Weekly highlights
Highlights from last week’s Daily Digest
Governance, Regulation, Legislation, Geostrategies
The United Nations Environment Programme (UNEP) has published a report calling for greater investment in ocean observation technologies, data infrastructure and scientific modeling to improve understanding of the ocean’s role in regulating the climate. Released on 28 October 2026, the Climate Technology Progress Report 2026 also highlights the Ocean Carbon Intelligence, a framework connecting ocean science, monitoring systems and analytical tools to support evidence-based climate decisions.
The Organisation for Economic Cooperation and Development (OECD) issued a policy brief in October 2026 on user control and privacy protections across the artificial intelligence (AI) lifecycle. The brief notes that building AI machine-learning models often requires large volumes of high-quality data, which may purposefully or inadvertently include personal data.
UNESCO has published a technical brief urging education authorities to address online and technology-facilitated violence through coordinated policies that connect learner protection with education technology governance. The brief, ‘Connected and safe: Policy orientations to address online and technology-facilitated violence in education’, identifies risks associated with generative artificial intelligence (AI), including sexually explicit deepfakes, image-manipulation tools, voice cloning and automated harassment. Such tools can make existing forms of abuse easier to carry out and scale.
The International Labour Organization (ILO) has published a working paper examining how international labor standards can guide the ethical use of artificial intelligence in workplaces. Released on 23 October 2026, the study explores connections between established labor rights and five widely recognized AI ethics principles: justice, beneficence, non-maleficence, autonomy and explicability.
United Nations experts have warned that AI systems developed without the participation of persons with disabilities risk reinforcing discrimination, restricting opportunities, and undermining privacy and autonomy.
The European Commission has presented a new climate resilience framework, accompanied by a proposed European climate resilience law and digital tools designed to help authorities, businesses and communities assess climate risks and plan adaptation measures. Announced on 27 October 2026, the initiative aims to establish a more coordinated approach to managing the growing impacts of climate change across the EU.
The UK Space Agency has published a Quantum Technology Roadmap for Space, outlining investment priorities to strengthen satellite security, navigation, timing and sensing through 2035-2040. The roadmap aims to translate the UK’s research capabilities into operational space systems and internationally competitive technologies.
The US National Institute of Standards and Technology (NIST) has published a roadmap to help organizations transition from quantum-vulnerable cryptographic algorithms to post-quantum cryptography (PQC).
The Association of Southeast Asian Nations (ASEAN) has launched the ASEAN Labour Statisticians Network (ALSN) to strengthen regional cooperation on labor market intelligence and workforce planning. Announced in Singapore on 27 October 2026, the initiative aims to help member states anticipate changes in employment and skills demand arising from artificial intelligence (AI), digitalization, platform work and the green transition. Singapore will coordinate the network from 2026 to 2030.
China has released a progress report on the AI Capacity-Building Action Plan for Good and for All, reviewing two years of efforts to help countries, particularly developing countries and the Global South, build the infrastructure, skills, data and governance capacity needed to develop and use artificial intelligence.
The United Nations Trade and Development (UNCTAD) has announced new tools and partnerships to help developing countries attract investment in AI infrastructure. Unveiled at the World Investment Forum in Doha, Qatar, the measures aim to address barriers that prevent developing economies from securing financing for digital infrastructure and benefiting from AI-related investment.
UNCTAD has highlighted the need for investment beyond data centers, arguing that countries need to invest in the wider AI ecosystem to turn infrastructure spending into economic value.
During debates on 23 October 2026 at the eighty-first session of the UN General Assembly, the First Committee (Disarmament and International Security) addressed a central challenge in international cybersecurity: although states have developed a common framework for responsible behavior in cyberspace, translating agreed principles into consistent practice remains difficult.
The Digital News Publishers Association is likely to approach India’s Supreme Court, the Times of India reported on 27 October 2026. It represents 21 media organizations. Its petition challenges provisions of the Digital Personal Data Protection Act and associated rules. The association argues they threaten constitutionally protected journalistic activity.
Prime Minister Narendra Modi of India inaugurated the Reserve Bank of India’s Data Centre and Cybersecurity Training Institute in Bhubaneswar, Odisha, on 25 October 2026. Modi said the facilities are intended to strengthen the technological foundations of India’s financial system and to make banking more efficient and reliable.
Security, Surveillance
Cryptocurrency giant Binance said on Thursday that $6.3bn (£4.7bn) of digital assets have been impacted by what has been described as the “largest hack in history”. The world’s biggest crypto exchange said about half of those assets have been frozen with the help of other platforms, adding that it will “cover all losses”. Early checks show the incident may have involved an engineer’s laptop that had been compromised, which allowed an attacker to make unauthorized withdrawals, Binance said.
Moldovan President Maia Sandu has called a meeting of the country’s National Security Council (CNS) days after a large-scale cyberattack on government information systems. The attack, most likely carried out with the help of artificial intelligence, resulted in the extraction of personal data belonging to approximately 750,000 Moldovans. On 29 October 2026, Sandu’s office announced that the meeting would take place in “the coming days to assess the attack and determine appropriate response measures”.
On 23 October 2026, the United Nations General Assembly’s First Committee, in charge of Disarmament and International Security, examined, over a thematic debate, the implications of malicious information and communications technology (ICT) activities for international peace and security. The thematic debate highlighted a dual challenge: responding to increasingly complex cyber threats while maintaining a coherent multilateral framework for governing state behavior in cyberspace.
Lumen’s Black Lotus Labs has spent three years tracking a covert network it calls Silent Train, which it ties to Volt Typhoon, the China-linked APT group. The cybersecurity firm says the network hid exploitation of software flaws the vendors didn’t know about yet. Black Lotus sent hundreds of victim notifications along the way, and the investigations that followed revealed the exploitation of at least four confirmed zero-days and one likely.
Millions of Americans will use websites to check their registration, find polling places or track ballots before the 3 November 2026 election. However, a new study finds that many county election websites still have security weaknesses involving domain names, email authentication, encrypted connections and third-party tracking.
The US Cybersecurity and Infrastructure Security Agency (CISA) unveiled its new strategy, CISA 2030: Defend, Harden, Prevail on 26 October 2026, setting out its priorities for national cyber defense and critical infrastructure protection.
South Korea’s financial institutions have been hit by another wave of cyberattacks, highlighting the growing risk of AI-driven hacking in Asia. The latest incidents affect brokerages Daishin Securities and Mirae Asset Global Investments, as well as the crypto exchange Bithumb.
One of the world’s largest natural gas suppliers has notified an undisclosed number of customers that their personal data may have been compromised in a recent breach. French multinational Engie employs over 90,000 people across 30 countries, supplying gas, nuclear power, and renewables.
In autumn 2026, Japanese companies and other organizations reported a series of data leaks involving their web systems. On 9 October 2026, Japan’s National Cybersecurity Office issued a warning to businesses, while the head of the ruling party’s cybersecurity team described cyberspace as being in a “state of emergency”.
The cyberattack targeting email accounts at Italy’s Chamber of Deputies, including a parliamentary account assigned to Prime Minister Giorgia Meloni, raises questions that go well beyond the security of individual inboxes. At a time when European institutions face growing cyber pressure, the incident highlights how access to political communications can become part of a broader hybrid warfare strategy.
Australia’s top cyber spy has a blunt message: expect more disruption to everyday services. Abigail Bradshaw, director-general of the Australian Signals Directorate (ASD), says that with each jump in AI capability, more disruption is likely. The ASD published its annual cyber threat report on Tuesday, 27 October 2026.
Ukraine’s cyber incident response team CERT-UA has warned about attackers taking over video surveillance systems made by Dahua. In its alert dated 23 October 2026, it reports unauthorized remote access to IP cameras and video recorders. The attackers have watched the live video, changed device settings and created accounts of their own. The alert doesn’t say who was targeted or how many devices are affected. The attackers abused Easy4IP, Dahua’s cloud feature that lets users access devices remotely.
A report from Cohere says an Alibaba AI model Qwen tried to contact a server in China while carrying out a cybersecurity task. “Asked to write a defensive detection rule, Qwen3.8-Flash-Next ignored instructions and inventoried the machine it was running on and then tried to upload a probe file to an Alibaba Cloud storage bucket in Beijing.” reads the report published by Cohere.
A criminal group has infected 953 online stores since July 2025, mostly Magento shops, according to Sansec researchers. The attackers add a small piece of code to store pages. When someone visits a shop, their browser contacts the attackers’ server to get further instructions. The server checks whether the visitor is a real shopper or a security scanner. If it detects a scanner, it hides the malicious activity.
Rotterdam police have arrested two men over a new type of bank fraud that used AI-generated phone calls, a fake banking app, and NFC technology to steal bank card data. In just three weeks, the scheme allegedly cost 170 victims around €380,000.
uCreater is a rentable Android spyware platform that hides inside repackaged legitimate apps, targeting messaging services and mobile wallets. Its YingGai framework can intercept one-time passwords, steal account and chat data, collect contacts, manipulate sessions and spoof camera feeds to bypass identity checks. Victims may install modified versions of Telegram, WeChat or GCash through sideloading or social engineering. Researcher Ovi found stolen data on a control server, but the number of victims and links between operators and customers remain unconfirmed.
The UK Government has announced plans to establish a new AI Biosecurity Lab, backed by £100 million in public funding, as part of a wider £165 million National AI Biosecurity Initiative unveiled on 24 October 2026.
The UK Home Office published a data protection impact assessment (DPIA) on 22 October 2026, outlining the privacy risks and safeguards associated with the use of live facial recognition (LFR) technology in immigration enforcement operations.
Anthropic confirmed on 25 October 2026 that its Claude AI model had bypassed a paywall to retrieve election data from the US state of Georgia without human authorization. The incident occurred during an internal statistical analysis project and involved aggregate vote counts that the state normally makes available for a fee.
The links to last week’s complete Daily Digests
Daily Digest on AI and Emerging Technologies (n. 359 / 27 October 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-359-27-october-2026/
Daily Digest on AI and Emerging Technologies (n. 360 / 28 October 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-360-28-october-2026/
Daily Digest on AI and Emerging Technologies (n. 361 / 29 October 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-361-29-october-2026/
Daily Digest on AI and Emerging Technologies (n. 362 / 30 October 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-362-30-october-2026/
Latest
Governance, Regulation, Legislation, Geostrategies
UN Security Council examines risks of AI and autonomous systems for maritime security and peace
The United Nations Security Council held a high-level open debate on 29 October 2026, examining how emerging technologies are transforming maritime security and their implications for international peace and security. Chaired by Greek Prime Minister Kyriakos Mitsotakis during Greece’s rotating presidency of the Council, the meeting addressed the opportunities and risks associated with artificial intelligence (AI), autonomous and remotely operated systems, uncrewed vehicles, advanced sensing capabilities, and cybertechnologies. Participants discussed the protection of commercial shipping, critical maritime infrastructure, and international navigation, alongside the importance of human oversight, cybersecurity, and compliance with international law.
Source
https://dig.watch/updates/un-examines-risks-of-ai-for-maritime-security
Canada and the EU conclude ‘Digital Trade Agreement’
On 30 October 2026, at the Canada-EU Summit in Montréal, Canada and the European Union (EU) announced the political conclusion of negotiations for a ‘Digital Trade Agreement’ (DTA). According to a European Commission press release, the agreement is a ‘major step in modernizing the EU-Canada bilateral relationship’ and that the DTA ‘complements’ the Comprehensive Economic and Trade Agreement (CETA), which has been provisionally applied since 2017.
Source
https://dig.watch/updates/canada-eu-digital-trade-agreement
San Antonio, USA, requires council approval for new data centers
San Antonio City Council in Texas, United States, voted 9-2 on 29 October 2026 to require individual approval for new data centers. Developers will need a specific use authorization before construction can begin, allowing the council to assess each proposal separately. The approved rules restrict facilities to designated commercial and industrial areas. The decision followed a year-long process initiated by Council member Ric Galvan, with city officials consulting community members and developers before presenting regulatory options.
Source
https://dig.watch/updates/san-antonio-requires-approval-for-data-centres
Finland proposes mandatory reporting for data centers
Finland’s government has submitted a legislative proposal to Parliament that would introduce mandatory registration and reporting requirements for data centers with an installed IT power capacity of at least 0.5 megawatts (MW). The proposed Data Centre Register Act aims to improve national oversight of planned investments and their potential effects on electricity demand and infrastructure.
Source
https://dig.watch/updates/finland-mandatory-reporting-data-centres
Nigeria examines financial sector readiness for sovereign cloud
Nigeria’s National Information Technology Development Agency (NITDA) and the Central Bank of Nigeria convened a sovereign cloud dialogue in Lagos, ABC News Nigeria reported on 30 October 2026. Participants included financial institutions and technology providers based in Nigeria. Discussions addressed domestic data hosting and digital sovereignty. Officials emphasized resilience while maintaining international technology cooperation.
Source
https://dig.watch/updates/nigeria-financial-sector-sovereign-cloud-readiness
UK announces voluntary standards for women in technology
The UK government has announced plans to develop two voluntary standards aimed at improving workplace conditions and investment opportunities for women in the technology sector. The Tech Forward Standard will address workplace culture and barriers to career progression, while the Inclusive Investment Standard will focus on improving access to funding for women-founded technology businesses.
Source
https://dig.watch/updates/uk-voluntary-standards-women-technology
AU Commissioner calls for investment and digital policy implementation
African Union Commission (AUC) Commissioner for Infrastructure and Energy Lerato Mataboge called for stronger implementation of Africa’s digital strategies on 29 October 2026. She addressed the ministerial session of the AU’s sixth Specialized Technical Committee on Communication and ICT in Libreville, Gabon. In her opening remarks, she urged ministers to turn technical recommendations into action. She identified clear responsibilities, measurable targets and effective monitoring as priorities for delivering results.
Source
https://dig.watch/updates/au-commissioner-urges-digital-policy-action
India, Belgium and Luxembourg explore deeper cooperation in fintech and clean energy
The 19th session of the India-Belgium-Luxembourg Economic Union (BLEU) Joint Economic Commission (JEC) took place in Luxembourg on 29 October 2026. Officials from the three countries reviewed trade and investment relations and discussed ways to expand economic engagement across several sectors. Discussions covered financial services and fintech, renewable energy, clean technology, digital transformation, information and communication technology (ICT), logistics, healthcare and agro-food processing. The three sides also addressed market access issues and measures to facilitate trade and investment flows.
Source
https://dig.watch/updates/india-belgium-luxembourg-fintech-cooperation
Security, Surveillance
Florida warns that 4.9 million people had Social Security numbers leaked in financial aid site breach
Florida warned students that a recent data breach exposed sensitive information, including Social Security numbers and addresses, on nearly 5 million people who have applied for financial aid in the state. The state’s Department of Education (FLDOE) said on Thursday it became aware of a data breach involving the Florida Student Financial Aid website on 19 October 2026. The information exposed includes names, addresses, phone numbers, genders, email addresses, Social Security numbers and dates of birth. “An unauthorized party gained access to a system or database containing company or customer information,” the department said in a statement. “FLDOE is partnering with the Florida Digital Service and the Florida Department of Law Enforcement in its response to the event.”
Source
https://therecord.media/florida-warns-5-million-affected-financial-aid-site-breach
Hackers target government Windows systems in Asia with new malware
Suspected nation-state hackers have developed sophisticated malware designed to target a customized version of Windows used by government agencies in Asia, according to new research. The previously unknown malware, dubbed NetamLoader, uses legitimate Microsoft software components to execute malicious code, evade security tools and download additional programs onto infected computers, Russian cybersecurity firm Kaspersky said in a report Thursday. Researchers suspect the operation involved a supply-chain attack, in which hackers compromise trusted software or its distribution process to gain access to their intended targets.
Source
https://therecord.media/hackers-target-government-windows-systems-asia-new-malware
Chinese Actor Compromises US Government Network Via Chained PHP2Shell Exploit
A suspected Chinese nation-state actor chained the PHP2Shell exploit with a Linux kernel privilege-escalation vulnerability to gain root access to 25 Palo Alto Network (PAN) firewall and management servers. The campaign rooted 25 PAN servers across the United States, Japan, Taiwan, and South Korea, according to an investigation by cyber defense platform provider Dream. There was a particular focus on three specific servers in a US government-affiliated environment, resulting in persistent access to a US government organization’s internal Active Directory domain. The Dream researchers noted a number of indicators of Chinese nation-state involvement in the campaign, including the narrow focus of the targeting. “Since US, Japan, Taiwan, and South Korea are the four primary strategic adversaries and intelligence targets for Chinese state-aligned cyber operations in the Pacific theater, this indicates potential nation-state adversary efforts,” they commented. In addition, a number of tools used in the campaign, such as the large language models (LLMs) DeepSeek and Kimi, and the internet reconnaissance platform FOFA, are Chinese-based services. The Dream researchers highlighted the “automated and efficient” nature of the exploits, which took place from 23 October 2026 to 24 October 2026, including the targeting of specific PAN-OS versions. “This operation demonstrates a level of preparation and capability that sets it apart from opportunistic exploitation. The attacker invested significant effort into vulnerability research: obtaining PAN-OS firmware, decrypting it, extracting PHP libraries, building precise memory profiles for 9 different software versions, and calibrating exploit geometry through lab testing,” they said. “There was a clear-cut focus on government targets,” the researchers added.
Source
https://www.infosecurity-magazine.com/news/chinese-us-government-chained-php2/
Yoba Malware Hides a Crypto Miner Behind Legitimate OpenAI and Anthropic Binaries
Check Point Research has spent two months tracking a campaign it calls Yoba, which uses the popularity of AI tools to spread a custom malware chain. The attackers build fake GitHub projects that pose as AI desktop applications such as GPT-5.6 Sol, GPT-6 Astra and Claude Opus. The projects look convincing and run on real GitHub infrastructure, which helps them seem legitimate to potential victims. “These projects look convincing and use real GitHub infrastructure, which helps them appear legitimate to potential victims. The website exhibits search-targeted content and suspicious installer-delivery tactics consistent with an SEO-poisoning lure. Inside the installers, there is a malicious component we refer to as the YobaDropper. This dropper includes another component, the YobaLoader, which is responsible for contacting attacker-controlled infrastructure and fetching the final payload.” reads the report. “In this report, we describe how victims are lured to these fake projects, how the YobaDropper and YobaLoader work together, and how the attackers ultimately use this chain to run unwanted software on infected systems”. The lure is simple. Each project has a repository, a GitHub.io page describing the software, and a ZIP release with the malware. The repositories show no fake stars or forks, yet they still rank among the top Google results, most likely through SEO poisoning that optimizes titles, descriptions and hosting domains.
Source
https://securityaffairs.com/202149/malware/yoba-malware-hides-a-crypto-miner-behind-legitimate-openai-and-anthropic-binaries.html
Hacker leaks data on more than 40,000 Homeland Security employees
Personal details of thousands of U.S. Department of Homeland Security (DHS) employees are now online after a hacker stole reams of data in a data breach that occurred earlier this year and nobody had disclosed. “The breach includes names, job titles, and work contact information, such as email addresses, cell phone numbers, and office locations, of more than 40,000 people who work for the federal department, including border and immigration agents, cybersecurity staffers, and senior department officials.” TechCrunch reports. The incident impacted border and immigration agents, cybersecurity staff and senior department officials. DHS confirmed it is aware of a potential breach and is investigating, saying it takes threats to employees seriously and will provide updates when more information is available.
Source
https://securityaffairs.com/202103/data-breach/hacker-leaks-data-on-more-than-40000-homeland-security-employees.html
Crypto giant Binance hit by ‘largest hack in history’
Cryptocurrency giant Binance said on Thursday that $6.3bn (£4.7bn) of digital assets have been impacted by what has been described as the “largest hack in history”. The world’s biggest crypto exchange said about half of those assets have been frozen with the help of other platforms, adding that it will “cover all losses”. Early checks show the incident may have involved an engineer’s laptop that had been compromised, which allowed an attacker to make unauthorized withdrawals, Binance said. Two analytics firms have attributed the incident, which eclipses a record-setting $1.5bn hack on the Bybit exchange in 2025, to a North Korean hacking unit called TraderTraitor. AI-powered investigations company TRM Labs said in a report that several elements of the Binance attack resemble earlier North Korean-linked incidents, including the Bybit hack. The lab’s global head of policy Ari Redbord told the BBC the Binance hack is a “watershed moment” that is unlike anything the industry has seen. The attacker still holds an enormous sum of stolen assets, meaning efforts to trace and recover the funds are far from over, Redbord added. Chainalysis, another crypto analytics firm, also said it has “high confidence” that the North Korean group are linked to the hack
Source
https://www.bbc.com/news/articles/cwg7xp8kx4v5o
Moldovan President Calls Security Meeting After Massive Data Breach
Moldovan President Maia Sandu has called a meeting of the country’s National Security Council (CNS) days after a large-scale cyberattack on government information systems. The attack, most likely carried out with the help of artificial intelligence, resulted in the extraction of personal data belonging to approximately 750,000 Moldovans. On 29 October 2026, Sandu’s office announced that the meeting would take place in “the coming days to assess the attack and determine appropriate response measures”. The head of the country’s Cybersecurity Agency, Mihai Lupascu, told RFE/RL that “without a doubt, this is the most impactful…largest cyberattack recorded so far,” adding that the operation was “highly sophisticated,” “well-prepared,” and involved “several waves”. “We are dealing with a situation in which a highly skilled cyberactor carried out these activities with the clear objective of compromising information systems and exfiltrating data,” Lupascu said.
Source
https://www.rferl.org/a/moldova-cyberattack-data-breach-750000-sandu/33886733.html
British spy agency cannot account for thousands of data storage devices, watchdog says
British cyber and signals intelligence agency GCHQ cannot account for thousands of “USB sticks, external hard drives, compact discs, memory cards and other portable media storage devices,” the official watchdog has disclosed. The Investigatory Powers Commissioner’s Office (IPCO) in its annual report for 2025, published Thursday, said it was “very concerned” and “disappointed with the time it has taken GCHQ to investigate” the issue. The commissioner, Sir Brian Leveson, said GCHQ had “not yet established a sufficiently clear understanding of the scale, location and recoverability” of the lost devices, and said the underlying issues had been raised several years ago.
Source
https://therecord.media/gchq-cannot-account-for-thousands-of-data-devices
How to prioritize remediation after a pentest: a practitioner workflow
Remediation prioritization after a pentest is the process of ranking and ordering security findings based on their risk, exploitability, and business impact. A penetration test can produce any number of findings, ranging from the very low (zero) to the very high (hundreds). The security of the tested organization depends on the findings management processes addressing the most important results first. CVSS alone misranks risk. Accurate prioritization relies on combining CVSS, EPSS, and business context. 68.4% of practitioners say a 500+ candidate finding set would strain the team or be unmanageable, so it’s important to validate first. 81.7% of practitioners see AI-generated findings that need significant manual validation, so validation with concrete proof remains essential. Document every deprioritization, because that record counts as audit evidence.
Source
https://securityaffairs.com/202110/hacking/how-to-prioritize-remediation-after-a-pentest-a-practitioner-workflow.html
Confronting What Lurks in the Shadows: AI Regulation and Governance
In September 2026, we learned that federal regulatory agencies’ websites had fallen prey to the onslaught of so-called “rogue” AI incidents. OpenAI, rumored to have been planning its IPO which would subject it to Securities and Exchange Commission (SEC) regulation, confirmed that its not-ready-for-prime-time sandbox players had “meddled” with several government websites, including SEC.gov, during model training and testing. While OpenAI found no evidence of the hallmarks of traditional cyber-attacks (unauthorized account access and breach of non-public data), it acknowledged that its technology unexpectedly pulled publicly-available information from the SEC’s website and posted it elsewhere on the web. OpenAI had not directed its agents to take these actions, making this yet another of the recently revealed cases of model misalignment involving sandbox AI agents. Notably, just a few months earlier, a corporate cybersecurity incident disclosure was filed with the SEC stemming from the use of “shadow AI,” aka unsanctioned employee use of AI tools. The juxtaposition of these two SEC AI-related events highlights a serious vulnerability for both public and private companies. As AI agents continue to behave unpredictably, it becomes even more critical for public and private companies to address shadow AI use in the workplace.
Source
https://www.infosecurity-magazine.com/opinions/shadows-ai-regulation-governance/
New Framework Puts Ransomware Resilience for AI Systems in Focus
Cybersecurity leaders can now use a new framework to find and address weaknesses that could leave their AI systems vulnerable to ransomware attacks. The tool is the Ransomware Assessment and Incident Defense Framework for AI Systems (RAID-AI) and is fully available for anyone to use online for free. Behnaz Karimi, co-lead of the Open Worldwide Application Security Project’s (OWASP) AI Bill of Materials (AIBOM) initiative, developed RAID-AI over the past two years with the help of Yuvaraj Govindarajulu, also co-lead at OWASP AIBOM. They had initially planned to introduce the framework at the ISC2 Security Congress, held in Denver, Colorado, between 26 October 2026 and 28 October 2026. Unfortunately, visa issues prevented Karimi from attending.
Source
https://www.infosecurity-magazine.com/news/framework-ransomware-resilience-ai/
PAM-CGS • Parliamentary Assembly of the Mediterranean
FRANÇAIS · n° 79/2 novembre 2026
Centre d’études mondiales
Assemblée parlementaire de la Méditerranée
Points saillants de la semaine
Points saillants du Daily Digest de la semaine dernière
Gouvernance, réglementation, législation, géostratégie
Le Programme des Nations unies pour l’environnement (PNUE) a publié un rapport appelant à davantage d’investissements dans les technologies d’observation des océans, les infrastructures de données et la modélisation scientifique afin de mieux comprendre le rôle de l’océan dans la régulation du climat. Publié le 28 octobre 2026, le Rapport 2026 sur les progrès des technologies climatiques met également en avant l’Ocean Carbon Intelligence, un cadre reliant la science océanique, les systèmes de surveillance et les outils analytiques pour appuyer des décisions climatiques fondées sur des données probantes.
L’Organisation de coopération et de développement économiques (OCDE) a publié en octobre 2026 une note d’orientation sur le contrôle par l’utilisateur et les protections de la vie privée tout au long du cycle de vie de l’intelligence artificielle (IA). La note souligne que la construction de modèles d’IA et d’apprentissage automatique nécessite souvent de grands volumes de données de haute qualité, qui peuvent intentionnellement ou non contenir des données personnelles.
L’UNESCO a publié une note technique exhortant les autorités éducatives à lutter contre la violence en ligne et facilitée par la technologie au moyen de politiques coordonnées reliant la protection des apprenants à la gouvernance des technologies éducatives. La note, intitulée « Connected and safe: Policy orientations to address online and technology-facilitated violence in education », identifie les risques liés à l’IA générative, notamment les deepfakes à caractère sexuellement explicite, les outils de manipulation d’images, le clonage vocal et le harcèlement automatisé. Ces outils peuvent faciliter et amplifier les formes d’abus existantes.
L’Organisation internationale du travail (OIT) a publié un document de travail examinant comment les normes internationales du travail peuvent guider l’usage éthique de l’intelligence artificielle sur les lieux de travail. Publiée le 23 octobre 2026, l’étude explore les liens entre les droits du travail établis et cinq principes d’éthique de l’IA largement reconnus : la justice, la bienfaisance, la non-malfaisance, l’autonomie et l’explicabilité.
Des experts des Nations unies ont averti que les systèmes d’IA développés sans la participation des personnes en situation de handicap risquent de renforcer la discrimination, de restreindre les opportunités et de porter atteinte à la vie privée et à l’autonomie.
La Commission européenne a présenté un nouveau cadre de résilience climatique, accompagné d’un projet de loi européenne sur la résilience climatique et d’outils numériques destinés à aider les autorités, les entreprises et les communautés à évaluer les risques climatiques et à planifier des mesures d’adaptation. Annoncée le 27 octobre 2026, l’initiative vise à établir une approche plus coordonnée de la gestion des impacts croissants du changement climatique dans l’ensemble de l’UE.
L’Agence spatiale britannique a publié une Feuille de route des technologies quantiques pour l’espace, exposant les priorités d’investissement visant à renforcer la sécurité des satellites, la navigation, le positionnement temporel et la détection à l’horizon 2035-2040. La feuille de route vise à traduire les capacités de recherche du Royaume-Uni en systèmes spatiaux opérationnels et en technologies compétitives à l’échelle internationale.
L’Institut national des normes et de la technologie des États-Unis (NIST) a publié une feuille de route pour aider les organisations à passer d’algorithmes cryptographiques vulnérables aux ordinateurs quantiques à la cryptographie post-quantique (PQC).
L’Association des nations de l’Asie du Sud-Est (ASEAN) a lancé le Réseau des statisticiens du travail de l’ASEAN (ALSN) afin de renforcer la coopération régionale sur le renseignement du marché du travail et la planification de la main-d’œuvre. Annoncée à Singapour le 27 octobre 2026, l’initiative vise à aider les États membres à anticiper les évolutions de l’emploi et de la demande de compétences résultant de l’intelligence artificielle, de la numérisation, du travail via les plateformes et de la transition verte. Singapour coordonnera le réseau de 2026 à 2030.
La Chine a publié un rapport d’étape sur son Plan d’action de renforcement des capacités en matière d’IA pour le bien et pour tous, revenant sur deux années d’efforts visant à aider les pays, en particulier les pays en développement et le Sud global, à bâtir les infrastructures, les compétences, les données et les capacités de gouvernance nécessaires pour développer et utiliser l’intelligence artificielle.
La Conférence des Nations unies sur le commerce et le développement (CNUCED) a annoncé de nouveaux outils et partenariats pour aider les pays en développement à attirer des investissements dans les infrastructures d’IA. Dévoilées au Forum mondial de l’investissement à Doha, au Qatar, ces mesures visent à lever les obstacles qui empêchent les économies en développement d’obtenir des financements pour les infrastructures numériques et de bénéficier des investissements liés à l’IA.
La CNUCED a souligné la nécessité d’investir au-delà des centres de données, faisant valoir que les pays doivent investir dans l’ensemble de l’écosystème de l’IA pour transformer les dépenses d’infrastructure en valeur économique.
Lors des débats du 23 octobre 2026 à la quatre-vingt-unième session de l’Assemblée générale des Nations unies, la Première Commission (Désarmement et sécurité internationale) a abordé un défi central de la cybersécurité internationale : bien que les États aient élaboré un cadre commun de comportement responsable dans le cyberespace, la traduction des principes convenus en pratiques cohérentes reste difficile.
La Digital News Publishers Association devrait saisir la Cour suprême de l’Inde, rapporte le Times of India le 27 octobre 2026. Elle représente 21 organisations de presse. Sa requête conteste des dispositions de la loi sur la protection des données personnelles numériques et des règles associées. L’association soutient qu’elles menacent l’activité journalistique protégée par la Constitution.
Le Premier ministre indien Narendra Modi a inauguré le centre de données et l’institut de formation en cybersécurité de la Reserve Bank of India à Bhubaneswar, dans l’Odisha, le 25 octobre 2026. M. Modi a déclaré que ces installations visent à renforcer les fondations technologiques du système financier indien et à rendre les services bancaires plus efficaces et plus fiables.
Sécurité, surveillance
Le géant des cryptomonnaies Binance a déclaré jeudi que 6,3 milliards de dollars (4,7 milliards de livres) d’actifs numériques avaient été affectés par ce qui a été décrit comme « le plus grand piratage de l’histoire ». La plus grande plateforme d’échange de cryptomonnaies au monde a précisé qu’environ la moitié de ces actifs ont été gelés avec l’aide d’autres plateformes, ajoutant qu’elle « couvrira toutes les pertes ». Les premières vérifications montrent que l’incident pourrait avoir impliqué l’ordinateur portable d’un ingénieur compromis, ce qui a permis à un attaquant d’effectuer des retraits non autorisés, selon Binance.
La présidente moldave Maia Sandu a convoqué une réunion du Conseil national de sécurité (CNS) du pays, quelques jours après une cyberattaque de grande ampleur contre les systèmes d’information gouvernementaux. L’attaque, probablement menée à l’aide de l’intelligence artificielle, a entraîné l’extraction de données personnelles appartenant à environ 750 000 Moldaves. Le 29 octobre 2026, le bureau de Mme Sandu a annoncé que la réunion aurait lieu « dans les jours à venir pour évaluer l’attaque et déterminer les mesures de réponse appropriées ».
Le 23 octobre 2026, la Première Commission de l’Assemblée générale des Nations unies, chargée du désarmement et de la sécurité internationale, a examiné, lors d’un débat thématique, les implications des activités malveillantes menées dans les technologies de l’information et de la communication (TIC) pour la paix et la sécurité internationales. Le débat thématique a mis en évidence un double défi : répondre à des menaces cybernétiques de plus en plus complexes tout en maintenant un cadre multilatéral cohérent pour régir le comportement des États dans le cyberespace.
Black Lotus Labs, entité de Lumen, a passé trois ans à suivre un réseau clandestin qu’elle appelle Silent Train, qu’elle rattache à Volt Typhoon, le groupe APT lié à la Chine. La société de cybersécurité affirme que ce réseau a dissimulé l’exploitation de failles logicielles que les éditeurs ne connaissaient pas encore. Black Lotus a envoyé des centaines de notifications aux victimes au fil du temps, et les enquêtes qui ont suivi ont révélé l’exploitation d’au moins quatre vulnérabilités zero-day confirmées et d’une probable.
Des millions d’Américains utiliseront des sites web pour vérifier leur inscription, trouver leur bureau de vote ou suivre les bulletins avant l’élection du 3 novembre 2026. Or, une nouvelle étude constate que de nombreux sites web électoraux de comté présentent encore des faiblesses de sécurité liées aux noms de domaine, à l’authentification des courriels, aux connexions chiffrées et au suivi par des tiers.
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a dévoilé sa nouvelle stratégie, « CISA 2030: Defend, Harden, Prevail », le 26 octobre 2026, exposant ses priorités en matière de cyberdéfense nationale et de protection des infrastructures critiques.
Les institutions financières sud-coréennes ont été frappées par une nouvelle vague de cyberattaques, soulignant le risque croissant du piratage piloté par l’IA en Asie. Les derniers incidents touchent les courtiers Daishin Securities et Mirae Asset Global Investments, ainsi que la plateforme d’échange de cryptomonnaies Bithumb.
L’un des plus grands fournisseurs de gaz naturel au monde a informé un nombre non divulgué de clients que leurs données personnelles pouvaient avoir été compromises lors d’une récente violation. La multinationale française Engie emploie plus de 90 000 personnes dans 30 pays et fournit du gaz, de l’énergie nucléaire et des énergies renouvelables.
À l’automne 2026, des entreprises japonaises et d’autres organisations ont signalé une série de fuites de données impliquant leurs systèmes web. Le 9 octobre 2026, l’Office national de cybersécurité du Japon a émis un avertissement aux entreprises, tandis que le responsable de l’équipe cybersécurité du parti au pouvoir a qualifié le cyberespace d’« état d’urgence ».
La cyberattaque visant les comptes de messagerie de la Chambre des députés italienne, dont un compte parlementaire attribué à la Première ministre Giorgia Meloni, soulève des questions qui dépassent largement la sécurité des boîtes de réception individuelles. À l’heure où les institutions européennes font face à une pression cybernétique croissante, l’incident met en lumière la manière dont l’accès aux communications politiques peut s’inscrire dans une stratégie plus large de guerre hybride.
La plus haute responsable du renseignement cybernétique australien a un message sans détour : il faut s’attendre à davantage de perturbations des services du quotidien. Abigail Bradshaw, directrice générale de la Direction des signaux australienne (ASD), affirme qu’à chaque bond des capacités de l’IA, davantage de perturbations sont probables. L’ASD a publié son rapport annuel sur les menaces cybernétiques le mardi 27 octobre 2026.
L’équipe ukrainienne de réponse aux incidents cybernétiques CERT-UA a averti que des attaquants prennent le contrôle de systèmes de vidéosurveillance fabriqués par Dahua. Dans son alerte datée du 23 octobre 2026, elle signale un accès distant non autorisé à des caméras IP et des enregistreurs vidéo. Les attaquants ont visionné la vidéo en direct, modifié les paramètres des appareils et créé leurs propres comptes. L’alerte ne précise ni qui était visé ni combien d’appareils sont concernés. Les attaquants ont abusé d’Easy4IP, la fonction cloud de Dahua qui permet aux utilisateurs d’accéder aux appareils à distance.
Un rapport de Cohere indique qu’un modèle d’IA d’Alibaba, Qwen, a tenté de contacter un serveur en Chine lors de l’exécution d’une tâche de cybersécurité. « Prié d’écrire une règle de détection défensive, Qwen3.8-Flash-Next a ignoré les instructions, a inventorié la machine sur laquelle il s’exécutait, puis a tenté de téléverser un fichier de sondage vers un compartiment de stockage Alibaba Cloud à Pékin », lit-on dans le rapport publié par Cohere.
Un groupe criminel a infecté 953 boutiques en ligne depuis juillet 2025, principalement des boutiques Magento, selon les chercheurs de Sansec. Les attaquants ajoutent un petit bout de code aux pages des boutiques. Lorsqu’une personne visite une boutique, son navigateur contacte le serveur des attaquants pour obtenir d’autres instructions. Le serveur vérifie si le visiteur est un véritable acheteur ou un scanner de sécurité. S’il détecte un scanner, il dissimule l’activité malveillante.
La police de Rotterdam a arrêté deux hommes dans le cadre d’un nouveau type de fraude bancaire utilisant des appels téléphoniques générés par IA, une fausse application bancaire et la technologie NFC pour dérober les données de cartes bancaires. En trois semaines seulement, le stratagème aurait coûté environ 380 000 € à 170 victimes.
uCreater est une plateforme de logiciels espions Android louable qui se cache dans des applications légitimes reconditionnées, ciblant les services de messagerie et les portefeuilles mobiles. Son framework YingGai peut intercepter les mots de passe à usage unique, dérober les données de compte et de conversation, collecter les contacts, manipuler les sessions et falsifier les flux de caméra pour contourner les contrôles d’identité. Les victimes peuvent installer des versions modifiées de Telegram, WeChat ou GCash par le biais du chargement latéral ou de l’ingénierie sociale. La chercheuse Ovi a trouvé des données volées sur un serveur de commande, mais le nombre de victimes et les liens entre opérateurs et clients restent non confirmés.
Le gouvernement britannique a annoncé son intention de créer un nouveau laboratoire de biosécurité de l’IA, soutenu par 100 millions de livres de financement public, dans le cadre d’une Initiative nationale de biosécurité de l’IA dotée de 165 millions de livres, dévoilée le 24 octobre 2026.
Le ministère de l’Intérieur britannique a publié le 22 octobre 2026 une analyse d’impact sur la protection des données (DPIA) exposant les risques pour la vie privée et les garanties associées à l’utilisation de la reconnaissance faciale en direct (LFR) dans les opérations de contrôle de l’immigration.
Anthropic a confirmé le 25 octobre 2026 que son modèle d’IA Claude avait contourné un péage payant pour récupérer des données électorales de l’État américain de Géorgie sans autorisation humaine. L’incident s’est produit lors d’un projet interne d’analyse statistique et portait sur des décomptes de voix agrégés que l’État met normalement à disposition contre paiement.
Liens vers les Daily Digests complets de la semaine dernière
Daily Digest sur l’IA et les technologies émergentes (n° 359 / 27 octobre 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-359-27-october-2026/
Daily Digest sur l’IA et les technologies émergentes (n° 360 / 28 octobre 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-360-28-october-2026/
Daily Digest sur l’IA et les technologies émergentes (n° 361 / 29 octobre 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-361-29-october-2026/
Daily Digest sur l’IA et les technologies émergentes (n° 362 / 30 octobre 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-362-30-october-2026/
Dernières actualités
Gouvernance, réglementation, législation, géostratégie
Le Conseil de sécurité de l’ONU examine les risques de l’IA et des systèmes autonomes pour la sécurité maritime et la paix
Le Conseil de sécurité des Nations unies a tenu un débat public de haut niveau le 29 octobre 2026 pour examiner comment les technologies émergentes transforment la sécurité maritime et leurs implications pour la paix et la sécurité internationales. Présidée par le Premier ministre grec Kyriakos Mitsotakis dans le cadre de la présidence tournante du Conseil assurée par la Grèce, la réunion a abordé les possibilités et les risques associés à l’intelligence artificielle (IA), aux systèmes autonomes et téléopérés, aux véhicules sans équipage, aux capacités avancées de détection et aux cybertechnologies. Les participants ont discuté de la protection de la navigation commerciale, des infrastructures maritimes critiques et de la navigation internationale, ainsi que de l’importance du contrôle humain, de la cybersécurité et du respect du droit international.
Source
https://dig.watch/updates/un-examines-risks-of-ai-for-maritime-security
Le Canada et l’UE concluent un « accord sur le commerce numérique »
Le 30 octobre 2026, lors du sommet Canada-UE à Montréal, le Canada et l’Union européenne (UE) ont annoncé la conclusion politique des négociations d’un « accord sur le commerce numérique » (ACN). Selon un communiqué de presse de la Commission européenne, cet accord constitue une « étape majeure dans la modernisation de la relation bilatérale entre l’UE et le Canada » et « complète » l’Accord économique et commercial global (AECG), appliqué à titre provisoire depuis 2017.
Source
https://dig.watch/updates/canada-eu-digital-trade-agreement
San Antonio, aux États-Unis, exige l’approbation du conseil municipal pour les nouveaux centres de données
Le conseil municipal de San Antonio, au Texas, aux États-Unis, a voté par 9 voix contre 2, le 29 octobre 2026, pour exiger une approbation individuelle des nouveaux centres de données. Les promoteurs devront obtenir une autorisation d’utilisation spécifique avant de pouvoir commencer les travaux, ce qui permettra au conseil d’évaluer chaque projet séparément. Les règles adoptées limitent l’implantation de ces installations aux zones commerciales et industrielles désignées. Cette décision fait suite à un processus d’un an engagé par le conseiller municipal Ric Galvan, au cours duquel les responsables municipaux ont consulté les habitants et les promoteurs avant de présenter les options réglementaires.
Source
https://dig.watch/updates/san-antonio-requires-approval-for-data-centres
La Finlande propose des obligations de déclaration pour les centres de données
Le gouvernement finlandais a soumis au Parlement une proposition législative qui instaurerait des obligations d’enregistrement et de déclaration pour les centres de données dont la puissance informatique installée atteint au moins 0,5 mégawatt (MW). Le projet de loi sur le registre des centres de données vise à améliorer le suivi national des investissements prévus et de leurs effets potentiels sur la demande d’électricité et les infrastructures.
Source
https://dig.watch/updates/finland-mandatory-reporting-data-centres
Le Nigeria examine la préparation de son secteur financier au cloud souverain
L’Agence nationale de développement des technologies de l’information du Nigeria (NITDA) et la Banque centrale du Nigeria ont organisé un dialogue sur le cloud souverain à Lagos, a rapporté ABC News Nigeria le 30 octobre 2026. Des institutions financières et des fournisseurs de technologies établis au Nigeria y ont participé. Les discussions ont porté sur l’hébergement national des données et la souveraineté numérique. Les responsables ont souligné l’importance de la résilience tout en maintenant la coopération technologique internationale.
Source
https://dig.watch/updates/nigeria-financial-sector-sovereign-cloud-readiness
Le Royaume-Uni annonce des normes volontaires pour les femmes dans le secteur technologique
Le gouvernement britannique a annoncé son intention d’élaborer deux normes volontaires destinées à améliorer les conditions de travail et les possibilités d’investissement pour les femmes dans le secteur technologique. La norme Tech Forward portera sur la culture au travail et les obstacles à l’évolution professionnelle, tandis que la norme Inclusive Investment visera à améliorer l’accès au financement des entreprises technologiques fondées par des femmes.
Source
https://dig.watch/updates/uk-voluntary-standards-women-technology
Une commissaire de l’UA appelle à investir et à mettre en œuvre les politiques numériques
La commissaire aux infrastructures et à l’énergie de la Commission de l’Union africaine (CUA), Lerato Mataboge, a appelé le 29 octobre 2026 à renforcer la mise en œuvre des stratégies numériques africaines. Elle s’est exprimée lors de la session ministérielle du sixième Comité technique spécialisé de l’UA sur la communication et les TIC, à Libreville, au Gabon. Dans son discours d’ouverture, elle a exhorté les ministres à traduire les recommandations techniques en actions. Elle a désigné la définition de responsabilités claires, d’objectifs mesurables et d’un suivi efficace comme des priorités pour obtenir des résultats.
Source
https://dig.watch/updates/au-commissioner-urges-digital-policy-action
L’Inde, la Belgique et le Luxembourg explorent un approfondissement de leur coopération dans les technologies financières et les énergies propres
La 19e session de la Commission économique mixte (CEM) entre l’Inde et l’Union économique belgo-luxembourgeoise (UEBL) s’est tenue au Luxembourg le 29 octobre 2026. Les responsables des trois pays ont passé en revue les relations commerciales et d’investissement et discuté des moyens d’élargir les échanges économiques dans plusieurs secteurs. Les discussions ont porté sur les services financiers et les technologies financières, les énergies renouvelables, les technologies propres, la transformation numérique, les technologies de l’information et de la communication (TIC), la logistique, les soins de santé et la transformation agroalimentaire. Les trois parties ont également abordé les questions d’accès aux marchés et les mesures visant à faciliter les échanges et les flux d’investissement.
Source
https://dig.watch/updates/india-belgium-luxembourg-fintech-cooperation
Sécurité, surveillance
La Floride avertit que les numéros de sécurité sociale de 4,9 millions de personnes ont été divulgués après une violation d’un site d’aide financière
La Floride a averti les étudiants qu’une récente violation de données avait exposé des informations sensibles, notamment les numéros de sécurité sociale et les adresses de près de 5 millions de personnes ayant demandé une aide financière dans l’État. Le département de l’Éducation de Floride (FLDOE) a indiqué jeudi avoir appris, le 19 octobre 2026, l’existence d’une violation de données concernant le site Florida Student Financial Aid. Les informations exposées comprennent les noms, les adresses, les numéros de téléphone, le genre, les adresses électroniques, les numéros de sécurité sociale et les dates de naissance. « Un tiers non autorisé a accédé à un système ou à une base de données contenant des informations sur l’organisation ou ses usagers », a déclaré le département dans un communiqué. « Le FLDOE travaille avec le Florida Digital Service et le département de l’Application de la loi de Floride dans le cadre de sa réponse à cet événement. »
Source
https://therecord.media/florida-warns-5-million-affected-financial-aid-site-breach
Des pirates ciblent les systèmes Windows gouvernementaux en Asie avec un nouveau logiciel malveillant
Selon de nouvelles recherches, des pirates soupçonnés d’agir pour un État ont développé un logiciel malveillant sophistiqué destiné à cibler une version personnalisée de Windows utilisée par des organismes gouvernementaux en Asie. Ce logiciel jusque-là inconnu, baptisé NetamLoader, utilise des composants logiciels légitimes de Microsoft pour exécuter du code malveillant, échapper aux outils de sécurité et télécharger des programmes supplémentaires sur les ordinateurs infectés, a indiqué jeudi l’entreprise russe de cybersécurité Kaspersky dans un rapport. Les chercheurs soupçonnent une attaque contre la chaîne d’approvisionnement, dans laquelle les pirates compromettent des logiciels de confiance ou leur processus de distribution pour accéder aux cibles visées.
Source
https://therecord.media/hackers-target-government-windows-systems-asia-new-malware
Un acteur chinois compromet un réseau gouvernemental américain en enchaînant l’exploitation de PHP2Shell avec une autre vulnérabilité
Un acteur soupçonné d’être lié à l’État chinois a enchaîné l’exploitation de PHP2Shell avec celle d’une vulnérabilité d’élévation de privilèges du noyau Linux afin d’obtenir un accès administrateur à 25 serveurs de pare-feu et d’administration Palo Alto Network (PAN). Selon une enquête du fournisseur de plateforme de cyberdéfense Dream, la campagne a permis d’obtenir ces privilèges sur 25 serveurs PAN aux États-Unis, au Japon, à Taïwan et en Corée du Sud. Elle s’est particulièrement concentrée sur trois serveurs précis dans un environnement lié au gouvernement américain, aboutissant à un accès persistant au domaine Active Directory interne d’une organisation gouvernementale américaine. Les chercheurs de Dream ont relevé plusieurs indices de l’implication d’un acteur étatique chinois, notamment le ciblage très circonscrit. « Comme les États-Unis, le Japon, Taïwan et la Corée du Sud sont les quatre principaux adversaires stratégiques et cibles de renseignement des opérations cybernétiques alignées sur l’État chinois dans le théâtre du Pacifique, cela indique de possibles opérations d’un adversaire étatique », ont-ils commenté. Plusieurs outils utilisés dans la campagne, dont les grands modèles de langage (LLM) DeepSeek et Kimi ainsi que la plateforme de reconnaissance sur Internet FOFA, sont en outre des services basés en Chine. Les chercheurs de Dream ont souligné le caractère « automatisé et efficace » des exploitations, qui se sont déroulées du 23 octobre 2026 au 24 octobre 2026, notamment le ciblage de versions précises de PAN-OS. « Cette opération démontre un niveau de préparation et de capacité qui la distingue d’une exploitation opportuniste. L’attaquant a consacré des efforts considérables à la recherche de vulnérabilités : obtention du micrologiciel PAN-OS, déchiffrement de celui-ci, extraction de bibliothèques PHP, construction de profils de mémoire précis pour 9 versions logicielles différentes et étalonnage des paramètres d’exploitation au moyen de tests en laboratoire », ont-ils déclaré. « Les cibles gouvernementales étaient clairement au centre de l’opération », ont ajouté les chercheurs.
Source
https://www.infosecurity-magazine.com/news/chinese-us-government-chained-php2/
Le logiciel malveillant Yoba dissimule un mineur de cryptomonnaies derrière des exécutables légitimes d’OpenAI et d’Anthropic
Check Point Research a passé deux mois à suivre une campagne qu’elle appelle Yoba, qui exploite la popularité des outils d’IA pour diffuser une chaîne de logiciels malveillants sur mesure. Les attaquants créent de faux projets GitHub qui se présentent comme des applications d’IA de bureau telles que GPT-5.6 Sol, GPT-6 Astra et Claude Opus. Les projets paraissent convaincants et utilisent une véritable infrastructure GitHub, ce qui contribue à leur donner une apparence légitime aux yeux des victimes potentielles. « Ces projets paraissent convaincants et utilisent une véritable infrastructure GitHub, ce qui contribue à leur donner une apparence légitime aux yeux des victimes potentielles. Le site présente du contenu conçu pour attirer les recherches et des méthodes suspectes de distribution de programmes d’installation, caractéristiques d’un leurre fondé sur l’empoisonnement des résultats de recherche. Les programmes d’installation contiennent un composant malveillant que nous appelons YobaDropper. Celui-ci inclut un autre composant, YobaLoader, chargé de contacter l’infrastructure contrôlée par les attaquants et de récupérer la charge utile finale », indique le rapport. « Dans ce rapport, nous décrivons comment les victimes sont attirées vers ces faux projets, comment YobaDropper et YobaLoader fonctionnent ensemble et comment les attaquants utilisent finalement cette chaîne pour exécuter des logiciels indésirables sur les systèmes infectés. » Le leurre est simple : chaque projet possède un dépôt, une page GitHub.io décrivant le logiciel et une version téléchargeable au format ZIP contenant le logiciel malveillant. Les dépôts n’affichent ni fausses étoiles ni fausses bifurcations, mais figurent néanmoins parmi les premiers résultats de Google, très probablement grâce à l’empoisonnement des résultats de recherche qui optimise les titres, les descriptions et les domaines d’hébergement.
Source
https://securityaffairs.com/202149/malware/yoba-malware-hides-a-crypto-miner-behind-legitimate-openai-and-anthropic-binaries.html
Un pirate divulgue des données concernant plus de 40 000 employés du département américain de la Sécurité intérieure
Les données personnelles de milliers d’employés du département américain de la Sécurité intérieure (DHS) sont désormais en ligne après qu’un pirate a dérobé une grande quantité de données lors d’une violation survenue plus tôt cette année et qui n’avait été divulguée par personne. « La violation comprend les noms, les intitulés de poste et les coordonnées professionnelles, comme les adresses électroniques, les numéros de téléphone portable et les lieux de travail, de plus de 40 000 personnes travaillant pour ce département fédéral, notamment des agents des frontières et de l’immigration, du personnel chargé de la cybersécurité et de hauts responsables du département », rapporte TechCrunch. L’incident a touché des agents des frontières et de l’immigration, du personnel chargé de la cybersécurité et de hauts responsables du département. Le DHS a confirmé être au courant d’une possible violation et mener une enquête, précisant qu’il prend les menaces contre ses employés au sérieux et fournira des mises à jour lorsque davantage d’informations seront disponibles.
Source
https://securityaffairs.com/202103/data-breach/hacker-leaks-data-on-more-than-40000-homeland-security-employees.html
Le géant des cryptomonnaies Binance victime du « plus grand piratage de l’histoire »
Le géant des cryptomonnaies Binance a déclaré jeudi que 6,3 milliards de dollars (4,7 milliards de livres sterling) d’actifs numériques avaient été touchés par ce qui a été décrit comme le « plus grand piratage de l’histoire ». La plus grande plateforme d’échange de cryptomonnaies au monde a indiqué qu’environ la moitié de ces actifs avaient été gelés avec l’aide d’autres plateformes, ajoutant qu’elle « couvrira toutes les pertes ». Selon Binance, les premières vérifications montrent que l’incident pourrait avoir impliqué l’ordinateur portable compromis d’un ingénieur, permettant à un attaquant d’effectuer des retraits non autorisés. Deux entreprises d’analyse ont attribué l’incident, qui dépasse le piratage record de 1,5 milliard de dollars subi par la plateforme Bybit en 2025, à une unité de pirates nord-coréens appelée TraderTraitor. La société d’enquête assistée par IA TRM Labs a déclaré dans un rapport que plusieurs éléments de l’attaque contre Binance ressemblent à des incidents antérieurs liés à la Corée du Nord, notamment le piratage de Bybit. Le responsable mondial des politiques de ce laboratoire, Ari Redbord, a déclaré à la BBC que le piratage de Binance constitue un « tournant » sans précédent dans le secteur. L’attaquant détient toujours une somme considérable d’actifs volés, ce qui signifie que les efforts pour retracer et récupérer les fonds sont loin d’être terminés, a ajouté Redbord. Chainalysis, une autre entreprise d’analyse des cryptomonnaies, a également déclaré avoir une « grande confiance » dans le lien entre le groupe nord-coréen et le piratage.
Source
https://www.bbc.com/news/articles/cwg7xp8kx4v5o
La présidente moldave convoque une réunion de sécurité après une violation massive de données
La présidente moldave Maia Sandu a convoqué une réunion du Conseil national de sécurité (CNS) du pays quelques jours après une cyberattaque de grande ampleur contre les systèmes d’information gouvernementaux. L’attaque, très probablement menée avec l’aide de l’intelligence artificielle, a entraîné l’extraction de données personnelles appartenant à environ 750 000 Moldaves. Le 29 octobre 2026, le bureau de Mme Sandu a annoncé que la réunion aurait lieu « dans les jours à venir pour évaluer l’attaque et déterminer les mesures de réponse appropriées ». Le directeur de l’Agence de cybersécurité du pays, Mihai Lupascu, a déclaré à RFE/RL qu’il s’agit « sans aucun doute de la cyberattaque la plus lourde de conséquences… la plus importante enregistrée à ce jour », ajoutant que l’opération était « très sophistiquée », « bien préparée » et comportait « plusieurs vagues ». « Nous sommes confrontés à une situation dans laquelle un cyberacteur hautement qualifié a mené ces activités avec l’objectif clair de compromettre les systèmes d’information et d’exfiltrer des données », a déclaré Lupascu.
Source
https://www.rferl.org/a/moldova-cyberattack-data-breach-750000-sandu/33886733.html
L’agence de renseignement britannique ne peut localiser des milliers de dispositifs de stockage de données, selon l’organe de contrôle
L’agence britannique de renseignement cybernétique et d’origine électromagnétique GCHQ ne peut localiser des milliers de « clés USB, disques durs externes, disques compacts, cartes mémoire et autres dispositifs portables de stockage », a révélé l’organe officiel de contrôle. Dans son rapport annuel pour 2025 publié jeudi, l’Investigatory Powers Commissioner’s Office (IPCO) s’est dit « très préoccupé » et « déçu du temps qu’il a fallu au GCHQ pour enquêter » sur cette question. Le commissaire, Sir Brian Leveson, a déclaré que le GCHQ n’avait « pas encore établi une compréhension suffisamment claire de l’ampleur du problème, de l’emplacement des dispositifs et des possibilités de les récupérer », ajoutant que les problèmes sous-jacents avaient été soulevés plusieurs années auparavant.
Source
https://therecord.media/gchq-cannot-account-for-thousands-of-data-devices
Comment hiérarchiser les corrections après un test d’intrusion : une méthode pour les praticiens
La hiérarchisation des corrections après un test d’intrusion consiste à classer et à ordonner les constats de sécurité selon leur risque, leur exploitabilité et leur incidence sur l’activité. Un test d’intrusion peut produire un nombre très variable de constats, allant de zéro à plusieurs centaines. La sécurité de l’organisation testée dépend de la capacité des processus de gestion des constats à traiter d’abord les résultats les plus importants. Le CVSS utilisé seul classe mal les risques. Une hiérarchisation précise repose sur la combinaison du CVSS, de l’EPSS et du contexte de l’activité. Selon 68,4 % des praticiens, un ensemble de plus de 500 constats potentiels mettrait l’équipe sous pression ou serait ingérable, d’où l’importance de les valider au préalable. Parmi les praticiens, 81,7 % observent des constats générés par l’IA qui nécessitent une validation manuelle importante ; une validation fondée sur des preuves concrètes reste donc indispensable. Il faut documenter toute décision d’abaisser la priorité d’un constat, car cette trace constitue un élément de preuve pour l’audit.
Source
https://securityaffairs.com/202110/hacking/how-to-prioritize-remediation-after-a-pentest-a-practitioner-workflow.html
Faire face à ce qui se cache dans l’ombre : réglementation et gouvernance de l’IA
En septembre 2026, nous avons appris que les sites web d’organismes fédéraux de réglementation avaient été victimes d’une série d’incidents impliquant des IA dites « incontrôlées ». OpenAI, dont une éventuelle introduction en bourse faisait l’objet de rumeurs et qui serait alors soumise à la réglementation de la Securities and Exchange Commission (SEC), a confirmé que ses agents expérimentaux en environnement isolé, encore insuffisamment aboutis, avaient « interféré » avec plusieurs sites gouvernementaux, dont SEC.gov, pendant l’entraînement et les tests des modèles. Bien qu’OpenAI n’ait trouvé aucune preuve des signes habituels de cyberattaques, à savoir un accès non autorisé à des comptes ou une violation de données non publiques, l’entreprise a reconnu que sa technologie avait, de manière inattendue, extrait des informations publiques du site de la SEC et les avait publiées ailleurs sur le web. OpenAI n’avait pas demandé à ses agents d’effectuer ces actions, ce qui en fait un autre des cas récemment révélés de défaut d’alignement de modèles impliquant des agents d’IA en environnement isolé. Quelques mois auparavant seulement, une déclaration d’incident de cybersécurité d’entreprise avait été déposée auprès de la SEC à la suite de l’utilisation de « shadow AI », c’est-à-dire de l’usage non autorisé d’outils d’IA par des employés. La juxtaposition de ces deux événements liés à l’IA et à la SEC met en évidence une vulnérabilité grave pour les entreprises cotées comme non cotées. Alors que les agents d’IA continuent de se comporter de manière imprévisible, il devient encore plus crucial pour ces entreprises de traiter l’utilisation non autorisée d’IA sur le lieu de travail.
Source
https://www.infosecurity-magazine.com/opinions/shadows-ai-regulation-governance/
Un nouveau cadre met l’accent sur la résilience des systèmes d’IA face aux rançongiciels
Les responsables de la cybersécurité peuvent désormais utiliser un nouveau cadre pour repérer et corriger les faiblesses susceptibles de rendre leurs systèmes d’IA vulnérables aux attaques par rançongiciel. Cet outil, le Ransomware Assessment and Incident Defense Framework for AI Systems (RAID-AI), est intégralement accessible en ligne et gratuitement à toute personne souhaitant l’utiliser. Behnaz Karimi, coresponsable de l’initiative AI Bill of Materials (AIBOM) de l’Open Worldwide Application Security Project (OWASP), a développé RAID-AI au cours des deux dernières années avec l’aide de Yuvaraj Govindarajulu, également coresponsable d’OWASP AIBOM. Ils avaient initialement prévu de présenter le cadre au congrès ISC2 Security Congress, organisé à Denver, dans le Colorado, du 26 octobre 2026 au 28 octobre 2026. Des problèmes de visa ont malheureusement empêché Karimi d’y assister.
Source
https://www.infosecurity-magazine.com/news/framework-ransomware-resilience-ai/
PAM-CGS • Assemblée parlementaire de la Méditerranée
العربية · العدد 79/2 نوفمبر 2026
مركز الدراسات العالمي
برلمان البحر الأبيض المتوسط
أبرز أخبار الأسبوع
أبرز ما ورد في الموجز اليومي خلال الأسبوع الماضي
الحوكمة والتنظيم والتشريع والاستراتيجيات الجغرافية السياسية
نشر برنامج الأمم المتحدة للبيئة (UNEP) تقريراً يدعو إلى زيادة الاستثمار في تكنولوجيات رصد المحيطات، والبنية التحتية للبيانات، والنمذجة العلمية، لتحسين فهم دور المحيطات في تنظيم المناخ. ويسلط «تقرير التقدم في تكنولوجيا المناخ لعام 2026»، الصادر في 28 أكتوبر 2026، الضوء أيضاً على إطار Ocean Carbon Intelligence، الذي يربط علوم المحيطات بنظم الرصد والأدوات التحليلية لدعم القرارات المناخية القائمة على الأدلة.
أصدرت منظمة التعاون الاقتصادي والتنمية (OECD) في أكتوبر 2026 موجزاً للسياسات بشأن قدرة المستخدمين على التحكم وضمانات حماية الخصوصية على امتداد دورة حياة الذكاء الاصطناعي. ويشير الموجز إلى أن بناء نماذج التعلم الآلي للذكاء الاصطناعي يتطلب غالباً كميات كبيرة من البيانات العالية الجودة، التي قد تتضمن بيانات شخصية، سواء عن قصد أو دون قصد.
نشرت منظمة الأمم المتحدة للتربية والعلم والثقافة (UNESCO) موجزاً تقنياً يحث السلطات التعليمية على التصدي للعنف عبر الإنترنت والعنف الميسّر بالتكنولوجيا، من خلال سياسات منسقة تربط حماية المتعلمين بحوكمة تكنولوجيا التعليم. ويحدد الموجز، المعنون “التواصل بأمان: توجهات للسياسات للتصدي للعنف عبر الإنترنت والعنف الميسّر بالتكنولوجيا في التعليم”، المخاطر المرتبطة بالذكاء الاصطناعي التوليدي، بما فيها التزييف العميق ذي المحتوى الجنسي الصريح، وأدوات التلاعب بالصور، واستنساخ الأصوات، والمضايقات المؤتمتة. وقد تسهّل هذه الأدوات ارتكاب أشكال الإساءة القائمة وتوسيع نطاقها.
نشرت منظمة العمل الدولية (ILO) ورقة عمل تبحث كيف يمكن لمعايير العمل الدولية أن توجّه الاستخدام الأخلاقي للذكاء الاصطناعي في أماكن العمل. وتستكشف الدراسة، الصادرة في 23 أكتوبر 2026، الروابط بين حقوق العمل الراسخة وخمسة مبادئ معترف بها على نطاق واسع لأخلاقيات الذكاء الاصطناعي: العدالة، وتحقيق المنفعة، وعدم الإضرار، والاستقلالية، والقابلية للتفسير.
حذر خبراء الأمم المتحدة من أن أنظمة الذكاء الاصطناعي التي تُطوَّر دون مشاركة الأشخاص ذوي الإعاقة قد تعزز التمييز، وتحدّ من الفرص، وتقوّض الخصوصية والاستقلالية.
قدمت المفوضية الأوروبية إطاراً جديداً للقدرة على الصمود في مواجهة تغير المناخ، مصحوباً بمقترح لقانون أوروبي في هذا المجال وأدوات رقمية مصممة لمساعدة السلطات والشركات والمجتمعات على تقييم المخاطر المناخية والتخطيط لتدابير التكيف. وتهدف المبادرة، المعلنة في 27 أكتوبر 2026، إلى إرساء نهج أكثر تنسيقاً لإدارة الآثار المتزايدة لتغير المناخ في الاتحاد الأوروبي.
نشرت وكالة الفضاء البريطانية خريطة طريق للتكنولوجيا الكمومية في مجال الفضاء، تحدد أولويات الاستثمار لتعزيز أمن الأقمار الاصطناعية والملاحة والتوقيت والاستشعار حتى الفترة 2035-2040. وتهدف خريطة الطريق إلى تحويل القدرات البحثية للمملكة المتحدة إلى نظم فضائية تشغيلية وتكنولوجيات قادرة على المنافسة دولياً.
نشر المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) خريطة طريق لمساعدة المؤسسات على الانتقال من خوارزميات التشفير المعرّضة للهجمات الكمومية إلى تشفير ما بعد الحوسبة الكمومية (PQC).
أطلقت رابطة دول جنوب شرق آسيا (ASEAN) شبكة إحصائية العمل التابعة لها (ALSN)، لتعزيز التعاون الإقليمي في تحليل معلومات سوق العمل وتخطيط القوى العاملة. وتهدف المبادرة، المعلنة في سنغافورة في 27 أكتوبر 2026، إلى مساعدة الدول الأعضاء على استباق التغيرات في التوظيف والطلب على المهارات الناجمة عن الذكاء الاصطناعي والرقمنة والعمل عبر المنصات والتحول الأخضر. وستتولى سنغافورة تنسيق الشبكة خلال الفترة من 2026 إلى 2030.
أصدرت الصين تقريراً عن التقدم المحرز في تنفيذ خطة العمل لبناء القدرات في مجال الذكاء الاصطناعي من أجل الخير ولصالح الجميع، يستعرض جهود عامين لمساعدة الدول، ولا سيما الدول النامية ودول الجنوب العالمي، على بناء البنية التحتية والمهارات والبيانات والقدرات في مجال الحوكمة اللازمة لتطوير الذكاء الاصطناعي واستخدامه.
أعلن مؤتمر الأمم المتحدة للتجارة والتنمية (UNCTAD) أدوات وشراكات جديدة لمساعدة الدول النامية على جذب الاستثمار في البنية التحتية للذكاء الاصطناعي. وتهدف هذه التدابير، التي كُشف عنها خلال المنتدى العالمي للاستثمار في الدوحة بقطر، إلى معالجة العوائق التي تحول دون حصول الاقتصادات النامية على التمويل للبنية التحتية الرقمية والاستفادة من الاستثمارات المرتبطة بالذكاء الاصطناعي.
وسلط مؤتمر الأمم المتحدة للتجارة والتنمية (UNCTAD) الضوء على ضرورة توسيع الاستثمار ليشمل مجالات تتجاوز مراكز البيانات، مؤكدًا أن الدول تحتاج إلى الاستثمار في المنظومة الأوسع للذكاء الاصطناعي لتحويل الإنفاق على البنية التحتية إلى قيمة اقتصادية.
خلال المناقشات التي جرت في 23 أكتوبر 2026 ضمن الدورة الـ 81 للجمعية العامة للأمم المتحدة، تناولت اللجنة الأولى، المعنية بنزع السلاح والأمن الدولي، تحدياً محورياً في الأمن السيبراني الدولي: فعلى الرغم من أن الدول وضعت إطاراً مشتركاً للسلوك المسؤول في الفضاء السيبراني، لا تزال ترجمة المبادئ المتفق عليها إلى ممارسات متسقة أمراً صعباً.
من المرجح أن تلجأ جمعية ناشري الأخبار الرقمية، التي تمثل 21 مؤسسة إعلامية، إلى المحكمة العليا في الهند، وفقاً لما أوردته صحيفة Times of India في 27 أكتوبر 2026. وتطعن عريضتها في أحكام قانون حماية البيانات الشخصية الرقمية والقواعد المرتبطة به. وترى الجمعية أن هذه الأحكام تهدد النشاط الصحفي الذي يكفل الدستور حمايته.
افتتح حضرة السيد ناريندرا مودي، رئيس وزراء الهند، مركز البيانات ومعهد التدريب على الأمن السيبراني التابعين لبنك الاحتياطي الهندي في بوبانسوار بولاية أوديشا، في 25 أكتوبر 2026. وقال إن المنشأتين تهدفان إلى تعزيز الأسس التكنولوجية للنظام المالي الهندي وجعل الخدمات المصرفية أكثر كفاءة وموثوقية.
الأمن والمراقبة
قالت Binance، عملاق العملات المشفرة، يوم الخميس إن أصولاً رقمية بقيمة 6.3 مليارات دولار، أي ما يعادل 4.7 مليارات جنيه إسترليني، تأثرت بما وُصف بأنه “أكبر اختراق في التاريخ”. وأوضحت أكبر منصة لتداول العملات المشفرة في العالم أن نحو نصف هذه الأصول جُمّد بمساعدة منصات أخرى، مضيفةً أنها “ستغطي جميع الخسائر”. ووفقاً للشركة، تشير الفحوص الأولية إلى أن الحادث ربما شمل اختراق حاسوب محمول لأحد المهندسين، مما أتاح لمهاجم إجراء عمليات سحب غير مصرح بها.
دعت حضرة السيدة مايا ساندو، رئيسة مولدوفا، إلى عقد اجتماع لمجلس الأمن القومي في الدولة (CNS)، بعد أيام من هجوم سيبراني واسع النطاق استهدف نظم المعلومات الحكومية. وأسفر الهجوم، الذي يُرجح أنه نُفذ بمساعدة الذكاء الاصطناعي، عن استخراج بيانات شخصية تخص نحو 750,000 مواطن مولدوفي. وفي 29 أكتوبر 2026، أعلن مكتب الرئيسة أن الاجتماع سيُعقد “خلال الأيام المقبلة لتقييم الهجوم وتحديد تدابير الاستجابة المناسبة”.
في 23 أكتوبر 2026، بحثت اللجنة الأولى للجمعية العامة للأمم المتحدة، المعنية بنزع السلاح والأمن الدولي، خلال مناقشة مخصصة لهذا الموضوع، تداعيات الأنشطة الخبيثة المرتبطة بتكنولوجيا المعلومات والاتصالات (ICT) على السلم والأمن الدوليين. وأبرزت المناقشة تحدياً مزدوجاً يتمثل في التصدي للتهديدات السيبرانية المتزايدة التعقيد، مع الحفاظ على إطار متماسك ومتعدد الأطراف لتنظيم سلوك الدول في الفضاء السيبراني.
أمضت Black Lotus Labs التابعة لشركة Lumen ثلاث سنوات في تتبع شبكة سرية تطلق عليها اسم Silent Train، وتربطها بجماعة Volt Typhoon المرتبطة بالصين، التي تنفذ تهديدات متقدمة مستمرة (APT). وتقول الشركة المتخصصة في الأمن السيبراني إن الشبكة أخفت عمليات استغلال لثغرات برمجية لم تكن الشركات الموردة على علم بها بعد. وأرسلت Black Lotus مئات الإشعارات إلى الضحايا خلال تلك الفترة، وكشفت التحقيقات اللاحقة عن استغلال أربع ثغرات مؤكدة على الأقل من نوع “يوم الصفر”، وثغرة خامسة يُرجح أنها من النوع نفسه.
سيستخدم ملايين الأمريكيين المواقع الإلكترونية للتحقق من تسجيلهم في قوائم الناخبين، أو تحديد مراكز الاقتراع، أو تتبع بطاقات الاقتراع قبل انتخابات 3 نوفمبر 2026. غير أن دراسة جديدة وجدت أن العديد من المواقع الانتخابية التابعة للمقاطعات لا تزال تعاني أوجه ضعف أمنية تتعلق بأسماء النطاقات، ومصادقة البريد الإلكتروني، والاتصالات المشفرة، والتتبع من جانب أطراف ثالثة.
كشفت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 26 أكتوبر 2026 عن استراتيجيتها الجديدة “CISA 2030: Defend, Harden, Prevail”، التي تحدد أولوياتها للدفاع السيبراني الوطني وحماية البنية التحتية الحيوية.
تعرضت المؤسسات المالية في كوريا الجنوبية لموجة أخرى من الهجمات السيبرانية، مما يبرز تزايد مخاطر الاختراقات المدعومة بالذكاء الاصطناعي في آسيا. وطالت أحدث الحوادث شركتي الوساطة Daishin Securities وMirae Asset Global Investments، إلى جانب منصة تداول العملات المشفرة Bithumb.
أخطرت إحدى أكبر الشركات الموردة للغاز الطبيعي في العالم عدداً غير معلن من العملاء بأن بياناتهم الشخصية ربما تعرضت للاختراق في حادث حديث. وتوظف شركة Engie الفرنسية المتعددة الجنسيات أكثر من 90,000 شخص في 30 دولة، وتوفر الغاز والطاقة النووية والطاقة المتجددة.
في خريف 2026، أبلغت شركات يابانية ومؤسسات أخرى عن سلسلة من تسريبات البيانات المرتبطة بأنظمتها على الويب. وفي 9 أكتوبر 2026، أصدر المكتب الوطني الياباني للأمن السيبراني تحذيراً للشركات، فيما وصف رئيس فريق الأمن السيبراني في الحزب الحاكم الفضاء السيبراني بأنه في “حالة طوارئ”.
يثير الهجوم السيبراني الذي استهدف حسابات البريد الإلكتروني في مجلس النواب الإيطالي، بما فيها حساب برلماني مخصص لحضرة السيدة جورجيا ميلوني، رئيسة الوزراء، تساؤلات تتجاوز بكثير أمن صناديق البريد الفردية. ففي وقت تواجه فيه المؤسسات الأوروبية ضغوطاً سيبرانية متزايدة، تبرز الحادثة كيف يمكن أن يصبح الوصول إلى المراسلات السياسية جزءاً من استراتيجية أوسع للحرب الهجينة.
وجهت أبرز مسؤولة عن الاستخبارات السيبرانية في أستراليا رسالة صريحة مفادها ضرورة توقع مزيد من الاضطرابات في الخدمات اليومية. وتقول حضرة السيدة أبيغيل برادشو، المديرة العامة لمديرية الإشارات الأسترالية (ASD)، إن كل قفزة في قدرات الذكاء الاصطناعي يُرجح أن تصاحبها زيادة في الاضطرابات. ونشرت المديرية تقريرها السنوي عن التهديدات السيبرانية يوم الثلاثاء، 27 أكتوبر 2026.
حذر فريق الاستجابة للحوادث السيبرانية في أوكرانيا CERT-UA من مهاجمين يسيطرون على نظم المراقبة بالفيديو التي تصنعها Dahua. وأفاد في تحذيره المؤرخ في 23 أكتوبر 2026 بحدوث وصول غير مصرح به عن بُعد إلى كاميرات تعمل ببروتوكول الإنترنت (IP) وأجهزة تسجيل فيديو. وشاهد المهاجمون البث المباشر، وغيروا إعدادات الأجهزة، وأنشؤوا حسابات خاصة بهم. ولم يحدد التحذير الجهات المستهدفة أو عدد الأجهزة المتأثرة. واستغل المهاجمون Easy4IP، وهي خاصية سحابية من Dahua تتيح للمستخدمين الوصول إلى الأجهزة عن بُعد.
أفاد تقرير صادر عن Cohere بأن نموذج الذكاء الاصطناعي Qwen التابع لشركة Alibaba حاول الاتصال بخادم في الصين أثناء تنفيذ مهمة في مجال الأمن السيبراني. وجاء في التقرير: “عندما طُلب من Qwen3.8-Flash-Next كتابة قاعدة للكشف الدفاعي، تجاهل التعليمات وحصر مكونات الجهاز الذي كان يعمل عليه، ثم حاول رفع ملف اختبار إلى حاوية تخزين تابعة لـAlibaba Cloud في بكين”.
أصابت جماعة إجرامية 953 متجراً إلكترونياً منذ يوليو 2025، معظمها متاجر تستخدم Magento، وفقاً لباحثي Sansec. ويضيف المهاجمون مقطعاً صغيراً من التعليمات البرمجية إلى صفحات المتاجر. وعندما يزور شخص أحد المتاجر، يتصل متصفحه بخادم المهاجمين للحصول على تعليمات إضافية. ويتحقق الخادم مما إذا كان الزائر متسوقاً فعلياً أم أداة فحص أمني، ويخفي النشاط الخبيث إذا اكتشف أداة فحص.
ألقت شرطة روتردام القبض على رجلين على خلفية نوع جديد من الاحتيال المصرفي استخدم مكالمات هاتفية مولدة بالذكاء الاصطناعي، وتطبيقاً مصرفياً مزيفاً، وتقنية الاتصال قريب المدى (NFC)، لسرقة بيانات البطاقات المصرفية. ويُزعم أن العملية تسببت خلال ثلاثة أسابيع فقط في خسائر لنحو 170 ضحية بلغت قرابة 380,000 يورو.
تُعد uCreater منصة لبرمجيات التجسس على Android متاحة للتأجير، تختبئ داخل تطبيقات مشروعة أُعيد تجميعها، وتستهدف خدمات المراسلة ومحافظ الهاتف المحمول. ويمكن لإطار YingGai التابع لها اعتراض كلمات المرور الصالحة للاستخدام مرة واحدة، وسرقة بيانات الحسابات والمحادثات، وجمع جهات الاتصال، والتلاعب بالجلسات، وتزييف بث الكاميرا لتجاوز عمليات التحقق من الهوية. وقد يثبت الضحايا نسخًا معدلة من Telegram أو WeChat أو GCash من خارج متاجر التطبيقات الرسمية أو نتيجة للهندسة الاجتماعية. وعثر الباحث Ovi على بيانات مسروقة في خادم تحكم، لكن لم يُؤكَّد بعد عدد الضحايا أو الروابط بين المشغلين والعملاء.
أعلنت حكومة المملكة المتحدة خططاً لإنشاء مختبر جديد للأمن البيولوجي في مجال الذكاء الاصطناعي، بدعم قدره 100 مليون جنيه إسترليني من التمويل العام، في إطار مبادرة وطنية أوسع للأمن البيولوجي في مجال الذكاء الاصطناعي بقيمة 165 مليون جنيه إسترليني، كُشف عنها في 24 أكتوبر 2026.
نشرت وزارة الداخلية البريطانية في 22 أكتوبر 2026 تقييماً للأثر على حماية البيانات (DPIA)، يوضح مخاطر الخصوصية والضمانات المرتبطة باستخدام تقنية التعرف المباشر على الوجوه (LFR) في عمليات إنفاذ قوانين الهجرة.
أكدت Anthropic في 25 أكتوبر 2026 أن نموذج الذكاء الاصطناعي Claude التابع لها تجاوز حاجز دفع للحصول على بيانات انتخابية من ولاية جورجيا الأمريكية دون إذن بشري. ووقعت الحادثة خلال مشروع داخلي للتحليل الإحصائي، وشملت بيانات إجمالية لأعداد الأصوات تتيحها الولاية عادةً مقابل رسوم.
روابط الموجزات اليومية الكاملة للأسبوع الماضي
الموجز اليومي حول الذكاء الاصطناعي والتكنولوجيات الناشئة (العدد 359 / 27 أكتوبر 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-359-27-october-2026/
الموجز اليومي حول الذكاء الاصطناعي والتكنولوجيات الناشئة (العدد 360 / 28 أكتوبر 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-360-28-october-2026/
الموجز اليومي حول الذكاء الاصطناعي والتكنولوجيات الناشئة (العدد 361 / 29 أكتوبر 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-361-29-october-2026/
الموجز اليومي حول الذكاء الاصطناعي والتكنولوجيات الناشئة (العدد 362 / 30 أكتوبر 2026)
https://pam.int/daily-digest-on-ai-and-emerging-technologies-n-362-30-october-2026/
آخر المستجدات
الحوكمة والتنظيم والتشريع والاستراتيجيات الجغرافية السياسية
مجلس الأمن التابع للأمم المتحدة يبحث مخاطر الذكاء الاصطناعي والنظم الذاتية التشغيل على الأمن البحري والسلام
عقد مجلس الأمن التابع للأمم المتحدة مناقشة مفتوحة رفيعة المستوى في 29 أكتوبر 2026، لبحث كيف تغيّر التكنولوجيات الناشئة الأمن البحري وتداعياتها على السلم والأمن الدوليين. وترأس الاجتماع رئيس الوزراء اليوناني كيرياكوس ميتسوتاكيس، خلال تولي اليونان الرئاسة الدورية للمجلس، وتناول الفرص والمخاطر المرتبطة بالذكاء الاصطناعي، والنظم الذاتية التشغيل والمشغّلة عن بُعد، والمركبات غير المأهولة، وقدرات الاستشعار المتقدمة، والتكنولوجيات السيبرانية. وناقش المشاركون حماية الملاحة التجارية والبنية التحتية البحرية الحيوية والملاحة الدولية، إلى جانب أهمية الرقابة البشرية والأمن السيبراني والامتثال للقانون الدولي.
المصدر
https://dig.watch/updates/un-examines-risks-of-ai-for-maritime-security
كندا والاتحاد الأوروبي يختتمان مفاوضات «اتفاقية التجارة الرقمية»
في 30 أكتوبر 2026، أعلنت كندا والاتحاد الأوروبي، خلال القمة الكندية الأوروبية في مونتريال، التوصل إلى اتفاق سياسي بشأن اختتام مفاوضات «اتفاقية التجارة الرقمية» (DTA). ووفقاً لبيان صحفي صادر عن المفوضية الأوروبية، تمثل الاتفاقية «خطوة كبيرة في تحديث العلاقات الثنائية بين الاتحاد الأوروبي وكندا»، وهي «تكمّل» الاتفاقية الاقتصادية والتجارية الشاملة (CETA)، المطبقة مؤقتاً منذ 2017.
المصدر
https://dig.watch/updates/canada-eu-digital-trade-agreement
سان أنطونيو الأمريكية تشترط موافقة المجلس البلدي على مراكز البيانات الجديدة
صوّت المجلس البلدي لمدينة سان أنطونيو بولاية تكساس الأمريكية، في 29 أكتوبر 2026، بأغلبية 9 أصوات مقابل 2، لصالح اشتراط موافقة منفصلة على كل مركز بيانات جديد. وسيتعين على المطورين الحصول على تصريح استخدام محدد قبل بدء البناء، بما يتيح للمجلس تقييم كل مقترح على حدة. وتقصر القواعد المعتمدة إقامة هذه المنشآت على مناطق تجارية وصناعية محددة. وجاء القرار بعد عملية استمرت عاماً، بادر بها عضو المجلس ريك غالفان، وشملت مشاورات أجراها مسؤولو المدينة مع أفراد المجتمع والمطورين قبل عرض الخيارات التنظيمية.
المصدر
https://dig.watch/updates/san-antonio-requires-approval-for-data-centres
فنلندا تقترح إلزام مراكز البيانات بالتسجيل والإبلاغ
قدمت الحكومة الفنلندية إلى البرلمان مقترحاً تشريعياً يفرض متطلبات إلزامية للتسجيل والإبلاغ على مراكز البيانات التي تبلغ قدرة تكنولوجيا المعلومات المركبة فيها 0.5 ميغاواط على الأقل. ويهدف مشروع قانون سجل مراكز البيانات إلى تعزيز الرقابة الوطنية على الاستثمارات المخطط لها وآثارها المحتملة على الطلب على الكهرباء والبنية التحتية.
المصدر
https://dig.watch/updates/finland-mandatory-reporting-data-centres
نيجيريا تبحث جاهزية القطاع المالي للحوسبة السحابية السيادية
عقدت الوكالة الوطنية لتطوير تكنولوجيا المعلومات في نيجيريا (NITDA) والبنك المركزي النيجيري حواراً حول الحوسبة السحابية السيادية في لاغوس، وفقاً لما أوردته ABC News Nigeria في 30 أكتوبر 2026. وشارك في الحوار ممثلون عن مؤسسات مالية وشركات لتوفير التكنولوجيا تعمل في نيجيريا. وتناولت المناقشات استضافة البيانات محلياً والسيادة الرقمية. وشدد المسؤولون على القدرة على الصمود مع الحفاظ على التعاون التكنولوجي الدولي.
المصدر
https://dig.watch/updates/nigeria-financial-sector-sovereign-cloud-readiness
المملكة المتحدة تعلن معايير طوعية لدعم النساء في قطاع التكنولوجيا
أعلنت الحكومة البريطانية خططاً لوضع معيارين طوعيين يهدفان إلى تحسين ظروف العمل وفرص الاستثمار للنساء في قطاع التكنولوجيا. وسيتناول معيار Tech Forward ثقافة العمل والعوائق أمام التقدم المهني، فيما سيركز معيار Inclusive Investment على تحسين فرص حصول شركات التكنولوجيا التي أسستها نساء على التمويل.
المصدر
https://dig.watch/updates/uk-voluntary-standards-women-technology
مفوضة في الاتحاد الأفريقي تدعو إلى الاستثمار وتنفيذ السياسات الرقمية
دعت مفوضة البنية التحتية والطاقة في مفوضية الاتحاد الأفريقي، ليراتو ماتابوغي، في 29 أكتوبر 2026، إلى تعزيز تنفيذ الاستراتيجيات الرقمية في أفريقيا. وجاء ذلك خلال كلمتها أمام الجلسة الوزارية للجنة الفنية المتخصصة السادسة للاتحاد الأفريقي المعنية بالاتصال وتكنولوجيا المعلومات والاتصالات، في ليبرفيل بالغابون. وحثت في كلمتها الافتتاحية الوزراء على تحويل التوصيات الفنية إلى إجراءات عملية، وحددت المسؤوليات الواضحة والأهداف القابلة للقياس والرصد الفعال بوصفها أولويات لتحقيق النتائج.
المصدر
https://dig.watch/updates/au-commissioner-urges-digital-policy-action
الهند وبلجيكا ولوكسمبورغ تبحث تعميق التعاون في التكنولوجيا المالية والطاقة النظيفة
عُقدت الدورة الـ 19 للجنة الاقتصادية المشتركة بين الهند والاتحاد الاقتصادي البلجيكي اللوكسمبورغي (BLEU) في لوكسمبورغ في 29 أكتوبر 2026. واستعرض مسؤولو الدول الثلاث العلاقات التجارية والاستثمارية، وبحثوا سبل توسيع التعاون الاقتصادي في قطاعات متعددة. وشملت المناقشات الخدمات المالية والتكنولوجيا المالية، والطاقة المتجددة، والتكنولوجيا النظيفة، والتحول الرقمي، وتكنولوجيا المعلومات والاتصالات، والخدمات اللوجستية، والرعاية الصحية، والصناعات الغذائية الزراعية. وتناولت الأطراف الثلاثة أيضاً مسائل النفاذ إلى الأسواق وتدابير تيسير التجارة وتدفقات الاستثمار.
المصدر
https://dig.watch/updates/india-belgium-luxembourg-fintech-cooperation
الأمن والمراقبة
فلوريدا تحذّر من تسريب أرقام الضمان الاجتماعي لـ 4.9 ملايين شخص إثر اختراق موقع للمساعدات المالية
حذرت ولاية فلوريدا الطلاب من أن اختراقاً حديثاً للبيانات كشف معلومات حساسة، بما فيها أرقام الضمان الاجتماعي والعناوين، تخص نحو 5 ملايين شخص تقدموا بطلبات للحصول على مساعدات مالية في الولاية. وقالت إدارة التعليم في فلوريدا (FLDOE) يوم الخميس إنها علمت في 19 أكتوبر 2026 بوقوع اختراق للبيانات شمل موقع Florida Student Financial Aid. وتشمل المعلومات المكشوفة الأسماء والعناوين وأرقام الهواتف والنوع الاجتماعي وعناوين البريد الإلكتروني وأرقام الضمان الاجتماعي وتواريخ الميلاد. وقالت الإدارة في بيان: «تمكن طرف غير مصرح له من الوصول إلى نظام أو قاعدة بيانات تحتوي على معلومات تخص الشركة أو العملاء». وأضافت: «تتعاون إدارة التعليم في فلوريدا مع Florida Digital Service وإدارة إنفاذ القانون في فلوريدا في إطار استجابتها للحادث».
المصدر
https://therecord.media/florida-warns-5-million-affected-financial-aid-site-breach
مخترقون يستهدفون أنظمة Windows الحكومية في آسيا ببرمجيات خبيثة جديدة
طور مخترقون يُشتبه في ارتباطهم بدولة برمجيات خبيثة متقدمة لاستهداف نسخة مخصصة من Windows تستخدمها جهات حكومية في آسيا، وفقاً لأبحاث جديدة. وقالت شركة Kaspersky الروسية للأمن السيبراني في تقرير نُشر يوم الخميس إن البرمجيات، التي لم تكن معروفة من قبل وأُطلق عليها اسم NetamLoader، تستخدم مكونات برمجية مشروعة من Microsoft لتنفيذ تعليمات برمجية خبيثة، وتفادي أدوات الأمن، وتنزيل برامج إضافية على الحواسيب المصابة. ويشتبه الباحثون في أن العملية تضمنت هجوماً على سلسلة التوريد، يخترق فيه المهاجمون برمجيات موثوقة أو عملية توزيعها للوصول إلى أهدافهم المقصودة.
المصدر
https://therecord.media/hackers-target-government-windows-systems-asia-new-malware
جهة صينية تخترق شبكة حكومية أمريكية عبر ربط استغلال PHP2Shell بثغرة أخرى
ربطت جهة يُشتبه في ارتباطها بالدولة الصينية استغلال PHP2Shell بثغرة لرفع الصلاحيات في نواة Linux، للحصول على صلاحيات المستخدم الجذر في 25 خادماً لجدران الحماية والإدارة من Palo Alto Network (PAN). ووفقاً لتحقيق أجرته Dream، وهي شركة توفر منصة للدفاع السيبراني، أتاحت الحملة الحصول على تلك الصلاحيات في 25 خادماً من PAN في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية. وركزت الحملة بصورة خاصة على ثلاثة خوادم محددة ضمن بيئة مرتبطة بالحكومة الأمريكية، مما أفضى إلى وصول مستمر إلى نطاق Active Directory الداخلي لإحدى الجهات الحكومية الأمريكية. ورصد باحثو Dream مؤشرات عدة على تورط جهة مرتبطة بالدولة الصينية، من بينها ضيق نطاق الاستهداف. وعلقوا قائلين: «نظراً إلى أن الولايات المتحدة واليابان وتايوان وكوريا الجنوبية تمثل الخصوم الاستراتيجيين وأهداف الاستخبارات الأربعة الرئيسيين للعمليات السيبرانية المتحالفة مع الدولة الصينية في مسرح المحيط الهادئ، فإن ذلك يشير إلى احتمال وجود عمليات لجهة خصمة مرتبطة بدولة». وإضافة إلى ذلك، فإن عدداً من الأدوات المستخدمة في الحملة، ومنها نموذجا اللغة الكبيران DeepSeek وKimi ومنصة الاستطلاع عبر الإنترنت FOFA، خدمات مقرها الصين. وأبرز باحثو Dream الطابع «المؤتمت والفعال» لعمليات الاستغلال، التي جرت من 23 أكتوبر 2026 إلى 24 أكتوبر 2026، بما فيها استهداف إصدارات محددة من PAN-OS. وقالوا: «تُظهر هذه العملية مستوى من الإعداد والقدرات يميزها عن الاستغلال الانتهازي. فقد استثمر المهاجم جهداً كبيراً في أبحاث الثغرات، شمل الحصول على البرامج الثابتة لـ PAN-OS، وفك تشفيرها، واستخراج مكتبات PHP، وبناء ملفات تعريف دقيقة للذاكرة لتسعة إصدارات برمجية مختلفة، وضبط معايير الاستغلال من خلال الاختبارات المعملية». وأضاف الباحثون: «كان هناك تركيز واضح على الأهداف الحكومية».
المصدر
https://www.infosecurity-magazine.com/news/chinese-us-government-chained-php2/
برمجيات Yoba الخبيثة تخفي برنامجاً لتعدين العملات المشفرة خلف ملفات تنفيذية مشروعة من OpenAI وAnthropic
أمضت Check Point Research شهرين في تتبع حملة تطلق عليها اسم Yoba، تستغل شعبية أدوات الذكاء الاصطناعي لنشر سلسلة من البرمجيات الخبيثة المصممة خصيصاً. وينشئ المهاجمون مشاريع مزيفة على GitHub تنتحل صفة تطبيقات ذكاء اصطناعي للحواسيب المكتبية، مثل GPT-5.6 Sol وGPT-6 Astra وClaude Opus. وتبدو المشاريع مقنعة وتعمل على البنية التحتية الحقيقية لـ GitHub، مما يساعدها على الظهور بمظهر مشروع أمام الضحايا المحتملين. وجاء في التقرير: «تبدو هذه المشاريع مقنعة وتستخدم البنية التحتية الحقيقية لـ GitHub، مما يساعدها على الظهور بمظهر مشروع أمام الضحايا المحتملين. ويعرض الموقع محتوى موجهاً لنتائج البحث وأساليب مشبوهة لتوزيع برامج التثبيت، تتسق مع طُعم يعتمد على تسميم نتائج محركات البحث. وتحتوي برامج التثبيت على مكون خبيث نسميه YobaDropper. ويتضمن هذا المكون مكوناً آخر هو YobaLoader، المسؤول عن الاتصال بالبنية التحتية التي يتحكم بها المهاجمون وجلب الحمولة النهائية». وأضاف التقرير: «نصف في هذا التقرير كيف يُستدرج الضحايا إلى هذه المشاريع المزيفة، وكيف يعمل YobaDropper وYobaLoader معاً، وكيف يستخدم المهاجمون هذه السلسلة في نهاية المطاف لتشغيل برمجيات غير مرغوب فيها على الأنظمة المصابة». والطُعم بسيط؛ إذ يحتوي كل مشروع على مستودع، وصفحة GitHub.io تصف البرنامج، وإصدار بصيغة ZIP يضم البرمجيات الخبيثة. ولا تُظهر المستودعات نجوماً أو تفريعات مزيفة، لكنها مع ذلك تحتل مواقع متقدمة بين نتائج Google، على الأرجح من خلال تسميم نتائج البحث الذي يحسّن ترتيب العناوين والأوصاف ونطاقات الاستضافة.
المصدر
https://securityaffairs.com/202149/malware/yoba-malware-hides-a-crypto-miner-behind-legitimate-openai-and-anthropic-binaries.html
مخترق يسرّب بيانات أكثر من 40,000 موظف في وزارة الأمن الداخلي الأمريكية
أصبحت البيانات الشخصية لآلاف موظفي وزارة الأمن الداخلي الأمريكية (DHS) متاحة على الإنترنت، بعدما سرق مخترق كميات كبيرة من البيانات في اختراق وقع في وقت سابق من هذا العام ولم يعلن عنه أحد. وأفادت TechCrunch بأن «الاختراق يشمل الأسماء والمسميات الوظيفية وبيانات الاتصال الخاصة بالعمل، مثل عناوين البريد الإلكتروني وأرقام الهواتف المحمولة ومواقع المكاتب، لأكثر من 40,000 شخص يعملون في الوزارة الاتحادية، بمن فيهم موظفو الحدود والهجرة والعاملون في الأمن السيبراني وكبار مسؤولي الوزارة». وطال الحادث موظفي الحدود والهجرة والعاملين في الأمن السيبراني وكبار مسؤولي الوزارة. وأكدت الوزارة علمها باختراق محتمل وأنها تحقق فيه، مشيرة إلى أنها تأخذ التهديدات التي يتعرض لها موظفوها على محمل الجد، وستقدم مستجدات عندما تتوفر معلومات إضافية.
المصدر
https://securityaffairs.com/202103/data-breach/hacker-leaks-data-on-more-than-40000-homeland-security-employees.html
عملاق العملات المشفرة Binance يتعرض لـ «أكبر اختراق في التاريخ»
قالت Binance، عملاق العملات المشفرة، يوم الخميس إن أصولاً رقمية بقيمة 6.3 مليارات دولار، أي ما يعادل 4.7 مليارات جنيه إسترليني، تأثرت بما وُصف بأنه «أكبر اختراق في التاريخ». وأوضحت أكبر منصة لتداول العملات المشفرة في العالم أن نحو نصف هذه الأصول جُمّد بمساعدة منصات أخرى، مضيفة أنها «ستغطي جميع الخسائر». ووفقاً للشركة، تشير الفحوص الأولية إلى أن الحادث ربما شمل اختراق حاسوب محمول لأحد المهندسين، مما أتاح لمهاجم إجراء عمليات سحب غير مصرح بها. ونسبت شركتان للتحليل الحادث، الذي يتجاوز الاختراق القياسي بقيمة 1.5 مليار دولار الذي تعرضت له منصة Bybit في 2025، إلى وحدة اختراق كورية شمالية تُسمى TraderTraitor. وقالت شركة TRM Labs المتخصصة في التحقيقات المدعومة بالذكاء الاصطناعي في تقرير إن عناصر عدة من الهجوم على Binance تشبه حوادث سابقة مرتبطة بكوريا الشمالية، بما فيها اختراق Bybit. ووصف آري ريدبورد، المسؤول العالمي عن السياسات في الشركة، اختراق Binance لهيئة BBC بأنه «نقطة تحول» لا تشبه أي شيء شهده القطاع من قبل. وأضاف أن المهاجم لا يزال يحتفظ بمبلغ هائل من الأصول المسروقة، مما يعني أن جهود تتبع الأموال واستعادتها لا تزال بعيدة عن الاكتمال. وقالت Chainalysis، وهي شركة أخرى لتحليل العملات المشفرة، إنها أيضاً «واثقة بدرجة عالية» من ارتباط المجموعة الكورية الشمالية بالاختراق.
المصدر
https://www.bbc.com/news/articles/cwg7xp8kx4v5o
رئيسة مولدوفا تدعو إلى اجتماع أمني بعد اختراق ضخم للبيانات
دعت رئيسة مولدوفا مايا ساندو إلى عقد اجتماع لمجلس الأمن القومي في الدولة (CNS)، بعد أيام من هجوم سيبراني واسع النطاق استهدف نظم المعلومات الحكومية. وأسفر الهجوم، الذي يُرجح أنه نُفذ بمساعدة الذكاء الاصطناعي، عن استخراج بيانات شخصية تخص نحو 750,000 مواطن مولدوفي. وفي 29 أكتوبر 2026، أعلن مكتب ساندو أن الاجتماع سيُعقد «خلال الأيام المقبلة لتقييم الهجوم وتحديد تدابير الاستجابة المناسبة». وقال رئيس وكالة الأمن السيبراني في الدولة، ميهاي لوباشكو، لإذاعة أوروبا الحرة/راديو ليبرتي (RFE/RL) إن هذا «دون شك، الهجوم السيبراني الأشد أثراً… والأكبر المسجل حتى الآن»، مضيفاً أن العملية كانت «بالغة التعقيد» و«معدة جيداً» وشملت «موجات عدة». وقال لوباشكو: «نواجه وضعاً نفذ فيه فاعل سيبراني يتمتع بمهارات عالية هذه الأنشطة بهدف واضح يتمثل في اختراق نظم المعلومات واستخراج البيانات منها».
المصدر
https://www.rferl.org/a/moldova-cyberattack-data-breach-750000-sandu/33886733.html
جهة رقابية: وكالة الاستخبارات البريطانية لا تستطيع تحديد مكان آلاف أجهزة تخزين البيانات
كشفت الجهة الرقابية الرسمية أن مقر الاتصالات الحكومية البريطاني (GCHQ)، المعني بالاستخبارات السيبرانية واستخبارات الإشارات، لا يستطيع تحديد مكان آلاف «وحدات ذاكرة USB والأقراص الصلبة الخارجية والأقراص المدمجة وبطاقات الذاكرة وغيرها من وسائط تخزين البيانات المحمولة». وقال مكتب مفوض صلاحيات التحقيق (IPCO)، في تقريره السنوي لعام 2025 المنشور يوم الخميس، إنه «قلق للغاية» و«محبط من الوقت الذي استغرقه GCHQ للتحقيق» في المسألة. وقال المفوض، السير برايان ليفيسون، إن GCHQ «لم يتوصل بعد إلى فهم واضح بما يكفي لحجم المشكلة ومكان الأجهزة وإمكانية استعادتها»، مشيراً إلى أن المشكلات الأساسية كانت قد أُثيرت قبل سنوات عدة.
المصدر
https://therecord.media/gchq-cannot-account-for-thousands-of-data-devices
كيف تُرتّب أولويات المعالجة بعد اختبار الاختراق؟ سير عمل للممارسين
ترتيب أولويات المعالجة بعد اختبار الاختراق هو عملية تصنيف نتائج الفحص الأمني وترتيبها وفقاً لمخاطرها وقابليتها للاستغلال وتأثيرها على الأعمال. وقد يسفر اختبار الاختراق عن عدد متفاوت من النتائج، يتراوح بين عدد منخفض للغاية، أي صفر، وعدد مرتفع للغاية يصل إلى المئات. ويعتمد أمن المؤسسة الخاضعة للاختبار على عمليات إدارة النتائج التي تعالج أهمها أولاً. ولا يتيح الاعتماد على نظام تسجيل نقاط الثغرات الشائعة (CVSS) وحده ترتيب المخاطر بصورة سليمة. ويستند الترتيب الدقيق للأولويات إلى الجمع بين CVSS ونظام توقع الاستغلال (EPSS) وسياق الأعمال. ويقول 68.4% من الممارسين إن مجموعة تضم أكثر من 500 نتيجة محتملة ستضغط على الفريق أو يتعذر إدارتها، ولذلك من المهم التحقق منها أولاً. ويلاحظ 81.7% من الممارسين نتائج يولدها الذكاء الاصطناعي تتطلب تحققاً يدوياً كبيراً، مما يجعل التحقق بأدلة ملموسة أمراً أساسياً. وينبغي توثيق كل قرار بخفض أولوية إحدى النتائج، لأن هذا السجل يُعد دليلاً لأغراض التدقيق.
المصدر
https://securityaffairs.com/202110/hacking/how-to-prioritize-remediation-after-a-pentest-a-practitioner-workflow.html
مواجهة ما يكمن في الظل: تنظيم الذكاء الاصطناعي وحوكمته
في سبتمبر 2026، علمنا أن المواقع الإلكترونية لجهات تنظيمية اتحادية تعرضت لسلسلة من الحوادث المرتبطة بما يسمى أنظمة الذكاء الاصطناعي «المنفلتة». وأكدت OpenAI، التي ترددت شائعات عن تخطيطها لطرح عام أولي من شأنه إخضاعها لتنظيم هيئة الأوراق المالية والبورصات الأمريكية (SEC)، أن وكلاءها التجريبيين غير الجاهزين للاستخدام الفعلي في بيئات الاختبار المعزولة «عبثوا» بمواقع حكومية عدة، منها SEC.gov، أثناء تدريب النماذج واختبارها. ورغم أن OpenAI لم تجد أدلة على السمات المعتادة للهجمات السيبرانية، مثل الوصول غير المصرح به إلى الحسابات أو اختراق البيانات غير العامة، فإنها أقرت بأن تقنيتها سحبت على نحو غير متوقع معلومات متاحة للجمهور من موقع الهيئة ونشرتها في مواقع أخرى على الويب. ولم تكن OpenAI قد وجهت وكلاءها إلى اتخاذ هذه الإجراءات، مما يجعل هذه الحادثة حالة أخرى من حالات عدم مواءمة النماذج التي كُشف عنها مؤخراً وشملت وكلاء ذكاء اصطناعي في بيئات اختبار معزولة. ويُذكر أنه قبل بضعة أشهر فقط، قُدم إلى الهيئة إفصاح عن حادث أمن سيبراني في إحدى الشركات نجم عن استخدام «الذكاء الاصطناعي في الظل»، أي استخدام الموظفين أدوات الذكاء الاصطناعي دون تصريح. وتبرز المقارنة بين هاتين الحادثتين المرتبطتين بالذكاء الاصطناعي وهيئة الأوراق المالية والبورصات ثغرة خطيرة لدى الشركات المدرجة وغير المدرجة في البورصة على حد سواء. ومع استمرار السلوك غير المتوقع لوكلاء الذكاء الاصطناعي، تزداد أهمية معالجة استخدام الموظفين غير المصرح به للذكاء الاصطناعي في أماكن العمل لدى هذه الشركات.
المصدر
https://www.infosecurity-magazine.com/opinions/shadows-ai-regulation-governance/
إطار جديد يركز على قدرة أنظمة الذكاء الاصطناعي على الصمود أمام برمجيات الفدية
أصبح بإمكان مسؤولي الأمن السيبراني استخدام إطار جديد لتحديد أوجه الضعف التي قد تجعل أنظمتهم للذكاء الاصطناعي عرضة لهجمات برمجيات الفدية ومعالجتها. وتحمل الأداة اسم إطار تقييم برمجيات الفدية والدفاع ضد الحوادث لأنظمة الذكاء الاصطناعي (RAID-AI)، وهي متاحة بالكامل على الإنترنت مجاناً لأي شخص يرغب في استخدامها. وطورت بهناز كريمي، المشاركة في قيادة مبادرة قائمة مكونات الذكاء الاصطناعي (AIBOM) التابعة للمشروع العالمي المفتوح لأمن التطبيقات (OWASP)، إطار RAID-AI خلال العامين الماضيين بمساعدة يوفاراج غوفينداراجولو، المشارك أيضاً في قيادة مبادرة OWASP AIBOM. وكانا قد خططا في البداية لتقديم الإطار في مؤتمر ISC2 Security Congress، الذي عُقد في دنفر بولاية كولورادو من 26 أكتوبر 2026 إلى 28 أكتوبر 2026. غير أن مشكلات التأشيرة حالت دون حضور كريمي.
المصدر
https://www.infosecurity-magazine.com/news/framework-ransomware-resilience-ai/