Attackers are exploiting a critical flaw in F5 BIG-IP Access Policy Manager (APM) that lets them run code on a BIG-IP system without logging in, F5 says. The flaw, CVE-2026-94127, affects only systems in which APM serves as an OAuth authorization server, issuing access tokens to applications. F5 disclosed it in an advisory on September 22 and has released engineering hotfixes.
A Chinese threat actor codenamed UTA0565 has been observed exploiting the recently disclosed Google Chrome-Microsoft Windows exploit chain as zero-days through fake websites. The attacks, detected on September 3 and 4, 2026, involved the chaining of two vulnerabilities in Chrome (CVE-2026-85046, CVE-2026-87491) and one impacting Windows Advanced Local Procedure Call (CVE-2026-85880) to break
بغداد اليوم - بغداد أعلن رئيس كتلة منتصرون النيابية النائب فالح الخزعلي، اليوم الأربعاء (23 أيلول 2026)، رفضه خضوع مناصب وزارة النفط للأهواء والرغبات السياسية، مؤكداً دعمه لموقف وزير النفط في رفض أي مرشح خلافاً للقانون. وقال الخزعلي في تغريدة له على منصة "إكس" تابعتها "بغداد اليوم": "ندعم السيد وزير النفط المحترم بعدم القبول بأي مرشح لأي منصب في وزارة النفط خلاف القانون". وأضاف أنه "يجب عدم القبول بعدنان جميلي ثاني في الوزارة"، مشدداً على أن "وزارة النفط هي وزارة العراق وليس الرغبات السياسية". وأشار رئيس كتلة منتصرون النيابية إلى أن "الوزارة مليئة بالكفاءات الفنية والإدارية التي تمتلك الخبرة والنزاهة لشغل المناصب".
بغداد اليوم - متابعة تحوّلت قضية الشركة الاستثمارية الوهمية التي هزّت مخيمات تندوف إلى واحدة من أكبر القضايا إثارة للجدل، عقب الكشف عن عملية نصب واسعة استهدفت أموال سكان المخيمات بنحو 49 مليون يورو، وسط اتهامات بالغة الخطورة تتعلق بالاتجار بالبشر والأعضاء البشرية، وتورط قيادات نافذة في جبهة "البوليساريو" والسلطات الجزائرية. وذكرت تقارير حقوقية وشهادات تابعتها "بغداد اليوم"، أن "شركة وهمية تدعى (إنفرافيست) تمكنت من الاستيلاء على أموال ضخمة من سكان المخيمات عبر اعتماد نظام احتيالي (بونزي)، يوهم المودعين بأرباح خيالية"، مبينة أن "الشركة حظيت بغطاء ورعاية من شخصيات نافذة وقيادات في الجبهة، فضلاً عن قيام مستشارة إعلامية لزعيم البوليساريو بالترويج لها". وأضافت المصادر الحقوقية أن "الأمر لا يتوقف عند الاحتيال المالي وتبييض الأموال، بل يمتد إلى شبهات وصفقات وهمية تتعلق بالاتجار بالأعضاء البشرية والمتاجرة بالأطفال"، مؤكدة أن "أحد المشتبه بهم الرئيسيين يخضع للتحقيق ولم ينفِ الاتهامات المنسوبة إليه بشأن تجارة الأعضاء". وأشار رئيس "الرابطة الصحراوية للديمقراطية وحقوق الإنسان" إلى أن "مؤسس الشركة تمكن من الفرار إلى تركيا وبحوزته الأموال المنهوبة"، لافتاً إلى أن "القضية تسببت بتوتر أمني واحتجاجات واسعة داخل المخيمات، شهدت اشتباكات بالرصاص واضطرار الجبهة للاستعانة بعناصر من الجيش الجزائري للتدخل". من جانبه، أكد عبد الوهاب الكاين، رئيس منظمة "أفريكا ووتش"، أن "هذه Fضائحة تكشف عن غياب تام للرقابة والشفافية والمساءلة في المخيمات"، مشدداً على "ضرورة فتح تحقيق دولي مستقل ونزيه يكشف مصير الأموال ويحدد مسؤولية السلطات الجزائرية باعتبار المخيمات تقع على أراضيها وتحت إدارتها المباشرة".
Argonon, super-indie production group behind shows including “The Masked Singer U.K.,” has unveiled its biggest leadership changes since it was founded in 2011. Amanda Goddard, previously chief commercial and legal officer for Argonon, has been promoted to president and global CEO with a worldwide strategic remit across Argonon and its seven production companies. Goddard takes […]
بغداد اليوم - بغداد أعلنت هيأة الإعلام والاتصالات، اليوم الأربعاء (23 أيلول 2026)، عن طرح "مسودة اللائحة التنظيمية لخدمات الذكاء الاصطناعي في جمهورية العراق" للاستشارة العامة. وذكرت الهيأة في بيان تلقته "بغداد اليوم"، أن "الخطوة تأتي استناداً إلى الصلاحيات الممنوحة للهيأة بموجب الأمر التشريعي رقم (65) لسنة 2004 النافذ، وحرصاً على اعتماد مبدأ الشفافية وإشراك الجهات المعنية وأصحاب المصلحة في تطوير البيئة التنظيمية لقطاع تكنولوجيا المعلومات والاتصالات". وأضافت أن "المسودة تهدف إلى وضع إطار تنظيمي شامل لخدمات الذكاء الاصطناعي العاملة في البلاد، بما يسهم في تنظيم استخدامها وتطويرها وحماية حقوق المستخدمين وبياناتهم، فضلاً عن تعزيز الأمن والسلامة والشفافية ودعم الابتكار والاستثمار في التقنيات الحديثة، مع مراعاة السيادة الرقمية والمصلحة العامة". وتابعت الهيأة أنها "تدعو الجهات المعنية وأصحاب المصلحة كافة إلى تقديم آرائهم وملاحظاتهم ومقترحاتهم بشأن المسودة خلال مدة (30) يوماً تبدأ من اليوم الأربعاء"، مشيرة إلى أن "إرسال الملاحظات يتم عبر البريد الإلكتروني المخصص لذلك".
By Farukh Rakhimov, Head of Compliance, Data Protection and Information Security at AdTech Holding Roughly 7,600 fake GitHub repositories, 6,600 fraudulent profiles and more than 14 million downloads: that is the scale of FakeGit, a malware campaign documented by Island in July 2026. Over 800 repositories impersonated AI skills and MCP servers, distributing SmartLoader and […] The post AI Agents Are Becoming a New Malware Distribution Channel appeared first on AI News .
بغداد اليوم - بغداد أفاد مصدر قضائي، اليوم الأربعاء (23 أيلول 2026)، بصدور حكم بالإعدام بحق قاتل ضابط ومنتسب في الشرطة استُهدفا أثناء أداء الواجب جنوبي العاصمة بغداد. وقال المصدر في حديث لـ "بغداد اليوم"، إن "محكمة جنايات الكرخ أصدرت حكماً بالإعدام بحق المدان محمد عبد المجيد خلف الطائي". وأضاف المصدر أن "الحكم جاء عن جريمة قتله العميد هشام محمد طلاع والمفوض خالد عباس لفتة، بعد استهدافهما أثناء أداء الواجب في منطقة الدورة جنوبي بغداد".
بغداد اليوم - الديوانية تمكنت مفارز وكالة الاستخبارات والتحقيقات الاتحادية في وزارة الداخلية، اليوم الأربعاء (23 أيلول 2026)، من ضبط حالة فساد مالي وإداري تتعلق بالتلاعب بمعاملات وأوامر التعيين في مديرية تربية الديوانية مقابل مبالغ مالية. وذكرت الوكالة في بيان تلقته "بغداد اليوم"، أن "العملية جاءت بعد جهد استخباري ومتابعة ميدانية دقيقة إثر ورود معلومات استخبارية موثوقة"، مبينة أنه "جرى استحصال الموافقات القضائية الأصولية ونصب كمين محكم أسفر عن إلقاء القبض على إحدى الموظفات وضبط عدد من معاملات التعيين ومبلغ مالي بحوزتها له صلة بالقضية". وأضافت أن "التحقيقات الأولية أظهرت وجود شبهات باستحصال مبالغ مالية مقابل إنجاز أوامر إدارية ومعاملات مرتبطة بالتعيينات، فضلاً عن الاشتباه بوجود موظفين آخرين على صلة بالقضية". وتابعت الوكالة أنه "تم اتخاذ الإجراءات القانونية والقضائية الأصولية بحق المتهمة، فيما تتواصل التحقيقات لكشف جميع ملابسات القضية وتحديد المتورطين فيها وإحالتهم إلى القضاء".
Defence Secretary Wes Streeting has confirmed the review after US president told Andy Burnham the deal was "terrible".
A new security vulnerability in Next.js could allow attackers to run code on a server via ImageResponse, the feature that generates Open Graph and other social preview images, Vercel said. The risk applies when an app puts values an attacker controls, such as text read from the request URL, into the image. Vercel, which develops Next.js, fixed the flaw on September 22 in version
One of those killed is believed to be a pregnant woman, police said.
