جوجل تصلح ثغرة أمنية عمرها 20 عامًا في كروم… أخيرًا!

أصلحت جوجل ثغرة قديمة في كروم لزيادة خصوصية المستخدمين. 
تسمح الثغرة للمواقع بتتبع سجل التصفح عبر الروابط الملونة. 
سيعتمد التحديث الجديد تقنية &#8220;تقسيم المفتاح الثلاثي&#8221; لمنع التتبع. 
يمكن تمكين الحماية مسبقًا في إصدارات كروم القديمة يدويًا. 
يبقى التقدم في حماية الخصوصية مهمًا للمستخدمين لاتخاذ قرارات واعية.

أعلنت جوجل عن ثغرتين أمنيتين خطيرتين في أجهزة أندرويد تحتاج لتحديث فوري. 
بدأت سامسونج بمواكبة جوجل في سرعة إصدار التحديثات الأمنية لمستخدميها. 
أصدرت سامسونج تحديث One UI 7 لتحسين الحماية ضد الثغرات الجنائية. 
تطور جوجل و آبل خطط لمواجهة التحديات الأمنية الخاصة بخصوصية الهواتف. 
يُفضل لمستخدمي سامسونج وبيكسل تحديث أجهزتهم فوراً للحماية من الهجمات.

طرحت غوغل تطبيق نظام جديدًا باسم SafetyCore في نوفمبر 2024 لحماية المستخدمين من الصور الحساسة داخل Google Messages.
يعمل التطبيق تلقائيًا في الخلفية دون إذن أو إشعار، مما أثار مخاوف الخصوصية.
يمكن إلغاء تثبيت التطبيق بسهولة دون تأثير على أداء الجهاز، لكنه قد يعود بعد التحديثات.
يدور الجدل حول غياب الشفافية وسياسة &#8220;الفرض الصامت&#8221; للتطبيقات على المستخدمين.

تم تسريب بيانات وصفية لـ2,87 مليار مستخدم لمنصة X (تويتر سابقًا) عبر Breach Forums، ويُشتبه بأن موظفًا ساخطًا هو من يقف وراء العملية.
لا يحتوي التسريب على عناوين بريد إلكتروني، لكنه يضم معلومات مفصلة عن الحسابات مثل عدد المتابعين، الأوصاف، وأوقات التغريدات.
تم دمج التسريب مع بيانات قديمة من عام 2023، مما أدى إلى تضخيم عدد السجلات وخلق لبس حول وجود بيانات حساسة.
حتى الآن، لم تصدر منصة X أي تعليق رسمي حول التسريب، ما يثير قلقًا واسعًا بشأن مصداقية الشركة وأمان بيانات مستخدميها.

اكتشفت موزيلا ثغرة CVE-2025-2857 في فايرفوكس تسمح بتجاوز حماية sandbox على نظام ويندوز.
شمل التحديث الأمني نسخ Firefox 136,0,4 و ESR 115,21,1 و 128,8,1.
تُشبه الثغرة ثغرة يوم الصفر في Chrome التي استُخدمت في حملة تجسس ضد جهات روسية.
شهد سجل موزيلا الأمني سابقًا استغلال ثغرات مشابهة من قبل مجموعات روسية مثل RomCom.

تشكل الروبوتات الخبيثة نحو ثلث حركة المرور على الإنترنت عام 2024.
تطورت قدرات هذه الروبوتات بشكل كبير لتُحاكي سلوك الإنسان وتتفادى الرصد.
تعتمد في هجماتها على استغلال منطق الأعمال لا الثغرات البرمجية فقط.
يقدّم التقرير تحليلاً معمقاً وعملياً للتهديدات والحلول المناسبة للمؤسسات.

أطلقت مايكروسوفت مجموعة من وكلاء الذكاء الاصطناعي في منصتها الأمنية لتعزيز الأتمتة والاستجابة للهجمات السيبرانية.
تضمنت التحديثات وكلاء متخصصين في التصيّد، تسرب البيانات، الهوية، الثغرات، والتقارير الاستخباراتية.
أعلنت عن ميزات جديدة لحماية البيانات، وتحقيقات أمنية تعتمد على الذكاء الاصطناعي، مع دعم بيئات سحابية متعددة.
كشفت عن أدوات لمنع تسريب البيانات إلى تطبيقات الذكاء الاصطناعي غير المعتمدة، وحماية التعاون داخل Microsoft Teams.

انتهت صلاحية شهادة الجذر الخاصة بفايرفوكس في 14 مارس 2025.
بدون التحديث، ستتوقف الإضافات والمحتوى المحمي بالـ DRM عن العمل.
يتعين على جميع المستخدمين تحديث فايرفوكس إلى الإصدار 128 أو ESR 115,13+ قبل يوم الجمعة.
التحديث ضروري لضمان عمل المتصفح بشكل طبيعي وحماية المستخدمين من المخاطر الأمنية.

استهدف هجوم &#8220;ميدوسا&#8221; الأفراد والشركات من خلال تشفير بياناتهم وطلب فدية مالية مقابل استعادتها.
يستخدم القراصنة أسلوب &#8220;الابتزاز المزدوج&#8221; بتهديد الضحايا بنشر البيانات المسروقة إذا لم يتم الدفع.
يعتمد منفذو الهجوم على وسطاء اختراق لبيع بيانات الدخول المسروقة لمجرمي الإنترنت.
توصي السلطات الأمريكية بتحديث الأنظمة، استخدام المصادقة الثنائية، وتجنب فتح روابط أو مرفقات مشبوهة.

قد تكون مواقع تحويل الملفات المجانية وسيلة لنشر البرمجيات الخبيثة وسرقة البيانات.
تجنب تحميل أي أدوات أو رفع مستندات حساسة إلى مواقع غير موثوقة.
يتعرض مستخدمو خدمات Adobe وDocuSign لخطر التصيد الاحتيالي عبر تطبيقات مزيفة.
ينتحل محتالون صفة مسؤولين حكوميين ويطلبون من الضحايا دفع أموال لتسوية مخالفات غير حقيقية.

يُمكّن التطور في الذكاء الاصطناعي المهاجمين من تنفيذ هجمات إلكترونية بشكل مستقل، دون تدخل بشري مباشر.
بعض وكلاء الذكاء الاصطناعي قادرون على تجاوز أنظمة الأمان عبر حيل بسيطة في التوجيهات النصية.
أصبحت الهجمات المدعومة بالذكاء الاصطناعي أكثر دقة، ما يجعل اكتشافها أصعب من أي وقت مضى.
يكمن الحل في تطوير أنظمة أمان جديدة تعتمد على تحليل السلوكيات وتقليل قدرة الذكاء الاصطناعي على تنفيذ المهام الخطرة دون إشراف.

أصدرت مايكروسوفت تحديثًا يشمل 67 تصحيحًا أمنيًا، بما في ذلك 6 ثغرات يتم استغلالها حاليًا.
حذرت وكالة الأمن السيبراني الأمريكية المستخدمين من ضرورة تحديث الأجهزة قبل الأول من أبريل.
800 مليون جهاز ما زالت تعمل بنظام ويندوز 10، من بينها 240 مليون جهاز غير مؤهل للترقية المجانية إلى ويندوز 11.
بعد 14 أكتوبر 2025، سيتوقف دعم ويندوز 10 بالكامل، مما يعرض الأجهزة غير المحدثة لمخاطر كبيرة.
يمكن للمستخدمين غير القادرين على الترقية شراء دعم أمني سنوي بقيمة 30 دولارًا أو التفكير في استبدال أجهزتهم.

تعرضت منصة &#8220;إكس&#8221; لهجوم سيبراني واسع أدى إلى تعطيلها مؤقتًا.
اتهم إيلون ماسك أوكرانيا بالوقوف خلف الهجوم، لكن خبراء الأمن شككوا في صحة هذه الادعاءات.
أعلنت مجموعة &#8220;دارك ستورم تيم&#8221; المؤيدة لفلسطين مسؤوليتها عن الهجوم في منشورات حُذفت لاحقًا.
كشف الحادث عن ثغرات أمنية خطيرة في &#8220;إكس&#8221;، ما يثير تساؤلات حول جاهزية المنصة للتصدي لهجمات مماثلة مستقبلاً.

أصدرت آبل تحديثًا أمنيًا لمعالجة ثغرة zero-day في WebKit بعد استغلالها في هجوم متطور للغاية.
امكّنت لثغرة المهاجمين من تجاوز العزل الأمني وتنفيذ تعليمات برمجية ضارة عبر محتوى ويب خبيث.
يشمل التحديث أجهزة Mac وiPhone وiPad، إضافة إلى Safari وسماعة Vision Pro.
لم تفصح آبل عن هوية المهاجمين أو المستهدفين، لكنها استخدمت نفس الوصف لهجوم آخر في فبراير الماضي.

تنتشر موجة جديدة من عمليات الاحتيال تستهدف مستخدمي iPhone عبر رسائل نصية تدّعي وجود عمليات شراء مشبوهة.
تهدف هذه الرسائل إلى إثارة الذعر ودفع المستخدمين للاتصال بأرقام احتيالية حيث يحاول المخترقون سرقة بياناتهم الشخصية أو الوصول إلى أجهزتهم.
لحماية نفسك، لا تتجاوب مع الرسالة، ولا تتصل بالرقم المذكور، وتحقق مباشرة من حسابك عبر القنوات الرسمية لآبل.
تمييز الرسائل الاحتيالية ممكن عبر التحقق من عنوان البريد الإلكتروني، الصياغة المستخدمة، وعدم مشاركة أي معلومات شخصية عبر الرسائل النصية أو البريد الإلكتروني.

تحتوي شريحة ESP32 على ثغرة غير موثقة يمكن استغلالها للهجوم على الأجهزة المتصلة.
تتيح الثغرة انتحال الهوية والوصول غير المصرح به للبيانات.
اكتشف الباحثون في Tarlogic هذه الثغرة خلال مؤتمر RootedCON في مدريد.
قد تؤدي الثغرة إلى هجمات طويلة الأمد إذا تم استغلالها بشكل صحيح.

بدأت جوجل بتتبع هواتف الأندرويد فور تشغيلها، باستخدام بيانات وكوكيز لا تطلب موافقة المستخدم لتخزينها.
لا يوجد خيار لإيقاف هذا التتبع تماماً، ويمكن للمستخدمين الحد منه فقط عبر تعطيل معرّف الإعلانات.
يثير تقرير الدراسة تساؤلات حول توافق ممارسات جوجل مع قوانين حماية البيانات مثل GDPR.
الحاجة إلى تعزيز الشفافية في سياسات جمع البيانات من قبل شركات التكنولوجيا الكبرى، وحماية أكبر للمستخدمين.

قررالبيت الأبيض استبعاد روسيا من قائمة التهديدات السيبرانية، موجهًا التركيز نحو الصين.
تلقّت وكالة الأمن السيبراني وأمن البنية التحتية توجيهات بعدم متابعة التهديدات الروسية.
عبّر مسؤولون أمنيون عن صدمتهم، محذرين من أن روسيا لا تزال من أكبر الجهات المهددة للأمن السيبراني الأمريكي.
أفادت تقارير بأن وزير الدفاع الأمريكي أمر بوقف العمليات السيبرانية الهجومية ضد روسيا، في خطوة يُنظر إليها على أنها محاولة لإشراك موسكو في مفاوضات السلام.

تواجه أنظمة الملاحة عبر الأقمار الصناعية مثل GPS مخاطر متعددة، من التشويش والهجمات السيبرانية إلى العواصف الشمسية التي قد تعطلها.
تعتمد الملاحة الكمومية على ظواهر فيزيائية فريدة، مثل التراكب والتشابك الكمومي، لتوفير دقة غير مسبوقة في تحديد المواقع.
يمكن أن توفر هذه التقنية حلولاً لمشاكل الملاحة في البيئات التي تفشل فيها الأقمار الصناعية، مثل تحت الماء أو داخل المدن المزدحمة.
لا تزال الملاحة الكمومية تواجه تحديات تتعلق بالحجم والتكلفة والاستقرار، لكن في حال التغلب عليها، فقد تصبح أساساً لأنظمة الملاحة المستقبلية.

أدخلت موزيلا تحديثًا مثيرًا للجدل على شروط استخدام فايرفوكس، يمنحها حقوقًا موسعة لاستخدام بيانات المستخدمين.
أثار هذا التغيير استياء واسعًا بين المستخدمين، خاصة بعد حذف موزيلا وعدها السابق بعدم بيع البيانات.
حاولت الشركة طمأنة المستخدمين عبر مدونتها، لكن التوضيحات لم تكن كافية لاستعادة الثقة.
يعتقد البعض أن التغييرات تهدف إلى دعم تقنيات الذكاء الاصطناعي، ما قد يدفع المستخدمين للبحث عن بدائل مفتوحة المصدر لحماية خصوصيتهم.

انطلقت شركة لونستار في مشروع تخزين البيانات على القمر عبر صاروخ سبيس إكس فالكون 9، بهدف حماية البيانات من المخاطر الأرضية.
تخضع وحدات التخزين لاختبارات صارمة لضمان تحملها الظروف القاسية في الفضاء، وتُعد خطوة نحو بناء مراكز بيانات فضائية متكاملة.
تشمل البيانات المخزنة عملاء من قطاعات حكومية وتقنية، بالإضافة إلى وكالات فضاء وفرقة موسيقية شهيرة.
تسعى لونستار لإطلاق ستة أقمار صناعية متخصصة بحلول 2030، مما قد يحدث ثورة في التخزين السحابي الفضائي.

تمكن تطبيق احتيالي يُدعى &#8220;Finance Simplified&#8221; من التسلل إلى متجر جوجل بلاي وحُمل أكثر من 100,000 مرة.
ينتمي التطبيق لعائلة &#8220;SpyLoan&#8221; التي تقدم قروضًا مفترسة ثم تبتز المستخدمين بعد سرقة بياناتهم.
سرق التطبيق معلومات حساسة مثل جهات الاتصال، الرسائل، الصور، والموقع الجغرافي.
رغم إزالة التطبيق من جوجل بلاي، لا يزال يشكل خطرًا على الأجهزة التي ثبت عليها، مما يستدعي إجراءات أمان فورية من المستخدمين.

اختراق أمني ضخم يستهدف منصة Bybit وسرقة 1,5 مليار دولار من عملة الإيثريوم.
تؤكد الشركة التزامها بتعويض المتضررين، رغم خسارتها الضخمة.
ارتفاع كبير في طلبات السحب بعد انتشار الخبر، ما تسبب في تأخيرات بالمعاملات.
تحوم الشكوك حول قراصنة كوريين شماليين، وسط تزايد الهجمات على منصات العملات الرقمية.

أمن سيبراني