<p class='article-text'>بعد أكثر من عقد من النزاعات القانونية التي استنزفت الموارد وهزت الثقة في منتجاتها، تبدو شركة "جونسون آند جونسون" عازمة على إنهاء فصلها الأكثر جدلاً؛ حيث توصلت إلى اتفاق تسوية ضخم بقيمة 5.5 مليار دولار، في خطوة تمثل محاولة جادة من عملاق الصناعات الدوائية لطوي ملف دعاوى "بودرة التلك" التي طاردتها لسنوات طويلة بزعم ارتباطها بسرطان المبيض.</p><p class='article-text'><b> العاصفة القانونية</b></p><p class='article-text'>تأتي هذه التسوية في ذروة عاصفة قانونية غير مسبوقة، حيث واجهت الشركة ما يزيد عن 38 ألف دعوى قضائية في الولايات المتحدة وحدها.</p><p class='article-text'>ووفقاً لتقارير الإفصاح المالي للشركة المقدمة إلى هيئة الأوراق المالية والبورصات الأمريكية (SEC)، فقد كانت هذه القضايا تشكل ضغطاً دائماً على المركز المالي للشركة، مما دفع الإدارة إلى البحث عن مخرج نهائي ينهي مسلسل التقاضي المفتوح الذي جعل هذه الأزمة واحدة من أكبر التحديات القانونية في تاريخ قطاع الرعاية الصحية.</p><p class='article-text'><b>جدل "التلوث"</b></p><p class='article-text'>ظل محور النزاع التقني لسنوات يتركز حول ادعاءات المدعين بأن بودرة التلك كانت ملوثة بمادة "الأسبستوس"، وهي مادة مسرطنة معروفة عالمياً. وكما أشارت ملفات المحكمة العليا في ولاية ميزوري، فقد نفت الشركة هذه الادعاءات بشدة عبر آلاف الاختبارات العلمية التي قدمتها للمحاكم، مؤكدة أن منتجاتها خضعت لأدق المعايير وخالية تماماً من أي شوائب ضارة، إلا أن هذا الجدل العلمي ظل يمثل حجر الزاوية في كافة المداولات القضائية.</p><p class='article-text'>تأتي هذه التسوية كتحول مفصلي في استراتيجية الشركة الدفاعية؛ إذ تشترط "جونسون آند جونسون" مشاركة ما لا يقل عن 95% من المدعين المتبقين لإتمام الاتفاق.</p><p class='article-text'>ويأتي هذا التحرك بعد أن رفضت المحكمة الأمريكية العام الماضي تسوية سابقة بقيمة 9 مليارات دولار اقترحتها شركة "ريد ريفر تالك" التابعة لها، مما دفع الشركة حينها لاختيار مسار المواجهة القضائية بدلاً من الاستئناف، وهو رهان يبدو أنه أثمر في الضغط نحو تقليص المطالبات.</p><p class='article-text'>شهدت الأسابيع الأخيرة تحولاً جذرياً في مسار القضايا، حيث أمر قاضٍ فيدرالي المدعين بتقديم أسباب قانونية تمنع رفض الدعاوى المتبقية، وذلك بعد أن عجز شهودهم عن تقديم أدلة علمية قاطعة تثبت "الرابط السببي" المباشر بين استخدام منتجات الشركة والإصابة بالسرطان.</p><p class='article-text'>وبحسب إريك هاس، نائب الرئيس العالمي للتقاضي في الشركة، في بيانٍ نقلته وكالة بلومبرغ ، فإن المدعين وجدوا أنفسهم في "موقف لا يُحسد عليه" نظراً لغياب هذه الأدلة العلمية، مما وضع ضغوطاً إضافية عليهم للقبول بالتسوية بدلاً من المخاطرة برفض قضاياهم بالكامل.</p><p class='article-text'><b>التكلفة الإجمالية</b></p><p class='article-text'>  لم تكن هذه التسوية هي الوحيدة؛ فقبل هذا الاتفاق، قدرت التحليلات الصادرة عن مؤسسة "بلومبرغ إنتليجنس" أن الشركة قد استنزفت بالفعل ما لا يقل عن 5 مليارات دولار في أتعاب الدفاع والتسويات الجزئية السابقة، مما يجعل التكلفة الإجمالية لهذه الأزمة تتجاوز حاجز الـ 10 مليارات دولار، وهو رقم يعكس حجم الضرر المادي والمعنوي الذي تكبدته الشركة خلال العقد الماضي.</p><p class='article-text'> تتسم خطة السداد المقترحة بالمرونة المالية، حيث تتضمن دفعة أولية لا تتجاوز 3 مليارات دولار تُسدد خلال العام المقبل، مع فترة سماح طويلة تمتد حتى عام 2028 قبل سداد أي مستحقات إضافية.</p><p class='article-text'>وتؤكد الشركة، وفقاً لبياناتها الرسمية، أن هذا الاتفاق يتيح لها التفرغ الكامل لمهمتها الأساسية في الابتكار الطبي، خاصة بعد أن نجحت سابقاً في تسوية حوالي 95% من دعاوى "الميزوثيليوما"، بالإضافة إلى كافة دعاوى حماية المستهلك على مستوى الولايات، والنزاعات مع موردي التلك.</p><p class='article-text'>وعكست أسواق المال تفاؤلاً بهذه الخطوة الاستراتيجية؛ حيث شهدت أسهم الشركة، التي يقع مقرها في نيو برونزويك بولاية نيوجيرسي، ارتفاعاً تجاوز حاجز الـ 2% في تعاملات ما قبل افتتاح السوق.</p><p class='article-text'>ويرى المحللون الماليون أن هذه التسوية تمثل "نقطة تحول إيجابية" للمستثمرين الذين كانوا يخشون من استمرار مسلسل التقاضي وتأثيره طويل الأمد على القيمة السوقية للشركة وسمعتها في السوق العالمية.</p>

" بودرة السرطان ".. هل تكفي 5.5 مليار دولار لتبرئة "جونسون آند جونسون"

<p class='article-text'><div data-empty="false">وصل الرئيس الأمريكي دونالد رتامب إلى العاصمة الصينية بكين أمس الأربعاء، وسط إجراءات أمنية ورقمية غير مسبوقة، دفعت العديد من المسؤولين الأمريكيين المرافقين له إلى التخلي عن هواتفهم المحمولة وأجهزتهم الشخصية قبل دخول الأراضي الصينية، في خطوة تعكس حجم القلق الأمريكي من مخاطر التجسس والمراقبة الإلكترونية خلال الزيارة الرسمية، بحسب "فوكس نيوز".</div></p><p class='article-text'><div data-empty="false">وبحسب مسؤولين وخبراء أمنيين أمريكيين، فإن الوفود الرسمية التي تسافر إلى الصين تعتمد عادة على أجهزة نظيفة ومؤقتة، تشمل هواتف محدودة الاستخدام وأجهزة حاسوب محمولة مخصصة للرحلة فقط، إلى جانب أنظمة اتصالات تخضع لرقابة صارمة، وذلك لتقليل احتمالات الاختراق أو جمع البيانات في واحدة من أكثر البيئات الإلكترونية تعقيداً وحساسية في العالم.</div></p><p class='article-text'><div data-empty="false">وقال بيل غيج، العميل السابق في جهاز الخدمة السرية الأمريكي، إن جلسات الإحاطة الأمنية التي تسبق الزيارة تؤكد للمسؤولين أن كل شيء في الصين يخضع للمراقبة، مشيراً إلى أن الحكومة الأمريكية تتعامل مع أي جهاز يتم إدخاله إلى الصين على أنه معرض للخطر، سواء كان هاتفاً أو جهازاً لوحياً أو حتى اتصالاً عبر شبكة فندقية.</div></p><p class='article-text'><div data-empty="false">وتشمل هذه الاحتياطات قيوداً مشددة على استخدام التطبيقات والخدمات السحابية، حيث يتم تمرير الرسائل الحساسة عبر قنوات خاضعة للرقابة أو من خلال حسابات مؤقتة، فيما يضطر بعض المسؤولين للعمل لأيام دون الوصول إلى بيئتهم الرقمية المعتادة أو جهات الاتصال الشخصية والمهنية المخزنة على أجهزتهم الأصلية.</div></p><p class='article-text'><div data-empty="false">كما تمتد المخاوف الأمنية إلى عمليات شحن الهواتف، إذ تحذر الإرشادات الفيدرالية الأمريكية من استخدام منافذ USB أو أنظمة شحن غير موثوقة، خشية استغلالها في سرقة البيانات أو تثبيت برامج ضارة، وهي تقنية تعرف باسم سرقة الطاقة، ولهذا يحمل المسؤولون معدات شحن معتمدة مسبقاً وبطاريات خارجية خاصة بدلاً من الاعتماد على البنية التحتية المحلية.</div></p><p class='article-text'><div data-empty="false">وتأتي هذه الإجراءات بالتزامن مع اجتماعات مرتقبة بين ترامب والرئيس الصيني شيجين بينغ ، وسط توتر متصاعد بين واشنطن وبكين بشأن ملفات التجارة والتكنولوجيا والأمن السيبراني، كما يضم الوفد الأمريكي عدداً من كبار التنفيذيين في شركات أمريكية كبرى، ما يرفع مستوى الحساسية الأمنية للزيارة.</div></p><p class='article-text'><div data-empty="false">وفي المقابل، نفت الحكومة الصينية اتهامات المراقبة غير المشروعة، مؤكدة أن القوانين الصينية تحمي خصوصية الأفراد والبيانات، وأن بكين “لم تطلب يوماً من الشركات أو الأفراد جمع البيانات أو تخزينها بشكل مخالف للقانون”.</div></p><p class='article-text'><div data-empty="false">ويرى مراقبون أن هذه التدابير تعكس عمق انعدام الثقة بين القوتين العالميتين، خصوصاً بعد سنوات من الاتهامات الأميركية لمجموعات إلكترونية مرتبطة بالصين باستهداف بنى تحتية حساسة وشبكات حكومية وأنظمة اتصالات أميركية.</div></p>

ترامب ومرافقوه بلا هواتف محمولة في الصين.. ما القصة؟

<p class='article-text'><div data-empty="false">شهدت الساعات الأخيرة حالة من القلق بين مستخدمي أجهزة الكمبيوتر، بعد انتشار تقارير تفيد بوجود ملفات تحميل مشبوهة مرتبطة بأدوات شائعة تُستخدم لمراقبة أداء الأجهزة، وهما برنامجا  "سي بي يو-زد" و "إتش دبليو مونيتور"، واللذان يعتمد عليهما ملايين المستخدمين حول العالم لفحص حرارة المعالج ومواصفات النظام.</div></p><p class='article-text'><div data-empty="false">بدأت المشكلة عندما لاحظ بعض المستخدمين أن روابط تحميل التحديثات الأخيرة لم تعد تؤدي إلى الملفات المعتادة الخاصة بالبرنامجين، بل ظهرت ملفات تثبيت غير مألوفة ومختلفة عن الإصدارات الرسمية، ومع محاولة تنزيل هذه الملفات، قامت بعض برامج الحماية بإطلاق تحذيرات فورية، معتبرة أنها قد تحتوي على برمجيات ضارة وفق wccftech. </div></p><p class='article-text'><div data-empty="false">في عدد من الحالات، اكتشفت برامج مكافحة الفيروسات هذه الملفات وصنفتها كتهديد محتمل، مما دفع العديد من المستخدمين إلى التوقف عن التثبيت فوراً. كما أظهرت تقارير فحص أمنية عبر الإنترنت أن عدداً كبيراً من أنظمة الحماية العالمية رصد هذه الملفات على أنها مشبوهة.</div></p><p class='article-text'><div data-empty="false">وتشير بعض التحليلات الأولية إلى أن المشكلة قد لا تكون في برنامجي  "سي بي يو-زد" و "إتش دبليو مونيتور" نفسيهما، بل ربما في قنوات التحميل أو أنظمة التوزيع المرتبطة بهما. </div></p><p class='article-text'><div data-empty="false">ويُعتقد أن هناك احتمال تعرض جزء من البنية الخاصة بالموقع أو واجهة التحميل لاختراق مؤقت، ما أدى إلى ظهور ملفات غير أصلية لدى بعض المستخدمين.</div></p><p class='article-text'><div data-empty="false">من جهة أخرى، أكد مطورو البرنامجين أن التحقيقات لا تزال مستمرة، وأن الملفات الأساسية لم يتم تعديلها أو اختراقها بشكل مباشر، لكنهم أشاروا إلى احتمال تعرض خدمات التحميل أو الواجهة الإلكترونية لهجوم محدود استمر لفترة قصيرة، وهو ما قد يفسر ظهور هذه الملفات المشبوهة.</div></p><p class='article-text'><div data-empty="false">ورغم عدم تأكيد وجود اختراق شامل حتى الآن، ينصح خبراء الأمن السيبراني المستخدمين بتحميل البرامج فقط من المصادر الرسمية، وتجنب أي روابط غير موثوقة، مع ضرورة تحديث برامج الحماية بشكل دائم.</div></p><p class='article-text'><div data-empty="false">وبينما تستمر التحقيقات، تبقى هذه الحادثة تذكيراً مهماً بخطورة التهديدات الإلكترونية حتى على البرامج الشهيرة والموثوقة مثل   "سي بي يو-زد" و "إتش دبليو مونيتور" وضرورة التعامل بحذر مع أي ملفات يتم تحميلها من الإنترنت.</div></p>

اختراق يضرب برامج الكمبيوتر الشهيرة.. برمجيات خبيثة تهدد ملايين الأجهزة

<p class='article-text'><div data-empty="false">حذرت شركة مايكروسوفت من حملة إلكترونية تنتشر عبر رسائل واتساب، تستهدف المستخدمين من خلال توزيع ملفات برمجية خبيثة بصيغة MSI، تتيح للمهاجمين التحكم الكامل بأجهزة الضحايا والوصول إلى بياناتهم. </div></p><p class='article-text'><div data-empty="false">بدأت الحملة في أواخر فبراير 2026، ويستغل المهاجمون الهندسة الاجتماعية لخداع المستخدمين لفتح الملفات الضارة، غالباً ما يبدو مصدر الرسائل وكأنه أحد جهات اتصال الضحية، أو تُظهر رسائل مزعجة توحي بضرورة عاجلة، مما يدفع المستخدمين إلى تشغيل الملفات على عجل.</div></p><p class='article-text'><div data-empty="false">تعمل البرمجيات الخبيثة على إنشاء مجلدات مخفية في C:ProgramData، وتستبدل أدوات ويندوز الشرعية مثل curl.exe وbitsadmin.exe بأسماء جديدة، مثل netapi.dll وsc.exe. هذه الطريقة تسمح للمهاجمين بالاندماج في نشاط النظام العادي، لكن خطأ إعادة تسمية الملفات جعل من السهل على برامج الأمان مثل Microsoft Defender اكتشاف التناقض بين أسماء الملفات والبيانات الوصفية الأصلية (OriginalFileName).</div></p><p class='article-text'><div data-empty="false">بعد ذلك، يقوم البرنامج الخبيث بتنزيل ملفات ثانوية بصيغة VBS، مثل auxs.vbs و2009.vbs، من خدمات سحابية موثوقة تشمل AWS وTencent Cloud وBackblaze B2، ما يزيد صعوبة التمييز بين الأنشطة العادية والنشاط الضار.</div></p><p class='article-text'><div data-empty="false"> بالإضافة إلى ذلك، يحاول البرنامج تعديل إعدادات UAC لتشغيل cmd.exe بامتيازات مرتفعة، مما يضمن استمرار البرنامج الخبيث بعد إعادة تشغيل النظام، ثم يتم نشر برامج تثبيت MSI خبيثة، مثل Setup.msi وWinRAR.msi وLinkPoint.msi وAnyDesk.msi.</div></p><p class='article-text'><div data-empty="false">يستخدم المهاجمون أدوات حقيقية مثل AnyDesk للتخفي، مع عدم توثيق أي من الملفات النهائية، ما يشير بوضوح إلى أنها برامج ضارة وليست برامج شرعية.</div></p><p class='article-text'><div data-empty="false">هذه الملفات تمنح المهاجمين وصولاً عن بعد للأنظمة، مما يمكنهم من سرقة البيانات، نشر برامج الفدية، أو استخدام الأجهزة المصابة ضمن شبكات أكبر لشن هجمات إضافية.</div></p><p class='article-text'><div data-empty="false">تشدد مايكروسوفت على أن الحل الأساسي لمكافحة هذا النوع من الهجمات هو تدريب المستخدمين على التعرف على الرسائل والمرفقات المشبوهة، حتى على المنصات المألوفة مثل واتساب.</div></p><p class='article-text'><div data-empty="false"> وتعتبر الهندسة الاجتماعية جزءاً رئيسياً من الهجوم، لذلك فإن الوعي الشخصي والتدريب المؤسسي يمثلان خط الدفاع الأول.</div></p><p class='article-text'><div data-empty="false">يوصي ريدموند المستخدمين بعدم النقر على روابط أو ملفات غير متوقعة، والحفاظ على تحديث برامج الأمان واستخدام ميزات التحقق متعدد الخطوات.</div></p><p class='article-text'><div data-empty="false"> كما يوصى بالمراجعة الدورية لحسابات واتساب وتطبيقات التواصل لضمان عدم اختراق الجلسات، ما يعزز الحماية ضد التهديدات المتزايدة في البيئة الرقمية الحديثة.</div></p>

هجوم إلكتروني عبر واتساب.. كيف تحمي بياناتك قبل فوات الأوان؟

<p class='article-text'><div data-empty="false">إيلين غو - ميليسا هيكيلا</div></p><p class='article-text'><div data-empty="false">كشفت دراسة حديثة عن أن أحد أهم استخدامات الذكاء الاصطناعي المولّد الآن هو الرفقة، وذلك عن طريق استخدام منصات مثل كاراكتر. ايه آي Character.AI وريبليكاReplika وميتا آيه آي Meta AI لإنشاء روبوتات محادثة شخصية بحثاً عن الصديق المثالي، أو الوالد/ الوالدة، أو المعالج، أو أي شخصية أخرى يمكنك تخيلها.</div></p><p class='article-text'><div data-empty="false">ومن المثير للدهشة مدى سهولة وسرعة تطور مثل هذه العلاقات. وقد وجدت دراسات متعددة أنه كلما كان روبوت المحادثة الذكي أكثر تفاعلية وبشرية، زاد احتمال ثقتنا به وتأثرنا به.</div></p><p class='article-text'>لكن ذلك يمكن أن يكون خطيراً، فقد اتهمت روبوتات المحادثة مؤخراً بدفع بعض الأشخاص نحو سلوكيات ضارة - بما في ذلك، في بعض الحالات المتطرفة، مثل الانتحار.</p><p class='article-text'><div data-empty="false">وبدأت بعض الولايات الأمريكية في ملاحظة هذا الأمر. ولذلك، شرعت في تنظيم استخدام روبوتات الذكاء الاصطناعي. وباتت نيويورك تلزم شركات الذكاء الاصطناعي بوضع ضمانات والإبلاغ الإلزامي عن أي تعبير عن الأفكار الانتحارية. </div></p><p class='article-text'>وفي الشهر الماضي، أقرت كاليفورنيا مشروع قانون أكثر تفصيلاً يلزم شركات الذكاء الاصطناعي بحماية الأطفال وغيرهم من الفئات المستضعفة.</p><p class='article-text'><div data-empty="false">لكن من اللافت للنظر أن أحد الجوانب التي تغفلها القوانين هو خصوصية المستخدم، هذا على الرغم من أن المرافقين من الذكاء الاصطناعي، أكثر من غيرهم من أشكال الذكاء الاصطناعي المُولّد، يعتمدون على مشاركة الأشخاص لمعلومات شخصية للغاية - من روتينهم اليومي، وأفكارهم العميقة، وأسئلة قد لا يشعرون بالراحة في طرحها على أشخاص حقيقيين.</div></p><p class='article-text'><div data-empty="false">وكلما زادت المعلومات التي يخبر بها المستخدمون مرافقيهم، زادت قدرة روبوتات المحادثة على إبقاء الأفراد متفاعلين. </div></p><p class='article-text'>وهذا ما أسماه باحثا معهد ماساتشوستس للتكنولوجيا، روبرت ماهاري وبات باتارانوتابورن، «الذكاء الإدماني» في مقال رأي نشر العام الماضي، محذرين من أن الشركات المطورة للمرافقين من الذكاء الاصطناعي يتخذون «خيارات تصميم متعمدة لتعظيم تفاعل المستخدم».</p><p class='article-text'><div data-empty="false">في نهاية المطاف، يوفر ذلك لشركات الذكاء الاصطناعي ميزة بالغة الأهمية، ناهيك عن كونها مربحة، يتمثل في كنز من بيانات المحادثة التي يمكن لهذه الشركات استخدامها لتحسين نماذجها اللغوية الكبيرة. ولنأخذ مثالاً من خلال ما توضحه شركة رأس المال الاستثماري أندريسن هورويتز:</div></p><p class='article-text'><div data-empty="false">«تتمتع تطبيقات مثل كاراكتر. ايه آي Character.AI، التي تسيطر على نماذجها وتمتلك كل تفاصيل علاقة العميل النهائي، بفرصة هائلة لتحقيق قيمة سوقية في حزمة قيمة الذكاء الاصطناعي الناشئة. </div></p><p class='article-text'>وفي عالم تعاني فيه البيانات من المحدودية، ستكون الشركات القادرة على إنشاء حلقة متكاملة من البيانات من خلال ربط تفاعل المستخدم بنموذجها الأساسي لتحسين منتجاتها باستمرار، من بين أكبر الرابحين من هذه المنظومة».</p><p class='article-text'><div data-empty="false">وتعد هذه المعلومات الشخصية قيمة للغاية للمسوقين ووسطاء البيانات. ولذلك، أعلنت ميتا مؤخراً أنها ستقدم إعلانات من خلال روبوتات الدردشة الذكية الخاصة بها. </div></p><p class='article-text'>وقد وجدت دراسة أجرتها شركة الأمن «سيرف شارك» Surf Shark هذا العام أن أربعة من أصل خمسة تطبيقات مرافقة بالذكاء الاصطناعي فحصتها في متجر تطبيقات «أبل» تجمع بيانات مثل معرفات المستخدم أو الجهاز، والتي يمكن دمجها مع بيانات جهات خارجية لإنشاء ملفات تعريف للإعلانات الموجهة.</p><p class='article-text'><div data-empty="false">كل هذا يؤكد مخاطر الخصوصية التي تشكلها روبوتات الدردشة. ونحن هنا لا نتحدث حتى عن المخاطر الأمنية الإضافية التي تشكلها الطريقة التي تجمع بها روبوتات الدردشة هذه وتخزن هذا الكم الهائل من المعلومات الشخصية في مكان واحد. والسؤال هنا إذن: هل من الممكن وجود روبوتات دردشة ذكية داعمة للمجتمع وحماية الخصوصية؟</div></p><p class='article-text'><div data-empty="false">إن هناك اتفاقاً على أنه فيما تعد وسائل التواصل الاجتماعي كابوساً للخصوصية، فإن روبوتات الدردشة الذكية جاءت لتفاقم المشكلة، فمن نواحٍ عديدة، تبدي روبوتات الدردشة الذكية تفاعلاً أكثر حميمية من صفحات فيسبوك.</div></p><p class='article-text'>والمحادثات التي نجريها تكون مع أجهزة الكمبيوتر فقط، لذا فإن خطر رؤية من يهمونك لما تكتبه ضئيل، فيما ترى شركات الذكاء الاصطناعي التي تنشئ هذه النماذج كل شيء.</p><p class='article-text'><div data-empty="false">وتُحسّن الشركات نماذج الذكاء الاصطناعي الخاصة بها من حيث التفاعل من خلال تصميمها لتكون أقرب ما يمكن إلى البشر. لكن لدى مطوري الذكاء الاصطناعي طرق أخرى لإبقائنا مُدمنين، خاصة من خلال التملق، أو ميل روبوتات الدردشة إلى أن تكون مُجاملة بشكل مفرط.</div></p><p class='article-text'><div data-empty="false">تنبع هذه الميزة من طريقة تدريب نموذج اللغة وراء روبوتات الدردشة باستخدام التعلم المُعزز. يقيم مصنفو البيانات البشرية الإجابات التي يولدها النموذج على أنها مقبولة أو غير مقبولة.</div></p><p class='article-text'>وهذا يُعلّم النموذج كيفية التصرف وتحسين ذلك. ونظراً لأن الناس يفضلون عموماً الإجابات المجاملة، فإن هذه الاستجابات تعطى وزناً أكبر في التدريب. وتقول شركات الذكاء الاصطناعي إنها تستخدم هذه التقنية لأنها تساعد النماذج على أن تكون أكثر فائدة. لكنها تخلق حافزاً غير جيد.</p><p class='article-text'><div data-empty="false">وبعد تشجيعنا على التعبير عن مشاعرنا تجاه روبوتات الدردشة، تسعى شركات من «ميتا» إلى «أوبن ايه آي» الآن إلى تحقيق دخل من هذه المحادثات. وأبلغتنا «أوبن ايه آي» مؤخراً أنها تبحث في عدد من الطرق للوفاء بتعهداتها بالإنفاق البالغة تريليون دولار، والتي شملت ميزات الإعلان والتسوق.</div></p><p class='article-text'><div data-empty="false">لقد أصبحت نماذج الذكاء الاصطناعي مقنعة بالفعل بشكل لا يصدق. وأكد باحثون في معهد أمن الذكاء الاصطناعي في المملكة المتحدة أن هذه النماذج باتت أكثر مهارة في إقناع الناس بتغيير آرائهم بشأن السياسة.</div></p><p class='article-text'>بالإضافة إلى نظريات المؤامرة والتشكيك في اللقاحات. وهي تفعل ذلك من خلال توليد كميات كبيرة من الأدلة ذات الصلة وتوصيلها بطريقة فعالة ومفهومة.</p><p class='article-text'><div data-empty="false">ويمكن أن تكون هذه الميزة، إلى جانب سمات التملق ووفرة البيانات الشخصية، أداة قوية للمعلنين - أداة أكثر تلاعباً من أي شيء رأيناه من قبل. وبشكل افتراضي، يتم جمع البيانات من مستخدمي روبوتات الدردشة. وحتى عند إلغاء الاشتراك، من غير المرجح إزالة البيانات المستخدمة بالفعل في التدريب.</div></p><p class='article-text'><div data-empty="false">إننا جميعاً جزء من هذه الظاهرة، سواء أردنا ذلك أم لا، فمنصات التواصل الاجتماعي، من إنستغرام إلى لينكدإن، تستخدم الآن بياناتنا الشخصية لتدريب نماذج الذكاء الاصطناعي التوليدية.</div></p><p class='article-text'><div data-empty="false">وهكذا، فإن الشركات الآن تحظى بكنوزٍ ثمينة تتكون من أفكارنا وتفضيلاتنا الأكثر حميمية، ونماذج اللغة بارعة جداً في التقاط التلميحات الدقيقة في اللغة التي يمكن أن تساعد المعلنين على تحديد هويتنا بشكل أفضل من خلال استنتاج عمرنا وموقعنا وجنسنا ومستوى دخلنا. </div></p><p class='article-text'>وتبيع هذه الشركات لنا فكرة مساعد رقمي ذكي فائق المعرفة، وهو بمثابة مؤتمن فائق الذكاء. لكن في المقابل، هناك خطر حقيقي للغاية من أن يتم إرسال معلوماتنا إلى أعلى مزايد.</p><p class='article-text'><div data-empty="false">إن المقارنة بين أدوات الذكاء الاصطناعي ووسائل التواصل الاجتماعي مهمة ومُقلقة في آنٍ واحد، لكن تبقى الآن حقيقة أن أدوات الذكاء الاصطناعي أكثر حميميةً، بل وأفضل تحسيناً للتفاعل من وسائل التواصل الاجتماعي.</div></p><p class='article-text'>مما يزيد من احتمالية تقديم الناس لمزيد من المعلومات الشخصية. ولا يزال العالم حتى الآن بعيداً عن حل مشكلات الخصوصية التي تطرحها بالفعل شبكات التواصل الاجتماعي.</p><p class='article-text'><div data-empty="false">وبدون إجراءات تنظيمية، لن تتبع شركات الذكاء الاصطناعي من تلقاء نفسها أفضل ممارسات الخصوصية. وقد وجدت دراسة حديثة أن نماذج الذكاء الاصطناعي الرئيسية تدرب برامجها التعليمية على بيانات دردشة المستخدمين افتراضياً، بينما لا يقدم العديد منها آليات إلغاء الاشتراك إطلاقاً.</div></p><p class='article-text'><div data-empty="false">في عالم مثالي، من شأن مخاطر الذكاء الاصطناعي المرافق أن تعطي زخماً أكبر لمعركة الخصوصية - لكن ليس هناك أي دليل على حدوث ذلك بالمرة.</div></p>

احذروا من مشاركة أسراركم مع روبوتات المحادثة

<p class='article-text'><div data-empty="false">في كل مرة تتصل بالإنترنت، يصعب تجنب النوافذ المنبثقة التي تسألك عن "قبول جميع ملفات تعريف الارتباط" أو "رفضها". </div></p><p class='article-text'><div data-empty="false">يتجاهلها الكثيرون باعتبارها مجرد إزعاج بسيط، لكنها تلعب دورا أساسيا في كيفية عمل المواقع الإلكترونية وكيفية استخدام معلوماتك الشخصية. </div></p><p class='article-text'><div data-empty="false">هذه الملفات الصغيرة، المعروفة بملفات تعريف الارتباط الـ"Cookies"، تسهّل تجربة التصفح عبر تذكر بيانات تسجيل الدخول، أو حفظ عناصر سلة التسوق، أو الاحتفاظ بتفضيلات اللغة، مما يجعل استخدام المواقع أكثر سلاسة وراحة. </div></p><p class='article-text'><div data-empty="false">في المقابل، تتيح هذه الملفات للمعلنين والجهات الخارجية تتبع نشاطك عبر مواقع متعددة وأجهزة مختلفة، وبناء ملفات تعريف مفصلة حول عاداتك وتفضيلاتك الرقمية. إدراك كيفية عمل ملفات تعريف الارتباط والمخاطر المرتبطة بها هو الخطوة الأولى لاتخاذ قرارات خصوصية واعية على الإنترنت.</div></p><p class='article-text'><div data-empty="false">تختلف ملفات تعريف الارتباط في مدتها وهدفها؛ فبعضها مؤقت ويختفي عند إغلاق المتصفح، بينما يبقى البعض الآخر لأسابيع أو أشهر، ما يسمح للمواقع بتقديم تجربة أكثر تخصيصًا.</div></p><p class='article-text'><div data-empty="false"> خيار "قبول الكل" يمكّن المستخدم من الاستفادة الكاملة من الميزات المخصصة والتصفح السلس، لكنه يسمح في الوقت نفسه للمعلنين والجهات الخارجية، خاصة المُخترقين، من ناحيتين، سواء بتتبع سلوكك الشخصي لأغراض إعلانية، أو حتى لفك كلمات السر الخاصة بك، بل وحتى حساباتك الشخصية والبنكية، يمكن اختراقها من خلال تلك الملفات الارتباطية، إذا لم تكن مؤمنة بالشكل الكامل. </div></p><p class='article-text'><div data-empty="false">على الجانب الآخر، رفض معظم ملفات تعريف الارتباط، مع الاحتفاظ بالأساسية فقط، يحسّن الخصوصية لكنه قد يقيد وظائف الموقع، مما يجعل التصفح أقل سلاسة في بعض الحالات.</div></p><p class='article-text'><div data-empty="false"> تعود هذه النوافذ المنتشرة إلى اللائحة العامة لحماية البيانات (GDPR) التي اعتمدها الاتحاد الأوروبي عام 2018، والتي تتطلب من المواقع الحصول على موافقة المستخدم قبل معالجة أي بيانات شخصية.</div></p><p class='article-text'><div data-empty="false">مع الانتشار الواسع لهذه النوافذ، يعاني كثير من المستخدمين ما يُعرف بـ "إرهاق الموافقة"، حيث ينقرون غالبًا على "قبول الكل" دون الانتباه للعواقب، حفاظا على سرعة التصفح. </div></p><p class='article-text'><div data-empty="false">ظهر مؤخرا خيار جديد يُعرف باسم "التحكم العالمي في الخصوصية" (GPC)، والذي يمكن للمتصفحات من خلاله إرسال إشارات تلقائية حول تفضيلات الخصوصية، لكنه لا يزال محدود الاستخدام. لذلك يعتمد معظم المستخدمين على إدارة إعدادات ملفات تعريف الارتباط يدويا، أو حذفها من المتصفح، أو مراجعة أذونات المواقع الفردية، أو استخدام أدوات متخصصة مثل Cover Your Tracks التابعة لمؤسسة Electronic Frontier Foundation، لمعرفة مدى التتبع الذي يحدث خلف الكواليس.</div></p><p class='article-text'><div data-empty="false">وتستخدم العديد من المواقع الإلكترونية تقنيات خفية لتتبع نشاط المستخدمين على الإنترنت. تبدأ هذه الوسائل بملفات تعريف الارتباط التي تحفظ بيانات التصفح، مروراً بالبرمجيات التي تسجل النقرات وحركات المؤشر، وصولًا إلى ما يُعرف ببصمة المتصفح التي تجمع خصائص جهازك لتحديد هويتك حتى دون ملفات تعريف الارتباط.</div><div data-empty="false"><br></div><div data-empty="false">ملفات تعريف الارتباط ليست ضارة بحد ذاتها، بل تُعد أداة مهمة لتسهيل التصفح، إلا أن التنازلات المتعلقة بالخصوصية تجعل من الضروري إيجاد توازن بين الراحة والأمان الرقمي. </div></p><p class='article-text'><div data-empty="false">من المهم قبول ملفات تعريف الارتباط عند الحاجة لتجربة سلسة خاصة في المواقع الموثوقة والمؤمنة، بينما يمكن رفض أو تقييد الملفات غير الأساسية، مع استكشاف أدوات الخصوصية التي تمنحك سيطرة أكبر على بياناتك الشخصية.</div></p><p class='article-text'><div data-empty="false"> بالانتباه والإدارة الواعية، يمكنك حماية بصمتك الرقمية دون التضحية بالراحة أثناء التصفح. </div></p><p class='article-text'><div data-empty="false"> مراجعة إعدادات ملفات تعريف الارتباط بشكل دوري وتحديثها يمكن أن يقلل التتبع غير المرغوب فيه ويضمن لك التحكم الكامل في بياناتك على الإنترنت، مع البقاء على اطلاع بأحدث أدوات الخصوصية المتاحة.</div></p>

في كل مرة تتصل بالإنترنت.. كيف تتجسس المواقع على كل نقرة لك؟

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أعلنت شركة جوجل مؤخرًا عن إزالة 77 تطبيقًا من متجر "جوجل بلاي" بعد اكتشاف أنها مصابة ببرمجية خبيثة تُعرف باسم Anatsa أو TeaBot، وهي من فئة "تروجان هورس (حصان طروادة)" المصرفية التي تهدف إلى سرقة بيانات الحسابات البنكية للمستخدمين. وأوضح تقرير صادر عن فريق ThreatLabz التابع لشركة الأمن السيبراني Zscaler أن هذه التطبيقات تم تنزيلها أكثر من 19 مليون مرة حول العالم، واستهدفت أكثر من 831 مؤسسة مالية.</div></p><p class='article-text'><div data-empty="false">البرمجية الخبيثة غالباً ما تتخفى داخل تطبيقات تبدو آمنة، مثل برامج قراءة المستندات أو أدوات بسيطة، وتقوم عند التثبيت بتنزيل حمولات ضارة إضافية من خوادم المتسللين. وبعد ذلك، يمكنها عرض صفحات تسجيل دخول وهمية لتطبيقات البنوك، ما يمكّن المهاجمين من سرقة بيانات المستخدم وإجراء معاملات مالية غير مشروعة دون علم الضحية.</div></p><p class='article-text'><div data-empty="false">وأكدت جوجل أن جميع التطبيقات المصابة تم إزالتها من متجرها، مشيرة إلى أن خدمة Google Play Protect المفعلة افتراضيًا على أجهزة أندرويد توفر حماية تلقائية من النسخ المعروفة لهذه البرمجيات. ومع ذلك، شدد خبراء الأمن على ضرورة قيام المستخدمين بفحص هواتفهم وحذف أي تطبيقات لم تعد متوفرة على المتجر، إضافة إلى التدقيق في الأذونات الممنوحة للتطبيقات، خصوصًا تلك المتعلقة بخدمات إمكانية الوصول، التي قد تُستغل لتنفيذ هجمات احتيالية أو سرقة البيانات.</div></p><h1>كيف تعمل برمجية Anatsa؟</h1><p class='article-text'><div data-empty="false">وبحسب "فوربس" تعد برمجية Anatsa نموذجاً متقدماً من التروجانات المصرفية، وتعمل بعدة خطوات متسلسلة لضمان نجاح الهجوم:</div></p><p class='article-text'><div data-empty="false"><b>التخفي داخل التطبيقات الآمنة</b></div></p><p class='article-text'><div data-empty="false"> تبدأ البرمجية حياتها كمكون داخل تطبيق يبدو قانونياً، مثل قارئ مستندات أو أداة مفيدة. هذا يسمح لها بالوصول إلى الهواتف دون إثارة الشكوك.</div></p><p class='article-text'><div data-empty="false"><b>تحميل الحمولات الضارة الإضافية</b></div></p><p class='article-text'><div data-empty="false"> بعد تثبيت التطبيق، تتواصل البرمجية مع خوادم المهاجمين لتنزيل ملفات إضافية تحتوي على وظائف ضارة متقدمة، مثل مراقبة الحسابات أو اعتراض الرسائل القصيرة.</div></p><p class='article-text'><div data-empty="false"><b>طلب الأذونات الحساسة</b></div></p><p class='article-text'><div data-empty="false">تقوم Anatsa بطلب أذونات على مستوى إمكانية الوصول، ما يتيح لها التحكم في واجهة الهاتف، قراءة الرسائل، أو نسخ كلمات المرور المكتوبة من قبل المستخدم.</div></p><p class='article-text'><div data-empty="false"><b>إنشاء صفحات تسجيل دخول وهمية</b></div></p><p class='article-text'><div data-empty="false"> عند محاولة المستخدم تسجيل الدخول إلى تطبيق مصرفي، تظهر له صفحة مزيفة مشابهة تماماً للتطبيق الأصلي. إدخال بياناته يسمح للمهاجمين بسرقتها مباشرة.</div></p><p class='article-text'><div data-empty="false">تنفيذ المعاملات المالية دون علم الضحية: باستخدام بيانات الحساب البنكي، يمكن للمهاجمين تحويل الأموال أو إجراء معاملات احتيالية، مما يسبب خسائر مالية كبيرة.</div></p><p class='article-text'><div data-empty="false">تأتي هذه الهجمات في سياق تصاعد الهجمات السيبرانية على الأجهزة المحمولة، حيث أصبح الهاتف الذكي جزءاً أساسياً من الحياة اليومية للمستخدمين، بما في ذلك الوصول إلى الحسابات البنكية والتطبيقات المالية.</div></p><p class='article-text'><div data-empty="false"><b>كيفية الحماية من برمجيات مثل Anatsa</b></div></p><p class='article-text'><div data-empty="false">تحميل التطبيقات فقط من مصادر موثوقة ومتجر Google Play.</div></p><p class='article-text'><div data-empty="false">تحديث نظام التشغيل والتطبيقات بشكل منتظم لسد الثغرات الأمنية.</div></p><p class='article-text'><div data-empty="false">استخدام برامج مكافحة الفيروسات الموثوقة على الهواتف الذكية.</div></p><p class='article-text'><div data-empty="false">التدقيق في الأذونات الممنوحة للتطبيقات، خصوصاً ما يتعلق بخدمات إمكانية الوصول.</div></p><p class='article-text'><div data-empty="false">عدم النقر على الروابط المشبوهة في الرسائل أو البريد الإلكتروني، والتحقق دائمًا من صحة مواقع البنوك قبل إدخال أي بيانات حساسة.</div></p><p class='article-text'><div data-empty="false">تؤكد هذه الحوادث أن الأمان الرقمي لم يعد رفاهية، بل ضرورة ملحة، وأن التوعية بمخاطر البرمجيات الخبيثة واتخاذ إجراءات وقائية يمكن أن يقلل بشكل كبير من الخسائر المالية والشخصية للمستخدمين.</div></p>

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

<p class='article-text'>كشفت شركة OpenAI، المطوّرة لنموذج شات جي بي تي، عن اتخاذها إجراءات صارمة ضد مجموعات قرصنة إلكترونية تابعة لجهات روسية وصينية وإيرانية.</p><p class='article-text'>ورصدت الشركة محاولات القراصنة لاستغلال أدوات الذكاء الاصطناعي في أنشطة تهدد الأمن السيبراني العالمي، بحسب تقرير نشره موقع «thehackernews».</p><p class='article-text'>وفي تقرير استخباري جديد، أكدت الشركة أنها عطّلت عدة حسابات كانت تُستخدم من قبل مجموعات تهديد ناطقة بالروسية، وأخرى تابعة لدول تسعى لاستغلال قدرات شات جي بي تي في تطوير برمجيات خبيثة، وأتمتة محتوى منصات التواصل الاجتماعي، والتجسس على تقنيات الاتصالات الأمريكية.</p><p class='article-text'>وأوضحت «OpenAI» أن مجموعة روسية استغلت نماذجها اللغوية لتحسين برمجيات ضارة لأنظمة ويندوز، وتصحيح أخطاء برمجية، وإعداد بنى تحتية للسيطرة والقيادة.</p><p class='article-text'>وأطلقت على هذه الحملة اسم «ScopeCreep»، مشيرة إلى أن النشاط لم يكن واسع الانتشار، لكنه أظهر قدراً عالياً من المعرفة التقنية والتمويه الأمني.</p><p class='article-text'>واتبعت الجهة الروسية أسلوباً ممنهجاً عبر إنشاء حسابات مؤقتة باستخدام بريد إلكتروني وهمي، حيث كانت تستخدم كل حساب لمحادثة واحدة فقط من أجل تحسين تدريجي للبرمجيات الضارة، قبل أن تتخلى عنه وتنتقل لحساب جديد، ما يعكس اهتمامها الكبير بأمنها التشغيلي. وبحسب الشركة، تضمن الهجوم نشر برامج ضارة تحت غطاء أداة ألعاب مزيفة تُدعى Crosshair X، التي قامت بتحميل ملفات خبيثة من خادم خارجي لتنفيذ عمليات سرية، شملت تصعيد الامتيازات، واختراق بيانات، وتجنّب رصد أنظمة الحماية. واستخدم ScopeCreep تقنيات متقدمة مثل تشفير Base64، وتجاوز أنظمة الدفاع عبر PowerShell، إضافة إلى بروكسيات SOCKS5 لإخفاء العناوين الحقيقية للمهاجمين. </p>

شبكات قرصنة دولية تستغل أدوات الذكاء الاصطناعي

<p class='article-text'>أثارت ثغرة أمنية في نظام الذكاء الاصطناعي ديب سيك مخاوف جدية بشأن الأمن السيبراني، حيث أظهرت الاختبارات أن النظام يمكن أن يُستخدم لتوليد أكواد برمجية ضارة، على الرغم من الضمانات المضمنة لمنع سوء الاستخدام.</p><p class='article-text'>وقد تم اكتشاف هذه الثغرة من قبل باحثي الأمن السيبراني في شركة Tenable، الذين وجدوا أنه يمكن خداع روبوت المحادثة ديب سيك R1 لتوليد شيفرات خبيثة مثل برامج تسجيل ضغطات المفاتيح وبرامج الفدية، وذلك باستخدام صياغة ذكية للطلبات.</p><p class='article-text'>على الرغم من أن النظام يرفض في البداية تلبية الطلبات الضارة، إلا أنه يمكن إقناعه بذلك عند تقديم الطلب تحت ذريعة "الأغراض التعليمية".</p><p class='article-text'>وباستخدام بعض التوجيهات، يستطيع النظام توليد أكواد برمجية ضارة بلغة C++، مع شرح خطوات تشغيلها. ومع أن هذه الأكواد تحتاج إلى تعديلات يدوية لتعمل بشكل كامل، إلا أنها تشكل تهديدًا محتملاً، خاصةً للأشخاص الذين يمتلكون معرفة تقنية بسيطة.</p><p class='article-text'>وأشار الباحثون إلى أن الكود المُولّد ليس مثاليًا ويتطلب تحسينات، ولكن مع بعض التعديلات، يمكن أن يصبح فعالًا في تنفيذ مهام ضارة مثل تسجيل ضغطات المفاتيح أو إخفاء ملفات الفدية.</p><p class='article-text'>وقد أظهرت الاختبارات أن ديب سيك قادر على إنشاء البنية الأساسية للبرامج الضارة، مما يجعله أداة محتملة للمتسللين الذين يمتلكون الحد الأدنى من الخبرة التقنية.</p><p class='article-text'>وعلى الرغم من أن ديب سيك لا يوزع برامج ضارة جاهزة للاستخدام بنقرة زر واحدة، إلا أن إمكانية تجاوز الحواجز الأمنية المضمنة فيه تثير قلقًا كبيرًا. وقد حذر الخبراء من أن الذكاء الاصطناعي يمكن أن يلعب دورًا كبيرًا في تعزيز التهديدات السيبرانية في المستقبل، خاصةً إذا تم استخدامه من قبل جهات مدعومة من الدول.</p><p class='article-text'>في الوقت الحالي، لا تزال البرامج الضارة المُولّدة بواسطة الذكاء الاصطناعي قابلة للكشف، ولكن الخبراء يعتقدون أن هذا الوضع قد يتغير مع تطور التقنيات وزيادة تعقيد الهجمات السيبرانية.</p><p class='article-text'>وفي تطور جديد، أطلقت شركة OpenAI تحذيرات شديدة تجاه منافستها الصينية الناشئة، شركة ديب سيك، التي تشهد نموًا سريعًا في مجال الذكاء الاصطناعي. وفي رسالة مفصلة مكونة من 15 صفحة موجهة إلى الحكومة الأمريكية يوم أمس الخميس، وصفت OpenAI النموذج الجديد لديب سيك، المسمى R1، بأنه تطور "ملحوظ"، مما يعكس الطموحات المتزايدة للصين في هذا المجال ويثير تسليط الضوء على حدة المنافسة بين القوى التكنولوجية العالمية.</p><p class='article-text'>وأكد كريس ليهان، نائب رئيس الشؤون العالمية في OpenAI، في رسالته إلى مكتب سياسات العلوم والتكنولوجيا الأمريكي، أن الولايات المتحدة لا تزال تحتفظ بالصدارة في مجال الذكاء الاصطناعي، لكن التقدم الذي أحرزته ليس واسعًا كما يُعتقد، بل إنه يضيق بفعل التطورات السريعة التي تحققها الشركات الصينية مثل ديب سيك.</p><p class='article-text'>يذكر أن ديب سيك تأسست عام 2023 على يد رجل الأعمال الصيني ليانغ ونفنغ، وقد أحدثت ثورة في صناعة الذكاء الاصطناعي والأسواق الأمريكية من خلال إطلاقها لنموذج R1 منخفض التكلفة في يناير الماضي.</p><p class='article-text'>وأعلنت الشركة أن هذا النموذج قادر على منافسة أقوى النماذج العالمية، بما في ذلك ChatGPT's o1، ولكن بتكلفة أقل بشكل كبير.</p><p class='article-text'>من جهتها، لم تتردد OpenAI في انتقاد النموذج الصيني، حيث حذر ليهان من أن استخدام ديب سيك في البنى التحتية الحيوية والتطبيقات عالية الخطورة قد يشكل "تهديدًا كبيرًا"، مشيرًا إلى أن الحكومة الصينية قد تتدخل لتوجيه نماذج الذكاء الاصطناعي الخاصة بالشركة وفقًا لأجندتها.</p><p class='article-text'>وفي سياق متصل، اتخذت بعض الجهات إجراءات وقائية ضد ديب سيك، حيث حذرت البحرية الأمريكية أفرادها من استخدام التطبيق، كما قامت تايوان بحظره في الوكالات الحكومية في فبراير الماضي بسبب مخاوف أمنية.</p><p class='article-text'>وأضاف ليهان في رسالته: "نظرًا لأن ديب سيك مدعومة من الدولة وتخضع لسيطرتها، بينما تتوفر مجانًا للمستخدمين، فإن الثمن الذي يدفعه المستخدمون هو خصوصيتهم وأمنهم".</p>

ثغرة خطيرة في "ديب سيك" .. كيف تحوّل إلى أداة تهديد؟

<p class='article-text'>في عصر الرقمنة المتسارع، أصبحت الجريمة الإلكترونية تهديدًا حقيقيًا، حيث يستغل مجرمو الإنترنت أي ثغرة للحصول على معلوماتنا الشخصية والحساسة، ومع اعتمادنا المتزايد على الهواتف الذكية في تخزين بياناتنا المهمة، مثل تطبيقات البنوك والتأمين وبطاقات الهوية، أصبحت حماية هذه المعلومات أمرًا بالغ الأهمية.</p><p class='article-text'>لكن هل ندرك حقًا ما نثبته على هواتفنا؟ في كثير من الأحيان، قد تحتوي أجهزتنا على تطبيقات تبدو عادية، لكنها في الواقع تعرض خصوصيتنا للخطر وتجعل بياناتنا فريسة سهلة للمتسللين، إذا كنت تهتم بحماية نفسك من الوصول غير المصرح به، فإليك قائمة بستة تطبيقات يجب عليك حذفها فورًا من هاتفك نشرها موقع  unionrayo.</p><p class='article-text'><b>لماذا تُعتبر بعض التطبيقات خطيرة؟</b></p><p class='article-text'>ليست جميع التطبيقات آمنة كما تبدو، بعضها مصمم لأغراض ضارة، بينما يفتقر البعض الآخر إلى معايير الأمان الأساسية، ما يجعلها عرضة للاختراق، والأمر الأكثر إثارة للقلق هو أن بعض هذه التطبيقات الخطيرة متوفر على متاجر التطبيقات الرسمية مثل Google Play وApp Store، هذه التطبيقات يمكنها الوصول إلى جهات اتصالك، تسجيل كلمات المرور، وحتى التنصت على محادثاتك!</p><p class='article-text'><b>التطبيقات التي تستهدف حساباتك المصرفية</b></p><p class='article-text'>حتى شركات الأمن السيبراني الكبرى مثل كاسبرسكي حذرت من بعض تطبيقات VPN التي قد تكون خطيرة، هذه التطبيقات المزيفة تعمل كخوادم وكيلة، ما يسمح للمتسللين بتحويل هاتفك إلى مصدر للبيانات يمكنهم من خلاله سرقة معلوماتك الشخصية وانتحال هويتك.</p><p class='article-text'><b>التطبيقات الستة التي حددتها كاسبرسكي كتهديد محتمل هي:</b></p><p class='article-text'>MaskVPN</p><p class='article-text'>DewVPN</p><p class='article-text'>PaladinVPN</p><p class='article-text'>ProxyGate</p><p class='article-text'>ShieldVPN</p><p class='article-text'>ShineVPN</p><p class='article-text'><b>ما هي VPN ولماذا تُستخدم في الأنشطة الضارة؟</b></p><p class='article-text'>VPN، أو الشبكة الخاصة الافتراضية، هي أداة تُستخدم لتشفير اتصالك بالإنترنت وإخفاء عنوان IP الخاص بك، ما يجعل تصفحك أكثر أمانًا، ومع ذلك، يمكن أن تُستخدم هذه الأدوات لأغراض ضارة إذا كانت مزيفة أو غير موثوقة، فبعضها يُقدم على أنه خدمة مجانية، لكنه في الواقع يعرض بياناتك للخطر لتمويل خدماته.</p><p class='article-text'>لذلك، يُنصح دائمًا باستخدام خدمات VPN مدفوعة وموثوقة والتي تضمن خصوصية حقيقية.</p><p class='article-text'><b>نصائح إضافية لحماية نفسك من الاحتيال الإلكتروني</b></p><p class='article-text'>تجنب النقر على الروابط المشبوهة: تأكد دائمًا من مصدر الرابط قبل النقر عليه.</p><p class='article-text'>استخدم كلمات مرور قوية: أضف حروفاً كبيرة وأرقامًا ورموزًا خاصة لتقوية كلمات المرور.</p><p class='article-text'>لا تثبت ملفات من مصادر غير معروفة: حتى لو بدت موثوقة.</p><p class='article-text'>قلل من مشاركة التفاصيل الشخصية على وسائل التواصل الاجتماعي: فكلما كشفت عن نفسك أكثر، زادت سهولة استهدافك.</p><p class='article-text'>تجنب استخدام الشبكات العامة: مثل تلك الموجودة في المطاعم أو المطارات، حيث غالبًا ما تكون غير آمنة.</p><p class='article-text'>لا تقم بتوصيل أجهزتك بأجهزة غير معروفة: فقد تحتوي على برامج تجسس.</p><p class='article-text'>تحقق من هوية الأشخاص قبل إرسال الأموال: سرقة الهوية أصبحت شائعة جدًا.</p><p class='article-text'>باتباع هذه النصائح وإزالة التطبيقات الخطيرة، يمكنك حماية نفسك من التهديدات الإلكترونية المتزايدة.</p>

6 تطبيقات يجب عليك حذفها فوراً من هاتفك

<p class='article-text'>حذر مكتب التحقيقات الفيدرالي (FBI) من اعتماد مجموعة قراصنة والمرتبط اسمها بهجمات «وانا كراي- WannaCry»، تدعى لازاروس Lazarus Group، على استراتيجية جديدة في عملياتها.</p><p class='article-text'>فبعد أن نجحت في سرقة عملات مشفرة بأكثر من 3 مليارات دولار عبر هجمات سابقة، بدأت المجموعة في التظاهر بأنها جهة استثمارية مغامرة. وتهدف هذه الحيلة إلى كسب الوقت وتأمين الوصول إلى المسؤولين التنفيذيين في شركات العملات المشفرة، ما يتيح لها فرصة تثبيت برامج ضارة.</p><p class='article-text'>في السابق، اعتادت مجموعات القرصنة الكورية الشمالية التظاهر كجهات توظيف أو باحثين عن عمل، حيث كانوا يرتبون مكالمات فيديو مع موظفي شركات العملات المشفرة. خلال هذه الاجتماعات، كانوا يرسلون ملفات تحتوي على برامج خبيثة أو أكواد ضارة، وهو الأسلوب الذي مكنهم من سرقة أكثر من 3 مليارات دولار منذ عام 2017. لكن التظاهر بصفة مستثمرين مغامرين يُعد تحولاً جديداً في أساليبهم.</p><p class='article-text'>في نوفمبر الماضي، قدم مكتب التحقيقات الفيدرالي طلباً للمصادرة إلى المحكمة الجزئية الأمريكية لمقاطعة كولومبيا، كاشفاً عن تورط مجموعة لازاروس الكورية الشمالية في سرقة العملات المشفرة بأكثر من 34 مليون دولار تابعة لشركة ناشئة.</p><p class='article-text'>استخدم المتسللون حيلة جديدة، حيث تظاهروا بأنهم مستثمرون مغامرون بارزون من هونغ كونغ ومعروفون باستثماراتهم في العملات المشفرة. عبر حساب مزيف على تطبيق تيليغرام، تواصلوا مع الرئيس التنفيذي للشركة الناشئة في نوفمبر 2023، لكن مكتب التحقيقات الفيدرالي لم يذكر هوية الشخص المنتحلة شخصيته. </p>

قراصنة يسرقون 34 مليون دولار من شركة ناشئة

<p class='article-text'>كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن حملة عالمية خبيثة استخدم فيها المهاجمون تطبيق تيليجرام لزرع برمجيات حصان طروادة التجسسية، في استهداف محتمل للأفراد والشركات في قطاعي التكنولوجيا المالية والتجارة ضمن بلدان عدة في أوروبا، وآسيا، وأمريكا اللاتينية، والشرق الأوسط. وقد صممت البرمجية الخبيثة لسرقة البيانات الحساسة، مثل كلمات المرور، والسيطرة على أجهزة المستخدمين لأغراض التجسس.</p><p class='article-text'>يعتقد أن الحملة على صلة مع مجموعة DeathStalker سيئة السمعة والنشطة في مجال التهديدات المتقدمة المستمرة (APT)، حيث تمتهن القرصنة المأجورة وتقدم خدمات متخصصة في القرصنة والاستخبارات المالية. وفي موجة الهجمات الأخيرة التي رصدتها كاسبرسكي، حاولت مصادر التهديد إصابة الضحايا ببرمجية DarkMe الخبيثة؛ وهي برمجية حصان طروادة تتيح الوصول عن بُعد (RAT)، مصممة لسرقة المعلومات وتنفيذ الأوامر عن بُعد انطلاقاً من خادم خاضع لسيطرة الجناة.</p><p class='article-text'>يبدو أن مصادر التهديد التي تقف خلف الحملة كانت قد استهدفت ضحايا في قطاعي التجارة والتكنولوجيا المالية، بحكم أن المؤشرات الفنية تشير أن البرمجية الخبيثة قد وزعت عبر قنوات تيليجرام ينصب تركيزها على هذه المواضيع على الأرجح. وكانت الحملة ذات بُعد عالمي، إذ شخصت كاسبرسكي وجود ضحايا في أكثر من 20 دولة في أوروبا، وآسيا، وأمريكا اللاتينية، والشرق الأوسط.</p><p class='article-text'>يكشف تحليل سلسلة العدوى عن قيام المهاجمين بإرفاق ملفات أرشيف خبيثة بالمنشورات في قنوات تيليجرام على الأرجح. ولم تكن ملفات الأرشيف تلك، بما يشمل ملفات RAR أو ZIP، خبيثة بحد ذاتها، لكنها احتوت على ملفات ضارة بامتدادات مثل.lnk و.com و.cmd وإذا ما قام الضحايا المحتملون بتشغيل هذه الملفات، فسيؤدي ذلك إلى تثبيت البرمجية الخبيثة للمرحلة النهائية، DarkMe، في إطار سلسلة من الإجراءات.</p>

حملة خبيثة تستهدف مستخدمي التكنولوجيا المالية عبر تيليجرام

<p class='article-text'><b>ستيفاني ستيسي</b><br>أصدرت البنوك والجهات التنظيمية تحذيرات من تصاعد عمليات الاحتيال باستخدام رموز الاستجابة السريعة (QR code)، المعروفة أيضاً باسم «كويشينج»، التي تستغل ثغرات في أنظمة الحماية الإلكترونية للشركات وتخدع العملاء للإفصاح عن بياناتهم المالية.<br></p><p class='article-text'>وانضم عدد من البنوك الكبرى مثل «سانتاندير» و«إتش إس بي سي» و«تي إس بي» إلى كل من المركز الوطني للأمن السيبراني في المملكة المتحدة ولجنة التجارة الفيدرالية الأمريكية في دق ناقوس الخطر بشأن استخدام هذه الرموز المزيفة في حملات احتيال متقنة.<br></p><p class='article-text'>ويرسل المحتالون غالباً رموز استجابة سريعة في ملفات (بي دي إف) مرفقة برسائل بريد إلكتروني، حيث تمر هذه الرسائل غالباً عبر فلاتر الأمن السيبراني للشركات التي تكشف عادة الروابط الضارة، ولكنها غالباً لا تفحص الصور الموجودة داخل المرفقات.<br></p><p class='article-text'>ويقول تشيستر ويسنيوسكي، المستشار الأول في شركة الأمن السيبراني «سوفوس»: «إن جاذبية هذه الطريقة بالنسبة للمحتالين تكمن في قدرتها على تجاوز كل تدريبات الأمن السيبراني وتتجاوز أيضاً منتجاتنا».<br>ويشير الباحثون ومديرو مكافحة الاحتيال إلى صعوبة تقدير تكلفة عمليات الـ«كويشينج»، حيث إن شركات الأمن السيبراني والبنوك لا تسجل عادة صيغة الروابط الضارة، كما أن رسائل البريد الإلكتروني هذه قد تكون مجرد جزء من هجوم سيبراني أوسع نطاقاً.<br></p><p class='article-text'>وكشفت أبحاث أجرتها شركة شركة «آي بي إم» عن أن الهجمات المعروفة بـ «التصيد الإلكتروني» - حيث يرسل المحتالون رسائل بريد إلكتروني تحتوي على روابط ضارة - أصبحت أكثر تكلفة للشركات، إذ ارتفع متوسط تكلفة حالة اختراق البيانات عالمياً بنحو 10% ليصل إلى 4.9 ملايين دولار في عام 2024.<br></p><p class='article-text'>وتحتوي رموز الاستجابة السريعة (QR) على بيانات مثل روابط أو معلومات دفع في كود ثنائي، وقد اخترعتها شركة «دينسو ويف» اليابانية عام 1994 كأداة لتتبع قطع غيار السيارات، وتم تصميمها لتكون قابلة للقراءة بسرعة من قبل الأجهزة، وخصوصاً الهواتف الذكية، لكن يصعب على البشر تفسيرها بصرياً.<br></p><p class='article-text'>وبالرغم من أن معظم الهواتف الذكية تعرض معاينة قصيرة للرابط (URL) الموجود داخل رمز الاستجابة السريعة، إلا أن الباحثين يشيرون إلى أن هذه النافذة المنبثقة ليست كافية عموماً للمستخدمين ليتمكنوا من اكتشاف أن الرابط قد يكون احتيالياً.<br></p><p class='article-text'>وقال أمير سادون، مدير الأبحاث في شركة استشارات الأمن السيبراني سيجنيا: «تستغل هذه الهجمات حقيقة أن رموز الاستجابة السريعة، بطبيعتها، يصعب تفسيرها بصرياً، لذلك غالباً ما لا يعرف الضحايا إلى أين يتم توجيههم حتى فوات الأوان».<br></p><p class='article-text'>وأفادت البنوك أن انتشار هذا النوع من الاحتيال قد تسارع منذ أن ازدادت شعبية رموز الاستجابة السريعة (QR) خلال جائحة كوفيد 19، حيث كان يتم استخدامها في عرض كل شيء، بدءاً من جوازات السفر الصحية إلى قوائم الطعام في المطاعم. وأوضح ستيف هاريسون، مدير عمليات مكافحة الاحتيال في بنك تي إس بي: «هذا بالتأكيد اتجاه متزايد فيما يتعلق بعدد التقارير التي نتلقاها».<br></p><p class='article-text'>وكشف استطلاع أجرته شركة مكافي للأمن السيبراني في مايو عن أن أكثر من خمس عمليات الاحتيال عبر الإنترنت في المملكة المتحدة نشأت عن رموز الاستجابة السريعة. كما أن تقارير الاحتيال عبر رموز الاستجابة السريعة في المملكة المتحدة تضاعفت في السنة المنتهية في أغسطس 2024، وفقاً لمؤسسة «أكشن فرود».<br></p><p class='article-text'>وحذرت أيضاً لجنة التجارة الفيدرالية الأمريكية والعديد من السلطات المحلية في المملكة المتحدة هذا العام من نوع معين من عمليات الاحتيال «كويشينج» يستهدف السائقين، تتضمن وضع ملصقات تحمل روابط احتيالية فوق رموز الاستجابة السريعة المشروعة المستخدمة لدفع ثمن وقوف السيارات.<br></p><p class='article-text'>وقد توجه هذه الروابط المستخدمين إلى مواقع وهمية تطلب منهم إدخال بياناتهم الشخصية أو تؤدي إلى تنزيل برامج ضارة؛ والأسوأ من ذلك وكما قال هاريسون: «قد يتم تغريمك أيضاً لعدم وجود تذكرة وقوف سيارات بالفعل».<br></p><p class='article-text'>كما أبلغ الضحايا عن وجود رموز استجابة سريعة احتيالية وضعت فوق الرموز الأصلية في محطات شحن السيارات الكهربائية ومحطات القطارات وعلى طاولات المطاعم، ومع ذلك أوضح الباحثون أن عمليات الاحتيال من هذا النوع تستخدم بشكل أساسي في رسائل البريد الإلكتروني، مما وضع مزودي حلول الأمن السيبراني أمام تحدٍ لتكييف دفاعاتهم عبر الإنترنت.<br></p><p class='article-text'>وقال تشيستر ويسنيوسكي: «اليوم، لا تفحص تقريباً أي من منتجات الأمن السيبراني المرفقات. وإذا استمرت هذه المشكلة، فمن المحتمل أن يتجه القطاع نحو تطوير الحلول، لكن هذا سيؤدي إلى إبطاء وصول رسائل البريد الإلكتروني، وسيزيد أيضاً من التكلفة».</p>

تحذيرات من تزايد عمليات الاحتيال عبر رموز الاستجابة السريعة

<p class='article-text'>سلوك الملياردير الأمريكي إيلون ماسك رئيس شركتي تسلا وسبيس إكس يجعله مختلفًا حتى عن أكثر المليارديرات نشاطًا سياسيًا، حيث يعمل كمستشار سياسي لترامب ومانح كبير لحملة الرئيس الأمريكي السابق، وقبل أيام قليلة من الانتخابات الرئاسية الأمريكية، يُظهر إيلون ماسك حضوراً كبيراً وشبه دائم في السباق المشتعل بين ترامب وهاريس ، وذلك باستخدام المال والثروة للتأثير على السباق الرئاسي.</p><p class='article-text'><b>مليون دولار</b></p><p class='article-text'>الملياردير إيلون ماسك المثير للجدل تعهد مؤخراً بالتبرع بمليون دولار، يومياً حتى انتخابات الخامس من نوفمبر، لأي شخص يوقع على عريضة له على الإنترنت لدعم دستور الولايات المتحدة.</p><p class='article-text'>وتقول العريضة التي يطلب ماسك من الناس التوقيع عليها: «التعديلان الأول والثاني يكفلان حرية التعبير والحق في حمل السلاح. من خلال التوقيع أدناه، أتعهد بدعمي للتعديلين الأول والثاني".</p><p class='article-text'>وكان ماسك  قبل أيام قليلة وفي تجمع انتخابي لدونالد ترامب في بنسلفانيا، قفز ماسك بسعادة مرتديًا قبعة سوداء مخصصة، وعلى منصات وسائل التواصل الاجتماعي، ونشر صورًا تم إنشاؤها بواسطة الذكاء الاصطناعي تهاجم كامالا هاريس . وخلف الكواليس، يمول واحدة من أكبر لجان العمل السياسي المؤيدة لترامب.</p><p class='article-text'>وبرز ماسك كشخصية مؤثرة فريدة على حملة ترامب بطرق تميزه عن أكثر المليارديرات نشاطًا سياسيًا ونخبة التكنولوجيا،  كما إنه ممثل صريح لترامب، ومتبرع كبير للحملة، ومستشار سياسي غير رسمي، ومؤثر إعلامي، ومصدر غزير للمعلومات عبر الإنترنت. في الوقت نفسه، فهو أغنى رجل في العالم ومالك إحدى أكثر شبكات التواصل الاجتماعي نفوذاً في الولايات المتحدة، بينما يعمل أيضًا كمتعاقد دفاعي حكومي ويمارس السلطة على البنية التحتية الأساسية للاتصالات عبر الأقمار الصناعية.</p><p class='article-text'>وبحسب تقرير لصحيفة "الغارديان" البريطانية فقد أظهرت ملفات لجنة الانتخابات الفيدرالية أن ماسك تبرع بمبلغ 75 مليون دولار في الأشهر الثلاثة الماضية لمجموعته المؤيدة لترامب في أمريكا. وأصبحت المجموعة من العناصر الرئيسية الفاعلة في الولايات المتأرجحة، وماسك هو المتبرع الوحيد لها.</p><p class='article-text'>ورغم أن الأثرياء كانوا يحاولون دائما التأثير على السياسة، فإن قِلة من الناس في تاريخ الولايات المتحدة امتلكوا مزيجا من الموارد الهائلة والنية لاستخدامها للتأثير على الانتخابات كما يفعل ماسك.</p><p class='article-text'>وقال لاري نوبل، المستشار العام السابق للجنة الانتخابات الفيدرالية، إنه أصبح رمزا للقوة الهائلة التي يتمتع بها الأثرياء على الديمقراطية، وهو يستمتع بالاهتمام الذي منحه إياه منصبه الفريد.</p><p class='article-text'>وأضاف "من الواضح أنه يحب الاهتمام، على عكس الكثير من الأثرياء للغاية الذين ينخرطون في السياسة والذين يريدون أن يكونوا في الخلفية ويريدون العمل من خلال مجموعات المال المظلمة حتى لا يرتبط اسمهم بأشياء معينة، فهو موجود. إنه يريد أن يظهر اسمه للجميع. أعتقد أنه يريد أن يكون محبوبًا".</p><p class='article-text'><b>ماض مثير للجدل</b></p><p class='article-text'>كان لترامب وماسك ماض مثير للجدل، فقد وصف ماسك ترامب بأنه "كبير في السن" على الترشح لإعادة انتخابه في سلسلة من التغريدات في عام 2022، ووصف ترامب ماسك بأنه "فنان هراء".</p><p class='article-text'>لكن الرجلين أصبحا متشابكين للغاية خلال السباق الرئاسي لعام 2024. أعلن ماسك دعمه الكامل لترامب في يوليو بعد أشهر من إبداء معارضته لجو بايدن والحزب الديمقراطي.</p><p class='article-text'>في الأشهر التي تلت ذلك، تعهد ماسك بحماس بأمواله ونفوذه لحملة ترامب. ولكن قطب التكنولوجيا يقول إن هذه ستكون "الانتخابات الأخيرة" إذا لم يفز ترامب.</p><p class='article-text'>وبحسب صحيفة " الغارديان" يظهر  الدعم الأكثر وضوحا من جانب ماسك لترامب على منصة  " إكس" ، والتي اشتراها ماسك مقابل 44 مليار دولار في عام 2022. ويتابع حساب ماسك أكثر من 200 مليون شخص، وقد وجه مهندسي الشركة لتحسين ظهور تغريداته - حيث تعمل الخوارزمية على تعزيز تغريدات ماسك الخاصة بما يتجاوز تغريدات المستخدمين الآخرين حتى يتمكن المزيد من الأشخاص من رؤيتها. وكان ماسك هو الذي اتخذ قرار إعادة ترامب إلى الشبكة الاجتماعية في أواخر عام 2022.</p><p class='article-text'>ومع اقتراب يوم الانتخابات، أصبحت تغريدات ماسك عبارة عن تيار مستمر من الثناء على ترامب والهجوم على هاريس.</p><p class='article-text'>واستخدم ماسك" إكس"  لمساعدة حملة ترامب، ليس فقط من خلال ترديد نقاط الحديث أو تضخيم الرئيس، ولكن من خلال منع انتشار المواد التي قد تكون ضارة.</p><p class='article-text'>ونشر المراسل كين كليبنشتاين ملفًا يحتوي على معلومات أساسية عن المرشح لمنصب نائب الرئيس جيه دي فانس في أوائل أكتوبر تم الحصول عليه من خلال اختراق حملة ترامب.</p><p class='article-text'>وذكرت صحيفة " نيويورك تايمز"  الأسبوع الماضي أن الحملة طلبت من " إكس" منع الروابط إلى الملف المنشور من الانتشار هناك، وهو ما اتبعته " إكس" ، حيث حظرت الروابط إليه وعلقت حساب كليبنشتاين.</p><p class='article-text'><b>ماسك المتبرع الضخم</b></p><p class='article-text'>ورغم أن ماسك حشد الدعم عبر الإنترنت لصالح ترامب، فقد تعهد بتخصيص مبالغ كبيرة من المال لتمويل العمليات الميدانية والحملات الإعلامية لصالح الرئيس السابق.</p><p class='article-text'>ويمثل إنفاقه هذا تصعيدا لتمويل هادئ استمر لسنوات طويلة للجماعات الجمهورية، والذي حوله إلى واحد من أكبر المانحين اليمينيين في البلاد.</p><p class='article-text'>وتعمل منظمة أمريكا باك التي أسسها ماسك في وقت سابق من هذا العام على حث الناخبين على التصويت في ولايات متأرجحة.</p><p class='article-text'>ووفقا لصحيفة "نيويورك تايمز" ، فقد  نقل ماسك قاعدة عملياته إلى بنسلفانيا لدعم الجهود، وهو يخطط لسلسلة من الأحداث في الولاية بعد ظهوره في تجمع حاشد لترامب هناك في وقت سابق من هذا الشهر.</p><p class='article-text'>وبحسب  صحيفة " الغارديان "يختلف ماسك عن غيره من المانحين الأثرياء في العقود الأخيرة الذين قسموا مشاركتهم السياسية إلى نمطين، وفقًا لبنجامين سوسكيس، الباحث المشارك الأول في معهد أوربان والذي يعد خبيرًا في تاريخ العمل الخيري. الأول هو صياغة هوية غير حزبية والعمل مع أشخاص من كلا الحزبين، لأسباب استراتيجية أو شخصية.</p><p class='article-text'>وأفضل مثال على ذلك: بيل جيتس. والثاني هو الانخراط مباشرة في السياسة الحزبية، ولكن بمستوى من التقدير، مثل الأخوين كوتش أو جورج سوروس.</p><p class='article-text'>وبحسب الصحيفة البريطانية ينتمي ماسك إلى فئة خاصة به، فهو يعمل بطريقة حزبية للغاية ولكن دون أي قدر من التحفظ تقريبًا.</p><p class='article-text'>وقال سوسكيس إنه يُظهِر "نوعًا من الاحتضان السعيد للحزبية"، مجسدًا أسلوبًا سياسيًا يشبه أسلوب ترامب.يبدو هذا الأمر غير معتاد بالنسبة للأفراد الأكثر ثراءً ــ التجنب التام للتحفظ كأسلوب للمشاركة السياسية. ويبدو هذا الأمر جديداً".</p><p class='article-text'><b>خطة لإلغاء الهيئات التنظيمية</b></p><p class='article-text'>إذن بدا ترامب وماسك في بعض الأحيان وكأنهما ثنائي غريب على الورق - فقد هدد ترامب بإلغاء الإعفاء الضريبي على المركبات الكهربائية، في حين يشغل ماسك منصب الرئيس التنفيذي لشركة السيارات الكهربائية الأكثر شهرة في العالم - فإن إحدى نقاط التوافق هي الكراهية الشديدة للهيئات التنظيمية.</p><p class='article-text'>قد تتحول معارك ماسك الطويلة الأمد مع مكاتب حكومية مثل وكالة حماية البيئة وإدارة الطيران الفيدرالية لصالحه في ظل إدارة ترامب التي من المرجح أن تخفض مواردها بشكل كبير وتضعف سلطتها.</p><p class='article-text'>وعلى مدى السنوات العديدة الماضية، واجه ماسك تحقيقات وغرامات وتأخيرات بسبب مخاوف تتعلق بالسلامة العامة في مجموعة من مشاريعه. وزعمت إدارة الطيران الفيدرالية الشهر الماضي أن شركة سبيس إكس التابعة لماسك انتهكت بروتوكولات سلامة الإطلاق ، وعلى مر السنين أوقفت الشركة عدة مرات لانتهاكها اللوائح.</p><p class='article-text'>استشهد مسؤولو كاليفورنيا الأسبوع الماضي بسياسات ماسك وأكاذيبه عندما صوتوا ضد خطة سبيس إكس لإجراء عمليات إطلاق في الولاية.</p><p class='article-text'>ورفع ماسك دعوى قضائية ردًا على ذلك. كما أطلقت وكالة حماية البيئة تحقيقات في سبيس إكس بسبب شكاوى تفيد بأنها تتخلص من كميات غير آمنة من مياه الصرف الصحي في النظام البيئي، بينما استشهدت إدارة الغذاء والدواء بشركة زرع الدماغ نيورالينك التابعة لماسك لقضايا رعاية الحيوان .</p><p class='article-text'><b>لجنة كفاءات بقيادة  ماسك</b></p><p class='article-text'>وقد تزامنت هذه المعارك المستمرة مع الأبجدية الكاملة للهيئات التنظيمية مع إدلاء ماسك بالعديد من التصريحات العامة لصالح إلغاء القيود التنظيمية، فضلاً عن الدعوة إلى إجراء تدقيق شامل للحكومة الفيدرالية.</p><p class='article-text'>وقد وجدت هذه الفكرة قبولاً لدى ترامب، الذي أعلن في سبتمبر أنه سيطلق لجنة كفاءة حكومية بقيادة ماسك لتدقيق الوكالات الفيدرالية لتحديد الأماكن التي يمكن خفض الإنفاق فيها.</p><p class='article-text'>ورغم أن الخطة غامضة في تفاصيلها وتفشل في معالجة تضارب المصالح الواضح في قيام ماسك بمراجعة الهيئات التنظيمية التي تشرف على شركاته، فقد طرح ترامب وماسك مرارا وتكرارا فكرة تولي ماسك دورا ما في إدارة ترامب المحتملة.</p><p class='article-text'><b>وزير خفض التكاليف</b></p><p class='article-text'>وخلال ظهوره على قناة فوكس نيوز في وقت سابق من هذا الأسبوع، قال ترامب إنه سينشئ منصبا جديدا يسمى "وزير خفض التكاليف" وسيعين ماسك. وقال ترامب "إنه يتوق إلى القيام بذلك".</p><p class='article-text'>وينتظر ماسك اختبار كبير إذا خسر ترامب، وهو ما قاله مازحا إنه سيوقعه إما في مشاكل قانونية أو جسدية مع الديمقراطيين. فهل يقبل الخسارة؟ أم أنه سيستخدم " إكس" لمواصلة نشر نظريات المؤامرة التي روج لها بالفعل - أن بطاقات الاقتراع بالبريد "محفوفة بالمخاطر" أو أن غير المواطنين يؤثرون على الانتخابات الأمريكية، وهما قضيتان من القضايا المفضلة لدى ترامب في الانتخابات.</p>

ماسك أكبر مؤيدي ترامب.. هل يؤثر على نتائج الانتخابات الأمريكية؟

<p>شرعت الحكومة البريطانية في صياغة تشريعات جديدة لتنظيم الذكاء الاصطناعي، بعد أشهر من تعهد رئيس الوزراء «بعدم التسرع» في وضع قواعد لهذه التكنولوجيا سريعة النمو.</p>
<p>من المحتمل أن تفرض هذه التشريعات قيوداً على إنتاج نماذج لغوية كبيرة، وهي تقنية عامة الأغراض تعتمد عليها منتجات الذكاء الاصطناعي، مثل: تشات جي بي تي من شركة أوبن إيه أي، وفقاً لمصدرين مطلعين على الأمر.</p>
<p>وقال المصدران إنه لم يتحدد بعد ما يغطيه هذا التشريع، أو متى يتم إصداره، وأشارا إلى أنه لن يتم طرح أي شيء قريباً، لكن أحدهما قال إنه من المحتمل أن يلزم التشريع الجديد الشركات المطورة للنماذج الأكثر تقدماً بمشاركة خوارزمياتها مع الحكومة، وتقديم أدلة على أنها أجرت اختبارات السلامة.</p>
<p>تأتي هذه الخطط في الوقت الذي أصبح فيه المنظمون، بما في ذلك هيئة مراقبة المنافسة في المملكة المتحدة، أكثر قلقاً حيال الأضرار المحتملة، وتتراوح هذه المخاطر من احتمال أن تؤدي التكنولوجيا إلى تحيزات تؤثر على فئات معينة من السكان، إلى الاستخدام المحتمل للنماذج العامة لإنشاء مواد ضارة.</p>
<p>وقال أحد المطلعين على الأمر: «يبحث المسؤولون المضي قدماً في تنظيم أقوى لنماذج الذكاء الاصطناعي»، مضيفاً أن وزارة العلوم والابتكار والتكنولوجيا «تحدث تفكيرها» حيال الشكل الذي قد تبدو عليه تشريعات الذكاء الاصطناعي.</p>
<p>وقال المصدر الآخر إن القواعد ستنطبق على نماذج اللغات الكبيرة التي تقف وراء منتجات الذكاء الاصطناعي مثل تشات جي بي تي، وليس على التطبيقات نفسها.</p>
<p>وحذرت سارة كارديل، الرئيسة التنفيذية لهيئة المنافسة والأسواق البريطانية، الأسبوع الماضي من أنها تشعر «بمخاوف حقيقية» من أن عدداً قليلاً من شركات التكنولوجيا التي تخلق نماذج أساسية للذكاء الاصطناعي «قد تمتلك القدرة والحافز على تشكيل هذه الأسواق لصالحها الخاص».</p>
<p>وحددت الهيئة التنظيمية «شبكة مترابطة» تضم أكثر من 90 شراكة واستثماراً استراتيجياً تشارك فيها نفس الشركات: غوغل وآبل ومايكروسوفت وميتا وأمازون وإنفيديا.</p>
<p>كانت المملكة المتحدة مترددة في الضغط من أجل تدخلات قانونية في تطوير ونشر نماذج الذكاء الاصطناعي، خشية أن تؤدي القوانين الصارمة إلى إعاقة نمو الصناعة، وبدلاً من ذلك، اعتمدت على اتفاقيات طوعية مع الحكومات والشركات، مستبعدة التشريعات على المدى القصير.</p>
<p>في نوفمبر الماضي، قال اللورد جوناثان كامروز، وزير الذكاء الاصطناعي، إنه لن يكون هناك قانون بريطاني بشأن الذكاء الاصطناعي «على المدى القصير».</p>
<p>وكان ريشي سوناك، رئيس الوزراء البريطاني، قد صرح قبل شهر من ذلك «إن إجابة المملكة المتحدة هي عدم التسرع في التنظيم».</p>
<p>وقال سوناك في أكتوبر: «هذه مسألة مبدأ، نحن نؤمن بالابتكار، كيف يمكننا وضع قوانين منطقية لشيء لم نفهمه بعد بشكل كامل؟».</p>
<p>اتخذ الاتحاد الأوروبي نهجاً أكثر صرامة، ووافق البرلمان الأوروبي الشهر الماضي على بعض من القواعد الأولى والأكثر صرامة، لتنظيم هذه التكنولوجيا، من خلال قانون الذكاء الاصطناعي.</p>
<p>وانتقدت شركات ناشئة في مجال الذكاء الاصطناعي قواعد الاتحاد الأوروبي، التي يرونها إفراطاً في التنظيم يمكن أن يعوق الابتكار.</p>
<p>وقد دفعت هذه التشريعات الصارمة دول أخرى، مثل كندا والإمارات العربية المتحدة، إلى التدخل ومحاولة جذب بعض شركات التكنولوجيا الأوروبية الواعدة للانتقال إلى مقارٍ جديدة.</p>
<p>حتى الآن، فوضت المملكة المتحدة المسؤولية إلى الجهات التنظيمية القائمة لتوضيح التشريعات الحالية التي تنطبق على الذكاء الاصطناعي، وقد طلب من هذه الجهات الرقابية تقديم ملفات بحلول نهاية الشهر الحالي توضح كيفية اعتزامها تنظيم الذكاء الاصطناعي في مجالات عملها.</p>
<p>تبحث هيئة تنظيم وسائل الإعلام أوفكوم التي نشرت نهجها، في كيفية تغطية الذكاء الاصطناعي التوليدي من خلال قانون السلامة على الإنترنت، الذي تم إقراره في أكتوبر، لحماية الأطفال والبالغين على الإنترنت.</p>
<p>وحدد المسؤولون الحكوميون ما يسمى بنماذج الذكاء الاصطناعي «للأغراض العامة» - تلك التي تتمتع بدرجة عالية من الذكاء وقابلة للتكيف للاستخدام في مجموعة واسعة من المهام - كأهداف محتملة لمزيد من التدخلات القانونية والتنظيمية في استجابة تشاورية حديثة.</p>
<p>وانتقدت شركات التكنولوجيا هذا النهج الذي يستهدف النماذج حسب الحجم، مثل «الأغراض العامة» أو «النماذج الحدودية» التي تستخدم غالباً لوصف نماذج اللغة الكبيرة التي تستند عليها تشات جي بي تي أو جيميناي من غوغل.</p>
<p>وقال نيك كليغ، رئيس الشؤون العالمية في ميتا الثلاثاء الماضي: «في الوقت الحالي، يعمل المنظمون على قاعدة بديهية إلى حد ما، إذا كانت النماذج المستقبلية ذات حجم معين أو تتجاوز حجماً معيناً، لذلك يجب أن يكون ثمة قدر أكبر من الإفصاح».</p>
<p>وأضاف: «لا أعتقد أن أي شخص يفكر أن هذه هي الطريقة الأكثر عقلانية للتعامل مع الأمور بمرور الوقت، لأنه في المستقبل سيكون لديك نماذج أصغر حجماً تم ضبطها بدقة لأغراض معينة يمكن القول إنها تستحق تدقيقاً أكبر من النماذج الضخمة جداً، أو الكبيرة جداً متعددة الأغراض، والتي قد تكون أقل إثارة للقلق».</p>
<p>وقال متحدث باسم الحكومة: «كما قلنا سابقاً، ستحتاج جميع البلدان في النهاية إلى إدخال شكل من أشكال تشريعات الذكاء الاصطناعي، لكننا لن نتسرع في القيام بذلك حتى يكون هناك فهم واضح للمخاطر».</p>
<p>«هذا لأنه سيؤدي في النهاية إلى إجراءات ستصبح بسرعة غير فعالة وعفا عليها الزمن».</p>

الاقتصادي

Economy

الاقتصاد العالمي

Global

المملكة المتحدة تعتزم إصدار تشريعات جديدة للذكاء الاصطناعي

4437270.jpg

<p>كشف كيران بيرج، المستشار الأمني في شركة Prism Infosec، عن الأخطاء الخمسة الشائعة التي قد تسمح باختراق هاتفك الذكي في غضون ثوانٍ.</p>
<p>ويقول كيران إن الأخطاء البسيطة، مثل إعادة استخدام كلمات المرور، والنقر على الروابط المخادعة، ومشاركة الكثير من المعلومات على وسائل التواصل الاجتماعي، يمكن أن تضعك في موقف صعب، وفقاً لصحيفة "ديلي ميل".</p>
<p><strong>1. استخدام برامج قديمة</strong><br/>
ويضيف كيران أن أول الأشياء التي يبحث عنها المتسللون الآخرون عند التحضير للهجوم هي البرامج القديمة.</p>
<p>وأوضح أن "البرامج القديمة تمثل مشكلة كبيرة حقاً، لأنه إذا تم تحديث البرنامج، فمن المحتمل أن يكون ذلك بسبب وجود مشكلة أمنية".</p>
<p>البرامج، سواء كانت نظام التشغيل لجهاز iPhone الخاص بك أو نظام التحكم الخاص بالمصنع، غالباً ما يكون بها نوع من الثغرات الأمنية.</p>
<p>على الرغم من أنه يمكن للمطورين إصلاح هذه المشاكل بسرعة، إلا أنه غالباً ما تتم مشاركتها عبر الإنترنت من خلال المنتديات ومجتمعات القراصنة.</p>
<p>ويوضح كيران أنه إذا لم تقم بتحديث برنامجك، "فيمكن للأشخاص الدخول وسرقة معلومات حساسة للغاية، بل وفي بعض الأحيان السيطرة على البرنامج".</p>
<p><strong>ما هي بعض كلمات المرور الأكثر شيوعًا للاختراق؟</strong><br/>
وجدت الأبحاث التي أجرتها شركة Specops Software أن كلمات المرور التي يمكن التنبؤ بها بسهولة لا تزال شائعة الاستخدام.</p>
<p>يمكن أن تتخذ نقاط الضعف العديد من الأشكال المختلفة وتسمح للمجرمين بالتسبب في تعطيل خطير للشركات والأفراد.</p>
<p>غالبًا ما تكون هذه الهجمات انتهازية حيث تقوم الجماعات الإجرامية بفحص الأرشيفات عبر الإنترنت بحثًا عن الإصدارات القديمة من البرامج.</p>
<p>يقول كيران إن الاختراق الأخير الذي أصاب المكتبة البريطانية كان من المحتمل أن يكون هجومًا انتهازيًا من هذا النوع، وللحفاظ على أمانك على الإنترنت، يجب عليك "التأكد دائمًا من تحديث برامجك".</p>
<p><strong>2. إعادة استخدام كلمات المرور  </strong><br/>
هناك طريقة شائعة أخرى يحصل بها القراصنة على بياناتك الشخصية، وفقًا لكيران، وهي استغلال كلمات المرور المعاد استخدامها.</p>
<p>وقال كيران "بغض النظر عن الموقع الذي تقدم له المعلومات، فأنت لا تعرف ماذا سيفعلون بهذه المعلومات أو كيف سيحمونها".</p>
<p>ويضيف أن الخطر الكبير المتمثل في إعادة استخدام كلمات المرور هو أنه إذا تم اختراق موقع واحد تستخدمه، فقد يمنح ذلك المتسللين إمكانية الوصول إلى جميع حساباتك.</p>
<p>ويؤكد أنه "بمجرد اختراق شركة ما، عادة ما يتم تفريغ قاعدة بيانات كبيرة يتم وضعها على الويب المظلم".</p>
<p>والويب المظلم هو جزء مشفر من الإنترنت لا يمكن الوصول إليه بواسطة محركات البحث العادية والذي غالبًا ما يستخدم لاستضافة الأسواق الإجرامية.</p>
<p>وقال كيران: "ستكون هناك قواعد بيانات تحتوي على مجموعات من أسماء المستخدمين وكلمات المرور لحساباتك."</p>
<p><strong>3. إعطاء الكثير من المعلومات عبر الإنترنت</strong><br/>
وقال كيران: "على المستوى الشخصي، بالنسبة لشخص ما في أنشطته اليومية، فإن أحد أهم الأشياء التي يحتاج الناس إلى التفكير فيها هو مقدار المعلومات التي يشاركونها عبر الإنترنت".</p>
<p>في "الفريق الأحمر" - وهو مصطلح للأمن السيبراني لاختبار دفاعات الشركة - فإن أول الأماكن التي ينظر إليها كيران وفريقه هي وسائل التواصل الاجتماعي.</p>
<p>وأوضح كيران: "يمكننا أن نفعل أي شيء تقريبًا للدخول إلى شركة ما، ولكن إحدى الأدوات التي نستخدمها هي جمع البيانات من وسائل التواصل الاجتماعي".</p>
<p>"نحن نبحث في مواقع التواصل الاجتماعي مثل LinkedIn لنرى ما يمكننا العثور عليه."</p>
<p>وقد لا يكشف هذا فقط عن أسماء المستخدمين التي يمكن ربطها ببيانات اعتماد الحساب المسروقة، ولكنه يفتح الباب أيضًا أمام مجموعة كاملة من الهجمات الأخرى.</p>
<p>واحدة من أكثر الهجمات الخبيثة التي يعرضك لها هذا الأسلوب هي تقنية تسمى "مبادلة sim" أو "sim-jacking".  </p>
<p>يوضح كيران أن المخترقين سيبحثون في الويب عن معلومات مثل تاريخ ميلادك وعنوانك وحتى إجابات الأسئلة الأمنية الشائعة مثل اسم والدتك.</p>
<p>وقال: "بمجرد حصولك على كل هذه المعلومات، يمكنك استخدام تقنيات الهندسة الاجتماعية للاتصال بمزود خدمة الهاتف المحمول الخاص بهم وإقناعهم بنقل رقم الهاتف المحمول إلى شريحة اتصال جديدة".</p>
<p>الآن، عندما تصل رسالة نصية أو مكالمة إلى هاتف الضحية، فإنها تذهب مباشرة إلى القراصنة.</p>
<p>وأضاف: "بمجرد أن يصبح لديك فجأة إمكانية الوصول إلى جميع مواقع المصادقة متعددة العوامل التي قام الشخص بالتسجيل فيها".</p>
<p>يمكن أن يشمل ذلك حسابات البريد الإلكتروني للعمل، وحسابات التسوق عبر الإنترنت، وحتى الخدمات المصرفية عبر الإنترنت.</p>
<p>وحذر كيران من أن "كل ما تضعه على الإنترنت لم يعد بإمكانك التحكم فيه، وإذا لم يحالفك الحظ وتم ربط كل هذه المعلومات، فيمكن سرقة هويتك جزئيًا".</p>
<p><strong>4. الاتصال بالشبكات العامة غير المحمية  </strong><br/>
وقال كيران: "في السنوات القليلة الماضية، أصبح العمل عن بعد أكثر أهمية بكثير، جزء كبير من ذلك يتضمن ذهاب الأشخاص إلى المقاهي مثل ستاربكس والاتصال بشبكة WiFi العامة الخاصة بهم".</p>
<p>وأضاف: المشكلة هي أن هذه الأنواع من الشبكات العامة تستخدم نوعًا من النظام يسمى "المصادقة المفتوحة" لتوصيل جهازك بالويب دون الحاجة إلى استخدام التحقق من الهوية.</p>
<p>على الرغم من أن هذا يجعل من السهل عليك الانتقال بسرعة إلى شبكة WiFi في المقهى لإرسال بعض رسائل البريد الإلكتروني، إلا أنه يعرضك أيضًا لخطر الهجمات من مجرمي الإنترنت.</p>
<p>المصادقة المفتوحة تعني أن البيانات التي ترسلها عبر الشبكة غير مشفرة ويمكن لأي شخص آخر على الشبكة التقاطها.</p>
<p>وحذر كيران من أنه "من الممكن أن يجلس شخص ما خارج شبكة WiFi عامة ويستمع فقط إلى ما يتم إرساله، يمكن أن يكونوا في المقهى أو ربما يستخدمون أجهزة متخصصة لزيادة النطاق الذي يمكنهم من خلاله الاستماع على الشبكة، يمكن أن يكونوا مختبئين على مسافة آمنة ثم كل ما عليهم فعله هو الاستماع والانتظار".</p>
<p>لتجنب سرقة المعلومات الشخصية مثل التفاصيل المصرفية من شبكة WiFi العامة، يوصي كيران باستخدام VPN دائمًا عندما تكون في الأماكن العامة.</p>
<p>تقوم هذه الخدمات بتشفير بياناتك بحيث لا يتمكن أي متنصت على الشبكة من قراءة ما ترسله.  </p>
<p><strong>5. النقر على الروابط المراوغة</strong><br/>
أخيرًا، يقول كيران إن إرسال الروابط المراوغة لا يزال الطريقة الأكثر شيوعًا لاختراق الأشخاص.</p>
<p>تظل عمليات التصيد الاحتيالي هي الهجوم الأكثر انتشارًا في المملكة المتحدة وفقًا للمركز الوطني للأمن السيبراني (NCSC) في المملكة المتحدة.</p>
<p>في عام 2022 وحده، تم الإبلاغ عن 7.1 ملايين رسالة بريد إلكتروني وعناوين URL ضارة إلى NCSC - أي ما يعادل حوالي 20000 تقرير يوميًا.</p>
<p>يوضح كيران أن المتسللين سيرسلون رسائل بريد إلكتروني ورسائل نصية مزيفة إلى أهداف تحتوي على روابط لمواقع ويب ضارة أو تعليمات لتنزيل البرامج.</p>
<p>بمجرد النقر على أحد هذه الروابط، فإنه يمنح المجرمين نافذة لتثبيت البرامج الضارة على جهاز الضحية والتي يمكنها سرقة البيانات وحتى السيطرة عليها.</p>
<p>ولكن على الرغم من تعقيد فيروسات الكمبيوتر، لا يزال المتسللون بحاجة إلى شخص ما لمتابعة رابط إلى موقع ويب مخترق أو تنزيل ملفات تحتوي على برامج ضارة مخفية.</p>
<p>واختتم كيران كلامه قائلاً: "يجب أن تكون يقظًا تجاه أي شخص يرسل لك شيئًا لا تتوقعه، لا تنقر على الروابط المخادعة، ولا تقم بتنزيل الملفات المخادعة، ولا تقع في فخها".</p>

التقنية

Technology

5 أخطاء شائعة تسمح باختراق هاتفك الذكي في غضون ثوانٍ

كشف كيران بيرج، المستشار الأمني في شركة Prism Infosec، عن الأخطاء الخمسة الشائعة التي قد تسمح باختراق هاتفك الذكي في غضون ثوانٍ.

<p>دعا مجلس الأمن السيبراني لحكومة دولة الإمارات مستخدمي الهواتف النقالة إلى الحذر وتفادي الوقوع ضحية لهجمات التصيد الإلكتروني والاحتيالات الخبيثة.</p>
<p>وطالب المجلس، في رسالة أمنية توعوية مستخدمي الأجهزة النقالة، إلى الانتباه وعدم فتح أي روابط غير معروفة مثل المواقع غير المشفرة، والروابط المشبوهة كونها تستغل الثغرات في الوقوع بالضحايا.</p>
<p>وطالب المجلس المستخدمين بتحديث برامج أجهزتهم النقالة باستمرار لمنع كشف ثغرات الجهاز مبيناً طرق اختراق الأجهزة المحمولة والتي من أبرزها الروابط المشبوهة واستغلال الثغرات والبرامج العامة غير المشفرة والربط المباشر من خلال استدراج المستخدمين غير المرتابين لإرسال بياناتهم السرية.</p>
<p>وأشار المجلس إلى أن المتصيدين يسعون إلى استهداف الأجهزة النقالة ببرامج ضارة، مستغلين البرامج العامة والربط المباشر مع شخص داخلي غير موثوق والشبكة العامة والسحب الخارجية والتصفح العام، وتنزيل الملفات غير الآمنة وتنزيل البرامج غير المعروف مصدرها ومشاركة الجهاز والحسابات لأشخاص آخرين والوصول إلى شبكة عامة أو دول خارجية.</p>
<p>ونبه المجلس مستخدمي الهواتف المحمولة إلى أهمية تعطيل خاصية السحب لتجنب مشاركة البيانات وعدم الدخول إلى المواقع غير الآمنة كونها تزيد من خطورة التعرض للاختراق.</p>
<p>وأوضح مجلس الأمن السيبراني أن أهداف المخترقين تتمثل في الحصول على المعلومات المتاحة في الهاتف من حسابات شخصية مثل حسابات البرامج والبريد الإلكتروني والتواصل الاجتماعي والوصول إلى ذاكرة الهاتف والتحكم في الجهاز وأخذ صلاحيات الهاتف والبرامج وأي جهاز مرتبط بالجهاز الرئيسي ممكن استغلاله من خلال اختراق جدار حماية البرنامج التشغيلي للجهاز وتشغيله عن بُعد للوصول إلى سجلات المكالمات مع إمكانية تسجيل المكالمات التي تجرى عبر هذا الهاتف إضافة إلى تحديد المواقع الحية عن طريق الـ«جي بي اس» وتحديد موقع الشخص وتحركاته.</p>
<p>وشدد مجلس الأمن السيبراني على أهمية التزام الأفراد مستخدمي الهواتف المحمولة بمعايير استخدام الهواتف وخاصة هواتف العمل والتدقيق المستمر والمتابعة.</p>
<p>كما طالب بالتحديث الدوري لأنظمة تشغيل الهواتف والتحديث المستمر للبرامج المستخدمة وعدم ربط الجهاز بالسحب الخارجية واستخدام الربط المباشر مع الجهاز بأجهزة غير مؤمنة وعدم استخدام التوصيل المباشر في الأماكن العامة وتصفح وتنزيل ملفات من المواقع غير الآمنة وعدم دخول الروابط المشبوهة التي يمكن أن تتسبب باختراق البرامج العامة وعدم تنزيل البرامج غير المعروف مصدرها واستخدام البرامج العامة في التواصل المختص بالعمل.</p>
<p>كما دعا مستخدمي الهواتف المحمولة إلى ضرورة التنبه في حال مواجهة أي تغيير بالجهاز كارتفاع في الحرارة أو أي تغيير غريب وعدم الربط بالشبكات والسحب الخارجية.</p>
<p>وأكد مجلس الأمن السيبراني لحكومة دولة الإمارات أهمية التوعية المستمرة والتنبيه المستمر على التزام الأفراد بآلية الاستخدام الآمن للأجهزة وعدم التخوف من الإبلاغ الفوري في حال حدوث أي متغيرات.</p>

لتفادي الوقوع ضحية لهجمات التصيد

«مجلس الأمن السيبراني» يدعو لتحديث برامج الهواتف النقالة

06.jpg

دعا مجلس الأمن السيبراني لحكومة دولة الإمارات مستخدمي الهواتف النقالة إلى الحذر وتفادي الوقوع ضحية لهجمات التصيد الإلكتروني والاحتيالات الخبيثة.

<p>دعا مجلس الأمن السيبراني لحكومة دولة الإمارات مستخدمي الهواتف النقالة إلى الحذر وتفادي الوقوع ضحية لهجمات التصيد الإلكتروني والاحتيالات الخبيثة.</p>
<p>وطالب المجلس، في رسالة أمنية توعوية مستخدمي الأجهزة النقالة، إلى الانتباه وعدم فتح أي روابط غير معروفة مثل المواقع غير المشفرة، والروابط المشبوهة كونها تستغل الثغرات في الوقوع بالضحايا.</p>
<p>كما طالب المجلس المستخدمين بتحديث برامج أجهزتهم النقالة باستمرار لمنع كشف ثغرات الجهاز مبينا طرق اختراق الأجهزة المحمولة والتي من أبرزها الروابط المشبوهة واستغلال الثغرات والبرامج العامة غير المشفرة والربط المباشر من خلال استدراج المستخدمين غير المرتابين لإرسال بياناتهم السرية.</p>
<p>وأشار المجلس إلى أن المتصيدين يسعون إلى استهداف الأجهزة النقالة ببرامج ضارة مستغلين البرامج العامة والربط المباشر مع شخص داخلي غير موثوق والشبكة العامة والسحب الخارجية والتصفح العام وتنزيل الملفات غير الآمنة وتنزيل البرامج غير المعروف مصدرها ومشاركة الجهاز والحسابات لأشخاص آخرين والوصول إلى شبكة عامة أو دول خارجية.</p>
<p>ونبه المجلس مستخدمي الهواتف المحمولة إلى أهمية تعطيل خاصية السُحب لتجنب مشاركة البيانات وعدم الدخول إلى المواقع غير الآمنة كونها تزيد من خطورة التعرض للاختراق.</p>
<p>وأوضح مجلس الأمن السيبراني أن أهداف المخترقين تتمثل في الحصول على المعلومات المتاحة في الهاتف من حسابات شخصية مثل حسابات البرامج والبريد الإلكتروني والتواصل الاجتماعي والوصول الى ذاكرة الهاتف والتحكم في الجهاز وأخذ صالحيات الهاتف والبرامج وأي جهاز مرتبط بالجهاز الرئيسي ممكن استغلاله من خلال اختراق جدار حماية البرنامج التشغيلي للجهاز وتشغيله عن بعد للوصول إلى سجلات المكالمات مع إمكانية تسجيل المكالمات التي تجرى عبر هذا الهاتف إضافة إلى تحديد المواقع الحية عن طريق الـ" جي بي أس" وتحديد موقع الشخص وتحركاته.</p>
<p>وشدد مجلس الأمن السيبراني على أهمية التزام الأفراد مستخدمي الهواتف المحمولة بمعايير استخدام الهواتف وخاصة هواتف العمل والتدقيق المستمر والمتابعة، كما طالب بالتحديث الدوري لأنظمة تشغيل الهواتف والتحديث المستمر للبرامج المستخدمة وعدم ربط الجهاز بالسحب الخارجية واستخدام الربط المباشر مع الجهاز بأجهزة غير مؤمنة وعدم استخدام التوصيل المباشر في الأماكن العامة وتصفح وتنزيل ملفات من المواقع غير الآمنة وعدم دخول الروابط المشبوهة التي يمكن أن تتسبب باختراق البرامج العامة وعدم تنزيل البرامج غير المعروف مصدرها واستخدام البرامج العامة في التواصل المختص بالعمل.</p>
<p>كما دعا مستخدمي الهواتف المحمولة إلى ضرورة التنبه في حال مواجهة أي تغيير بالجهاز كارتفاع في الحرارة أو أي تغيير غريب وعدم الربط بالشبكات والسحب الخارجية.</p>
<p>وأكد مجلس الأمن السيبراني لحكومة دولة الإمارات أهمية التوعية المستمرة والتنبيه المستمر على التزام الأفراد بآلية الاستخدام الآمن للأجهزة وعدم التخوف من الإبلاغ الفوري في حال حدوث أي متغيرات.</p>

"الأمن السيبراني" يحذر من هجمات التصيد الإلكتروني والاحتيالات الخبيثة

<p>يعكس هاتف HUAWEI Mate X3 بتصميمه الرائع وأدائه الاستثنائي التزام هواوي الثابت والمستمر بدفع عجلة الابتكار، حيث يجمع بين إمكانات التصوير الرائدة XMAGE وتصميم الفريد إلى جانب المكونات الأخرى عالية الجودة. إنه ليس مجرد هاتف، بل هو عبارة عن تحفة فنية عصرية تقدم مزايا جمالية وفوائد عملية في آن معاً. ومن المقرر أن يمنح الجهاز الجديد، الذي يُعد أحدث إضافات هواوي إلى سلسلة P، مستخدميه تجربة استثنائية وفريدة من نوعها.<br/>
<br/>
إن ما يميز هاتف HUAWEI Mate X3عن غيره هو منهجه الجديد والفريد من نوعه لخدمات الجوّال وسهولة الوصول إلى التطبيقات. ويعمل الجهاز بنظام EMUI الذكي، ويستفيد من خدمات خواوي للجوال (HMS) ومتجر AppGallery لتقديم تجربة مستخدم لا مثيل لها تتسم بالسلاسة وسهولة الاتصال.<br/>
<br/>
وتوفر منظومة خدمات هواوي للجوّال مجموعة شاملة من الخدمات والوظائف، بما في ذلك متجر تطبيقات هواوي (HUAWEI AppGallery)، وخرائط Petal Maps ومتصفح هواوي (Huawei Browser) ومحرك البحث عن تطبيقات هواوي  (Petal Search) وسحابة هواوي للأجهزة المحمولة (HUAWEI Mobile Cloud)، وسِمات هواوي (HUAWEI Themes)، وموسيقى هواوي (HUAWEI Music)، وفيديو هواوي (HUAWEI Video)، وقارئ هواوي (HUAWEI Reader)، ومساعد هواوي (HUAWEI Assistant Today). وتمثل هذه المنظومة المتطورة من الخدمات بديلاً جيداً لتطبيقات الأجهزة المحمولة التابعة لجهات خارجية، ما يضمن تجربة آمنة ومخصصة للمستخدمين. <br/>
<br/>
ويُعد متجر هواوي AppGallery، المنصة الرئيسة في منظومة خدمات الجوّال، فهو يمثل متجراً شاملاً لجميع احتياجاتك في عالم الترفيه والأعمال والمرافق وصولاً إلى الخدمات المتعلقة بأنماط الحياة العصرية والتعليم. وقد حاز متجر AppGallery على جائزة "أفضل متجر تطبيقات بديل خلال العام" في حفل توزيع جوائز Mobile Games Awards (MGA) 2023 في لندن. وتمثل هذه الجائزة تكريماً مرموقاً على مستوى القطاع، حيث تحتفي بأفضل ابتكارات الأجهزة المحمولة، وتعكس هذه الجائزة التزام هواوي من خلال متجرها AppGallery بتعزيز تجارب المستخدمين والمطورين. ولا يُعد المتجر وسيلة يمكن للمستخدمين من خلالها تنزيل التطبيقات والألعاب التي يحتاجون إليها بسهولة فحسب، بل هو منظومة ذكية تمكّن المطورين من ريادة تجارب التطبيقات المبتكرة.<br/>
<br/>
<strong>جودة لا تقبل المساومة</strong><br/>
يجسد هاتف HUAWEI Mate X3التزام هواوي المستمر بتعزيز جودة أجهزتها سواءً على صعيد مكوناتها أو برمجياتها. ويشهد متجر HUAWEI AppGallery، منصة هواوي الرسمية لتوزيع التطبيقات على هذا الالتزام. ومنذ إطلاقه في عام 2018، شهد متجر AppGallery نمواً ملحوظاً، ما عزز مكانته واحداً من أفضل ثلاثة متاجر للتطبيقات في العالم. ومع أكثر من 580 مليون مستخدم نشط شهرياً، بما في ذلك زيادة بنسبة 10٪ خارج الصين في العام الماضي، يواصل متجر AppGallery تقديم مجموعة واسعة من الألعاب والتطبيقات المحلية والعالمية الشهيرة، ما يعزز راحة المستخدمين في جميع أنحاء العالم. ويضمن المتجر الذي يضم 18 فئة من تطبيقات الأجهزة المحمولة العالمية والمحلية والتي تغطي مجالات الأخبار وتطبيقات التواصل الاجتماعي وتطبيقات الفيديو والموسيقى والترفيه والألعاب تجارب متنوعة وثرية.<br/>
<br/>
ويضم متجر AppGallery حالياً أفضل 10 تطبيقات مفضّلة للمستخدمين المحليين في دولة الإمارات العربية المتحدة بما في ذلك Zoom Cloud Meetings وTikTok وWhatsApp Messenger وغيرها. ويعتمد المتجر خوارزمية Volt Algorithm الخاصة بشركة Huawei لمعرفة تفضيلات التطبيق الخاص بالمستخدم لتقديم توصيات بالخيارات الأكثر ملاءمة. بالإضافة إلى ذلك، يتيح لك تطبيق App Finder استكشاف المزيد من تطبيقاتك المفضلة، مثل Facebook أو WhatsApp أو Instagram والمزيد.<br/>
<br/>
<strong>ارتقِ بمستوى تجربتك الترفيهية</strong><br/>
وبالإضافة إلى متجر AppGallery، صممت منظومة خدمات هواوي للهاتف الجوال للارتقاء بمستوى التجارب الترفيهية التي يبحث عنها المستخدمون. ودخلت هواوي في شراكة مع روّاد صناعة المحتوى في الشرق الأوسط والعالم لتوفير خيارات عالية الجودة للمعلومات الترفيهية ووضعها في متناول يديك. وتتيح لك هذه الميزة الوصول إلى أحدث الفيديوهات الإخبارية من أكثر من 20 منطقة مختلفة. وتقدم خدمة فيديو هواوي Huawei Video اً آلاف الساعات من الأفلام والمسلسلات والمحتوى القصير المجاني من خلال شراكات مع منصات شهيرة مثل "ديلي موشن" Dailymotion وH+.<br/>
<br/>
ليس هذا فحسب! توفر لك خدمة موسيقى هواوي مجموعة واسعة ومتنوعة من خيارات الترفيه، حيث أبرمت هواوي شراكات متميزة مع علامات تجارية عالمية مشهورة مثل Warner Music Group وUniversal Music Group وSony Music Entertainment، إضافة إلى شراكات مع مطوري المحتوى الإقليميين مثل Rotana وMazzika و ARPU+و Qanawat وWatary لتوفير مكتبة واسعة من محتوى الموسيقى العالمي والعربي.<br/>
<br/>
<strong>سحابة الأجهزة المحمولة، ومركز أعضاء هواوي </strong><br/>
تتيح لك منظومة هواوي لخدمات الجوال الاستفادة من مزايا التخزين السحابي لحماية البيانات على نحو آمن. وتقدم سحابة هواوي للأجهزة المحمولة Huawei Mobile Cloud وظيفة النسخ الاحتياطي التلقائي للبيانات في هاتفك، ما يسمح لك بحفظ 18 نوعاً مختلفاً من تنسيقات ملفات البيانات، بما في ذلك الصور وجهات الاتصال وإشعارات التقويم في التخزين السحابي.<br/>
<br/>
<strong>ابتكارات ذكية</strong><br/>
يُعد هذا النهج المبتكر لتطوير التطبيقات أمراً بالغ الأهمية لأن هاتف HUAWEI Mate X3مزود بمكونات قوية تتفوق على منافسيها. كما تُعد الابتكارات على مستوى البرمجيات ضرورية للغاية، لكي يتمكن المستخدمون من تسخير الإمكانات والقدرات الكاملة للجهاز الجديد. وعلى عكس المتاجر النموذجية لتطبيقات الأجهزة المحمولة، يتجاوز متجر هواوي AppGallery كونه منصة تضم مجموعة من التطبيقات، حيث تدعمه منظومة  متكاملة تضم أكثر من 3000 مهندس ومطور يبتكرون باستمرار لضمان تحسين التطبيقات التي يحصل عليها المستخدمون بما ينسجم مع قدرات المكونات والبرمجيات المخصصة لأجهزة هواوي، ما يمنحهم تجربة فريدة من نوعها حقاً.<br/>
<br/>
ويقدم متجر AppGallery أيضاً تطبيق Quick App الذي يمنحك إمكانية الوصول السريع إلى التطبيقات دون الحاجة إلى تثبيت كل البيانات على هاتفك. ويعمل هذا التطبيق من خلال ميزة النقر للاستخدام على تبسيط تفاعلاتك مع الجهاز ويستخدم نسخ برمجية مصغّرة من التطبيقات الأصلية مع وظائف كاملة، ما يسمح لك باستيعاب أكثر من 2000 تطبيق سريع في مساحة تخزين تبلغ 1 جيجابايت فقط. وتتميز هذه التطبيقات بسرعة استجابتها وتحديثها التلقائي، وبكونها صديقة للبيانات، ما يجعلها مثالية للاستخدام.<br/>
<br/>
<strong>مستوى عالٍ من الأمان</strong><br/>
تركز منظومة خدمات هواوي للجوال على تعزيز أمان وحماية خصوصية البيانات والعملاء باعتبارها أولوية مطلقة. ويعمل متجر AppGallery، باعتباره المنصة الرسمية لتوزيع التطبيقات على ضمان سلامة وأمان تنزيلات التطبيقات والموارد. وتتبع منظومة خدمات الجوال من هواوي الأطر العالمية للامتثال للخصوصية، إلى جانب التزامها بمتطلبات أخرى مثل مبادئ الخصوصية المقبولة عموماً (GAPP) و اللائحة العامة لحماية البيانات GDPR، واللوائح المحلية ذات الصلة. وحصلت هواوي على العديد من شهادات أمان البيانات، بما في ذلك شهادات EuroPriSe وCSA-STAR وISO / IEC27001 و ISO / IEC 27018.<br/>
<br/>
ويتطلب متجر AppGallery مصادقة الاسم الحقيقي لجميع موزعي التطبيقات التابعين لجهات خارجية. وتخضع تطبيقات الجهات الخارجية المستضافة في متجر AppGallery لعملية فحص واعتماد صارمة لتصفية البرامج الضارة ورفضها من المصدر. ومن خلال بروتوكول مصادقة رباعي المستويات مصمم لحماية جميع تنزيلات التطبيق، يراقب متجر AppGallery باستمرار السلوك داخل التطبيق لاكتشاف أي نشطات ضارة. ويعمل المتجر أيضاً على فحص التطبيقات بشكل استباقي بحثاً عن نقاط الضعف وثغرات الأمان.<br/>
<br/>
وتوفر منظومة خدمات هواوي للجوال طبقة إضافية من الحماية لبياناتك التجارية والشخصية الهامة عبر تسخير ميزة التخزين السحابي. ويمكن للمستخدمين من خلال ميزات استعادة البيانات ومزامنة الأجهزة المتعددة، ضمان مزامة البيانات عبر جميع أجهزة هواوي الخاصة بهم، والتي تم تسجيلها باستخدام معرّف واحد لحساب هواوي، وذلك في الوقت الفعلي وتخزينها بشكل آمن في السحابة. بالإضافة إلى ذلك، تتيح لك ميزة Find My Phone ضمن منظومة خدمات هواوي للجوال تحديد موقع جهازك عند فقدانه.<br/>
<br/>
ختاماً<br/>
يُعد هاتف HUAWEI Mate X3جهازاً ذكياً مصمم بما يتناسب مع متطلبات الجميع سواءً كنت طالباً أو رجل أعمال أو موظف خدمة، حيث يضمن لك هذا الهاتف تلبية احتياجاتك المتنوعة. ويضمن إطار العمل الخاص بمنظومة خدمات الجوال من هواوي، بوظائف ومحتوياته المبتكرة مثل متجر AppGallery وفيديو هواوي وموسيقى هواوي وسحابة الأجهزة المحمولة وغيرها والتي تعمل بالاعتماد على مكونات برمجيات متطورة على نحو استثنائي، للمستخدمين البقاء في طليعة العالم الرقمي الحديث.</p>
<p> </p>

استكشف الإمكانات الكاملة لجهاز HUAWEI Mate X3 مع خدمات هواوي للجوّال وتحديثات متجر AppGallery

يعكس هاتف HUAWEI Mate X3 بتصميمه الرائع وأدائه الاستثنائي التزام هواوي الثابت والمستمر بدفع عجلة الابتكار

<p>حذّر خبراء أمن المعلومات في شركة "Dr.Web" من وجود برمجيات خطيرة تم تحميلها ملايين المرات في أجهزة أندرويد.</p>
<p>وأشار الخبراء في الشركة إلى أنهم اكتشفوا أكثر من 100 تطبيق في تطبيقات متجر Google Play تم اختراقها ببرمجيات SpinOk من فئة "حصان طروادة"، والتي تستعمل للتجسس على أجهزة أندرويد، وفقا لروسيا اليوم.</p>
<p>وتبعا للمعلومات المتوفرة يوجد في متجر Google Play حاليا 101 تطبيق مصاب ببرمجيات SpinOk الخبيثة، وتم تحميل هذه التطبيقات عبر هذا المتجر 421 مليون مرة.</p>
<p>وSpinOk هي برمجيات ضارة تقوم بسرقة بيانات الهواتف والأجهزة الذكية ونقلها إلى مخدمات خاصة، وعندما تدخل هذه البرمجيات إلى الأجهزة تقوم بالبحث عن ملفات وبيانات ذات دلائل محددة، وتنسخ محتويات هذه الملفات وترسلها إلى طرف ثالث، من بين البيانات التي تسرقها بيانات أجهزة الاستشعار الجيروسكوبية وبعض المقاييس المغناطيسية في الهواتف.</p>
<p>وتتسلل هذه البرمجيات إلى التطبيق على شكل إعلانات صغيرة أو ألعاب، ويقوم مطورو التطبيقات بدمج شيفراتها عن غير قصد أحيانا في تطبيقاتهم، ثم يحملون التطبيق في متجر Google Play.</p>
<p> </p>

نتائج البحث عن: ملفات ضارة