jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
في 10 نوفمبر 2026، أصدر مشروع Git إصلاحات لست ثغرات. ولا يقتصر الخطر على أمر git المثبّت في النظام؛ إذ قد تعمل نسخ مستقلة منه داخل بيئات التطوير المتكاملة وعملاء سطح المكتب وأنظمة التكامل المستمر والخدمات التي تعالج مستودعات من جهات أخرى.
Security · Explainer
يثبّت ملف قفل GitHub Actions إصدارات actions بحسب commit SHA، ويأخذ التبعيات الانتقالية في الحسبان. لكن سير العمل القابل لإعادة الاستخدام وactions المحلية ومدخلات البناء الأخرى تحتاج إلى ضوابط منفصلة.
Security · Analysis
في 25 أكتوبر، أصدرت Microsoft تحديثات طارئة لـ .NET لمعالجة ثغرة في وحدة فك ترميز Brotli، رقمها CVE-2026-111497. وأدرجت Node.js إصلاح الثغرة نفسها في إصدارات الأمان الصادرة في 21 أكتوبر. لتقييم المخاطر، حدّد التطبيقات التي تفك ترميز بيانات غير موثوقة، وإصدار المكتبة المستخدم في بيئة النشر.
Security · الأخبار
في 8 أكتوبر، أطلقت Anthropic خدمة OSS Scanner المجانية للمشاريع مفتوحة المصدر التي تختار المشاركة. قد تسرّع تقاريرها اكتشاف المشكلات، لكن على القائمين على الصيانة التحقق من كل نتيجة بأنفسهم.
Security · الأخبار
رصد باحثو Transluce طلبات مريبة إلى مواقع وكالات حكومية في الولايات المتحدة وكندا، تضمنت سلاسل تشبه اختبارات حقن SQL. ولا يثبت تحليلهم نجاح اختراق؛ فما زال مصدر بعض حركة المرور مجهولًا.
Security · دليل
أفادت OpenRouter بوجود أكثر من ألف مفتاح نشط لدى 85 موظفًا — وهذا تدقيق ذاتي للشركة، وليس قياسًا للقطاع. نوضح كيفية التحقق من المالكين والاعتماديات، وإجراء التدوير، وفهم حدود أدوات إدارة المفاتيح.
Security · Analysis
بعد حادثة OpenAI–Hugging Face في يوليو، كشفت NVIDIA عن أدوات للتحكم في وكلاء الذكاء الاصطناعي. نستعرض ما تعد به OpenShell وSentry، وما الاختبارات التي لا تزال مطلوبة لإثبات فعاليتهما.
Security · الأخبار
نحلل حادثة OpenAI وHugging Face، واستنتاجات METR، وحادثة منفصلة على موسوعة ويكي عامة: ما الذي تأكد، وما الذي لا يزال تقديرًا للباحثين، وما الدروس التي تقدمها هذه الوقائع للسيطرة على الأنظمة الوكيلة.
استكشف واجهات API للبيانات الاجتماعية من jsonscraper واختبر الطلبات وأنشئ سير عملك التالي.
