<p class='article-text'><div data-empty="false">على مدار العقود الأخيرة، ظهرت أسماء كثيرة في عالم الاختراق الإلكتروني أثارت فضول الرأي العام، لكن قلة منها حظيت بالغموض الذي يحيط بشخصية فايناس فيشر (Phineas Fisher). وبعد مرور أكثر من عشر سنوات على أشهر عملياته، لا يزال يُنظر إليه باعتباره أحد أكثر القراصنة نشاطًا وتأثيرًا، رغم أن هويته الحقيقية لم تُكشف حتى اليوم.</div></p><p class='article-text'><div data-empty="false">اكتسب فايناس شهرته بعد استهدافه شركتين متخصصتين في تطوير برامج التجسس للحكومات، هما FinFisher الألمانية وHacking Team الإيطالية، التي كانت من أوائل الشركات التي حولت برمجيات التجسس الحكومية إلى صناعة عالمية مزدهرة، ومهدت الطريق لشركات أخرى مثل NSO Group. ويرى كثيرون أن اختراق Hacking Team كان الضربة التي سرّعت انهيار الشركة في السنوات اللاحقة.</div></p><p class='article-text'><div data-empty="false">وعلى عكس مجموعات مثل أنونيموس، التي اشتهرت بعمليات ذات طابع دعائي في كثير من الأحيان، يُنظر إلى فايناس فيشر باعتباره أحد أبرز رموز "الهاكتيفيزم " أو الاختراق بدوافع سياسية، إذ جمعت عملياته بين الاحتراف التقني والرسائل الأيديولوجية.</div></p><p class='article-text'><div data-empty="false">ورغم أن البعض وصفه بأنه فوضوي أو ناشط رقمي أو مجرم إلكتروني أو حتى "منتقم إلكتروني"، فإن فايناس نفسه قال إنه يستخدم أسماء مختلفة في عملياته، ما زاد الغموض حول شخصيته.</div></p><p class='article-text'><div data-empty="false"><b>البداية مع FinFisher</b></div></p><p class='article-text'><div data-empty="false">ظهر اسم فايناس لأول مرة في أغسطس 2014 عندما أعلن اختراقه لشركة Gamma Group المطورة لبرنامج التجسس FinFisher. وأنشأ حسابًا ساخرًا على منصة تويتر باسم @GammaGroupPR لنشر البيانات المسربة، والتي تضمنت برمجيات تجسس للهواتف المحمولة، وأدلة استخدام داخلية، وقوائم أسعار المنتجات.</div></p><p class='article-text'><div data-empty="false">وبحسب تقرير لموقع "techcrunch" فإن التسريب لم يؤدِ إلى انهيار الشركة، ولكنه كشف كثيرًا من أسرارها، كما نشر فايناس لاحقًا تقريرًا يشرح فيه كيفية تنفيذ الاختراق، مزجه ببيان يحمل أفكارًا يسارية، قبل أن يختفي عن الأنظار.</div></p><p class='article-text'><div data-empty="false"><b>الضربة الأكبر.. اختراق Hacking Team</b></div></p><p class='article-text'><div data-empty="false">في عام 2015 عاد فايناس بعملية أكثر تأثيرًا، بعدما اخترق شركة Hacking Team الإيطالية واستولى على أكثر من 400 غيغابايت من البيانات، شملت الشيفرات البرمجية، وعشرات الآلاف من رسائل البريد الإلكتروني، والعقود السرية، وقوائم العملاء.</div></p><p class='article-text'><div data-empty="false">وأتاحت هذه التسريبات لصحفيين ومنظمات حقوقية كشف استخدام برامج التجسس في دول مثل الإكوادور والمكسيك وبنما، كما انتهى الأمر بعد سنوات ببيع الشركة مقابل يورو واحد فقط، في خطوة اعتبرها موظفون سابقون بداية النهاية للشركة.</div></p><p class='article-text'><div data-empty="false">واصل فايناس عملياته لاحقًا باستهداف نقابة أفراد شرطة كاتالونيا في إسبانيا، ونشر بعد ذلك تقريرًا مفصلًا وفيديو تعليميًا مدته 39 دقيقة يشرح فيه أسلوب الاختراق، في انسجام مع مواقفه المعلنة المناهضة لأجهزة الشرطة، كما نفذ هجومًا إلكترونيًا على الحزب الحاكم في تركيا.</div></p><p class='article-text'><div data-empty="false">كانت آخر عملية معروفة لفايناس ضد فرع Cayman National Bank في جزيرة مان البريطانية عام 2016، لكنه لم يكشف عنها إلا بعد ثلاث سنوات، بالتزامن مع إطلاق مبادرة أطلق عليها اسم "برنامج مكافآت الهاكتيفيزم"، بهدف تشجيع القراصنة على كشف الأنشطة غير القانونية أو غير الأخلاقية للشركات.</div></p><p class='article-text'><div data-empty="false">وفي مقابلة مع الناشط فريدي مارتينيز، قال فايناس إنه يستخدم وسائل غير قانونية لكسب المال كي يتفرغ لأعمال يعتبرها أكثر فائدة، مؤكدًا أنه يتبرع بالأموال الزائدة عن حاجته، بما في ذلك ما لا يقل عن 10 آلاف دولار من عملة بيتكوين لصالح روجافا.</div></p><p class='article-text'><div data-empty="false">وأكد البنك لاحقًا تعرضه للاختراق، مشيرًا إلى أنه كان واحدًا من عدة بنوك استُهدفت، بينما قال فايناس إنه نفذ عمليات مشابهة ضد مؤسسات مصرفية أخرى على مدى سنوات.</div></p><p class='article-text'><div data-empty="false"><b>لغز بلا حل</b></div></p><p class='article-text'><div data-empty="false">منذ ذلك الحين اختفى فايناس عن المشهد العام، وحذف حساباته على تويتر وريديت، ولم يترك أي أثر رقمي يمكن تتبعه.</div></p><p class='article-text'><div data-empty="false">كما لم تُسفر التحقيقات الإيطالية في اختراق Hacking Team عن أي دليل يقود إلى هويته، ولم تتقدم شركة FinFisher بشكوى رسمية إلى سلطات إنفاذ القانون، بحسب أحد موظفيها السابقين.</div></p><p class='article-text'><div data-empty="false">ورغم كثرة التكهنات، لا تزال شخصية فايناس لغزًا. فهناك من يعتقد أنه ناشط إلكتروني يحمل أفكارًا فوضوية، بينما يذهب آخرون إلى احتمال أن تكون الشخصية مجرد واجهة تديرها جهة استخباراتية، وهو ما نفاه فايناس بنفسه.</div></p><p class='article-text'><div data-empty="false">أما عن أصوله، فتشير بعض الدلائل إلى ارتباطه ببيئة ناطقة بالإسبانية، إذ كتب بعض بياناته بالإسبانية وأبدى اهتمامًا بحركات يسارية في أمريكا اللاتينية، لكنه أكد في إحدى المرات أن الإسبانية ليست لغته الأم، وأنه يتعمد نشر معلومات مضللة عن هويته.</div></p><p class='article-text'><div data-empty="false">وقال ذات مرة: "كل ما أقوله ويتضمن تلميحات عن هويتي هو نصفه مزاح ونصفه تضليل، فقد اعتدت نشر معلومات غير صحيحة".</div></p><p class='article-text'><div data-empty="false">ولا يستبعد البعض أن يكون اسم "فايناس فيشر" قد استخدمه أكثر من شخص بين عامي 2014 و2019، لكن حتى الآن لا توجد أدلة تثبت ذلك، ليبقى واحدًا من أكثر الأسماء غموضًا في تاريخ الاختراقات الإلكترونية.</div></p>

أشهر هاكر مجهول في العالم.. من هو فايناس فيشر؟

<p class='article-text'><div data-empty="false">مارتن ساندبو</div></p><p class='article-text'><div data-empty="false">التراخي ليس بالأمر الجيد، لكن استبدال الذعر به أمر أسوأ. ويتزايد خطر تعامل الاتحاد الأوروبي مع الصين بقلق محموم. وبعد أن اعتاد الأوروبيون تجاهل المخاوف الأمريكية من التهديدات الجيوسياسية التي تشكلها الصين، فإنهم الآن يرددون مخاوف أمريكية مُبالَغ فيها من تهديدات اقتصادية غير موجودة فعلياً.</div></p><p class='article-text'><div data-empty="false">وأصبح الحديث عن «الصدمة الصينية 2.0»، أمراً شائعاً في أوساط السياسة الأوروبية. ويحمل هذا المصطلح دلالات سلبية: فهو يشير إلى الكيفية التي أدت بها الواردات الصينية إلى تدمير ملايين الوظائف في المصانع الأمريكية، بينما يقول الواقع إن العديد من هذه الوظائف تم فقدانها بسبب الأتمتة.</div></p><p class='article-text'><div data-empty="false">في غضون ذلك، تركز فرنسا، خلال رئاستها مجموعة السبع، على «اختلالات» الاقتصاد الكلي العالمي، في محاولة واضحة لإيجاد أرضية مشتركة مع الولايات المتحدة ضد الصادرات الصينية المزدهرة.</div></p><p class='article-text'><div data-empty="false">وينبغي أن نشكك في هذه الحجج. كما ينبغي أن نتساءل: ما المشكلة تحديداً في الفوائض الصينية؟ وعلى المدى القصير، قد يكون السبب نظرياً، هو عدم كفاية الطلب الكلي العالمي. لكن في ظل استعداد البنوك المركزية لصدمات تضخمية، يبدو غريباً الاعتقاد بأن ضعف الطلب هو المشكلة.</div></p><p class='article-text'><div data-empty="false">ويمثل الفائض التجاري الصيني، الذي يُعدّ أيضاً تصديراً صافياً للمدخرات، فرصةً للدول الأخرى لتمويل استثمارات أكبر، دون إرهاق اقتصاداتها المحلية. وقد أغفل الاتحاد الأوروبي، وهو مُصدِّر صافٍ كبير، هذه الفرصة.</div></p><p class='article-text'><div data-empty="false">وماذا عن «الطاقة الإنتاجية الفائضة» الصينية؟ بعيداً عن اتهام الصين بعيوبها، فإن التهديد المزعوم للصناعة الأوروبية مُبالَغ فيه. ولنأخذ السيارات كمثال. </div></p><p class='article-text'>فقد زادت الواردات الصينية إلى الاتحاد الأوروبي بالفعل، من 750 ألف سيارة ركاب في عام 2023، إلى ما يزيد قليلاً على مليون سيارة في عام 2025، وفقاً لهيئة تجارة الشركات المصنعة. لكن ذلك أدى إلى إزاحة الواردات من أماكن أخرى، إذ ظل إجمالي عدد السيارات المُصدَّرة إلى الاتحاد الأوروبي ثابتاً.</p><p class='article-text'><div data-empty="false">والتطور الأكبر، والذي نادراً ما يُذكر، هو أن الألمان يشترون سيارات أقل بكثير من ذي قبل، حيث انخفض عدد السيارات المشتراة من ألمانيا إلى 750 ألف سيارة في عام 2025، مقارنةً بعام 2019. وبالتالي، فإن ترشيد ألمانيا لاستهلاك السيارات، يُشكّل ضربةً لصناعة السيارات الألمانية أكبر من الصين. وبإضافة باقي دول الاتحاد الأوروبي، تكون مبيعات السيارات قد انخفضت بمقدار 1.5 مليون سيارة أخرى.</div></p><p class='article-text'><div data-empty="false">وهكذا، فإن التحدي الحقيقي الذي يواجه الصناعة الأوروبية، يكمن في غياب طلب محلي قوي ومستقر. وهذا ما يستطيع قادة الاتحاد الأوروبي العمل عليه، لا سيما من خلال مضاعفة الجهود التي تبذلها المفوضية الأوروبية بالفعل، لكن بتردد. </div></p><p class='article-text'>وتشمل هذه الجهود: تطبيق قواعد «الشراء الأوروبي» للطلب المدعوم والمشتريات العامة، وفرض متطلبات البصمة الكربونية ورسوم الكربون على الحدود، لتشمل السلع المصنعة كالسيارات.</p><p class='article-text'>وتحديد تعريفات جمركية دقيقة في حالات محددة من المبيعات المدعومة بأقل من التكلفة، ووضع جداول زمنية صارمة للتحول إلى التقنيات الخضراء، كالسيارات الكهربائية.</p><p class='article-text'><div data-empty="false">ومن خلال تطبيق هذه الإجراءات، سيستفيد الاتحاد الأوروبي من زيادة المنافسة من الواردات الصينية، عبر تحفيز تحسين الإنتاجية محلياً بوتيرة أسرع. وهذا في صالح الصناعة الأوروبية - حتى وإن لم يكن في صالح جميع الشركات. كما أنه في صالح المستهلكين.</div></p><p class='article-text'><div data-empty="false">والمفارقة هنا أن جماعات الضغط الصناعية تقاوم معظم السياسات التي من شأنها أن تساعد في تحسين الأمور. وهكذا، يتجه الاتحاد الأوروبي نحو ممارسات غير منطقية، مثل «تعهدات الأسعار» - التي تجبر الموردين الصينيين على رفع أسعارهم، وإمكانية زيادة هوامش أرباحهم، ووضع سياسات حمائية تحدّ من ابتكار الصناعة المحلية.</div></p><p class='article-text'><div data-empty="false">ومن المفارقات الأخرى أن الذعر من «التهديدات التنافسية»، يصرف الانتباه عن المخاطر الجيواقتصادية الحقيقية، وأخطرها احتمال وجود برامج تجسس في بعض السلع الصينية الصنع. فالبيانات التي تلتقطها كاميرات السيارات الصينية، قد تُمكّن بكين من رسم خرائط للبنية التحتية، ونقاط الضعف العسكرية، أو حتى اكتساب قدرة على المراقبة الجماعية في الوقت الفعلي.</div></p><p class='article-text'><div data-empty="false">هناك درسٌ يمكن تعلمه من الولايات المتحدة، التي حظرت العديد من السلع المرتبطة الصينية. والخيار الأفضل لأوروبا، هو السماح بدخول هذه السلع شريطة أن تكون برامج وأجهزة الاتصال ذات الصلة مصنّعة في أوروبا، بأيدي أوروبيين - ما يخلق سوقاً مستقرة للشركات المحلية.</div></p><p class='article-text'><div data-empty="false">كذلك، يعد الاعتماد على الصين في المواد الخام والمكونات الأساسية مشكلة أخرى. ولا يوجد حل سريع لهذه المشكلة سوى الانخراط الفوري في تخزين هذه المواد حيثما أمكن، وعلى المدى البعيد، إلزام القطاع الخاص بتنويع الموردين، وتحفيز الإمدادات المحلية. الاتحاد الأوروبي يتحرك بالفعل في هذا الاتجاه، لكن ببطء شديد.</div></p><p class='article-text'><div data-empty="false">والآن، بعد أن بالغت أوروبا في تقدير أحجام المبيعات الصينية، واعتبرتها تهديداً، بات لدى بكين كل الأسباب لتعزيز نفوذها الجيواقتصادي على أوروبا، جزئياً كرد فعل، وجزئياً لامتلاك خيارات ردع إضافية في المستقبل.</div></p><p class='article-text'>ولو رحّب الاتحاد الأوروبي بالبضائع الصينية، لكانت قدرته أقوى على إجبار بكين على التراجع عن سياساتها العدائية الحقيقية. ولذلك، فإن زيادة السيارات والابتعاد عن برامج التجسس، سيكونان مبدأً سليماً.</p>

ذعر بين دول الاتحاد الأوروبي من مواجهة تهديد صيني مُبالَغ فيه

<p class='article-text'><div data-empty="false">كريستينا كريدل</div></p><p class='article-text'><div data-empty="false">النظام الجديد يمكنه زيادة الاختراقات وكشف الثغرات الأمنية بوتيرة أسرع من إمكانات إصلاحها</div></p><p class='article-text'><div data-empty="false">بدأ نموذج الذكاء الاصطناعي الجديد «ميثوس» من شركة «أنثروبيك» بإثارة القلق الشديد، بل والذعر بين العديد من الحكومات والشركات بسبب إمكانية تفوقه على الدفاعات السيبرانية الحالية، وتسريع عمليات الاختراق، وكشف الثغرات الأمنية بوتيرة أسرع من القدرة على إصلاحها.</div></p><p class='article-text'><div data-empty="false">فقد أصدرت شركة «أنثروبيك»، التي تتخذ من سان فرانسيسكو مقراً لها، نموذجاً متخصصاً في الأمن السيبراني هذا الشهر، والذي أظهر قدرة لافتة على اكتشاف عيوب البرمجيات أسرع من البشر، بل وأثبت أيضاً قدرته على توليد إمكانيات لاستغلال هذه العيوب والثغرات.</div></p><p class='article-text'><div data-empty="false">وفي إحدى الحالات المثيرة للكثير من القلق أظهر نموذج «ميثوس» قدرته على اختراق بيئة رقمية آمنة، للتواصل مع أحد موظفي «أنثروبيك»، وكشف على العلن ثغرات برمجية، متجاوزاً بذلك نوايا مطوريه، كذلك فقد أصدرت شركة «أوبن إيه آي» الأسبوع الماضي نموذجاً سيبرانياً بقدرات متقدمة مماثلة.</div></p><p class='article-text'><div data-empty="false">ودفعت هذه التطورات كبار المسؤولين الماليين الدوليين والوزراء في العديد من الدول حول العالم إلى السعي الحثيث لفهم المخاطر، محاولة الوصول إلى النماذج الجديدة، التي لم تُمنح إلا لعدد محدود من الشركاء المعتمدين.</div></p><p class='article-text'><div data-empty="false">ويبدو الأمر، كما يصفه البعض، أشبه باكتشاف البشر للنار: إنها قوة قادرة على تحسين حياتنا بشكل جذري، لكن في حال سوء استخدامها يمكنها إلحاق ضرر هائل بالعالم الرقمي، حسبما يقول راف بيلينغ، مدير استخبارات التهديدات في شركة سوفوس للأمن السيبراني. وخلال الأسبوع الماضي استدعى وزير الخزانة الأمريكي سكوت بيسنت ورئيس مجلس الاحتياطي الفيدرالي جاي باول بعضاً من مسؤولي أكبر البنوك الأمريكية لمناقشة التهديدات السيبرانية، التي يشكلها هذا النموذج للذكاء الاصطناعي. وصرح وزير الذكاء الاصطناعي البريطاني كانيشكا نارايان لصحيفة فايننشال تايمز قائلاً: «ينبغي أن نشعر بالقلق إزاء قدرات هذا النموذج».</div></p><p class='article-text'><div data-empty="false">وهذه المخاطر معروفة جيداً داخل شركة أنثروبيك. وقال لوغان غراهام، قائد فريق «الاختبار الأحمر» التابع لشركة أنثروبيك، والذي يختبر نماذج المختبر: «يمكن لأي شخص استخدام «ميثوس» لاستغلال الثغرات الأمنية على نطاق واسع وبسرعة فائقة وبشكل آلي، ولن تتمكن معظم المؤسسات حول العالم، بما فيها الأكثر تطوراً تقنياً، من إصلاح الثغرات في الوقت المناسب». وأسهمت أدوات الذكاء الاصطناعي بالفعل في تعزيز صناعة الجرائم الإلكترونية، التي تقدر بمليارات الدولارات، فقد وفرت للمخترقين الهواة أدوات رخيصة لكتابة برامج ضارة، كما مكنت المجرمين المحترفين من أتمتة عملياتهم وتوسيع نطاقها بشكل أفضل. وقالت كريستينا كاسيبو، الرئيسة التنفيذية لشركة فانتا للأمن والامتثال: «تتفاقم الهجمات بالفعل من حيث التكرار والتعقيد، بسبب الذكاء الاصطناعي، والمشكلة أن معظم الشركات غير مستعدة للتعامل مع هذا الخطر، لأنها لا تزال تدير أمنها بأساليب قديمة لا تُضاهي سرعة الهجمات المدعومة بالذكاء الاصطناعي».</div></p><p class='article-text'><div data-empty="false">ووفقاً لبيانات مجموعة الأمن السيبراني «كراود سترايك» فقد ارتفعت الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي بنسبة 89 % خلال عام 2025 مقارنة بالعام السابق. في الوقت نفسه انخفض متوسط الوقت بين أول وصول للمهاجم إلى النظام، وبدء تنفيذه للهجمات الخبيثة إلى 29 دقيقة العام الماضي، أي أسرع بنسبة 65 % عن عام 2024.</div></p><p class='article-text'><div data-empty="false">وقال أحد المسؤولين بمختبر رائد في مجال الذكاء الاصطناعي: «اللعبة غير متكافئة، فمن الأسهل تحديد الثغرات عن الوقت المناسب اللازم إصلاحها». وتأتي هذه المخاوف المتزايدة بشأن الذكاء الاصطناعي والأمن السيبراني في ظل مؤشرات على أن البرامج الآلية، التي تعمل بشكل مستقل نيابة عن المستخدمين لتنفيذ مهام معينة، قد تسهم أيضاً في زيادة عمليات القرصنة المدعومة بالذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false">وفي سبتمبر الماضي رصدت «أنثروبيك» أول حملة تجسس إلكتروني مدعومة بالذكاء الاصطناعي، يُعتقد أنها منسقة من قبل مجموعة صينية مدعومة من الدولة، وقد تلاعبت الشركة بمنتجها البرمجي «كلود كود» لمحاولة اختراق نحو 30 هدفاً عالمياً، بما في ذلك شركات تقنية كبرى، ومؤسسات مالية، ومصانع كيماويات، ووكالات حكومية، وقد نجحت بالفعل في عدد ولو قليل من الحالات، ونفذت عملياتها دون تدخل بشري كبير.</div></p><p class='article-text'><div data-empty="false">وحذر الباحث في مجال البرمجيات، سيمون ويليسون، من وجود «ثلاثية قاتلة من القدرات التي تنشأ مع برامج الذكاء الاصطناعي»، وهي: الوصول إلى البيانات الخاصة؛ والتعرض لمحتوى غير موثوق به مثل الإنترنت؛ والقدرة على التواصل مع جهات خارجية.</div></p><p class='article-text'><div data-empty="false">ويرى خبراء الأمن أن الطريقة الأكثر أماناً للحماية من الهجمات الإلكترونية عند استخدام برنامج ذكاء اصطناعي هي منحه صلاحية الوصول إلى مجالين فقط من هذه المجالات، ومع ذلك يعتقد خبراء الذكاء الاصطناعي أن جزءاً كبيراً من قيمة برامج الذكاء الاصطناعي مرتبط بمنحها صلاحية الوصول إلى المجالات الثلاثة جميعها.</div></p><p class='article-text'><div data-empty="false">وقال المسؤول بمختبر للذكاء الاصطناعي: «الخبر السيّئ هو أنه لا يوجد حل جيد حتى الآن، والخبر الجيد هو أن برامج الذكاء الاصطناعي لم تُستخدم بعد في بيئات بالغة الأهمية مثل البورصات، أو سجلات البنوك، أو المطارات».</div></p><p class='article-text'><div data-empty="false">من جانبه، أعرب ستانيسلاف فورت، الباحث السابق في شركتي أنثروبيك وجوجل ديب مايند، ومؤسس منصة «آيل» للأمن السيبراني القائمة على الذكاء الاصطناعي، عن تفاؤله بقدرة الذكاء الاصطناعي على تحديد ومعالجة كم هائل من الثغرات الأمنية التاريخية. وحتى الآن رصدت نماذج الذكاء الاصطناعي آلاف الثغرات الأمنية المعروفة باسم «ثغرات يوم الصفر»، وهي نقاط ضعف غير مكتشفة في البرامج الشائعة الاستخدام، وبعضها ظل خفياً لعقود.</div></p><p class='article-text'><div data-empty="false">وأضاف فورت: «نكتشف تدريجياً عدداً أقل فأقل من ثغرات يوم الصفر، وهي من أسوأ الأنواع التي يمكن تخيلها»، وبمجرد القضاء على هذه الثغرات يمكن استخدام هذه التقنية «لضمان منع أي اختراقات أمنية بشكل استباقي، وبالتالي رفع مستوى الأمن السيبراني العالمي بشكل ملموس».</div></p>

«ميثوس» من «أنثروبيك» يثير ذعراً عالمياً بشأن قدرات الدفاعات السيبرانية

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أطلقت شركة أبل تحذيرا عاجلا لمستخدمي أجهزة آيفون حول العالم، بعد رصد هجوم إلكتروني متطور قادر على اختراق الأجهزة وسرقة البيانات الحساسة دون علم المستخدمين، داعية إلى تثبيت تحديث أمني فوري لتفادي المخاطر.</div></p><p class='article-text'><div data-empty="false">وأعلنت الشركة عن توسيع نطاق تحديثي iOS 18.7.7 وiPadOS 18.7.7 ليشمل عددا أكبر من الأجهزة، في خطوة تهدف إلى توفير حماية عاجلة ضد أداة اختراق متقدمة تُعرف باسم DarkSword.</div></p><p class='article-text'><div data-empty="false">ويأتي هذا التحديث بعد تحذيرات من خبراء الأمن السيبراني بشأن قدرة الأداة على استغلال ثغرات خفية في نظام التشغيل ومتصفح "سفاري"، ما يسمح بزرع برامج تجسس داخل الجهاز بشكل غير مرئي.</div></p><p class='article-text'><div data-empty="false"><b>آلية الهجوم اختراق عبر مواقع موثوقة</b></div></p><p class='article-text'><div data-empty="false">يعتمد الهجوم على أسلوب يُعرف باسم "هجوم حفرة الماء"، حيث يتم اختراق مواقع إلكترونية موثوقة وزرع شيفرات خبيثة فيها.</div></p><p class='article-text'><div data-empty="false">وبمجرد زيارة المستخدم لهذه المواقع، يتم تفعيل الهجوم تلقائيًا، دون الحاجة إلى تحميل ملفات أو الضغط على روابط مشبوهة، ما يجعل اكتشافه صعبًا للغاية، بعد ذلك، يتم تثبيت أبواب خلفية تتيح للمهاجمين الوصول المستمر إلى الجهاز.</div></p><p class='article-text'><div data-empty="false"><b>بيانات حساسة في خطر</b></div></p><p class='article-text'><div data-empty="false">تشير التقارير  وفقا لصحيفة "ديلي ميل" إلى أن البرمجيات الخبيثة المرتبطة بـ DarkSword قادرة على جمع كميات كبيرة من البيانات، تشمل: الرسائل النصية وسجل المكالمات، والصور وجهات الاتصال وكلمات المرور والبريد الإلكتروني وبيانات الموقع وسجل التصفح والملفات المخزنة على iCloud.</div></p><p class='article-text'><div data-empty="false">كما يمكنها الوصول إلى تطبيقات المراسلة مثل واتساب وتلغرام، بالإضافة إلى استهداف محافظ العملات الرقمية.</div></p><p class='article-text'><div data-empty="false">كشفت تقارير صادرة عن شركات أمنية، من بينها جوجل، أن هذه الأداة استُخدمت بالفعل في هجمات استهدفت مستخدمين في عدة دول منذ عام 2025.</div></p><p class='article-text'><div data-empty="false">ومع تسرب نسخة أحدث من الأداة على الإنترنت، تزداد المخاوف من توسع نطاق الهجمات خلال الفترة المقبلة.</div></p><p class='article-text'><div data-empty="false"><b>إجراءات وقائية للمستخدمين</b></div></p><p class='article-text'><div data-empty="false">ودعت آبل المستخدمين إلى اتخاذ إجراءات فورية، أبرزها:</div></p><p class='article-text'><div data-empty="false">تحديث النظام إلى أحدث إصدار متاح</div></p><p class='article-text'><div data-empty="false">تفعيل التحديثات التلقائية</div></p><p class='article-text'><div data-empty="false">الحذر عند تصفح المواقع الإلكترونية</div></p><p class='article-text'><div data-empty="false">تفعيل وضع الإغلاق (Lockdown Mode)، خاصة للفئات الأكثر عرضة للاستهداف مثل الصحفيين والنشطاء.</div></p><p class='article-text'><div data-empty="false"><b>خطوة استثنائية من آبل</b></div></p><p class='article-text'><div data-empty="false">أكدت الشركة أن توسيع نطاق التحديث ليشمل أجهزة أقدم يُعد خطوة غير معتادة، لكنها ضرورية لحماية المستخدمين الذين لم ينتقلوا بعد إلى الإصدارات الأحدث من النظام.</div></p><p class='article-text'><div data-empty="false">كما بدأت بإرسال تنبيهات مباشرة على الأجهزة القديمة لحث المستخدمين على التحديث الفوري.</div></p><p class='article-text'><div data-empty="false">يعكس هذا الهجوم تصاعدا ملحوظا في قدرات برامج التجسس التي تستهدف الهواتف الذكية، حيث أصبحت الهجمات أكثر تطورا وتعقيدا، ولا تتطلب سوى تفاعل بسيط من المستخدم.</div></p><p class='article-text'><div data-empty="false">ويؤكد خبراء الأمن أن التحديثات الدورية لم تعد خيارا، بل ضرورة أساسية لحماية البيانات والخصوصية في ظل هذا النوع من التهديدات.</div></p>

أبل تحذر من «حفرة الماء».. اختراق خطير يضرب أجهزة آيفون

<p class='article-text'><div data-empty="false">أظهرت أبحاث حديثة أن مجموعات إجرامية إلكترونية باتت تستخدم أدوات تجسس متطورة كانت تُستخدم في السابق بشكل رئيسي من ‏قبل أجهزة الاستخبارات وجهات إنفاذ القانون، لاختراق هواتف «آيفون»، في تطور يوسع نطاق التهديدات التي تستهدف مستخدمي ‏هذه الأجهزة‎.‎</div></p><p class='article-text'><div data-empty="false">ووفقاً لصحيفة «أكسيوس» الأمريكية فهذا التطور تكمن أهميته في أن أي مستخدم لهاتف «آيفون» قد يصبح عرضة لبرمجيات خبيثة ‏قادرة على سحب الرسائل النصية والصور والملاحظات وبيانات التقويم، إلى جانب معلومات شخصية أخرى مخزنة على الجهاز‎.‎</div></p><p class='article-text'><div data-empty="false">وخلال الشهر الماضي، كشف باحثون من «غوغل» و«آي فيريفاي» و«لوك آوت» عن حملتين استغلتا ثغرات في هواتف «آيفون». ‏</div></p><p class='article-text'><div data-empty="false">وقال باحثو «غوغل» في وقت سابق من الشهر الجاري إنهم رصدوا مجموعة أدوات اختراق متقدمة تحمل اسم «كورونا»، صُممت ‏في الأصل لصالح جهة حكومية لم يُكشف عنها، قبل أن تصل لاحقاً إلى أيدي مجموعة إلكترونية إجرامية صينية. وذكر موقع «تك ‏كرانش» لاحقاً أن شركة «إل 3 هاريس» المتعاقدة في مجال الدفاع طورت برنامج التجسس لصالح الحكومة الأمريكية‎.‎</div></p><p class='article-text'><div data-empty="false">وبحسب الباحثين، نُشرت أداة «كورونا» عبر منصات صينية مزيفة للعملات المشفرة والخدمات المالية، ما أدى إلى إصابة أجهزة ‏‏«آيفون» الضعيفة فور زيارة تلك المواقع، من دون الحاجة إلى النقر على أي رابط أو تحميل أي ملف‏‎.‎</div></p><p class='article-text'><div data-empty="false">وعلى الخادم نفسه، قال الباحثون، الأربعاء، إنهم عثروا على مجموعة اختراق أخرى لهواتف «آيفون» أُطلق عليها اسم «دارك ‏سورد»، ويمكنها إصابة الأجهزة فور دخولها إلى مجموعة محددة من المواقع الإلكترونية، من بينها مواقع إخبارية وحكومية ‏أوكرانية، ضمن ما يعرف بهجوم «حفرة المياه»، وهو أسلوب يقوم على استدراج الضحايا عبر مواقع يثقون بها‎.‎</div></p><p class='article-text'><div data-empty="false">وربط الباحثون أداة «دارك سورد» بمجموعة اختراق تنشط من روسيا، إلا أنه لا يزال من غير الواضح ما إذا كانت هذه المجموعة ‏مرتبطة بجهة حكومية أو تعمل كشبكة إجرامية بالوكالة‎.‎</div></p><p class='article-text'><b>سحب البيانات</b></p><p class='article-text'><div data-empty="false">ووفقاً لشركة «آي فيريفاي»، فإن «دارك سورد» يستطيع، بعد اختراق الجهاز، سحب كم هائل من البيانات، بما في ذلك الرسائل ‏المرسلة عبر «آي ميسج» و«واتساب» و«تيليغرام»، إضافة إلى بيانات الموقع الجغرافي، وجهات الاتصال، وسجلات المكالمات، ‏وإعدادات شبكات «واي فاي»، وسجل التصفح وملفات تعريف الارتباط‎.‎</div></p><p class='article-text'><div data-empty="false">ورغم أن «دارك سورد» استهدف في هذه الحالة زوار مواقع أوكرانية، فإن باحثي «لوك آوت» قالوا إن مطوريه تركوا الشيفرة ‏الأساسية بلغة «جافاسكريبت» مكشوفة على الخادم، ما يعني أن مجرمين إلكترونيين أقل خبرة قد يتمكنون من نسخ الأداة وإعادة ‏استخدامها ضد أهداف أوسع‎.‎</div></p><p class='article-text'><div data-empty="false">في المقابل، قالت المتحدثة باسم «أبل»، سارة أورورك، إن الشركة أصلحت بالفعل الثغرات الأساسية في نظام «آي أو إس» التي ‏تستهدفها هذه البرمجيات، وذلك عبر تحديثات صدرت خلال السنوات الأخيرة. وأضافت أن «أبل» طرحت أيضاً، الأسبوع الماضي، ‏تحديثاً أمنياً عاجلاً للأجهزة الأقدم التي لا تستطيع تنزيل الإصدارات الأحدث من النظام، مشيرة إلى أن متصفح «سفاري» بات يحظر ‏نطاقات الإنترنت الخبيثة التي حددتها أبحاث «غوغل‎».‎</div></p><p class='article-text'><div data-empty="false">وكان امتلاك مثل هذه الأدوات، المعتمدة على ثغرات نادرة وعالية القيمة في هواتف «آيفون»، يقتصر في السابق على جهات حكومية ‏ممولة جيداً، فيما استخدمتها أطراف مرتبطة بدول لمراقبة نشطاء وصحفيين ومسؤولين سياسيين أجانب. إلا أن وصولها الآن إلى أيدي ‏مجرمين إلكترونيين يخفض كلفة تنفيذ هذا النوع من الهجمات ويوسع دائرة الأهداف المحتملة‎.‎</div></p><p class='article-text'><b>مستويات الأمان</b></p><p class='article-text'><div data-empty="false">ونقل التقرير عن الشريك المؤسس والرئيس التنفيذي للعمليات في «آي فيريفاي»، روكي كول، قوله إن التدفقات الاستثمارية الكبيرة ‏إلى شركات برامج التجسس التجارية أسهمت في نشوء منظومة متكاملة حول اختراق الهواتف المحمولة، جعلت هذه الأدوات متاحة ‏على نطاق أوسع‎.‎</div></p><p class='article-text'><div data-empty="false">ويعيد هذا التطور طرح تساؤلات بشأن مستوى الأمان الذي طالما روجت له «أبل» في هواتف «آيفون»، خصوصاً لدى المستخدمين ‏الذين يعطون أولوية للخصوصية أو يعتمدون على أجهزتهم في اتصالات حساسة. وقال كول إن الأبحاث الأخيرة تشير إلى أن هذه ‏الأجهزة قد لا تكون محصنة كما كان يُعتقد سابقاً، مضيفاً أن «كل مستخدم لآيفون بات عليه أن يقلق من هذا التهديد الآن‎».‎</div></p><p class='article-text'><div data-empty="false">في المقابل، أكدت أورورك أن أجهزة «أبل» صُممت بطبقات متعددة من الحماية لمواجهة مجموعة واسعة من التهديدات المحتملة، ‏وأن فرق الأمن التابعة للشركة حول العالم تعمل بشكل متواصل لحماية بيانات المستخدمين وأجهزتهم‎.‎</div></p><p class='article-text'><div data-empty="false">وفي جانب آخر، قال جاستن ألبريخت، المدير العالمي لاستخبارات التهديدات المحمولة في «لوك آوت»، إن الجهات التي تقف وراء ‏‏«دارك سورد» ربما استعانت بنموذج لغوي كبير للمساعدة في تطوير بعض أجزاء أداة الاختراق، استناداً إلى طريقة تسمية بعض ‏الملفات. وأوضح أن أحد الملفات المستخدمة في سحب البيانات كان يحمل ببساطة اسم «مستقبل ملفات دارك سورد»، معتبراً أن هذه ‏التسمية غير معتادة في عمليات الاختراق الاحترافية، وقد تعكس ضعفاً تقنياً لدى المجموعة المنفذة‎.‎</div></p><p class='article-text'><div data-empty="false">وفي الخلاصة، قالت «آي فيريفاي» إن وضع «الإغلاق» الأمني في «أبل»، المصمم للحد من إصابات برامج التجسس، كان قادراً ‏على إيقاف كامل أداة «كورونا»، التي تتوقف عن العمل تلقائياً عند تفعيل هذا الوضع، كما كان يمكنه تعطيل أجزاء من استغلال ‏‏«دارك سورد». ومع ذلك، لا توجد وسيلة دفاع مضمونة بالكامل ضد هجمات «حفرة المياه»، فيما ينصح الباحثون بتحديث الأجهزة ‏باستمرار، وتفعيل وضع «الإغلاق»، واستخدام أدوات حماية خارجية للهواتف المحمولة، رغم الإقرار بأن قدرة المستخدم العادي ‏على اكتشاف هذا النوع من الاختراقات تظل محدودة للغاية‎.‎</div></p>

‏«آيفون» في مرمى النار.. «كورونا» و«دارك سورد» أدوات تجسس استخباراتية تقع في أيدي قراصنة الإنترنت

<p class='article-text'><div data-empty="false">يشير مصطلح  " مصاصة  الطاقة" إلى الأجهزة الإلكترونية التي تستهلك الكهرباء حتى عندما تكون مطفأة تقنياً، ما يؤدي إلى زيادة فاتورة الكهرباء بشكل مستمر، حتى عند الغياب عن المنزل. </div></p><p class='article-text'><div data-empty="false"> ووفق دراسة لوزارة الطاقة الأمريكية فإن فصل الأجهزة عن الكهرباء عند عدم استخدامها يمكن أن يوفر  حوالي 10% من إجمالي استهلاك الكهرباء للمنزل.</div></p><p class='article-text'><div data-empty="false">تستهلك الشاشات الذكية الحديثة طاقة كبيرة حتى عند وضع الاستعداد، بسبب وظائفها المدمجة مثل التطبيقات والبث المباشر.</div></p><p class='article-text'><div data-empty="false">ووفق دراسة Electric Radiators Direct 2025، ترك التلفاز في وضع الاستعداد قد يضيف حوالي 5 إلى 15 جنيهاً إسترلينياً سنوياً لفاتورة الكهرباء في المملكة المتحدة.</div></p><p class='article-text'><div data-empty="false">ويعد أفضل حل القيام بتوصيل التلفاز بسلك تمديد مزود بمفتاح تشغيل/إيقاف لقطع الكهرباء بسهولة عند عدم الاستخدام وفق موقع slashgear.</div></p><h2>أجهزة ألعاب الفيديو</h2><p class='article-text'><div data-empty="false">  تستهلك أجهزة ألعاب الفيديو مثل البلاي ستاشن والاكس بوكس طاقة ملحوظة أثناء وضع الاستعداد، حيث يصل استهلاك بعض الأجهزة إلى 22.60 جنيهاً إسترلينياً سنوياً في بريطانيا، بينما يستهلك الجهاز نفسه عند الإيقاف الكامل أقل من 0.5 واط. </div></p><p class='article-text'><div data-empty="false">مع تزايد انتشار أجهزة الألعاب—بحسب دراسة YouGov 2022 يمتلك 20% من الناس وحدة تحكم على الأقل—يصبح فصلها عن الكهرباء باستخدام سلك تمديد ذكي أمراً ضرورياً لتوفير الطاقة وخفض التكاليف.</div></p><h2>الطابعات</h2><p class='article-text'><div data-empty="false">تستهلك الطابعات المنزلية، سواء كانت ليزر أو حبر، طاقة حتى عند عدم استخدامها. </div></p><p class='article-text'><div data-empty="false">وفق BBC ، يمكن للأسر البريطانية توفير حوالي 3.81 جنيهات إسترلينية سنوياً بفصل الطابعة عن الكهرباء، وتزداد التكلفة إذا كان بالمنزل أكثر من طابعة أو جهاز آخر مشابه حيث يتضاعف الهدر بسرعة، ويقلل الفصل البسيط عن الكهرباء الاستهلاك بشكل كبير.</div></p><h2>أجهزة فك التشفير ومشغلات الوسائط</h2><p class='article-text'><div data-empty="false">تشتهلك أجهزة مشغلات DVD وBlu-ray، وأجهزة الكابل والأقمار الصناعية، طاقة كبيرة أثناء وضع الاستعداد. </div></p><p class='article-text'><div data-empty="false">قد تبلغ تكلفة تشغيل جهاز الكابل فقط  إلى ما يصل إلى 50 دولاراً سنوياً إذا ظل موصولًا بالكهرباء. فصل هذه الأجهزة عند عدم الاستخدام لا يقلل من استهلاك الكهرباء فحسب، بل يحمي من المخاطر الأمنية مثل الاختراق أو زرع برامج تجسس عن بُعد.</div></p><h2>الأجهزة الصغيرة في المطبخ</h2><p class='article-text'><div data-empty="false">توجد في المطابخ أجهزة صغيرة مثل ماكينات القهوة، الغلايات الكهربائية، وآلات صنع الطعام تستهلك طاقة مستمرة، خصوصاً تلك المزودة بوظائف التشغيل التلقائي أو الشاشات الدائمة. </div></p><p class='article-text'><div data-empty="false">في 2022 أشارت وزارة الطاقة الأمريكية إلى أن فصل هذه الأجهزة عند عدم الاستخدام قد يوفر ما بين 10 و20 دولاراً سنوياً، حتى الميكروويف الذي يعرض الوقت باستمرار يستهلك كهرباء إضافية، مما يجعل فصل جميع الأجهزة الصغيرة خطوة مهمة لتقليل الهدر.</div></p><p class='article-text'><div data-empty="false">تساهم الأجهزة التي تظل موصولة بالكهرباء، سواء كانت كبيرة أو صغيرة، في زيادة استهلاك الكهرباء بلا فائدة، و الحلول البسيطة مثل استخدام أسلاك تمديد بمفاتيح تشغيل/إيقاف، وفصل الأجهزة عند عدم استخدامها، يمكن أن يوفر المال ويحمي البيئة.</div></p>

"مصاصة الطاقة".. 5 أجهزة منزلية تسرق الكهرباء حتى وهي مطفأة

<p class='article-text'><div data-empty="false">مع تحديث شركة أبل برنامج مكافآت الأمان في نوفمبر، تضع الشركة مكافآت قياسية تصل إلى ملايين الدولارات مقابل كشف أخطر الثغرات — بما في ذلك سلاسل هجمات لا تتطلب تفاعل المستخدم. هل يملك الباحثون الجرأة والمهارة لكشف الأسرار والحصول على الملايين؟</div></p><p class='article-text'><div data-empty="false"> ضاعفت الشركة جائزتها الكبرى من مليون دولار إلى مليوني دولار لاكتشاف "سلاسل ثغرات أمنية قادرة على تحقيق أهداف مماثلة لهجمات برامج التجسس المرتزقة المتطورة" والتي لا تتطلب تفاعل المستخدم وفق موقع engadget.. </div></p><p class='article-text'><div data-empty="false">لكن الحد الأقصى للمكافأة المُمكنة قد يتجاوز 5 ملايين دولار لاكتشاف ثغرات أمنية أكثر خطورة، مثل ثغرات في البرامج التجريبية وتجاوزات وضع الإغلاق، ووضع الإغلاق هو بنية أمان مُحسّنة في متصفح سفاري.</div></p><p class='article-text'><div data-empty="false">بالإضافة إلى ذلك، تُكافئ الشركة اكتشاف سلاسل ثغرات أمنية بتفاعل المستخدم بنقرة واحدة بما يصل إلى مليون دولار أمريكي، بدلاً من 250 ألف دولار أمريكي فقط. </div></p><h2>برامج تجسس مرتزقة</h2><p class='article-text'><div data-empty="false">كما يُمكن أن تصل مكافأة الهجمات التي تتطلب قرباً فعلياً من الأجهزة إلى مليون دولار أمريكي، بدلاً من 250 ألف دولار أمريكي، بينما تضاعف الحد الأقصى للمكافأة للهجمات التي تتطلب وصولاً فعلياً إلى الأجهزة المُقفلة إلى 500 ألف دولار أمريكي.</div></p><p class='article-text'><div data-empty="false"> وأخيرًا، يُمكن للباحثين "الذين يُثبتون تسلسل تنفيذ برمجيات WebContent باستخدام خوارزمية الهروب من الحماية الحصول على ما يصل إلى 300 ألف دولار أمريكي". </div></p><p class='article-text'><div data-empty="false">وكان إيفان كرستيتش، نائب رئيس شركة آبل لهندسة وهندسة الأمن، صرح لمجلة Wired أن الشركة منحت أكثر من 35 مليون دولار أمريكي لأكثر من 800 باحث أمني منذ إطلاق البرنامج وتوسيعه خلال السنوات القليلة الماضية، يبدو أن المبالغ الكبيرة نادرة جداً، لكن آبل قدّمت عدة دفعات بقيمة 500 ألف دولار أمريكي.</div></p><h2>برامج تجسس مرتزقة</h2><p class='article-text'><div data-empty="false">صرحت الشركة في إعلانها أن هجمات نظام iOS الوحيدة التي رصدتها في الواقع جاءت من برامج تجسس مرتزقة، وهي برامج مرتبطة تاريخيًا بجهات حكومية، وتُستخدم عادةً لاستهداف أفراد محددين.</div></p><p class='article-text'><div data-empty="false"> وأضافت أن ميزاتها الأمنية الجديدة، مثل وضع القفل (Lockdown Mode) و"إنفاذ سلامة الذاكرة" (Memory Integrity Enforcement)، التي تكافح ثغرات تلف الذاكرة، يمكن أن تزيد من صعوبة تنفيذ هجمات المرتزقة.</div></p><p class='article-text'><div data-empty="false"> ومع ذلك، سيواصل المجرمون تطوير أساليبهم، وتأمل آبل أن يُشجع تحديث برنامج مكافآتها بمكافآت أكبر على إجراء أبحاث متقدمة للغاية حول أهم نقاط الهجوم، على الرغم من تزايد الصعوبة.</div></p>

أعلى المكافآت الرقمية… هل أنت من يستحق الملايين من آبل؟

<p class='article-text'><br>قال الرئيس الأمريكي دونالد ترامب إنه ونظيره الصيني شي جين بينغ أحرزا تقدما في اتفاق بشأن تطبيق (تيك توك)، وإنهما سيلتقيان خلال ستة أسابيع في كوريا الجنوبية لبحث مسائل التجارة وحرب روسيا في أوكرانيا.</p><p class='article-text'>وبدا أن الجانبين خففا من حدة التوتر في أول اتصال هاتفي في ثلاثة أشهر بين زعيمي القوتين العظميين، لكن لم يتضح بعد ما إذا كان الاتصال أسفر عن الاتفاق المتوقع بشأن مصير تطبيق مقاطع الفيديو القصيرة الشهير.</p><p class='article-text'>وقال الرئيس الأمريكي إن الطرفين اتفقا على إجراء مزيد من المحادثات على هامش منتدى التعاون الاقتصادي لآسيا والمحيط الهادي (أبك) الذي يبدأ في 31 أكتوبر في جيونغجو بكوريا الجنوبية، وإن ترامب سيزور الصين في أوائل العام المقبل.</p><p class='article-text'>وأضاف ترامب أن شي سيزور الولايات المتحدة في وقت لاحق.</p><p class='article-text'>وكتب ترامب على وسائل التواصل الاجتماعي "أحرزنا تقدما في عدد من القضايا المهمة للغاية بما في ذلك التجارة، والفنتانيل، وضرورة إنهاء الحرب بين روسيا وأوكرانيا، والموافقة على صفقة تيك توك".</p><p class='article-text'>وأضاف "كان الاتصال جيدا للغاية، وسنتحدث مرة أخرى عبر الهاتف، ونقدر الموافقة على صفقة تيك توك، ونتطلع إلى الاجتماع في أبك!".</p><p class='article-text'>وتعد موافقة بكين النهائية على الاتفاق الإطاري الذي توصل إليه الجانبان في وقت سابق هذا الأسبوع إحدى العقبات التي كان على ترامب اجتيازها لإبقاء تطبيق تيك توك مفتوحاً.</p><p class='article-text'>وكان الكونجرس أمر بإغلاق التطبيق أمام المستخدمين الأمريكيين بحلول يناير 2025 ما لم تقرر شركة (بايت دانس) الصينية المالكة له بيع أصوله في الولايات المتحدة.</p><p class='article-text'>وقال مسؤول أمريكي إن الاتصال بدأ في الساعة الثامنة صباحا بتوقيت شرق الولايات المتحدة (1200 بتوقيت جرينتش)، وإن البيانات الأولى من الصين صدرت عقب الاتصال بثلاث ساعات فقط.</p><p class='article-text'><b>مخاوف تتعلق بالأمن القومي</b><br>امتنع ترامب عن تطبيق القانون بينما سعت إدارته عن مالك جديد، كما خشي الرئيس أن يؤدي حظر التطبيق إلى إغضاب قاعدة مستخدمي تيك توك الضخمة وتعطيل الاتصالات السياسية.</p><p class='article-text'>وقال ترامب خلال مؤتمر صحفي "الخميس" "أنا أحب تطبيق تيك توك، فقد ساعد في انتخابي... تيك توك له قيمة هائلة. الولايات المتحدة لديها هذه القيمة في يدها لأننا نحن من يجب أن نوافق عليها".</p><p class='article-text'>ولا تزال الأسئلة الرئيسية حول الصفقة قائمة. ومن غير الواضح هيكل الملكية الدقيق للشركة، أو مقدار السيطرة التي ستحتفظ بها الصين أو ما إذا كان الكونجرس سيوافق عليها.</p><p class='article-text'>وأفادت رويترز بأن من شأن الصفقة نقل أصول تيك توك في الولايات المتحدة من بايت دانس إلى مالكيها الأمريكيين. وقالت مصادر مطلعة على الصفقة إن تيك توك الأمريكية ستظل تستخدم خوارزميات بايت دانس.</p><p class='article-text'>ويثير هذا الترتيب قلق المشرعين من احتمال تجسس بكين على الأمريكيين أو قيامها بعمليات تأثير من خلال التطبيق. وقالت الصين إنه لا يوجد دليل على وجود تهديد للأمن القومي من قبل التطبيق.</p><p class='article-text'><b>قضايا مثيرة للإزعاج</b><br>تعد مشكلة تيك توك واحدة بين مشكلات عديدة بين أكبر اقتصادين في العالم. ومنذ توليه الرئاسة في يناير، رفع ترامب الرسوم الجمركية بنحو حاد في جميع المجالات، وخص الاقتصاد الصيني الموجه للتصدير بمعدلات عقابية بشكل خاص. ودفع ذلك الصين إلى الرد بالمثل. وارتفعت معدلات الرسوم الجمركية على جانبي المحيط الهادي إلى نسب في خانة المئات في أبريل .</p><p class='article-text'>وأوقفت سلسلة من الاتفاقات المحدودة المتتالية منذ مايو حرب الرسوم الجمركية المتبادلة بين البلدين. ونحى الطرفان أيضا القضايا التي أدت إلى تضييق الصين الخناق على المعادن الاستراتيجية التي تحتاج إليها واشنطن لتصنيع منتجات التكنولوجيا المتقدمة. وكان ترامب منع وصول بكين إلى برامج تصميم أشباه الموصلات ومحركات الطائرات وبعض المواد الكيميائية.</p><p class='article-text'>وكانت الرسوم الجمركية، وهي ضريبة على المستوردين الأمريكيين، أحد الأعمدة الرئيسية لسياسة ترامب الاقتصادية. ورفعها الرئيس إلى أعلى مستوياتها منذ ما يقرب من قرن في وقت يصور فيه سياسته الخارجية على أنها نهج يسعى إلى السلام وعقد الصفقات.</p><p class='article-text'>وفي الوقت نفسه، تتزايد المخاوف الإقليمية بسبب تايوان وبحر الصين الجنوبي، وهي نقاط توتر خطيرة لا تحظى بالاهتمام ذاته في واشنطن مثل الذي تحظى به حربا روسيا وأوكرانيا وقطاع غزة. ولم تُذكر تايوان في أي من بياني البلدين عقب الاتصال.</p><p class='article-text'>وتشمل القضايا الرئيسية الأخرى المنافسة بين الجانبين على أشباه الموصلات وغيرها من التقنيات المتقدمة. وتريد الولايات المتحدة مزيدا من المشتريات الصينية من فول الصويا من الولايات المتحدة وطائرات بوينج.</p><p class='article-text'> <br><br></p>

ترامب وشي يحرزان تقدماً في صفقة تيك توك ويعتزمان الاجتماع في كوريا الجنوبية

<p class='article-text'><div data-empty="false">أفادت شركة واتساب أمس أنها أصلحت خللاً أمنياً في تطبيقاتها لنظامي التشغيل iOS وMac كان يتم استخدامه لاختراق أجهزة Apple الخاصة بـ "مستخدمين مستهدفين محددين".</div></p><p class='article-text'><div data-empty="false">وقالت شركة تطبيقات المراسلة العملاقة المملوكة لشركة Meta في استشارتها الأمنية إنها قامت بإصلاح الثغرة الأمنية المعروفة رسميًا باسم CVE-2025-55177 ، والتي تم استخدامها إلى جانب خلل منفصل تم العثور عليه في أجهزة iOS وMac، والذي قامت Apple بإصلاحه الأسبوع الماضي وتتبعه باسم CVE-2025-43300 .</div></p><p class='article-text'><div data-empty="false">وصرحت شركة آبل آنذاك أن هذه الثغرة استُخدمت في "هجومٍ بالغ التعقيد ضد أفرادٍ مُستهدفين" وأن العشرات من مستخدمي واتساب استُهدفوا بهاتين الثغرتين.</div></p><p class='article-text'><div data-empty="false">وصف دونتشا أو سيربهيل، رئيس مختبر الأمن التابع لمنظمة العفو الدولية، الهجوم في منشور على منصة "إكس"  بأنه "حملة تجسس متقدمة" استهدفت المستخدمين خلال التسعين يوماً الماضية، أي منذ نهاية مايو، ووصف أو سيربهيل هذين الخللين بأنهما هجوم "بدون نقرة"، أي أنه لا يتطلب أي تفاعل من الضحية، كالنقر على رابط، لاختراق جهازه.</div></p><p class='article-text'><div data-empty="false">تسمح الثغرتان المتسلسلتان للمهاجمين باستغلال ثغرة خبيثة عبر واتساب قادرة على سرقة البيانات من جهاز Apple الخاص بالمستخدم. </div></p><p class='article-text'><div data-empty="false">وبحسب أو سيربهيل، الذي نشر نسخة من إشعار التهديد الذي أرسله واتساب للمستخدمين المتأثرين، فقد تمكن الهجوم من "اختراق جهازك والبيانات التي يحتوي عليها، بما في ذلك الرسائل".</div></p><p class='article-text'><div data-empty="false">لم يتضح بعد من هو، أو أي بائع برامج التجسس، الذي يقف وراء الهجمات. </div></p><h2>قبل بضعة أسابيع</h2><p class='article-text'><div data-empty="false">ووفق TechCrunch، أكدت المتحدثة باسم Meta، مارغريتا فرانكلين، أن الشركة اكتشفت الخلل وأصلحته "قبل بضعة أسابيع" وأن الشركة أرسلت "أقل من 200" إشعار إلى مستخدمي واتساب المتأثرين. </div></p><p class='article-text'><div data-empty="false">ولم يذكر المتحدث، عندما سُئل، ما إذا كان لدى واتساب أدلة تنسب الاختراقات إلى مهاجم محدد أو بائع مراقبة.</div></p><p class='article-text'><div data-empty="false">وهذه ليست المرة الأولى التي يتم فيها استهداف مستخدمي واتساب من قبل برامج التجسس الحكومية ، وهو نوع من البرمجيات الخبيثة القادرة على اختراق الأجهزة المصححة بالكامل والتي تحتوي على نقاط ضعف غير معروفة للبائع، والمعروفة باسم عيوب اليوم صفر .</div></p><p class='article-text'><div data-empty="false">في مايو، أمرت محكمة أمريكية شركة NSO Group، الشركة المُصنِّعة لبرامج التجسس، بدفع تعويضات لشركة واتساب قدرها 167 مليون دولار أمريكي عن حملة اختراق عام 2019، والتي اخترقت أجهزة أكثر من 1400 مستخدم لتطبيق WhatsApp باستخدام ثغرة أمنية قادرة على زرع برنامج التجسس Pegasus التابع لـ NSO. رفعت واتساب دعوى قضائية ضد NSO، مُشيرةً إلى انتهاكها لقوانين الاختراق الفيدرالية وقوانين الولايات، بالإضافة إلى شروط الخدمة الخاصة بها.</div></p>

"النقرة الصفرية".. واتساب تواجه حملة تجسس متقدمة على مستخدمي آبل

<p class='article-text'><div data-empty="false">أصدرت شركة أبل تحديثاً أمنياً طارئاً لأنظمة تشغيل iOS و iPadOS، لمعالجة ثغرة أمنية بالغة الخطورة في مكتبة "ImageIO" المسؤولة عن معالجة الصور، وتسمح تلك الثغرة للمهاجمين باختراق الأجهزة بشكل كامل والتحكم بها عن بعد، بمجرد إرسال صورة خبيثة إلى جهاز الضحية.</div></p><p class='article-text'><div data-empty="false">أوضحت الشركة أن الثغرة، التي اكتشفت حديثاً، تكمن في كيفية تعامل مكتبة "ImageIO" مع الصور. وتُعرف هذه المشكلة تقنياً باسم "الكتابة خارج الحدود" (Out-of-Bounds Write)، حيث يتمكن المهاجم من إرسال صورة مُعدة خصيصاً لاستغلال هذه الثغرة. وعندما يقوم النظام بمعالجة الصورة، يتم كتابة بيانات في جزء من ذاكرة الجهاز غير مخصص لها.</div></p><p class='article-text'><div data-empty="false">يؤدي هذا الخطأ البرمجي إلى ما يُعرف بـ "تلف الذاكرة" (Memory Corruption)، وهو ما يفتح الباب أمام المهاجمين لتنفيذ تعليمات برمجية خبيثة عن بعد (Remote Code Execution) على الجهاز المستهدف. وبذلك، يتمكن المهاجم من السيطرة الكاملة على الجهاز بصلاحيات عالية، مما يذّكر بالأساليب التي تستخدمها برامج تجسس متطورة مثل "بيجاسوس".</div></p><p class='article-text'><div data-empty="false">وببساطة، تسمح الثغرة للمخترقين بإرسال صورة ملغومة، لا تختلف في ظاهرها عن أي صورة عادية، وبمجرد أن يحاول تطبيق الصور أو أي تطبيق آخر يستخدم مكتبة "ImageIO" معالجتها، يتم الاختراق دون الحاجة إلى أي تدخل من المستخدم.</div></p><p class='article-text'><div data-empty="false"><b> الأجهزة المتأثرة ودعوة للتحديث الفوري</b></div></p><p class='article-text'><div data-empty="false">,أكدت أبل أن الثغرة تؤثر على مجموعة واسعة من أجهزتها، وحثت جميع المستخدمين على تثبيت التحديث الجديد فوراً لضمان حماية أجهزتهم. وتشمل قائمة الأجهزة المتأثرة ما يلي:</div></p><p class='article-text'><div data-empty="false"><b> iPhone XS والأجهزة الأحدث</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 13-inch</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 12.9-inch الجيل الثالث وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 11-inch الجيل الأول وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Air الجيل الثالث وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad الجيل السابع وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad mini الجيل الخامس وما بعده</b></div></p><p class='article-text'><div data-empty="false">ونظراً لخطورة الثغرة، يُعد التحديث الفوري ضرورة قصوى لجميع مستخدمي الأجهزة المذكورة أعلاه لتأمين بياناتهم وخصوصيتهم.</div></p>

ثغرة خطيرة تتيح اختراق أجهزة iPhone وiPad عبر صورة

<p class='article-text'>قالت شركة "  مايكروسوفت"  إن إحدى وحدات  التجسس الإلكتروني الرائدة لدى الحكومة الروسية تعمل على نشر برمجيات خبيثة  تستهدف سفارات ومنظمات دبلوماسية في موسكو من خلال الاستفادة من الشركات  المحلية المزودة لخدمات الإنترنت.</p><p class='article-text'>وتشير النتائج التي  خلص إليها مركز مايكروسوفت ثريت إنتليجنس أن هذا التحليل يؤكد للمرة الأولى  أن جهاز الأمن الاتحادي الروسي يمارس أعمال التجسس الإلكتروني من خلال  مزودي خدمات الإنترنت.</p><p class='article-text'>وقال شيرود ديغريبو مدير وحدة  ثريت إنتليجنس ستراتيجي لدى مايكروسوفت لرويترز "مايكروسوفت متأكدة الآن من  حدوث هذا النشاط داخل الحدود الروسية".</p><p class='article-text'>ولاحظت مايكروسوفت هذه المجموعة، المعروفة باسم «سيكرت بليزارد»، تنشر برنامج تجسس يُسمى «أبولو شادو» داخل أنظمة مزودي خدمات الإنترنت والاتصالات المحليين التي تستخدمها السفارات، بهدف اعتراض معلومات حساسة تنتجها البعثات الدبلوماسية وموظفوها، وفق تقرير مايكروسوفت.</p><p class='article-text'>كما يرجح أن قراصنة الإنترنت يستغلون «هيكلية التنصت القانوني» في روسيا لزرع البرمجيات الخبيثة داخل أنظمة الإنترنت والاتصالات، وفق موقع «نكست غوف» التقني.</p><p class='article-text'>يتمثل الهجوم، المعروف باسم «الخصم في المنتصف» (adversary-in-the-middle)، في إعادة توجيه الأجهزة الدبلوماسية المستهدفة إلى صفحة دخول محجوزة «بوابة مقيدة» (captive portal)، وهي صفحة تسجيل دخول شائعة في الفنادق والمطارات لتسهيل استخدام الإنترنت العام. وعند وضع الجهاز خلف هذه الصفحة، يشغل نظام ويندوز تلقائياً مؤشر حالة الاتصال «كونيكتيفيتي ستاتس إنديكيتور» (Connectivity Status Indicator)، وهي خدمة شرعية تتحقق من الوصول إلى الإنترنت عبر إرسال طلب إلى موقع مايكروسوفت.</p><p class='article-text'>لكن بدلاً من الاتصال بمايكروسوفت، يُحوّل الطلب إلى خادم يتحكم فيه القراصنة، وقد يرى الضحايا تحذيراً مزيفاً بشأن الشهادة الرقمية ويُطلب منهم تنزيل برنامج «أبولو شادو» سراً.</p><p class='article-text'>في حين، يخفي المهاجمون العملية على أنها تثبيت برنامج مكافحة الفيروسات «كاسبرسكي». وإذا وافق الضحية، فإن العملية تثبت سراً أذونات خبيثة تمنح المتسللين صلاحيات مرتفعة وقدرة على الوصول إلى اتصالات الضحية المؤمنة.</p><p class='article-text'>وقال التقرير الصادر عن مايكروسوفت: "بينما قمنا سابقا بتقييم منخفض الثقة يفيد بأن الفاعل يقوم بأنشطة تجسس إلكتروني داخل حدود روسيا ضد كيانات أجنبية ومحلية، فإن هذه هي المرة الأولى التي يمكننا فيها تأكيد أن لديهم القدرة على القيام بذلك على مستوى مزودي خدمات الإنترنت".</p><p class='article-text'>وأضاف التقرير: "هذا يعني أن الموظفين الدبلوماسيين الذين يستخدمون مزودي الإنترنت أو خدمات الاتصالات المحلية في روسيا هم أهداف محتملة للغاية لموقع 'الخصم في المنتصف' الذي تحتله مجموعة سيكرت بليزارد داخل تلك الخدمات".</p><p class='article-text'>وتخضع برامج التنصت القانونية في روسيا لنظام يُعرف بـ«سورم» (SORM)، الذي أُقر عام 1995. وتشكل منصات «سورم» جزءاً من جهاز رقابة واسع داخل روسيا، وتعتمد عليه أجهزة أمنية عدة للتنصت على الاتصالات التي تمر عبر الإنترنت الروسي.</p>

"مايكروسوفت" تتهم الأمن الروسي باستهداف سفارات أجنبية في موسكو بهجمات إلكترونية

<p class='article-text'> يستغل قراصنة  إلكترونيون صينيون بشكل نشط نقاط ضعف أمنية حرجة لدى مستخدمي خوادم  مايكروسوفت شير بوينت لسرقة بيانات حساسة ونشر برمجة خبيثة، بحسب تحذير صدر  عن شركة التكنولوجيا الأميركية العملاقة .</p><p class='article-text'>وأفادت "مايكروسوفت"  بأنها لاحظت وجود ثلاث مجموعات تشكّل تهديدا يطلق عليها "لينن تايفون"  و"فايولت تايفون" و"ستورم-2603" تستهدف خوادم شير بوينت مستغلة نقطتي ضعف  جديدتين تم الكشف عنهما تسمحان للمهاجمين بالالتفاف على إجراءات المصادقة  وإدخال برمجيات عن بعد.</p><p class='article-text'>وخادم شير بوينت هو منصة مايكروسوفت للتعاون  وإدارة الوثائق، ومصمم للأعمال التجارية. وتستخدمه العديد من المنظمات  الكبرى كمنصتها الرئيسية للتعاون الداخلي وتخزين الوثائق، ويحظى بشعبية  نظرا إلى توافقه مع منتجات أخرى لمايكروسوفت مثل أوفيس وتيمز وآوتلوك.</p><p class='article-text'>وتؤثر  الهجمات التي قالت مايكروسوفت إنها بدأت منذ السابع من يوليو على  تثبيتات شير بوينت المحلية ولا تؤثر على خدمة شير بوينت أونلاين السحابية،  بحسب مذكرة أمنية صادرة عن الشركة.</p><p class='article-text'>وحذّرت مايكروسوفت من أنها "تقيّم  بثقة عالية" بأن الجهات التي تشكل تهديدا ستواصل هجومها على الأنظمة حيث لم  تتخّذ الشركات الإجراءات الاحترازية اللازمة.</p><p class='article-text'>أصدرت مايكروسوفت تحديثات أمنية شاملة للتعامل مع البرمجيات الخبيثة وحضّت الزبائن على تطبيقها فورا.</p><p class='article-text'>نشر  القراصنة الإلكترونيون الصينيون في الهجمات الناجحة التي نفذوها رموزا  خبيثة تتيح إمكانية الوصول إلى الأنظمة المخترقة، واستخدموا هذه الأدوات  لسرقة مفاتيح تشفير الأجهزة والوصول إلى الشبكات المستهدفة.</p><p class='article-text'>ويركّز  "لينن تايفون" الذي تم تفعيله منذ العام 2012، على سرقة الملكية الفكرية من  المنظمات الحكومية والدفاعية وتلك المعنية بحقوق الإنسان.</p><p class='article-text'>وأما "فايولت  تايفون"، المفعّل منذ العام 2015، فيقوم بعمليات تجسس على مسؤولين حكوميين  سابقين ومنظمات غير حكومية ومراكز أبحاث وهيئات إعلامية في أنحاء الولايات  المتحدة وأوروبا وشرق آسيا.وسبق أن نشر "ستورم-2603" الذي تقيّم  مايكروسوفت بدرجة ثقة "متوسطة" بأن مقره الصين، برامج فدية لكن أهدافه  الحالية ما زالت غير واضحة.</p><p class='article-text'>وقالت شركة "تشيك بوينت" للأبحاث المعنية  بالأمن الإلكتروني إن الحملة بدأت في السابع من تموز/يوليو ضد حكومة غربية  كبيرة وتكثّفت الهجمات بشكل كبير في فترة 18يوليو</p><p class='article-text'>.وأكد باحثون بأن عشرات محاولات الاختراق استهدفت مذاك منظمات في أميركا الشمالية وغرب أوروبا، بحسب مدونة لـ"تشيك بوينت".</p>

عملاء مايكروسوفت فى مصيدة قراصنة الصين

<p class='article-text'><div data-empty="false">يلجأ بعض الهاكرز إلى تثبيت تطبيقات تجسس على هاتفك دون أن تدري، لكنك بإمكانك ملاحظة مجموعة من العوامل، غير المعتادة على هاتفك، كسخونية الهاتف في وضع الخمول، أو استهلاك بيانات بدرجة عالية، أو سماع أصوات ونقرات على هاتفك أو تحرك شاشة هاتفك بدون إرادتك، كل هذه الأشياء تشير إلى احتمالية كبيرة لوقوع ضحية لبرامج تجسس خبيثة وفق موقع "تايم أوف انديا".</div></p><p class='article-text'><div data-empty="false"><b>استنزاف البطارية</b></div></p><p class='article-text'><div data-empty="false"> إذا كانت بطارية هاتفك تنفد أسرع من المعتاد، حتى مع الاستخدام العادي، فقد يكون هناك تطبيق تجسس يعمل في الخلفية، لذلك تحقق من إعدادات هاتفك لمعرفة التطبيقات الأكثر استهلاكا للطاقة.</div></p><p class='article-text'><div data-empty="false"><b>استهلاك بيانات </b></div></p><p class='article-text'><div data-empty="false">تقوم برامج التجسس بإرسال البيانات إلى خادم بعيد، مما يزيد من استهلاك البيانات، لذلك يجب عليك أن تراجع استهلاكك للبيانات في الإعدادات.</div></p><p class='article-text'><div data-empty="false"><b>ارتفاع درجة الحرارة</b></div></p><p class='article-text'><div data-empty="false"> إذا كان هاتفك دافئاً في حالة الخمول، فقد يشير ذلك إلى وجود تطبيق مخفي يعمل بشكل مستمر.</div></p><p class='article-text'><div data-empty="false"><b>أصوات أو أنشطة غير عادية</b></div></p><p class='article-text'><div data-empty="false">قد يشير سماح أصوات ثابتة أو نقرات أثناء المكالمات أو رؤية التطبيقات تفتح وتغلق بشكل غير متوقع إلى وجود مراقبة لهاتفك.</div></p><p class='article-text'><div data-empty="false"><b>مراجعة التطبيقات المثبتة</b></div></p><p class='article-text'><div data-empty="false">قد تتخفى تطبيقات التجسس على أنها تطبيقات شرعية أو تختفي تماماً من درج التطبيقات لديك، فابحث عن تطبيقات غير مألوفة، والتي قد تكون أسماء مثل "خدمة النظام" أو "حالة الجهاز" أو مصطلحات عامة مثيرة للريبة، تحقق من التطبيقات التي تحتوي على أذونات زائدة مثل الوصول إلى الكاميرا أو الميكروفون أو الموقع ،إذا لاحظت تطبيقاً غير مألوف، فابحت عن اسمه على الإنترنت للتحقق من صحته، تجنب حذف التطبيقات المشبوهة فوراً، فقد ينبه ذلك مثبتها.</div></p><p class='article-text'><div data-empty="false"><b>التحقق من الوصول غير المصرح به إلى الحسابات</b></div></p><p class='article-text'><div data-empty="false"> قد تتطلب تطبيقات التجسس حساباً لإرسال البيانات المجمعة تحقق من الحسابات أو بيانات تسجيل الدخول غير المألوفة، ابحث عن حسابات البريد الإلكتروني غير المعروفة أو الخدمات السحابية، أو تطبيقات المراسلة المسجلة على جهازك، تحقق من بريدك الإلكتروني وابحث عن إشعارات تسجيل الدخول المشبوهة أو طلبات إعادة تعيين كلمة المرور.</div></p><p class='article-text'><div data-empty="false"><b>فحص الأذونات والإعدادات</b></div></p><p class='article-text'><div data-empty="false">قد تستغل تطبيقات التجسس ميزات إمكانية الوصول المراقبة شاشتك، تأكد من تعطيل تثبيت التطبيقات.</div></p><p class='article-text'><div data-empty="false"><b> الحل</b></div></p><p class='article-text'><div data-empty="false">ينصح الخبراء بالتوقف عن استخدام خرائط غوغل لأنها تجمع كمية هائلة من البيانات، ويجب عليك إلغاء تثبيتها حيثما أمكن ذلك، وإيقاف تشغيل المساعد الصوتي، إلغاء تثبيت التطبيقات التي لا تستخدمها، وتشغيل حماية البيانات.</div></p>

تحت المراقبة.. كيف تعرف أن هاتفك يتجسس عليك؟

<p class='article-text'>في عصر الرقمنة المتسارع، أصبحت الجريمة الإلكترونية تهديدًا حقيقيًا، حيث يستغل مجرمو الإنترنت أي ثغرة للحصول على معلوماتنا الشخصية والحساسة، ومع اعتمادنا المتزايد على الهواتف الذكية في تخزين بياناتنا المهمة، مثل تطبيقات البنوك والتأمين وبطاقات الهوية، أصبحت حماية هذه المعلومات أمرًا بالغ الأهمية.</p><p class='article-text'>لكن هل ندرك حقًا ما نثبته على هواتفنا؟ في كثير من الأحيان، قد تحتوي أجهزتنا على تطبيقات تبدو عادية، لكنها في الواقع تعرض خصوصيتنا للخطر وتجعل بياناتنا فريسة سهلة للمتسللين، إذا كنت تهتم بحماية نفسك من الوصول غير المصرح به، فإليك قائمة بستة تطبيقات يجب عليك حذفها فورًا من هاتفك نشرها موقع  unionrayo.</p><p class='article-text'><b>لماذا تُعتبر بعض التطبيقات خطيرة؟</b></p><p class='article-text'>ليست جميع التطبيقات آمنة كما تبدو، بعضها مصمم لأغراض ضارة، بينما يفتقر البعض الآخر إلى معايير الأمان الأساسية، ما يجعلها عرضة للاختراق، والأمر الأكثر إثارة للقلق هو أن بعض هذه التطبيقات الخطيرة متوفر على متاجر التطبيقات الرسمية مثل Google Play وApp Store، هذه التطبيقات يمكنها الوصول إلى جهات اتصالك، تسجيل كلمات المرور، وحتى التنصت على محادثاتك!</p><p class='article-text'><b>التطبيقات التي تستهدف حساباتك المصرفية</b></p><p class='article-text'>حتى شركات الأمن السيبراني الكبرى مثل كاسبرسكي حذرت من بعض تطبيقات VPN التي قد تكون خطيرة، هذه التطبيقات المزيفة تعمل كخوادم وكيلة، ما يسمح للمتسللين بتحويل هاتفك إلى مصدر للبيانات يمكنهم من خلاله سرقة معلوماتك الشخصية وانتحال هويتك.</p><p class='article-text'><b>التطبيقات الستة التي حددتها كاسبرسكي كتهديد محتمل هي:</b></p><p class='article-text'>MaskVPN</p><p class='article-text'>DewVPN</p><p class='article-text'>PaladinVPN</p><p class='article-text'>ProxyGate</p><p class='article-text'>ShieldVPN</p><p class='article-text'>ShineVPN</p><p class='article-text'><b>ما هي VPN ولماذا تُستخدم في الأنشطة الضارة؟</b></p><p class='article-text'>VPN، أو الشبكة الخاصة الافتراضية، هي أداة تُستخدم لتشفير اتصالك بالإنترنت وإخفاء عنوان IP الخاص بك، ما يجعل تصفحك أكثر أمانًا، ومع ذلك، يمكن أن تُستخدم هذه الأدوات لأغراض ضارة إذا كانت مزيفة أو غير موثوقة، فبعضها يُقدم على أنه خدمة مجانية، لكنه في الواقع يعرض بياناتك للخطر لتمويل خدماته.</p><p class='article-text'>لذلك، يُنصح دائمًا باستخدام خدمات VPN مدفوعة وموثوقة والتي تضمن خصوصية حقيقية.</p><p class='article-text'><b>نصائح إضافية لحماية نفسك من الاحتيال الإلكتروني</b></p><p class='article-text'>تجنب النقر على الروابط المشبوهة: تأكد دائمًا من مصدر الرابط قبل النقر عليه.</p><p class='article-text'>استخدم كلمات مرور قوية: أضف حروفاً كبيرة وأرقامًا ورموزًا خاصة لتقوية كلمات المرور.</p><p class='article-text'>لا تثبت ملفات من مصادر غير معروفة: حتى لو بدت موثوقة.</p><p class='article-text'>قلل من مشاركة التفاصيل الشخصية على وسائل التواصل الاجتماعي: فكلما كشفت عن نفسك أكثر، زادت سهولة استهدافك.</p><p class='article-text'>تجنب استخدام الشبكات العامة: مثل تلك الموجودة في المطاعم أو المطارات، حيث غالبًا ما تكون غير آمنة.</p><p class='article-text'>لا تقم بتوصيل أجهزتك بأجهزة غير معروفة: فقد تحتوي على برامج تجسس.</p><p class='article-text'>تحقق من هوية الأشخاص قبل إرسال الأموال: سرقة الهوية أصبحت شائعة جدًا.</p><p class='article-text'>باتباع هذه النصائح وإزالة التطبيقات الخطيرة، يمكنك حماية نفسك من التهديدات الإلكترونية المتزايدة.</p>

6 تطبيقات يجب عليك حذفها فوراً من هاتفك

<p class='article-text'>تعرض مستخدمو تطبيق واتساب في أكثر من عشرين دولة لهجوم إلكتروني متطور باستخدام برنامج تجسس مرتبط بشركة المراقبة الإسرائيلية "Paragon Solutions"، حيث تم تأكيد تسجيل سبع حالات على الأقل في إيطاليا، واستهدف الهجوم الصحفيين والناشطين وأعضاء المجتمع المدني، مستغلًا تقنية اختراق "بدون نقرة" لا تتطلب أي تفاعل من المستخدم.</p><p class='article-text'>وأبلغت شركة "Meta"، الشركة الأم لواتساب، وكالة الأمن السيبراني الوطنية الإيطالية بتقارير تفيد باستخدام برامج التجسس ضد أفراد في إيطاليا، ومن بين المتأثرين الناشط المعروف في مجال إنقاذ المهاجرين، لوكا كاساريني، مؤسس منظمة "Mediterranea Saving Humans"، والصحفي الاستقصائي فرانشيسكو كانسيلاتو، وقد تلقى كاساريني تنبيهًا من واتساب يفيد باختراق جهازه، وذلك بالتزامن مع إعلان "Meta" عن استهداف البرنامج لحوالي 90 مستخدمًا في أكثر من عشرين دولة.</p><p class='article-text'>وصرحت حكومة رئيسة الوزراء الإيطالية جورجيا ميلوني بأنها تدين الحادث، واصفة إياه بأنه "خطير للغاية"، وأكدت أن وكالة الأمن السيبراني تحقق في الأمر، وعلى الرغم من نفي أي تورط حكومي في الهجوم، إلا أن السلطات امتنعت عن الكشف عن هويات الضحايا بسبب مخاوف تتعلق بالخصوصية.</p><p class='article-text'>وقد تم اكتشاف برامج التجسس في عدة دول بالاتحاد الأوروبي، بما في ذلك بلجيكا وإسبانيا واليونان، مما أثار مخاوف واسعة بشأن انتهاكات الخصوصية واستخدام تقنيات المراقبة على نطاق عالمي.</p><p class='article-text'><b>اليونان تفتح تحقيقًا في تسريب بيانات واتساب</b></p><p class='article-text'>أعلنت هيئة حماية البيانات اليونانية، أمس الخميس، فتح تحقيق في قضية اختراق البيانات الشخصية لمستخدمي واتساب، منهم مستخدمون يونانيون، عبر برمجيات خبيثة تابعة لشركة "Paragon Solutions" الإسرائيلية.</p><p class='article-text'>وأشارت صحيفة "كاثيميريني" المحلية إلى أن الهيئة بدأت أيضًا تحقيقًا في مدى قانونية تطبيق الذكاء الاصطناعي الصيني "DeepSeek" وفقًا لقوانين حماية البيانات.</p><p class='article-text'>وفي سياق متصل، طالبت منظمة "هومو ديجيتاليس"، وهي منظمة غير حكومية تعنى بحقوق مستخدمي الإنترنت، السلطات اليونانية بتعليق استخدام تطبيق "DeepSeek" مؤقتًا حتى يتم توضيح مصير البيانات الشخصية للمستخدمين.</p><p class='article-text'>يأتي ذلك بعد أن قامت دول مثل أستراليا وكوريا الجنوبية وهولندا بمنع موظفي الخدمة المدنية من استخدام التطبيق الصيني وسط مخاوف من تخزينه للمعلومات الشخصية ومشاركتها مع الحكومة الصينية.</p>

تحذير لمستخدمي واتساب .. برنامج تجسس يستهدف أكثر من 20 دولة

<p class='article-text'>كشف مسؤول في واتساب، اليوم الجمعة، أن شركة باراجون سولوشنز الإسرائيلية لبرامج التجسس تجسست على عشرات من مستخدمي التطبيق، من بينهم صحفيون وأعضاء بالمجتمع المدني.</p><p class='article-text'>وقال المسؤول إن واتساب، التابعة لشركة ميتا، أرسلت خطاباً إلى باراجون بعد عملية الاختراق تطلب منها الكف عن ذلك.</p><p class='article-text'>وقالت شركة واتساب في بيان إنها "ستواصل الدفاع عن القدرة على التواصل بخصوصية".</p><p class='article-text'>وأحجمت باراجون عن التعليق.</p><p class='article-text'>وقال المسؤول في واتساب لرويترز إن الشركة رصدت محاولة اختراق استهدفت نحو 90 مستخدماً لمنصتها.</p><p class='article-text'>وأحجم المسؤول عن تحديد هوية المستهدفين أو مكانهم، وقال فقط إن الأهداف شملت عدداً غير محدد من شخصيات المجتمع المدني والإعلام.</p><p class='article-text'>وأضاف أن واتساب "عرقلت" منذ ذلك الحين محاولة التسلل وأرسلت الحسابات المستهدفة إلى مجموعة مراقبة الإنترنت الكندية سيتيزن لاب.</p><p class='article-text'>وامتنع المسؤول عن مناقشة كيفية تأكد واتساب من أن باراجون هي المسؤولة عن عملية الاختراق.</p><p class='article-text'>وقال إنه تم إبلاغ أجهزة إنفاذ القانون و"شركاء القطاع" بعملية الاختراق، لكنه لم يخض في تفاصيل.</p><p class='article-text'>ولم يرد مكتب التحقيقات الاتحادي الأمريكي بعد على طلب للتعليق.</p><p class='article-text'>وقال الباحث في سيتيزن لاب جون سكوت رايلتون إن اكتشاف محاولة باراجون استهداف مستخدمي واتساب "يذكرنا بأن شراء برامج التجسس ما زال منتشراً، ومع حدوث ذلك نستمر في رؤية أنماط معتادة من الاستخدام المثير للمشاكل".</p><p class='article-text'>ويبيع تجار برامج التجسس، مثل باراجون، برامج مراقبة عالية الجودة لجهات حكومية وعادة ما يروجون لخدماتهم على أنها ضرورية لمكافحة الجريمة وحماية الأمن القومي.</p><p class='article-text'>واكتُشفت أدوات تجسس مماثلة على هواتف صحفيين وناشطين وسياسيين معارضين عدة مرات، إضافة إلى ما لا يقل عن 50 مسؤولاً أمريكياً، ما أثار مخاوف بشأن الانتشار غير المنضبط للتكنولوجيا.</p><p class='article-text'>وسعت باراجون، التي ورد أن مجموعة إيه.إي إنداستريال بارتنرز ومقرها فلوريدا استحوذت عليها الشهر الماضي، إلى الترويج لنفسها على أنها واحدة من الأطراف الأكثر تحلياً بالمسؤولية في القطاع.</p><p class='article-text'>ويعلن موقع الشركة على الإنترنت عن "أدوات وفرق ورؤى تستند لمعايير أخلاقية لمواجهة التهديدات التي يصعب السيطرة عليها"، وتقول تقارير إعلامية نقلاً عن مصادر مطلعة على عمليات الشركة إن باراجون تبيع منتجاتها للحكومات في البلدان الديمقراطية المستقرة فقط.</p><p class='article-text'>وقالت ناتاليا كرابيفا، المستشارة القانونية الكبيرة في مجال التكنولوجيا بمجموعة (أكسيس ناو) الداعمة إن باراجون لديها سمعة بكونها شركة تجسس أفضل من آخريات، "لكن ما كشفته واتساب مؤخراً يشير إلى عكس ذلك".</p><p class='article-text'>وأضافت: "الأمر لا يقتصر على بعض الفاعلين الأشرار، تلك الانتهاكات سمة من سمات قطاع برامج التجسس التجارية".</p><p class='article-text'>ولم ترد إيه.إي إنداستريال بارتنرز بعد على طلب للتعليق.<br><br></p>

"واتساب" تتهم شركة إسرائيلية بالتجسس على مستخدميها

<p>اكتشف فريق البحث والتحليل العالمي لدى كاسبرسكي انتشار حملة جديدة من التهديدات المتقدمة المستمرة التي نفذتها مجموعة يطلق عليها اسم «تروبك تروبر» Tropic Trooper. واستهدفت هذه العملية إحدى المؤسسات الحكومية في الشرق الأوسط لمدة تجاوزت عاماً واحداً، بهدف التجسس الإلكتروني.</p>
<p>ويستخدم المهاجمون برامج شبكية خبيثة من نوع غلاف الويب «تشاينا تشوبر» China Chopper للوصول إلى وجهتهم بطريقة غير مشروعة، والحفاظ على وجودهم داخل الشبكة المستهدفة، وفقاً لما وجده خبراء فريق البحث والتحليل العالمي الذين اكتشفوها على خادم ويب مفتوح المصدر يمكن الوصول إليه على نطاق عام، ويستخدم أساساً لإدارة المحتوى.</p>
<p>وتعتبر «تروبك تروبر» (المعروفة أيضاً باسم «كي بوي» و«بايريت باندا» مجموعة متخصصة بالتهديدات المتقدمة المستمرة، وتنشط في هذا المجال منذ العام 2011. </p>

التقنية

Technology

حملة تجسس إلكترونية تستهدف الشرق الأوسط

4511945.jpg

<p>تعد "كراودسترايك" من كبرى شركات الأمن السيبراني الأمريكية، ولها وزن عالمي ظهر جلياً في القطاعات الهائلة التي تأثرت بالخلل التقني الذي ضرب أحد تحديثات برامج الشركة على أنظمة تشغيل مايكروسوفت. ولم يؤثر الخلل على أنظمة تشغيل "ماك" و"لينكس" وفق خبراء أدلوا بإفادات لشبكة "سي إن إن" الأمريكية.</p>
<p>واشتهرت "كراودسترايك" بالتحقيق في الاختراق الروسي المزعوم لأجهزة الكمبيوتر التابعة للجنة الوطنية الديمقراطية خلال الانتخابات الأمريكية عام 2016. في عامي 2015 و 2016، تسلل قراصنة الكمبيوتر إلى شبكة الكمبيوتر التابعة للجنة الديمقراطية الوطنية، مما أدى إلى اختراق البيانات.</p>
<p>صرح بعض خبراء الأمن السيبراني، وكذلك حكومة الولايات المتحدة، بأن التجسس الإلكتروني كان من عمل وكالات الاستخبارات الروسية. في ذلك الحين كانت نتائج تحقيق أجرته شركة "كراودسترايك" حاسمة لجهة تثبيت الإدانة ضد روسيا من قبل الولايات المتحدة.</p>
<p>وذكرت الشركة أن اثنتين من وكالات الاستخبارات الروسية تسللتا إلى أنظمة الكمبيوتر لدى اللجنة الوطنية الديمقراطية. وكشفت كراودسترايك، التي أزالت برامج القرصنة، تاريخاً من اللقاءات مع كلتا المجموعتين، وأطلقت عليهما مسميات، وصفت إحداهما باسم "كوزي بير"‏ والأخرى "فانسي بير"، وهي الأسماء التي تستخدم في وسائل الإعلام حين تتم الإشارة إلى عمليات التجسس تلك.</p>
<p>وبعد فوز ترامب في الانتخابات، دأبت وسائل الإعلام المناهضة لترامب على تحميل الاختراق الروسي مسؤولية هزيمة هيلاري كلينتون في الانتخابات.<br/>
ونفت روسيا مراراً مسؤوليتها عن أي عملية تجسس أو اختراق للتأثير على الانتخابات الأميركية.</p>
<p>انتشار عالمي<br/>
وكراودسترايك شركة تبلغ قيمتها مليارات الدولارات وتمارس أعمالها في جميع أنحاء العالم من خلال مبيعات البرمجيات والتحقيقات في عمليات الاختراق الكبرى.</p>
<p>يقوم برنامج الأمن السيبراني الخاص بـ CrowdStrike - والذي تستخدمه العديد من شركات Fortune 500 - باكتشاف تهديدات القرصنة ومنعها. ومثل منتجات الأمن السيبراني الأخرى، يتطلب البرنامج وصولاً عميقًا إلى نظام تشغيل الكمبيوتر للبحث عن تلك التهديدات. في هذه الحالة، تأثرت أجهزة الكمبيوتر التي تعمل بنظام التشغيل Microsoft Windows بسبب الطريقة الخاطئة التي تفاعل بها تحديث رمز البرنامج الصادر عن CrowdStrike مع نظام Windows.</p>

العالم

World

Global

ماذا تعرف عن «كراودسترايك».. بطلة التحقيق في «الاختراق الروسي» للانتخابات الأمريكية 2016؟

تعد "كراودسترايك" من كبرى شركات الأمن السيبراني الأمريكية، ولها وزن عالمي ظهر جلياً في القطاعات الهائلة التي تأثرت بالخلل التقني الذي ضرب أحد تحديثات برامج الشركة على أنظمة تشغيل مايكروسوفت

<p dir="RTL" style="text-align: justify;">تلقى أعضاء لجنة الأمن والدفاع الفرعية بالبرلمان الأوروبي طلباً عبر البريد الإلكتروني الداخلي من قسم تكنولوجيا المعلومات بالبرلمان، لفحص هواتفهم المحمولة تحسباً لوجود برامج تجسس.</p>
<p dir="RTL" style="text-align: justify;">وقال البرلمان الأوروبي، أمس، إن آثاراً تم العثور عليها في جهازين تتطلب اهتماماً خاصاً.</p>
<p dir="RTL" style="text-align: justify;">وقال قسم تكنولوجيا المعلومات في البريد الإلكتروني الداخلي إنه يتعين على أعضاء اللجنة الفرعية وموظفيها بشكل عاجل أن يفحصوا هواتفهم المحمولة للتحقق مما إذا كان قد تم تثبيت برامج تجسس بها.</p>
<p dir="RTL" style="text-align: justify;">وتشمل اللجنة الفرعية المعنية العديد من أعضاء البرلمان الأوروبي الألمان، وهم أوزليم ديميريل وماكسيميليان كراه وهانا نيومان.</p>
<p dir="RTL" style="text-align: justify;">وقال ديميريل: «إن أوقات التسلح والحرب هما أوقات تتعرض فيها الديمقراطية الليبرالية والحريات المدنية للخطر».</p>

فحص هواتف نواب في البرلمان الأوروبي بشكل عاجل

تلقى أعضاء لجنة الأمن والدفاع الفرعية بالبرلمان الأوروبي طلباً عبر البريد الإلكتروني الداخلي من قسم تكنولوجيا المعلومات بالبرلمان، لفحص هواتفهم المحمولة تحسباً لوجود برامج تجسس.

<p>أصدرت مجموعة سيسكو تالوس، إحدى أكبر فرق استخبارات التهديدات التجارية في العالم، تقريرها السنوي بعنوان «سيسكو تالوس: مراجعة عام 2023»، والذي يسلط الضوء على الهجمات والأهداف الأكثر انتشاراً، وأهم الاتجاهات في مشهد التهديدات السيبرانية خلال عام 2023.</p>
<p>وقال فادي يونس، رئيس الأمن السيبراني لدى سيسكو في الشرق الأوسط وأفريقيا: «يحتوي تقرير تالوس السنوي على كم هائل وغني من الأفكار والرؤى بشأن كيفية تحول مشهد التهديدات.</p>
<p>ونحن فخورون جداً بالحضور العالمي لشركة سيسكو والخبرة العميقة عالمية المستوى لفريق تالوس، والتي تتيح لنا كمية هائلة من البيانات لاكتشافات نقاط النهاية، وارتباطات الاستجابة للحوادث، وحركة مرور الشبكة، والكثير غير ذلك، لا سيما مع تزايد تعقيد الجرائم السيبرانية كل عام».</p>
<p>ومن أهم التهديدات التي تم رصدها خلال عام 2023: تهديدات البنية التحتية للشبكة: لاحظ فريق تالوس زيادة في الهجمات المعقدة على أجهزة الشبكات في العام الماضي، لا سيما من قبل جهات مدعومة من قبل دول، تسعى إلى القيام بأعمال تجسس وتنفيذ عمليات خفية. ولا يزال استغلال الثغرات الأمنية وبيانات الاعتماد الضعيفة يشكل مصدر قلق مستمراً، حيث كانت 3 من أصل 5 نقاط ضعف في الأجهزة الأكثر استهدافاً إما حرجة أو خطيرة.</p>
<p>حوادث برامج الفدية وما قبل برامج الفدية: تستمر حوادث برامج الفدية وما قبل برامج الفدية في التأثير على العملاء بمعدل ثابت يبلغ 20% من الحوادث التي رصدها فريق تالوس كما في العام الماضي، وكان قطاع الرعاية الصحية الأكثر استهدافاً.</p>
<p>ولا يزال برنامج LockBit يهيمن على مشهد برامج الفدية، مستحوذاً على أكثر من 25% من إجمالي عدد الهجمات التي أدت إلى تسرب بيانات عبر حوالي 40 مجموعة من برامج الفدية التي يرصدها فريق تالوس.</p>
<p>اتجاهات القياس عن بُعد: كشف نشاط القياس عن بُعد من سيسكو عن زيادة في حركة المرور المشبوهة في الشبكة خلال الأحداث الجيوسياسية الكبرى. وقد أسيء استخدام مرفقات ملفات شائعة، وتم انتحال علامات تجارية معروفة، مما سلط الضوء على استخدام الهندسة الاجتماعية في عمليات مثل التصيد الاحتيالي واختراق البريد الإلكتروني للأعمال.</p>
<p>ومن المحتمل أن المجرمين قد استجابوا لقيام شركة مايكروسوفت بتعطيل وحدات الماكرو في عام 2022 من خلال استخدام أنواع ملفات مختلفة لإخفاء برامجهم الضارة، مثل ملفات PDF، والتي كانت أكثر مرفقات الملفات المحظورة هذا العام.</p>

نتائج البحث عن: برامج تجسس