We’re Tracking the Future of Security

التصنيف: العالم

العالم

  • Cloudflare تعلن عن سلطة تصديق عامة لبروتوكول TLS لما بعد الحوسبة الكمومية

    Cloudflare تعلن عن سلطة تصديق عامة لبروتوكول TLS لما بعد الحوسبة الكمومية

    أعلنت Cloudflare عن خطط لتشغيل سلطة تصديق عامة قادرة على إصدار شهادات رقمية تقليدية وشهادات لما بعد الحوسبة الكمومية. وتقول الشركة إن الخدمة تهدف إلى مساعدة مشغلي المواقع الإلكترونية على إعداد البنية التحتية للمفاتيح العامة لمواجهة التهديدات التشفيرية المستقبلية من دون انتظار مشروع ترحيل منفصل.

    يستهدف البرنامج طبقة الشهادات

    يتطلب بروتوكول TLS لما بعد الحوسبة الكمومية أكثر من مجرد تغيير آلية تبادل المفاتيح المستخدمة أثناء الاتصال. فتوقيعات الشهادات، ومسارات عمل الإصدار، وبرمجيات التحقق، ووحدات أمن الأجهزة تحتاج أيضًا إلى خوارزميات متوافقة وضوابط تشغيلية. وقالت Cloudflare إن سلطتها ستدعم الشهادات القائمة على المعايير مع نضوج متطلبات المتصفحات والمنظومة التقنية.

    تستخدم الشركة بالفعل اتفاق المفاتيح لما بعد الحوسبة الكمومية في أجزاء من شبكتها، لكن سلطة التصديق العامة تؤدي دورًا مختلفًا في منظومة الثقة. ويتطلب إصدار الشهادات التحقق المدقق من الهوية، وحماية المفاتيح، وخدمات الإلغاء، والتسجيل العام، والقبول ضمن برامج الجذور الخاصة بالمتصفحات.

    يجب أن يتبع النشر جاهزية المنظومة التقنية

    ينبغي للمؤسسات حصر فترات صلاحية الشهادات، واعتماديات الأتمتة، وأجهزة فحص TLS، والعملاء المضمنين قبل اعتماد مخططات توقيع جديدة. وقد تؤثر المفاتيح والتوقيعات الأكبر حجمًا في الأجهزة محدودة الموارد ومسارات الشبكة. وتظل الاختبارات الهجينة وخطط التراجع ضرورية مع استمرار تطور المعايير ودعم العملاء. تتابع SectechMedia الضوابط ذات الصلة ضمن تغطيتها للأمن السيبراني.

    المصادر

  • OpenSSL تصحح ثغرة عالية الخطورة في DTLS قد تكشف ذاكرة الخادم

    OpenSSL تصحح ثغرة عالية الخطورة في DTLS قد تكشف ذاكرة الخادم

    أصلح مشروع OpenSSL ثغرة عالية الخطورة في تطبيق Datagram Transport Layer Security يمكن أن تكشف أجزاء من ذاكرة الخادم. تؤثر CVE-2026-84782 في التطبيقات التي تستخدم وظيفة الاستماع في DTLS، وقد تؤدي إلى كشف البيانات قبل مصادقة هوية الطرف النظير.

    ملف تعريف ارتباط غير صالح كان يمكن أن يؤدي إلى استجابة مفرطة الحجم

    وفقًا للاستشارة الصادرة عن المشروع، كان من الممكن أن يحسب الخادم الذي يعالج رسالة ClientHello مشوهة تحتوي على ملف تعريف ارتباط غير صالح طول رسالة HelloVerifyRequest بصورة غير صحيحة. وكان من الممكن أن تتضمن الرسالة الناتجة بيانات من ذاكرة الكومة غير المهيأة وأن ترسلها من دون تشفير. وقالت OpenSSL إن المشكلة تؤثر بصورة أساسية في خوادم DTLS المبنية حول BIO_s_datagram وDTLSv1_listen.

    أصدر المشروع إصدارات مصححة عبر الفروع المدعومة، بما في ذلك OpenSSL 3.0.22 و3.3.7 و3.4.5 و3.5.5 و3.6.1. وتوفر الاستشارات الصادرة عن توزيعتَي Ubuntu وDebian إرشادات على مستوى الحزم للأنظمة المتأثرة.

    يحتاج المشغلون إلى جرد على مستوى التطبيقات

    ينبغي للفرق تحديد الخدمات التي تستخدم فعليًا وظائف استماع خادم DTLS، وألا تفترض أن كل حزمة OpenSSL مثبتة معرضة للمخاطر بالدرجة نفسها. ويجب إعطاء الأولوية للبوابات المواجهة للإنترنت وأنظمة الاتصالات والخدمات المضمنة. وبعد الترقية، ينبغي للمشغلين إعادة تشغيل العمليات التابعة والتحقق من إصدار المكتبة المحمّل. تتابع SectechMedia المخاطر ذات الصلة ضمن تغطيتها للأمن السيبراني.

    المصادر

  • مايكروسوفت: مجموعة Star Blizzard استخدمت دعوات فعاليات مزيفة لنشر باب خلفي باسم CosmicPulse

    مايكروسوفت: مجموعة Star Blizzard استخدمت دعوات فعاليات مزيفة لنشر باب خلفي باسم CosmicPulse

    تقول وحدة استخبارات التهديدات في مايكروسوفت إن الجهة الفاعلة المرتبطة بروسيا، Star Blizzard، طوّرت عملياتها في التصيد الاحتيالي ونشر البرمجيات الخبيثة باستخدام تقنية أطلقت عليها الشركة اسم RedFlick. واستخدمت المجموعة دعوات مزيفة ومراسلات متابعة لإقناع أهداف مختارة بفتح أرشيفات محمية بكلمة مرور أدت في النهاية إلى تثبيت باب خلفي يُسمى CosmicPulse.

    الحملة جمعت بين الهندسة الاجتماعية والتنفيذ المجدول

    حدّدت مايكروسوفت ما لا يقل عن 13 حملة كبرى خلال عام 2026، إلى جانب أنشطة أخرى أكثر تحديدًا في أهدافها. وانتحلت الرسائل الإلكترونية صفة مؤسسات ومنظمي فعاليات معروفين، في حين ساعدت حسابات بريد ويب مخترقة تعمل على WordPress وcPanel في جعل الرسائل تبدو أكثر مصداقية. وكانت كلمة مرور الأرشيف تُقدَّم بشكل منفصل، مما يشجع المستلمين على التعامل مع الملف باعتباره مادة محمية.

    وبعد التنفيذ، استخدمت أداة RedFlick مهام مجدولة لترسيخ وجودها وتشغيل CosmicPulse. وذكرت مايكروسوفت أن النشاط تركّز بشكل كبير على المؤسسات والأفراد المرتبطين بأوكرانيا وأبحاث السياسات والشؤون الدولية.

    على فرق الدفاع فحص المراسلة وليس المرفق فقط

    ينبغي لفرق الأمن مراجعة تبادل الرسائل متعدد المراحل، والأرشيفات غير المعتادة المحمية بكلمة مرور، والمهام المجدولة الجديدة مجتمعة. ويمكن لصناديق البريد التابعة لأطراف ثالثة المخترقة أن تتجاوز فحوصات سمعة المرسل البسيطة، لذا تظل بيانات الهوية وأدلة نقاط النهاية ضرورية. وتتابع SectechMedia الحملات ذات الصلة ضمن تغطيتها للأمن السيبراني.

    المصادر

  • آنسي تكشف أن كلمات مرور مسروقة وثغرات في المراقبة وراء سرقة بيانات الضرائب الفرنسية

    آنسي تكشف أن كلمات مرور مسروقة وثغرات في المراقبة وراء سرقة بيانات الضرائب الفرنسية

    نشرت الوكالة الوطنية الفرنسية للأمن السيبراني (آنسي) تحقيقها في الهجمات السيبرانية التي أثرت على الإدارة الضريبية للبلاد (DGFiP). ووجدت الوكالة أن المهاجمين استخدموا بيانات اعتماد شرعية لموظفين واستغلوا نقاط ضعف في المصادقة وبنية الشبكة والمراقبة للوصول إلى أنظمة حساسة وسحب البيانات.

    الحسابات الصحيحة قلّلت من ظهور المهاجم

    تتبّعت آنسي نشاطًا غير مصرح به بين مايو وأغسطس 2026 عبر بوابة الضرائب وبيئة منفصلة لسجل الأراضي. وكانت بيانات الاعتماد قد تعرّضت للانكشاف بعد استخدامها على أجهزة شخصية غير مُدارة، في حين كانت بعض بوابات الوصول تفتقر إلى مصادقة قوية. كما كان من الممكن الوصول إلى التطبيقات الحساسة عبر مسارات شبكة حكومية دون تجزئة كافية.

    ويشير التقرير إلى أن لا أنظمة مراقبة DGFiP ولا مستشعرات شبكة آنسي تمكّنت من رصد موجتي تسريب البيانات. فإحدى البوابات التي استخدمها المهاجم لم تكن تحت المراقبة، ولم تكن سجلات التطبيقات متاحة لآنسي، ولم تُربط الإشارات المشتبه بها عبر الأنظمة المختلفة.

    التحكم في الجلسات وبيانات التطبيقات التحليلية أمران محوريان

    تُظهر هذه الحالة ضرورة أن يؤدي إعادة ضبط كلمات المرور إلى إلغاء الجلسات النشطة عبر جميع البوابات المتصلة. وينبغي لمشغّلي القطاع العام الجمع بين مصادقة مقاومة للتصيّد، وتسجيل على مستوى التطبيق، وتنبيهات حجم البيانات، والتجزئة بين الوكالات. كما ينبغي أن تربط عمليات البحث الاستعادي بين أدلة الهوية والتطبيقات والشبكة عبر الحدود الإدارية. وتتابع SectechMedia الضوابط ذات الصلة في تغطيتها لـالأمن السيبراني-الفيزيائي.

    المصادر