<div data-empty="false">في كشف صادم يسلّط الضوء على هشاشة الخصوصية في أكبر منصة مراسلة في العالم، أعلن باحثون من جامعة فيينا عن ثغرة أمنية خطيرة في واتساب سمحت بالوصول إلى أرقام هواتف 3.5 مليارات مستخدم حول العالم، إلى جانب صور ملفاتهم الشخصية ونصوص التعريف الخاصة بهم. ووصف الخبراء هذا الاكتشاف بأنه كان سيُعدّ أكبر تسريب بيانات في التاريخ لولا أنه جُمِع ضمن دراسة بحثية ، ما يثير تساؤلات واسعة حول قدرة التطبيق على حماية مستخدميه في ظل اعتماده على أرقام الهواتف كمعرّف أساسي للحسابات.</div><div data-empty="false">وكشف فريق من الباحثين النمساويين عن ثغرة أمنية في واتساب سمحت بالوصول إلى أرقام هواتف 3.5 مليارات مستخدم تقريبا، بالإضافة إلى بيانات أخرى مثل صور الملفات الشخصية ونصوص تعريفية للمستخدمين. وتعد هذه الثغرة من أكبر حالات تعرض البيانات الشخصية التي تم توثيقها على الإطلاق.</div><div data-empty="false">وبحسب موقع «Wired» تعود المشكلة إلى آلية اكتشاف جهات الاتصال في واتساب، والتي تسمح للمستخدم بإضافة رقم هاتف لمعرفة ما إذا كان هذا الرقم مسجلًا في الخدمة. ولعدة مليارات من الأرقام الهاتفية، تمكن الباحثون من استغلال هذه الميزة لجمع أرقام الهواتف بشكل جماعي، والوصول إلى صور الملفات الشخصية لحوالي 57٪ من المستخدمين، ونصوص التعريف "About" لنحو 29% منهم.</div><div data-empty="false">وأوضح الباحثون أن تطبيق واتساب، رغم التحذيرات السابقة التي وجهت له من تعرض البيانات للخطر عام 2017، لم يضع قيودا صارمة على عدد الطلبات التي يمكن تنفيذها عبر تطبيق المتصفح، ما مكّن الباحثين من التحقق من نحو 100 مليون رقم في الساعة. وصف الباحثون هذه العملية بأنها كانت يمكن أن تؤدي إلى أكبر تسريب بيانات في التاريخ، لو لم يتم جمعها في إطار دراسة بحثية مسؤولة.</div><div data-empty="false">وقال أليوشا جودماير وهو أحد الباحثين من جامعة فيينا: «حسب علمنا، هذا يمثل أكبر تعرض لأرقام الهواتف وبيانات المستخدمين ذات الصلة تم توثيقه على الإطلاق».</div><div data-empty="false"> وأبلغ الفريق شركة ميتا، المالكة لتطبيق واتساب، عن نتائجهم في أبريل 2025، وحذفوا نسختهم من البيانات. بحلول أكتوبر، قامت الشركة بإصلاح الثغرة عبر تطبيق قيود صارمة على عدد الطلبات لمنع الاستغلال الجماعي لطريقة اكتشاف جهات الاتصال. </div><div data-empty="false">وقال الباحث ماكس جنثر: "إذا استطعنا نحن القيام بذلك بسهولة، فالآخرون كان بإمكانهم أيضاً".</div><div data-empty="false">وأكدت ميتا أن البيانات المكشوفة تعتبر معلومات عامة، إذ لم يتم الوصول إلى الرسائل الخاصة للمستخدمين، التي بقيت آمنة بفضل التشفير من طرف إلى طرف. </div><div data-empty="false">وأضاف نيتين جوبتا، نائب رئيس الهندسة في واتساب: "لم نجد أي دليل على استغلال خبيث لهذه الثغرة، ورسائل المستخدمين ظلت آمنة تماماً".</div><div data-empty="false">كما أظهرت الدراسة أن بعض الحسابات استخدمت مفاتيح تشفير مكررة، مما يشكل خطرا أمنيا، خاصة إذا استخدمها آخرون لفك تشفير الرسائل، ولكن الباحثين يعتقدون أن السبب يرجع إلى استخدام تطبيقات واتساب غير رسمية.</div><div data-empty="false">وأكد الباحثون أن المشكلة تعكس قيودا جوهرية في استخدام الأرقام الهاتفية كمُعرف أساسي للخدمات، إذ أن الأرقام لا توفر قدرا كافيا من العشوائية لتكون معرفا فريدا لمليارات المستخدمين. </div><div data-empty="false">ويضيف جودماير: "الأرقام الهاتفية لم تُصمم لتكون معرفات سرية للحسابات، لكنها تُستخدم كذلك في الواقع. هذه المشكلة تعكس تحديًا أساسيًا في حماية بيانات المستخدمين على نطاق واسع".</div><div data-empty="false">وأشارت الدراسة إلى اختلاف نسبة الكشف حسب الدولة: في الولايات المتحدة، كشف الباحثون أن 44٪ من الأرقام عرضت صورا و33٪ عرضت نصوصاً تعريفية، بينما في الهند، بلغت نسبة عرض الصور 62٪، وفي البرازيل 61٪.</div>

ثغرة في واتساب تهدد 3.5 مليارات مستخدم

<div data-empty="false">أطلقت شركة جوجل تحذيراً عاجلاً لمستخدمي نظام التشغيل أندرويد بعد اكتشاف ثغرتين خطيرتين تسمحان للمخترقين بالسيطرة على الهواتف الذكية وسرقة البيانات الحساسة دون الحاجة لأي نقرة أو تدخل من المستخدم. وأكدت الشركة أن الهجمات استغلت بالفعل بشكل محدود وموجه، ما يجعل التحديث الفوري لأجهزة أندرويد ضرورة قصوى لحماية البيانات الشخصية.</div><div data-empty="false">وقالت الشركة، في نشرة أمان أندرويد لشهر سبتمبر 2025، إن الثغرتين الجديدتين تحملان الرمز CVE-2025-38352 وCVE-2025-48543، مشيرةً إلى وجود مؤشرات على استغلالهما بشكل محدود وموجّه ضد فئات بعينها مثل الصحفيين والناشطين والعاملين في المؤسسات الحكومية.</div><div data-empty="false">تفاصيل الثغرتين</div><div data-empty="false">تتعلق الثغرة الأولى (CVE-2025-38352) بنواة أندرويد، وتحديداً بآلية إدارة المؤقتات التي تستخدمها التطبيقات لتنفيذ المهام في أوقات محددة. الخلل يسمح للمهاجمين بالوصول إلى صلاحيات أعلى والتحكم بجزء عميق من النظام.</div><div data-empty="false">أما الثغرة الثانية (CVE-2025-48543) فتوجد في بيئة تشغيل أندرويد (ART) المسؤولة عن تشغيل التطبيقات. وهي ناتجة عن خطأ في إدارة الذاكرة قد يمكّن تطبيقات خبيثة من الحصول على صلاحيات غير مخصصة لها، ما يسمح بالوصول إلى بيانات حساسة مثل كلمات المرور وبيانات المستخدم الشخصية، وفقا لـ "phonearena.</div><div data-empty="false">خطورة الهجوم</div><div data-empty="false">وحذرت جوجل من أن استغلال هذه الثغرات لا يتطلب أي تدخل من المستخدم، مثل النقر على روابط أو منح أذونات. فبمجرد تثبيت تطبيق خبيث على الهاتف، يمكن تنفيذ الهجوم في الخلفية دون علم المستخدم.</div><div data-empty="false">الحل تحديث فوري</div><div data-empty="false">أكدت جوجل أنها أصدرت بالفعل إصلاحات أمنية ضمن تحديث أندرويد لشهر سبتمبر 2025.</div><div data-empty="false">وللتأكد من حماية الهاتف، أوصت الشركة بالانتقال إلى:</div><div data-empty="false">الإعدادات > حول الهاتف > إصدار أندرويد > تحديث أمان أندرويد.</div><div data-empty="false">إذا كان تاريخ التحديث 5 سبتمبر 2025 أو أحدث، فهذا يعني أن الثغرة الأولى تم إصلاحها.</div><div data-empty="false">وإذا كان 1 سبتمبر 2025 أو أحدث، فهذا يعني أن الثغرة الثانية تم إصلاحها.</div><div data-empty="false">وفي حال عدم توفر هذه التحديثات، شددت جوجل على ضرورة تثبيتها فوراً.</div><div data-empty="false">إلى جانب التحديث، أوصت الشركة مستخدمي أندرويد بتجنّب تثبيت تطبيقات من خارج متجر جوجل بلاي، ومراقبة أي نشاط غير طبيعي على الهاتف مثل الاستهلاك المرتفع للبطارية أو ظهور أذونات غير مألوفة.</div>

تحذير عاجل من جوجل: اختراق هواتف أندرويد دون أي نقرة

حثت شركة واتساب مستخدميها على تحديث التطبيق بعد أن تم إصلاح ثغرة أمنية في خدمة التراسل الفوري، الثغرة، التي تحمل الاسم الفني CVE-2025-30401، تؤثر على الإصدارات القديمة من واتساب لسطح المكتب على أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ويحذر الخبراء من أن عدم التحديث قد يعرض البيانات الشخصية للخطر.ما هي هذه الثغرة؟تجعل هذه الثغرة أجهزة الكمبيوتر عرضة لهجمات "التنكر" (spoofing)، وهي طريقة يستخدمها القراصنة للتنكر في صورة ملف صورة مرفق، في حين أنه في الحقيقة برنامج ضار. وعند النقر على الصورة، يتم تثبيت البرنامج الخبيث على الجهاز، مما يسمح للهاكرز بتنفيذ تعليمات برمجية – وهي أوامر تخبر الجهاز بما يجب عليه فعله، وفقا لصحيفة مترو.الهجوم، المعروف باسم "تنفيذ التعليمات البرمجية التعسفي" (arbitrary code execution)، يستخدم برنامجًا ضارًا لاختراق الجهاز، مما يسمح للمهاجمين بسرقة كلمات المرور، تعطيل الحماية الأمنية، أو حتى السيطرة الكاملة على الجهاز، في إصدار سطح المكتب من واتساب، تقوم الخدمة بعرض المرفقات بناءً على نوع MIME – وهي بيانات وصفية تحدد نوع الملف.لكن بسبب هذه الثغرة، كان واتساب يفتح الملف بناءً على امتداد اسمه، مثل “.mp3” لملفات الموسيقى أو “.exe” الذي يرمز إلى "قابل للتنفيذ"، وهو ملف يحتوي على أوامر لجهاز الكمبيوتر. القلق، بحسب الخبراء، هو أن القراصنة قد يخفون ملفات .exe التي تنفذ هجمات على شكل صور تبدو بريئة.وقالت الشركة في إشعار أمني: "مشكلة تنكر في واتساب لنظام ويندوز قبل الإصدار 2.2450.6 كانت تؤدي إلى عرض المرفقات وفقًا لنوع MIME، لكنها كانت تستخدم امتداد اسم الملف لتحديد التطبيق الذي يفتح الملف. التناقض المصمم بشكل خبيث قد يؤدي إلى تنفيذ التعليمات البرمجية عن غير قصد عند فتح المرفق يدويًا داخل واتساب بدلاً من عرضه فقط".هذا التحديث قام بإصلاح الثغرة، لذا يُنصح المستخدمون بتحديث واتساب لسطح المكتب إلى الإصدار 2.2450.6 أو أحدث في أسرع وقت ممكن. وبمجرد تحديث البرنامج بالكامل، ستكون البيانات الحساسة للمستخدمين في أمان. لم تذكر واتساب أو الشركة الأم "ميتا" ما إذا كانت هذه الثغرة قد استُغلت في هجمات واقعية.وقد أبلغ باحث أمني عن الثغرة CVE-2025-30401 ضمن برنامج مكافآت اكتشاف الثغرات الخاص بشركة ميتا.وقال الدكتور مارتن كرايمر، وهو من فريق التوعية الأمنية في شركة KnowBe4، لمجلة Forbes: "فكر في واتساب تمامًا كما تفكر في البريد الإلكتروني. لا ينبغي لك فتح مرفقات غير متوقعة، خصوصًا من أشخاص لا تعرفهم. كما لا ينبغي لك إعادة توجيه مرفقات قد تشكل خطرًا على أصدقائك أو عائلتك. إذا لم تكن متأكدًا، احذف الرسالة والملف".

تحذير عاجل للملايين من مستخدمي تطبيق واتساب

كشف فريق البحث والتحليل العالمي لدى «كاسبرسكي» (GReAT) عن حملة خبيثة جديدة تستهدف مستخدمي نظام أندرويد، حيث تستخدم دعوات زفاف مزيفة لجذب الضحايا لتثبيت تطبيق خبيث أسمته «كاسبرسكي» باسم «Tria Stealer». وينقل التطبيق محتوى الرسائل النصية والبريد الإلكتروني وغيرها من المعلومات إلى المهاجمين.كما يستولي على حسابات واتساب وتيليجرام للمستخدمين بغرض الابتزاز المالي من الأصدقاء أو العائلة.وبفضل اعتراض الرسائل النصية القصيرة، يتمكن المهاجمون من الوصول إلى حسابات متعددة في خدمات أو تطبيقات مختلفة (مثل الخدمات المصرفية عبر الإنترنت) من خلال طلب كلمات المرور أحادية الاستخدام (OTP) وقراءتها من الرسائل المُعترضة.ورغم أن هذا قد يكون مفيداً في بعض الحالات، فإنه يحمل مخاطر، ويُستخدم أحياناً من قبل المجرمين السيبرانيين لنشر البرمجيات الخبيثة.ويجري توزيع تطبيق Tria Stealer على هيئة ملف تثبيت بصيغة APK عبر الرسائل الخاصة والجماعية على منصتي تيليجرام وواتساب.

دعوات زفاف مزيفة تستهدف سرقة البيانات

أعلنت شركة  ديب سيك (DeepSeek) ، التي تفوق برنامجها للدردشة الآلية على تطبيق ChatGPT التابع لشركة OpenAI، باعتباره التطبيق الأكثر تنزيلًا على أجهزة Apple يوم الاثنين، تعرضها لهجوم خبيث واسع النطاق.وقالت شركة الذكاء الاصطناعي الصينية DeepSeek إنها قيدت تسجيل المستخدمين الجدد بسبب الهجمات الإلكترونية واسعة النطاق على خدماتها.وأشارت الشركة إلى "هجمات خبيثة واسعة النطاق" أدت إلى انقطاع الخدمة وعدم قدرتها على استيعاب مستخدمين جدد.وأظهر DeepSeek، الذي طورته شركة ناشئة مقرها مدينة هانغتشو بشرق الصين، القدرة على مطابقة قدرات رواد الذكاء الاصطناعي مثل Nvidia.وأدى نجاحها على متجر التطبيقات الأمريكي إلى انخفاض أسهم شركات التكنولوجيا العملاقة المرتبطة بالذكاء الاصطناعي يوم الاثنين.وانتشرت الضجة حول الشركة، التي تأسست في عام 2023 وأطلقت نموذجها R1 الأسبوع الماضي، بين محللي التكنولوجيا والمستثمرين والمطورين، الذين يقولون إن الضجيج - والخوف الناتج عن التخلف عن الركب في دورة الضجيج المتغيرة باستمرار للذكاء الاصطناعي - قد يكون مبررًا، خاصة في عصر سباق التسلح التوليدي للذكاء الاصطناعي، حيث تتسابق شركات التكنولوجيا العملاقة والشركات الناشئة على حد سواء لضمان عدم تخلفها في سوق من المتوقع أن تتجاوز إيراداته تريليون دولار في غضون عقد من الزمان، وفقاً لشبكة" cnbc".ويُعتقد أن مشروع الذكاء الاصطناعي الصيني منخفض التكلفة قد يضاهي الشركات الأمريكية في قدراته ولكن بتكلفة أقل.وكان المحللون يعتقدون منذ فترة طويلة أن الميزة الحاسمة التي تتمتع بها الولايات المتحدة على الصين عندما يتعلق الأمر بإنتاج رقائق عالية الطاقة - وقدرتها على منع القوة الآسيوية من الوصول إلى التكنولوجيا - من شأنها أن تمنحها الأفضلية في سباق الذكاء الاصطناعي.يتوفر DeepSeek كتطبيق أو على سطح المكتب، ويمكنه القيام بالعديد من الأشياء التي يمكن لمنافسيه الغربيين القيام بها - كتابة كلمات الأغاني، أو المساعدة في العمل على خطة التنمية الشخصية، أو حتى كتابة وصفة للعشاء بناءً على ما يوجد في الثلاجة.ومع ذلك، فهو يخضع للرقابة التي نراها في روبوتات الدردشة الصينية الأخرى مثل Ernie Bot التابعة لشركة Baidu والتي تكون محدودة للغاية في كيفية تفاعلها حول الموضوعات السياسية.وقد أثارت التطورات الجديدة ناقوس الخطر بشأن ما إذا كان الريادة العالمية لأمريكا في مجال الذكاء الاصطناعي آخذة في الانكماش، وأثارت تساؤلات حول الإنفاق الضخم لشركات التكنولوجيا الكبرى على بناء نماذج الذكاء الاصطناعي ومراكز البيانات.وتمكن DeepSeek من إلغاء الفكرة السائدة منذ فترة طويلة بأن الولايات المتحدة كانت تقود موجة الذكاء الاصطناعي - مدفوعة بشركات التكنولوجيا الكبرى مثل Google و Anthropic و OpenAI، والتي ركبت استثمارات ضخمة وبنية تحتية متطورة.

بعد سحقها "شات جي بي تي" .. "ديب سيك" تتعرض لهجوم خبيث واسع النطاق

كشفت تقارير أمنية حديثة عن حملة اختراق تستهدف أكثر من 100 مليون مستخدم لأنظمة macOS، ما يشكل تهديدًا جديدًا على النظام الذي طالما اعتُبر أكثر أمانًا مقارنة بنظيره Windows.وأكد باحثو الأمن السيبراني في شركة Check Point Research ظهور نسخة مطورة من برنامج خبيث يدعى Banshee Stealer، الذي يُمكنه اختراق بيانات حساسة تشمل بيانات الاعتماد ومتصفحات الويب ومحافظ العملات الرقمية، وفقا لمجلة فوربس.ظهر Banshee Stealer لأول مرة أواخر العام الماضي، مستهدفًا أجهزة macOS بقدرات متقدمة لتجنب اكتشاف أنظمة الحماية. وقد أتاح مطورو برامج الاختراق هذا البرنامج مقابل 3000 دولار، مستغلين تقنيات تشفير متطورة مشتقة من أدوات حماية Apple الأصلية مثل XProtect.ورغم إغلاق الخدمة بعد تسريب الكود المصدري على الإنترنت المظلم في أواخر 2024، فإن جهات تهديد أخرى استغلت هذا التسريب لتطوير إصدارات جديدة من البرنامج الخبيث.يحذر الباحثون من أن Banshee Stealer يعمل خفية وسط عمليات النظام العادية، مستهدفًا متصفحات شهيرة مثل Chrome وEdge وBrave، إلى جانب ملحقات محافظ العملات المشفرة، ويعتمد على نوافذ منبثقة تبدو شرعية لخداع المستخدمين لإدخال بيانات حساسة، بما في ذلك كلمات المرور.إريك شواك، مدير استراتيجية الأمن السيبراني في شركة Salt Security، أوضح أن "هذا الهجوم يؤكد ضرورة تبني تدابير أمنية متقدمة لحماية بيانات الشركات والمستخدمين على حد سواء"، وأوصى بتفعيل حلول أمان نقاط النهاية، وتثقيف الموظفين حول مخاطر التصيد، وضمان تحديث أنظمة التشغيل بانتظام.يشدد الخبراء على أهمية اتباع نهج أمني متعدد الطبقات لمواجهة هذا النوع من التهديدات.وقال جيمس سكوبي، كبير مسؤولي الأمن في شركة Keeper Security: "يمكن أن يؤدي الاعتماد على أنظمة الحماية التقليدية إلى ثغرات كبيرة أمام تهديدات متطورة مثل Banshee Stealer. المؤسسات بحاجة إلى حلول أمان استباقية تشمل إدارة الوصول المتميز وتعزيز حماية كلمات المرور".رغم أن أنظمة Apple تتمتع بحماية مدمجة قوية، إلا أن حملة Banshee Stealer تكشف عن خطورة التهاون في مواجهة التهديدات السيبرانية.ويؤكد الباحثون في Check Point أن يقظة المستخدمين وتحديث أنظمتهم بشكل دوري هما السلاح الأساسي لتقليل مخاطر الاختراقات المستقبلية.نصيحةلا تفترض أن أمان macOS كافٍ لحمايتك. تأكد من تطبيق سياسات أمان صارمة، وحافظ على وعيك الرقمي للوقاية من هجمات خادعة قد تُعرض بياناتك ومواردك للخطر.

تحذير خطير لـ 100 مليون مستخدم لأجهزة أبل

قتل 10 أشخاص على الأقل جراء هجوم صاروخي روسي أمس على مدينة أوديسا الساحلية في جنوب أوكرانيا، بحسب ما أكدت السلطات في المنطقة. وقال حاكم المنطقة أوليغ كيبر على تلغرام، «بحسب المعلومات الأولية، خلف الهجوم الروسي 10 قتلى و18 جريحاً»، مضيفاً «هناك طفل بين الجرحى وأربعة أشخاص في حالة حرجة».وأفاد رئيس بلدية المدينة غينادي تروخانوف، على تلغرام بأن «الجيش الروسي أطلق صاروخه بشكل خبيث في اتجاه منطقة سكنية، ومنطقة نشاط تجاري»، مؤكداً سقوط ثمانية قتلى في حصيلة أولية. وأظهرت صور أولية التقطها شهود ونشرتها قنوات إخبارية على تطبيق تلغرام جثثاً على الأرض ومركبات مشتعلة ومبنى يلفه الدخان والغبار.وتكثف روسيا ضرباتها على أوكرانيا، واستهدفت خلال عطلة نهاية الأسبوع، مدناً وبنى تحتية للطاقة بهجمات صاروخية ومسيّرات.في المقابل، أعلنت روسيا أنها أسقطت 59 مسيرة أطلقتها أوكرانيا ليلاً، منها طائرتان متجهتان نحو موسكو. وقالت وزارة الدفاع الروسية إنه تم تدمير 45 طائرة مسيرة فوق منطقة بريانسك الواقعة على الحدود مع أوكرانيا، وذكرت أنه بالإضافة إلى الطائرتين اللتين جرى إسقاطهما فوق منطقة موسكو، تم تدمير طائرات مسيرة أيضاً فوق مناطق كورسك وبيلغورود وتولا. وكتب رئيس بلدية موسكو سيرغي سوبيانين، على تليغرام، «وفقاً للمعلومات الأولية، لا توجد أضرار أو إصابات في موقع سقوط الحطام».

قتلى في هجوم روسي على أوديسا

كشفت بيانات اطلعت عليها رويترز أن بعضاً من أبرز نماذج الذكاء الاصطناعي تتعثر في الالتزام بتنظيمات الاتحاد الأوروبي، خاصة في مجالات مثل مرونة الأمن السيبراني والمخرجات التمييزية.وناقش الاتحاد الأوروبي لفترة طويلة قوانين الذكاء الاصطناعي قبل أن تطلق شركة OpenAI نموذج ChatGPT للجمهور في أواخر عام 2022.وشهد هذا النموذج شعبية غير مسبوقة وأثار نقاشاً عاماً حول المخاطر الوجودية المحتملة لهذه النماذج، ما دفع المشرعين لوضع قواعد محددة لأنظمة الذكاء الاصطناعي "ذات الأغراض العامة".والآن، تم اختبار نماذج الذكاء الاصطناعي التوليدية التي طورتها شركات التكنولوجيا الكبرى مثل Meta وOpenAI باستخدام أداة جديدة رحب بها مسؤولو الاتحاد الأوروبي.وتم تقييم هذه النماذج في عشرات الفئات وفقاً لقانون الذكاء الاصطناعي الشامل، الذي سيبدأ تطبيقه على مراحل خلال العامين المقبلين.وصممت هذه الأداة شركة LatticeFlow AI السويسرية بالتعاون مع معهدين بحثيين: ETH Zurich وINSAIT البلغاري. وتمنح الإطار نقاطاً تتراوح بين 0 و1 في عشرات الفئات، بما في ذلك القوة الفنية والسلامة.وأظهر التصنيف الذي نشرته LatticeFlow اليوم أن نماذج طورتها شركات مثل Alibaba وAnthropic وOpenAI وMeta وMistral حصلت على متوسط درجات بلغ 0.75 أو أكثر.ومع ذلك، كشفت أداة "Large Language Model (LLM) Checker" الخاصة بالشركة عن بعض أوجه القصور في النماذج في مجالات رئيسية، ما يشير إلى أن الشركات قد تحتاج إلى توجيه المزيد من الموارد لضمان الامتثال.وتواجه الشركات التي لا تمتثل لقانون الذكاء الاصطناعي غرامات تصل إلى 35 مليون يورو (38 مليون دولار) أو 7% من الإيرادات السنوية العالمية.نتائج متباينةفي الوقت الحالي، لا يزال الاتحاد الأوروبي يعمل على كيفية تطبيق قوانين قانون الذكاء الاصطناعي على الأدوات التوليدية مثل ChatGPT، حيث يجتمع الخبراء لوضع مدونة سلوك تحكم هذه التقنية بحلول ربيع عام 2025.لكن هذا الاختبار يقدم مؤشراً مبكراً على المجالات المحددة التي تخاطر فيها شركات التكنولوجيا بعدم الامتثال للقانون.على سبيل المثال، كانت المخرجات التمييزية مشكلة متكررة في تطوير نماذج الذكاء الاصطناعي التوليدية، حيث تعكس تحيزات بشرية تتعلق بالجنس والعرق وغيرها من الجوانب.وفي اختبار المخرجات التمييزية، حصل نموذج "GPT-3.5 Turbo" من OpenAI على درجة منخفضة نسبياً بلغت 0.46. أما نموذج "Qwen1.5 72B Chat" من Alibaba Cloud فقد حصل على 0.37 فقط في الفئة نفسها.وفي اختبار "اختطاف الأوامر"، وهو نوع من الهجمات السيبرانية حيث يتنكر القراصنة في أمر خبيث على أنه أمر مشروع لاستخراج معلومات حساسة، حصل نموذج "Llama 2 13B Chat" من Meta على درجة 0.42. أما نموذج "8x7B Instruct" من شركة ميسترال الفرنسية الناشئة فقد حصل على 0.38 في الفئة نفسها.وحصل نموذج "Claude 3 Opus" الذي طورته شركة Anthropic المدعومة من Google على أعلى متوسط درجة، بلغ 0.89.وقد تم تصميم هذا الاختبار بما يتماشى مع نص قانون الذكاء الاصطناعي، وسيتم تمديده ليشمل المزيد من تدابير التنفيذ مع تقديمها.وقالت LatticeFlow إن أداة LLM Checker ستكون متاحة مجاناً للمطورين لاختبار امتثال نماذجهم عبر الإنترنت.وقال بتر تسانكوف، الرئيس التنفيذي والمؤسس المشارك للشركة، لرويترز إن النتائج كانت إيجابية بشكل عام وقدمت للشركات خارطة طريق لتعديل نماذجها وفقاً لقانون الذكاء الاصطناعي.وأضاف: "لا يزال الاتحاد الأوروبي يعمل على وضع جميع معايير الامتثال، لكننا نرى بالفعل بعض الثغرات في النماذج".وتابع: "مع التركيز الأكبر على تحسين الامتثال، نعتقد أن مقدمي النماذج يمكنهم الاستعداد بشكل جيد لتلبية المتطلبات التنظيمية".ورفضت Meta وMistral التعليق. ولم ترد Alibaba وAnthropic وOpenAI على الفور على طلبات التعليق.ورغم أن المفوضية الأوروبية لا تستطيع التحقق من الأدوات الخارجية، إلا أنها أُبلغت خلال تطوير أداة LLM Checker ووصفتها بأنها "خطوة أولى" في تطبيق القوانين الجديدة.وقال متحدث باسم المفوضية الأوروبية: "ترحب المفوضية بهذه الدراسة ومنصة تقييم نماذج الذكاء الاصطناعي كخطوة أولى في ترجمة قانون الذكاء الاصطناعي إلى متطلبات تقنية".

مدقق قانون الذكاء الاصطناعي في الاتحاد الأوروبي يكشف ثغرات امتثال عمالقة التكنولوجيا

أصدرت شركة أمنية تحذيرا جديدا لمستخدمي "أندرويد" بعد اكتشاف أن العديد من تطبيقات الدردشة في متجر "غوغل بلاي" تحتوي على برامج خبيثة يمكنها سرقة رسائل "واتسآب".
ويمكن للتطبيقات المخالفة تثبيت ما يعرف باسم "حصان طروادة" (RAT)، وهي حالة تسمى VajraSpy، والتي يمكنها البدء في سرقة بياناتك الخاصة، وفقا لروسيا اليوم.
وحدد الباحثون في شركة الأمان ESET نحو 12 تطبيقا تحتوي على كود خبيث، وستة منها متاحة للتنزيل من متجر "غوغل بلاي". وغالبا ما تكون متخفية في شكل تطبيقات دردشة، وهي: Privee Talk وMeetMe وLet’s Chat وQuick Chat وRafaqat وChit Chat وYoohooTalk وTikTalk وHello Chat وNidus وGlowChat وWave Chat.
وإذا كان لديك أي من هذه التطبيقات على هاتفك، فيجب عليك حذفها على الفور، حيث يمكنها فضح رسائل "واتسآب" وSignal الخاصة، والتقاط الصور باستخدام كاميرا هاتفك، أو حتى تسجيل مكالماتك الهاتفية، وفقا لـ ESET.
وقالت الشركة إنها تعتقد أن التطبيقات تم تنزيلها بشكل أساسي حوالي 1400 مرة في ماليزيا وباكستان والهند. وعلى الرغم من ذلك، يجب أن تظل حذرا من تنزيل التطبيقات التي ربما لم تسمع عنها، أو أي تطبيقات من مطوري التطبيقات التي لا تبدو شرعية.
وقال لوكاس ستيفانكو، من شركة ESET، إن قراصنة الإنترنت "ربما استخدموا عملية احتيال مريبة" لدفع الناس إلى تنزيل التطبيق، حيث يتظاهر القراصنة باهتمامات رومانسية ويطلبون تنزيل تطبيق دردشة آخر لمواصلة التواصل.

التقنية

Technology

تستخدم كاميرا هاتفك وتسجل مكالماتك .. تحذير من تطبيقات تفضح رسائل واتسآب

أصدرت شركة أمنية تحذيرا جديدا لمستخدمي "أندرويد" بعد اكتشاف أن العديد من تطبيقات الدردشة في متجر "غوغل بلاي" تحتوي على برامج خبيثة يمكنها سرقة رسائل "واتسآب".

أعلن الجيش الأوكراني أن صاروخاً باليستياً أطلقته روسيا أصاب، أمس، سفينة تجارية في البحر الأسود، وهو هجوم نادر قد يهدد بتقويض مرور الصادرات الرئيسة مثل الحبوب.
وأصيبت السفينة في ميناء بيفديني، وفقاً لمسؤول مطلع على الأمر، طلب عدم الكشف عن هويته. ويعد الميناء مركزاً رئيساً لشحنات الحبوب الأوكرانية، وفقاً لوكالة بلومبرغ للأنباء.
وقال الجيش الأوكراني، عبر قناته على تطبيق «تلغرام»: «استمراراً لإرهابه ضد السفن المدنية، أطلق العدو بشكل خبيث صاروخاً مضاداً للرادار من طراز (كيه اتش-31 بي) باتجاه أحد الموانئ البحرية في منطقة أوديسا من طائراته الجوية التكتيكية في البحر الأسود»، ولم يشر الجيش الأوكراني إلى اسم المنشأة.
وأضاف أن الصاروخ أصاب سفينة ترفع العلم الليبيري كانت تدخل إلى الميناء، ما أسفر عن مقتل مرشد بحري أوكراني وإصابة أربعة، بينهم ثلاثة مواطنين فلبينيين، من أفراد الطاقم وموظف بالميناء.
ووفقاً لمنصة «فيسيل فايندر» المعنية برصد حركة الملاحة البحرية، كانت عدة سفن ترفع علم ليبيريا تبحر صوب موانئ بالبحر الأسود في منطقة أوديسا أثناء الهجوم.
ورفضت روسيا، في يوليو، تمديد اتفاق دولي كان يهدف إلى ضمان ممر آمن للسفن التي تحمل صادرات زراعية أوكرانية من ثلاثة موانئ على البحر الأسود.

العالم

World

Global

الجيش الأوكراني: صاروخ باليستي روسي يصيب سفينة تجارية في البحر الأسود

أعلن الجيش الأوكراني أن صاروخاً باليستياً أطلقته روسيا أصاب، أمس، سفينة تجارية في البحر الأسود، وهو هجوم نادر قد يهدد بتقويض مرور الصادرات الرئيسة مثل الحبوب.

تتزايد التحذيرات في الولايات المتحدة من تطبيق "تيك توك" ومن المخاطر التي تشكلها روابطه مع الصين على الأمن القومي، بحسب منتقديه.
وفيما يلي الأسباب التي دعت إلى التحذير من "تيك توك" في أمريكا:
تداول البيانات
تعتمد منصة "تيك توك"، على غرار منافساتها "إنستغرام" و"سناب شات" و"يوتيوب" بشكل كبير على تداول بيانات مستخدميها، وغالبيتهم من الشباب الذين لا يكترثون كثيراً لهذا الأمر.
ويساور منتقدو "تيك توك" القلق من وصول هذه البيانات إلى شركة بايت دانس (الشركة الأم) التي تخضع نظرياً لسيطرة الحزب الشيوعي الصيني.
إلا أن بعض الخبراء يعتبرون أن هذه المخاوف مبالغ فيها، مشيرين إلى أن العديد من الجهات الخبيثة يمكنها الوصول إلى هذه البيانات بغض النظر عمن يملك المنصة.
ويقول جاستن شيرمان، الباحث في كلية السياسة العامة بجامعة ديوك: "إذا كنا نتحدث عن البيانات المتعلقة بالمواطنين الأمريكيين، فلا توجد قوانين تنظمها، هناك القليل جداً من اللوائح التنظيمية، تقوم الشركات باستمرار بجمع كميات هائلة من البيانات، سواء كانت شركات أمريكية أو أجنبية".
وقالت "تيك توك" هذا العام إنها ستخزن في الولايات المتحدة جميع المعلومات المتعلقة بالمستخدمين الأمريكيين.
تجسس
مثل جميع التطبيقات، من المحتمل أن يؤمن "تيك توك" الوصول إلى البيانات والميزات الأخرى على هاتف المستخدم.
وقال مايكل دانيال، المدير العام لـ Cyber Threat Alliance، وهي منظمة غير حكومية متخصصة بأمن المعلومات، إنه "عندما تقوم بتنزيل تطبيق على الهاتف، فمن الممكن استخدام هذا التطبيق للوصول إلى أشياء أخرى" في الهاتف.
وأوضح المنسق السابق للأمن السيبراني في مجلس الأمن القومي الأمريكي أنه من خلال التطبيق يمكن لمشغل خبيث على وجه الخصوص "تفعيل الميكروفون أو الكاميرا الخاصة بهذا الجهاز من دون أن يعلم المستخدم بذلك".
رقابة
من المخاطر المرتبطة بتيك توك، يشير الخبراء كذلك إلى إمكانية قيام السلطات الصينية برقابة محتوى معين ليتماشى مع سياسة الحزب الشيوعي الصيني.
وأوضح دانيال "أن الحكومة الصينية يمكنها أن تأمر تيك توك بعدم السماح بتسريب المحتوى الداعم (للاحتجاج في التيبت أو تايوان) عبر منصتها، وبالتالي تشكيل مشهد المعلومات" المتاح للمستخدمين.
وتؤكد تيك توك أنها لم تتدخل أبداً في محتواها لإرضاء السلطات الصينية.
واعتبر شيرمان أنه "بالنظر إلى كيفية قيام السلطات الصينية بمراقبة المعلومات والحد من عمل الصحافيين، فليس من المستبعد على الإطلاق أن يتكرر الأمر على تيك توك في أي مكان آخر".
معلومات مضللة
بالإضافة إلى احتمال تعديل المحتوى ذي التوجه السياسي، يثير المراقبون احتمال استخدام تيك توك للتأثير على الرأي وتعطيل العملية الديمقراطية في الولايات المتحدة، على غرار الحملة التي قادتها روسيا قبل الانتخابات الرئاسية الأمريكية عام 2016.
وأظهرت دراسة أجرتها منظمة Global Witness ومركز الأمن السيبراني للديمقراطية التابع لجامعة نيويورك، بالفعل، أن تيك توك قامت بتسريب العديد من مقاطع الفيديو التي تحتوي على معلومات مضللة أثناء الحملة الأخيرة للانتخابات التشريعية الأمريكية.
وبعد دراسة مقارنة، سجلت تيك توك "أسوأ النتائج بين جميع المنصات التي تم اختبارها"، وبينها "فيسبوك" و"يوتيوب".
وفي ردها على هذه الثغرات، وضعت الشبكة الاجتماعية تدابير جديدة من الاعتدال وتطلب الآن التحقق من الحسابات الحكومية والسياسية.
العداء للصين
يشكك بعض الخبراء في قدرة تيك توك على طمأنة مخاوف الولايات المتحدة، حيث تم نبذ المنصة، من حيث المبدأ، بسبب علاقاتها مع الصين.
وهو أمر من شأنه أن يزداد تدهوراً مع سيطرة الجمهوريين على مجلس النواب في يناير.
ويمارس الجمهوريون، الأكثر عداءً للصين من الديمقراطيين تقليدياً، ضغوطاً على حكومة الرئيس جو بايدن التي تتفاوض حالياً مع تيك توك على بروتوكول محتمل من شأنه معالجة مخاوف الأمن القومي.
وتتواصل المحادثات منذ أكثر من ثلاث سنوات، وفقاً لموقع "بوليتيكو"، وما زالت الخلافات قائمة داخل الحكومة، مما قد يؤدي إلى تعثرها والدفع بالدولة الأمريكية إلى إرغام شركة بايت دانس على بيع "تيك توك".

لماذا تعتبر أمريكا «تيك توك» تهديداً لأمنها القومي؟

Tik Tok

تتزايد التحذيرات في الولايات المتحدة من تطبيق "تيك توك" ومن المخاطر التي تشكلها روابطه.

يعد نظام تشغيل "أندرويد" الأكثر انتشاراً في العالم، مما جعله هدفاً أساسياً للجرائم الإلكترونية، ولطالما تم استهدافه على مر السنين. وأحد أخطر هذه البرامج الخبيثة هو برنامج "BRATA"، الذي تم استخدامه لسرقة التفاصيل المصرفية لمستخدمي الجهاز عن بعد.
ولا يزال خطر هذا البرنامج قائماً حتى الآن، حيث تم اكتشاف نسخة مطورة منه بميزات جديدة – مثل مسح بيانات الهاتف بما في ذلك تقنية الأمان "سويتش كيل" أو الإيقاف الطارىء التي من شأنها تعطيل الهاتف فور فقدانه أو سرقته.
وفي تقرير لشركة الأمن السيبراني "Cleafy" وضحت الشركة كيفية عمل متغير "BRATA" الجديد، حيث تم تحديث البرنامج الخبيث ليتمكن من تجاوز ماسحات مكافحة الفيروسات، وتقنية "keylog"، وإعادة ضبط الهاتف الذكي. كما أن هناك أنواعا مختلفة من "BRATA" تستهدف العديد من مستخدمي الخدمات المصرفية الإلكترونية في المملكة المتحدة، وبولندا، وإيطاليا، وإسبانيا، الصين، وأمريكا اللاتينية.
تمت إضافة ميزة تتبع نظام تحديد المواقع العالمي (GPS) وإمكانية إعادة ضبط المصنع لنسخة "BRATA.A"، في حين تتمتع نسخة "BRATA.B" بنفس الميزات بالإضافة إلى المزيد من الرموز البرمجية المبهمة وصفحات مخصصة لبنوك معينة للحصول على تفاصيل تسجيل الدخول. أما النسخة الأخيرة من البرنامج "BRATAC" فتستخدم لنشر البرامج الضارة على الهواتف الذكية من خلال استخدام تطبيق أساسي وبعدها تنزيل تطبيق ثانوي مع البرامج الضارة وتثبيته.
ولتجنب هذا البرنامج الخبيث، يجب الانتباه إلى التطبيقات التي توفر إمكانية الوصول إليها أو وصول المسؤول إليها.
ويستخدم "BRATA" أذونات خدمة إمكانية الوصول لتسجيل ما يحدث على الشاشة مثل لقطات الشاشة وضغطات المستخدم على المفاتيح. كما يتمكن من إعادة ضبط المصنع عن بُعد فور سرقة التفاصيل المصرفية للمستخدم بنجاح أو عندما يشتبه "BRATA" أنه يتم تشغيله في بيئة افتراضية. لكن لا يمكن القيام بذلك إلا إذا تم منح أذن الوصول إلى مسؤول التطبيق، لذلك يجب عدم منح أذونات الوصول مطلقاً لأي تطبيق وتنزيل التطبيقات من النظام الأساسي والموثوق الذي توفره شركة غوغل.

تحديث مطوّر لبرنامج خبيث يمسح البيانات بعد سرقة هواتف "أندرويد"

يعد نظام تشغيل "أندرويد" الأكثر انتشاراً في العالم، مما جعله هدفاً أساسياً للجرائم الإلكترونية. ولطالما تم استهدافه على مر السنين.

وضع مستخدمو «أندرويد» في حالة تأهب قصوى بعد أن اكتشف الباحثون رسالة نصية جديدة خبيثة مصممة لسرقة التفاصيل المصرفية ومداهمة سجل العناوين الخاص بك. وإذا تلقيت رسالة نصية من صديق أو جهة اتصال قريبة تطلب منك تنزيل تطبيق مشغل فيديو جديد، فكن حذراً.
ولتنفيذ هذا الهجوم المدمر، تستفيد الرسالة النصية من برنامج خبيث جديد، يُعرف باسم Flubot، يمكن أن يصيب أجهزة «أندرويد»، وبمجرد تثبيته، يكون لديه القدرات للسماح للمحتالين الإلكترونيين بسرقة بيانات الاعتماد المصرفية، واعتراض الرسائل النصية وحتى التقاط لقطات شاشة من جهاز الضحية. وما يزيد الطين بلة، يمكنه أيضاً مداهمة سجل العناوين وتوزيع المزيد من الرسائل المزيفة على أي جهات اتصال يعثر عليها.
ووفقا للخبراء يجب على مستخدمي "أندرويد" البحث عن أي رسائل نصية تسأل عما إذا كانوا يعتزمون تحميل مقطع فيديو من أجهزتهم.
وسيُضمّن رابط في الرسالة يأخذ الضحية لتزوير صفحة تنزيل لتطبيق Flash Player. وهذا التطبيق هو الذي سيبدأ كابوس Flubot، وإذا تلقيت رسالة تطلب منك تنزيل تطبيق خارج متجر "غوغل بلاي"، فإن النصيحة بسيطة: لا تفعل.
فيما يكمن أحد أسباب تأثر مستخدمي "أندرويد" دائما بهذه الحيل، في الطبيعة المفتوحة لنظام التشغيل هذا. وعلى عكس آبل، التي تسمح فقط بتنزيل التطبيقات عبر متجر التطبيقات الرسمي الخاص بها، يمكن لمستخدمي "أندرويد" تثبيت الملفات والبرامج من أي مكان على الويب، وفقا للعربية نت.
ولتجنب هجوم Flubot الأخير، يُنصح بعدم قيام مستخدمي "أندرويد" بالنقر فوق أي روابط خارجية غريبة حتى لو وضعت في نص من الأصدقاء.

تحذير خطير من رسالة نصية تسرق تفاصيلك المصرفية هذا نصها

أكد تقرير لشركة كاسبرسكي أن أجهزة الحاسوب الخاصة بموظفي الموارد البشرية، تبقى معرضة لخطر الهجمات الرقمية، وذلك لسهولة الوصول إليها، واتصالها بمجموعة واسعة من الأفراد.
كما أن تفاصيل الاتصال الخاصة بهؤلاء الموظفين، غالباً ما تكون متاحة على موقع الويب ومنصات الشبكات المهنية، مثل LinkedIn، التابعة للشركة.
ويُعتبر موظفو الموارد البشرية، من ناحية أخرى، جهات اتصال عالية القيمة، باعتبار أن أقسام الموارد البشرية وصيّة على معلومات الشركة القيّمة، إذ يتمتعون بحق الوصول إلى الأصول الفكرية للشركة.
ويتعهدون بحمايتها، فضلاً عن معلومات الموظفين في جميع المستويات، وتُعدّ جميع هذه الأصول والمعلومات، بيانات قيّمة للمهاجمين الرقميين.
وفي ما يلي 3 طرق يتعرّض بها مختصّو الموارد البشرية للهجوم:
•    البريد الوارد: يخترق مجرمو الإنترنت محيط أمن الشركة عن طريق إرسال بريد إلكتروني إلى الموظف يحتوي على مرفق أو رابط خبيث، يمكن أن يؤدي فتحه إلى إطلاق فيروس قد يكون بوسعه تنزيل ملفات خبيثة.
•    الوصول إلى البيانات الشخصية: يستطيع موظفو الموارد البشرية، الوصول إلى جميع بيانات الموظفين، لذا، فإن اختراق موظف الموارد البشرية عبر بريده الإلكتروني، يسهّل وصول المهاجمين إلى بيانات موظفي الشركة.
•    اختراق البريد الإلكتروني: إذا اختُرِق حساب بريد إلكتروني لأحد كبار الموظفين، يصبح بوسع المخترقين، إرسال رسائل بريد إلكتروني إلى زملاء الموظف المخترَق حسابه، يطلبون فيها تحويل أموال أو إرسال معلومات سرية.
وأكّد آرا أراكليان مدير الموارد البشرية لمنطقة الشرق الأوسط وتركيا وأفريقيا لدى كاسبرسكي، أن الموظفون هم «خط الدفاع الأول» في أي مؤسسة، لكن ورقة بحثية لكاسبرسكي حول التدريب على التوعية بالأمن الرقمي، أظهرت أن أكثر من 80 % من جميع الحوادث الرقمية، نجمَت عن أخطاء بشرية، وأضاف: «هذا السبب مدعاة لأن تسعى الشركات والمؤسسات لبناء ثقافةٍ، لما يمكن وصفه بالجاهزية الرقمية، من خلال تنفيذ حلول متخصصة بالتدريب».
ويوصي أراكليان باتباع التدابير التالية لتقليل احتمالية اختراق مجرمي الإنترنت لأقسام الموارد البشرية:
•    تطبيق الإجراءات الأمنية التي تركز على الموظف، مثل إشراك الموظفين وتدريبهم على الحماية من الهجمات الرقمية.
•    تحديد أنواع الملفات التي يمكن أن تُستخدم في محاولات الاختراق، والتي قد تبدو وكأنها ملفات سيرة ذاتية، ونماذج من الأعمال السابقة.
•    تثبيت التحديثات البرمجية بانتظام، والحرص على أن تظلّ الحماية من الفيروسات نشطة دائماً.
•    عزل حواسيب موظفي الموارد البشرية على شبكة فرعية منفصلة، لينحصر التهديد، ولا ينتشر إذا ما تعرض أحدها للاختراق.
•    تخزين البيانات الشخصية على خادم آخر، لا على حواسيب قسم الموارد البشرية.
•    تطبيق سياسة كلمات مرور صارمة وسهلة المتابعة.

كاسبرسكي: الموارد البشرية هدف رئيس للهجمات الرقمية

أكد تقرير لشركة كاسبرسكي أن أجهزة الحاسوب الخاصة بموظفي الموارد البشرية، تبقى معرضة لخطر الهجمات الرقمية، وذلك لسهولة الوصول إليها، واتصالها بمجموعة واسعة من الأفراد.

الهاتف المحمول يشكل ملامح الاقتصاد العالمي الجديد

التطبيقات الذكية صانعة الثروات

3693015.jpg

شهد اقتصاد التطبيقات الذكية، تزامناً مع انتشار جائحة «كورونا»، نمواً غير مسبوق ليصبح أسرع قطاعات الاقتصاد الرقمي نمواً وأكثرها أهمية وسبباً في صنع الثروات.

حذر متحدث باسم "واتسآب" من تطبيق خبيث يخدع الأشخاص عند تنزيله ويرسل رسائل تصيد من خلال الأذونات الممنوحة من نظام التشغيل "أندرويد".
وقال المتحدث إن البرنامج الخبيث عبارة عن رابط يخدع المستخدم لتنزيل تطبيق مزيف يتصيد أيضا أجهزة الأصدقاء عبر "واتسآب". 
وأضاف في حديثه لـ "ديلي ميل": "نحن نبلغ عن هذا لنوفر المجال الذي تستخدمه خدمة التصيد لاتخاذ الإجراءات والحماية من إساءة الاستخدام هذه. ونشجع الأشخاص بشدة على عدم تثبيت التطبيقات من مصادر غير موثوقة وعدم النقر على الروابط غير العادية أو المشبوهة. كما نشجع المستخدمين على الإبلاغ عن مثل هذه الرسائل في أسرع وقت ممكن حتى نتمكن من اتخاذ إجراء". 
وانتشر رابط خبيث عبر مجموعات "واتسآب" التي تعمل على اجهزة تستخدم نظام التشغيل "أندرويد"، من شأنه أن يدخل القراصنة والمتسللين إلى الأجهزة واختراقها. 
ويعمل الرابط الخبيث وفق آلية تلقي الرسالة، والنقر عليها في الجهاز. ثم يُطلب من المستخدم تفعيل مجموعة متنوعة من الوظائف والأذونات. وتقوم هذه بتنشيط قدرة خفية ما يعني أنه عندما يتلقى الهاتف رسالة "واتس آب"، فإنه سيرد على الفور برابط إلى موقع مخادع.
وتُرسل رسالة تلقائية مرة واحدة كل ساعة لتجنب أن تبدو وكأنها بريد عشوائي، وتتضمن معلومات "تنزيل التطبيق". 
وصُمم عنوان URL المصاحب ليبدو وكأنه رابط “غوغل” لخداع المستلم، ومع ذلك فهو خدعة أخرى.
وإذا قام شخص ما بالنقر على الرابط، فسيجد موقعاً يعد نسخة مقنّعة من متجر “غوغل بلاي”، لكنه في الواقع مزيف.
ويطلب من الشخص تنزيل تطبيق يسمى "Huawei Mobile" وهذا ليس تطبيق هواوي حقيقياً وقد تم إنشاؤه بواسطة القراصنة، وفق موقع "المدن".

تحذير من رابط خبيث على "واتسآب" في هواتف أندرويد

يسعى الباحثون إلى إيجاد علاج ناجع لسرطان الثدي الذي يصيب ملايين النساء كل عام .
ويرى باحثون أن مسارات الإشارات الخلوية في الجسم، التي تساهم في مكافحة العدوى، قد تكون المفتاح لاختراق كبير في مجال أبحاث سرطان الثدي.
ووفق باحثين من جامعة "نورث كارولينا"، فإن تنشيط هذا المسار يمكن أن يسمح للخلايا المعدلة وراثيا بتدمير أورام سرطان الثدي لدى الفئران.
وبحسب الدراسة التي نشرت نتائجها في مجلة "الطب التجريبي"، فإن تطبيق هذا العلاج المناعي بتنشيط المسار الذي يؤدي إلى التهاب عندما يغزو الفيروس أو البكتيريا الجسم، يعزز من قدرة "الخلايا التائية" على استئصال المرض وفق سكاي نيوز.
ويطلق على "محاربي السرطان" اسم "المستقبلات الخيمرية للخلايا التائية"، وهي عبارة عن مستقبلات اصطناعية تم إنشاؤها خصيصا في المختبر بهدف تمكين الخلايا التائية من التعرّف على بروتينات معينة على سطح الخلايا (الخلايا السرطانية مثلا) واستهدافها.
وبحسب المؤلف الرئيسي للدراسة، البروفيسور جوناثان سيرودي، فإن هذه الخلايا تهاجم الأورام، وتظل فيها لفترة كافية لقتل جميع الخلايا الخبيثة.
وخلال التجربة عالج الباحثون فأرا مصابا بسرطان الثدي، باستخدام عقار يحمل الاسم "cGAMP"، أدى إلى تنشيط مسار الإشارات الخلوية، وشكّل بيئة مناسبة تمكّن المستقبلات الخيمرية للخلايا التائية من مهاجمة الخلايا السرطانية.
وزاد التراكم عندما حقن العلماء الفئران بالخلايا التائية التي تنتج جزيء الإشارات المناعية IL-17A.
ووفق جوناثان، فإن الهجوم على الخلايا السرطانية يمكن أن يستمر لفترات أطول، إذا تلقت الفئران أيضا أجساما مضادة علاجية، تحول دون تعطيل المستقبلات التائية.
ويواصل العلماء، بحسب جوناثان، إجراء العديد من التجارب السريرية التي تستخدم أسلوب مهاجمة الخلايا المثبطة لمناعة المرضى الذين يعانون من مرض خبيث، كما أن هناك تجارب تقيّم المزج بين التثبيط المناعي وإقحام المستقبلات التائية.
جدير بالذكر أن سرطان الثدي يعد السبب الرئيسي الثاني للوفيات في الولايات المتحدة الأميركية بعد أمراض القلب، بحسب مركز السيطرة على الأمراض والوقاية منها، إذ يتم تشخيص إصابة 250 ألف سيدة بالمرض الخبيث سنويا.

دواء  "واعد" يقضي على سرطان الثدي

وجد باحثو كاسبرسكي عند تتبعهم حملة تُشنّ باستخدام البرمجية المصرفية الخبيثة Guildma على الأجهزة العاملة بالنظام «ويندوز»، عناوين ويب توزع ملفًا خبيثًا بتهيئة ZIP بجانب ملف خبيث آخر يبدو أنه أداة تنزيل لتثبيت تروجان مصرفي جديد يُدعى Ghimob.
ويرسّخ Ghimob نفسه عند التسلل إلى نمط قدرات الوصول في الهاتف الذكي المستهدف، حيث يستطيع تعطيل إلغاء التثبيت اليدوي، والتقاط البيانات، والتلاعب بمحتوى الشاشة، وتمكين الجهات التي تقف وراءه من التحكّم الكامل عن بُعد بالجهاز. ووفقًا للخبراء، يركّز مطورو هذا الطراز النموذجي من تروجان الوصول عن بُعد على مستخدمي الهواتف الذكية في البرازيل، لكن لديهم خططًا طموحة للتوسّع في جميع أنحاء العالم، مع تواصل نشاط الحملة.
ويُعدّ Guildma أحد التهديدات الرقمية التابعة لعصابة Tétrade سيئة السمعة، المعروفة بأنشطتها التخريبية القابلة للتوسع في كل من أمريكا اللاتينية وأجزاء أخرى من العالم، والتي تعمل بنشاط على تطوير تقنيات جديدة، وتطوير برمجيات خبيثة لاستهداف مزيد من الضحايا.
ويجذب التروجان Ghimob الجديد ضحاياه إلى تثبيت الملف الخبيث من خلال رسالة بريد إلكتروني تشير إلى أن مستلمها مطالب بسداد بعض الديون، وتتضمن رابطًا يقودهم إلى ما يُزعم أنه معلومات وافية عن تلك الديون. وترسل البرمجية الخبيثة، بمجرد تثبيت التروجان، رسالة إلى خادم القيادة والسيطرة الذي تتبع له لتؤكد نجاح إصابتها لجهاز الضحية المحمول المستهدف. وتتضمن الرسالة طراز الهاتف، وإفادة حول تفعيل وضعية تأمين الشاشة، وقائمة بجميع التطبيقات المثبتة التي يمكن أن تستهدفها البرمجية الخبيثة. ويمكن للتروجان Ghimob التجسس على 153 تطبيقًا محمولًا، لا سيما تطبيقات البنوك وشركات التقنيات المالية والعملات الرقمية والصرافة.
وتجعل وظائف Ghimob من هذا التروجان جاسوسًا قابعًا في جيب الضحية؛ إذ يمكن للمطورين الوصول عن بُعد إلى الجهاز المصاب وإكمال عمليات الاحتيال عبره مع تجنّب تحديد هوية الجهاز وتجاوز تدابير الأمن التي تنفذها المنشآت المالية والأنظمة السلوكية الخاصة بمكافحة الاحتيال، كما يستطيع Ghimob تسجيل نمط قفل شاشة الجهاز ليتمكّن من فتحها. فعندما يكون المحتالون مستعدين لإجراء معاملة احتيالية، يُدرجون شاشة تمويهية سوداء أو يفتحون بعض مواقع الويب بنمط الشاشة الكاملة. وبينما ينظر المستخدم إلى تلك الشاشة، ينفذ المحتالون المعاملة الاحتيالية في الخلفية بعد فتح التطبيق المالي المرغوب وتسجيل الدخول إليه على الجهاز.
ولطالما تملّكت الرغبة مجرمي الإنترنت في أمريكا اللاتينية بالحصول على تروجان مصرفي ذي انتشار عالمي مخصص للهواتف الذكية، بحسب فابيو أسوليني الخبير الأمني لدى كاسبرسكي الذي أكّد أن التروجان Ghimob «أول تروجان برازيلي يستهدف الخدمات المصرفية على الهاتف الذكية جاهز للتوسع عالميًا». وقال: «قد تكون هذه الحملة الجديدة مرتبطة بجهة التهديد Guildma، المسؤولة عن أحد أبرز التروجانات المصرفية البرازيلية، وذلك لأسباب عديدة أهمها الاشتراك بالبنية التحتية نفسها. وفي كل الأحوال، نوصي بأن تراقب المؤسسات المالية هذه التهديدات عن كثب، مع تحسين إجراءات المصادقة على الدخول، وتعزيز تقنيات مكافحة الاحتيال وبيانات معلومات التهديدات، ومحاولة إدراك جميع مخاطر التي تنطوي عليها عائلة تروجانات الوصول عن بعد المحمولة الجديدة هذه والتخفيف من حدّتها».

برمجية مصرفية خبيثة من البرازيل تطارد مستخدمي الهواتف الذكية

وجد باحثو كاسبرسكي عند تتبعهم حملة تُشنّ باستخدام البرمجية المصرفية الخبيثة Guildma على الأجهزة العاملة بالنظام «ويندوز»، عناوين ويب توزع ملفًا خبيثًا بتهيئة ZIP بجانب ملف خبيث آخر يبدو أنه أداة تنزيل لتثبيت تروجان مصرفي جديد يُدعى Ghimob.

كشف باحثون في كاسبرسكي، عن أكثر من 1000 اسم نطاق غير مستخدم، توجّه المستخدمين عند زيارتها إلى عناوين URL غير مطلوبة، سعيّاً وراء تحقيق الربح غير المشروع، فقد وجدوا أن العديد من هذه الصفحات ذات أهداف خبيثة.
وتشتري أحياناً بعض الخدمات المتخصصة، أسماء نطاق الويب الخاصة بالشركات، عندما تتوقّف عن سداد الرسوم المطلوبة مقابلها، لتُعرض للبيع في أحد مواقع المزادات. ويُوجّه أولئك الذين يحاولون زيارة موقع الويب غير النشط، إلى موقع المزاد، حيث يجدون أن اسم النطاق (عنوان موقع الويب) معروض للبيع، أو أن هذا على الأقل ما يجب أن يكون. لكن المخربين يستبدلون بصفحة المزاد شيئاً آخر، مثل رابط خبيث، ليمكنهم وضع مخطط تخريبي لإصابة المستخدمين، أو جني الأرباح على حسابهم.
واكتشف باحثو كاسبرسكي، أثناء تحقيق يجرونه في شأن أداةِ مساعدةٍ خاصة بلعبة شائعة على الإنترنت، محاولة من تطبيق هذه الأداة، لتوجيههم إلى عنوان URL غير مرغوب فيه، ليتضح لهم أن عنوان URL هذا، كان قد أُدرج للبيع في موقع للمزادات. لكن هذه الصفحة وجّهت الباحثين ثانية إلى صفحة أخرى مدرجة في إحدى القوائم السوداء، بدلاً من توجيههم إلى الصفحة الصحيحة.
وكشف تحليل إضافي أجراه الباحثون في أعقاب هذا الكشف، عن وجود حوالي 1,000 موقع ويب معروض للبيع على منصات المزاد المختلفة، نقلت المستخدمين في المرحلة الثانية من التوجيه، إلى أكثر من 2,500 عنوان URL غير مرغوب فيه. ويعمل العديد من هذه المواقع على تنزيل التروجان Shlayer، أحد التهديدات المنتشرة التي تشكل خطرًا على النظام macOS، والذي يثبّت برمجيات إعلانية على الأجهزة المصابة ويجري توزيعه من خلال صفحات ويب ذات محتوى خبيث.
وكانت 89% من عمليات التوجيه في المستوى أو المرحلة الثانية، والتي جرت بين مارس 2019 وفبراير 2020، تتمّ إلى صفحات ذات صلة بالإعلانات، في حين كانت نسبة الأحد عشر بالمئة منها إلى برمجيات خبيثة؛ فإما أن يُطلب من المستخدمين تثبيت برمجية خبيثة أو تنزيل مستندات MS Office أو PDF مصابة، أو أن الصفحات نفسها تحتوي على شيفرات برمجية خبيثة.
وأشار الخبراء إلى أن السبب وراء هذا المخطط الخبيث متعدد المستويات يمكن أن يكون ذا طبيعة مالية؛ إذ يحصل المحتالون على عائدات مالية جرّاء توجيههم الزيارات إلى الصفحات، سواء الصفحات الإعلانية الرسمية أو تلك الخبيثة، وهذا ما يُعرف باسم «الإعلانات الخبيثة». فعلى سبيل المثال، كانت إحدى الصفحات الخبيثة التي جرى الكشف عنها تلقّت 600 عملية توجيه للمستخدمين في المعدّل في غضون عشرة أيام فقط، إذ يبدو على الأرجح أن المجرمين يتلقون المال بناءً على عدد الزيارات. وفي حالة التروجان Shlayer، يتلقى من يوزعونه دفعة لكل عملية تثبيت له على جهاز أحد الضحايا. ومن المحتمل أن تكون عملية الخداع ناجمة عن عيوب في فلترة (تصفية) الإعلانات للوحدة التي تعرض محتوى شبكة الإعلانات الخارجية.
ولا يمكن للمستخدمين، مع الأسف، فعل الكثير لتجنّب توجيههم إلى صفحة خبيثة، بحسب دميتري كوندراتييف محلل البرمجيات الخبيثة لدى كاسبرسكي، الذي أشار إلى أن أسماء النطاق التي تُجرى منها عمليات التوجيه تلك، كانت في وقت ما «مواقع ويب رسمية ربما زارها المستخدمون كثيرًا في الماضي»، موضحًا أنه لا يمكن للمستخدمين معرفة أنها أصبحت تنقلهم الآن إلى صفحات تنزّل برمجيات خبيثة على أجهزتهم.

كاسبرسكي: أكثر من 1000 عنوان ويب للبيع توجّه لصفحات خبيثة

كشف باحثون في كاسبرسكي، عن أكثر من 1000 اسم نطاق غير مستخدم، توجّه المستخدمين عند زيارتها إلى عناوين URL غير مطلوبة، سعيّاً وراء تحقيق الربح غير المشروع، فقد وجدوا أن العديد من هذه الصفحات ذات أهداف خبيثة.

اكتشف خبير في الأمن السيبراني ثغرة أمنية في "واتسآب ويب" (WhatsApp Web) المخصص لأجهزة الكمبيوتر، تكشف ملفات المستخدمين الخاصة.
واكتُشف الخلل من قبل خبير JavaScript، غال ويزمان، الذي قال إن المشكلة تؤثر على مستخدمي هواتف آيفون، المقترنة بـ"واتسآب ويب".
واستغل ويزمان نقطة ضعف في سياسة أمان المحتوى في "واتسآب"، التي سمحت بتجاوز التدابير الأمنية العادية. وكل هذا في ظل افتخار تطبيق الدردشة، المملوك من قبل "فيسبوك"، بمزايا الأمان والتشفير الكامل، لحماية الرسائل.
ولكن هذه الثغرة الأمنية، التي أبلغ عنها لـ"واتسآب" وأُصلحت في ديسمبر، بإمكانها أن تمنح القراصنة إمكانية الوصول إلى الملفات الخاصة والصور ومقاطع الفيديو المخزنة على جهاز الكمبيوتر.
وأظهر ويزمان أن الخلل سمح أيضا بالعبث بالرسائل من قبل قراصنة الكمبيوتر، الذين قد يصمموا رابطا يبدو أصليا، مع إخفاء الهدف الخبيث من خلاله.
وفي إحدى التدوينات الخاصة بـ PermineterX، قال الخبير غال: "يمكن أن يواجه المستخدمون اختراقا يشمل تعليمات برمجية ضارة أو إدخال روابط في تبادلات غير خبيثة على ما يبدو. وستكون تعديلات الرسائل هذه غير مرئية تماما للعين "غير المدربة".
وتضمن تحديث ديسمبر لـ "واتسآب" تصحيحا لهذه الثغرة الأمنية، ويُطلب من المستخدمين تحديث تطبيقهم على الفور لضمان حمايتهم.
ولكن خبيرة الأمن السيبراني، كورين إيماي من DomainTools قالت إن الخلل هو بالتأكيد "مصدر قلق".
وتزعم "واتسآب" أنه لا توجد حالات معروفة لاستغلال الثغرة الأمنية هذه من قبل مجرمين، لاختراق خصوصية المستخدمين. وفي بيان صادر، قالت الشركة: "إننا نعمل بانتظام مع كبار الباحثين في مجال الأمن لمواكبة التهديدات المحتملة لمستخدمينا. وفي هذه الحالة، قمنا بإصلاح مشكلة من الناحية النظرية يمكن أن تؤثر على مستخدمي آيفون، الذين نقروا على رابط خبيث أثناء استخدام "واتسآب" على سطح المكتب".

اكتشاف خلل أمني خطير في واتسآب

اكتشف خبير في الأمن السيبراني ثغرة أمنية في "واتسآب ويب" (WhatsApp Web) المخصص لأجهزة الكمبيوتر، تكشف ملفات المستخدمين الخاصة.

نتائج البحث عن: تطبيق خبيث