمة سر، والتانية بتقرا ملفات السيرفر. حدّث ودوّر سر التوكنات.
4 دقائق قراءة#تحديثات أمنية#أمن التطبيقاتإضافة aBlocks: مساهم بيصير محرر بثغرة تصعيد صلاحيات 8.8
النسخ لحد 2.17.0 من إضافة aBlocks فيها ثغرة بتقييم 8.8 بتخلي حساب مساهم يطلع بجلسة محرر كاملة. حدّث لآخر نسخة، 2.18.0، وراجع حسابات المحررين بموقعك.
7 دقائق قراءة#تحديثات أمنية#أمن التطبيقاتبتشغّل Nextcloud على سيرفرك؟ ثغرة Collabora صارت على قائمة CISA
CISA حطت CVE-2026-110447 بقائمة الثغرات المستغلة: حقن أوامر بلا تسجيل دخول بتطبيق Collabora المدمج بـ Nextcloud. وإطفاء التطبيق ما بيكفي: حدّثه لـ 26.4.303 أو احذفه.
3 دقائق قراءة#تحديثات أمنية#أمن التطبيقاترقّعت PHP2Shell وارتحت؟ PHP حذّرت من ثغرة جديدة بتتسكّر بسطر واحد
بعد يومين من رقع PHP2Shell، نزّلت PHP تحذير معلوماتي عن CVE-2026-115560: مسار RCE جديد ما بتسكّره تحديثات 21 تشرين الأول. المتأثرين قلال، والحل سطر واحد بالإعدادات.
5 دقائق قراءة#تحديثات أمنية#أمن التطبيقاتبتشغّل GitLab على سيرفرك؟ ثغرة 10/10 بتنفّذ كود بلا تسجيل دخول
GitLab سكّرت يوم 21 تشرين الأول 2026 ثغرة CVE-2026-110264 بعلامة 10، وهي بتطال كل نسخة من 7.0. إذا رقّيت يوم 12 تشرين الأول، لسا لازم توصل لـ 19.5.1 أو 19.4.3 أو النسخة المصلّحة لفرعك.
4 دقائق قراءة#أدوات المطورين#أمن التطبيقاتميزات Copilot يلي ما ضبطتها عم تنفتح لحالها: راجعها قبل 26 تشرين الأول
من 22 تشرين الأول 2026، GitHub عم تعطي ميزات Copilot Business وEnterprise يلي ضلّت «غير مهيّأة» قيمة الافتراضي العام. إذا ما حدا اختار قيمة، بتنفتح. افتح AI Controls وقرّر قبل ما يخلص الإطلاق يوم 26.
11 دقيقة قراءة#أمن التطبيقات#تحديثات أمنيةPHP2Shell: ثغرتين بقلب PHP، وليش تحديث WordPress لحاله ما بيحميك
ثغرتين PHP2Shell بـ PHP نفسه، مش بـ WordPress. الحل PHP على 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35 أو أحدث، أو حزمة توزيعة فيها الإصلاح. حدّثه أو اطلبه من الاستضافة اليوم.
11 دقيقة قراءة#تحديثات أمنية#أمن التطبيقاتثغرات NGINX لأكتوبر 2026: كيف بتعرف من nginx.conf إذا سيرفرك متأثر؟
NGINX 1.30.6 و1.31.7 سكّروا خمس ثغرات بـ 14 أكتوبر 2026، وكل وحدة إلها إعداد بيفتحها. الأمر nginx -T مع grep بيلقط أنماط أغلبهن، والترقية بتسكّر الخمسة.
12 دقيقة قراءة#أمن التطبيقات#WordPressمفاتيح UpdraftCentral المسروقة: هل في باب خلفي بموقع WordPress تبعك؟
مهاجم أخد مفاتيح UpdraftCentral من الشركة وزرع فيها إضافات خبيثة بمواقع WordPress. حدّث UpdraftPlus لـ 1.26.13 أو أحدث، احذف المفتاح بإيدك، وافحص الإضافات والحسابات.
12 دقيقة قراءة#أمن التطبيقات#الخصوصيةكيف وصّل إعلان شكله عادي برنامج تجسس لأجهزة بالجزيرة بلا ولا كبسة؟
حسب Citizen Lab، إعلانات اشترتها Discover-Tech كانت بتسأل سيرفر إذا الجهاز هدف، والهدف بس بيوصله كود. هيك انستهدف 45 جهاز على الأقل بالجزيرة ببرنامج تجسس من Candiru.
11 دقيقة قراءة#AI#أدوات المطورينAI Scan وClaude Code Review: هل بيراجعوا كود PHP، وقديش بيكلّفوا؟
AI Scan من GitHub بيفحص كود PHP بالـ pull requests وبيصرف رصيد حتى على المستودع العام. Claude Code Review ما إلو قائمة لغات رسمية، وبيتحاسب حسب التوكنز.