We’re Tracking the Future of Security

التصنيف: التكنولوجيا

التكنولوجيا

  • اختراق بيانات وكالة شؤون الأفراد في البنتاغون يكشف سجلات نحو ثلاثة ملايين شخص

    اختراق بيانات وكالة شؤون الأفراد في البنتاغون يكشف سجلات نحو ثلاثة ملايين شخص

    بدأ مركز بيانات القوى العاملة الدفاعية الأمريكي (Defense Manpower Data Center) بإخطار الأشخاص بأن مستخدمين غير مصرح لهم قد وصلوا إلى ملفات تحتوي على معلومات شخصية على أحد خوادم مشاركة الملفات التابعة له. وتشير التقارير المستندة إلى إخطار الوكالة وتصريحات مسؤول في وزارة الدفاع إلى أن عدد الأشخاص المتأثرين يبلغ نحو ثلاثة ملايين شخص، من الأحياء والمتوفين.

    الخادم المخترق كان يحتوي على بيانات أفراد غير مشفّرة

    يفيد الإخطار بأن ثغرة أمنية اكتُشفت في 16 يوليو 2026 سمحت بالوصول غير المصرح به إلى الملفات. ووجد المحققون أن عددًا صغيرًا من المستخدمين قد وصلوا إلى الخادم في الفترة بين أكتوبر 2025 وتاريخ الاكتشاف. وقام المركز بإصلاح نظام مشاركة الملفات واستعادة الخدمة بعد تحديد الثغرة.

    تفاوتت السجلات من شخص لآخر، وقد تشمل الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وبيانات الاتصال والمعلومات الديموغرافية والتخصصات العسكرية. وذكرت الوكالة أنها لم تحدد أي حالة إساءة استخدام للبيانات حتى وقت إصدار الإخطارات.

    فترات التعرض الطويلة تزيد من متطلبات التحقيق

    يتعين على فرق الاستجابة للحوادث تحديد الملفات التي تم الوصول إليها، والهويات التي تم كشفها، وما إذا كان الوصول قد استمر عبر تغييرات بيانات الاعتماد أو الخوادم. وتتطلب مستودعات البيانات الحكومية الحساسة التشفير، ومبدأ الحد الأدنى من الصلاحيات، والتنبيه عند حدوث وصول غير اعتيادي إلى الملفات. وتواصل SectechMedia تغطية الضوابط ذات الصلة ضمن تغطيتها للأمن السيبراني.

    المصادر

  • مايكروسوفت: مجموعة Star Blizzard استخدمت دعوات فعاليات مزيفة لنشر باب خلفي باسم CosmicPulse

    مايكروسوفت: مجموعة Star Blizzard استخدمت دعوات فعاليات مزيفة لنشر باب خلفي باسم CosmicPulse

    تقول وحدة استخبارات التهديدات في مايكروسوفت إن الجهة الفاعلة المرتبطة بروسيا، Star Blizzard، طوّرت عملياتها في التصيد الاحتيالي ونشر البرمجيات الخبيثة باستخدام تقنية أطلقت عليها الشركة اسم RedFlick. واستخدمت المجموعة دعوات مزيفة ومراسلات متابعة لإقناع أهداف مختارة بفتح أرشيفات محمية بكلمة مرور أدت في النهاية إلى تثبيت باب خلفي يُسمى CosmicPulse.

    الحملة جمعت بين الهندسة الاجتماعية والتنفيذ المجدول

    حدّدت مايكروسوفت ما لا يقل عن 13 حملة كبرى خلال عام 2026، إلى جانب أنشطة أخرى أكثر تحديدًا في أهدافها. وانتحلت الرسائل الإلكترونية صفة مؤسسات ومنظمي فعاليات معروفين، في حين ساعدت حسابات بريد ويب مخترقة تعمل على WordPress وcPanel في جعل الرسائل تبدو أكثر مصداقية. وكانت كلمة مرور الأرشيف تُقدَّم بشكل منفصل، مما يشجع المستلمين على التعامل مع الملف باعتباره مادة محمية.

    وبعد التنفيذ، استخدمت أداة RedFlick مهام مجدولة لترسيخ وجودها وتشغيل CosmicPulse. وذكرت مايكروسوفت أن النشاط تركّز بشكل كبير على المؤسسات والأفراد المرتبطين بأوكرانيا وأبحاث السياسات والشؤون الدولية.

    على فرق الدفاع فحص المراسلة وليس المرفق فقط

    ينبغي لفرق الأمن مراجعة تبادل الرسائل متعدد المراحل، والأرشيفات غير المعتادة المحمية بكلمة مرور، والمهام المجدولة الجديدة مجتمعة. ويمكن لصناديق البريد التابعة لأطراف ثالثة المخترقة أن تتجاوز فحوصات سمعة المرسل البسيطة، لذا تظل بيانات الهوية وأدلة نقاط النهاية ضرورية. وتتابع SectechMedia الحملات ذات الصلة ضمن تغطيتها للأمن السيبراني.

    المصادر

  • سيجنال يوسّع النسخ الاحتياطي المشفّر من طرف إلى طرف عبر منصات الهاتف المحمول وسطح المكتب

    سيجنال يوسّع النسخ الاحتياطي المشفّر من طرف إلى طرف عبر منصات الهاتف المحمول وسطح المكتب

    وسّعت سيجنال نظام النسخ الاحتياطي المشفّر الخاص بها ليشمل أندرويد وiOS ولينكس وmacOS وويندوز. يضيف التحديث النسخ الاحتياطي على الجهاز لعملاء iOS وسطح المكتب، ويوائم النسخ الاحتياطية المحلية حول تنسيق موحّد عبر المنصات، ويحسّن عملية الاستعادة عند انتقال المستخدمين بين أنظمة التشغيل.

    يمكن للمستخدمين اختيار التخزين المستضاف أو المُدار ذاتيًا

    تحتفظ النسخ الاحتياطية على الجهاز بنسخة مشفّرة من طرف إلى طرف في وجهة يحددها المستخدم، مثل التخزين المحلي أو جهاز متصل بالشبكة. تخزّن سيجنال الآن الوسائط بشكل منفصل عن الأرشيف الرئيسي وتتجنب النسخ المحلية المكررة، مما يقلل من مساحة التخزين اللازمة للقطط المتكررة.

    تظل الخدمة المستضافة اختيارية. تقول سيجنال إن باقتها المدفوعة يمكن أن تحتفظ بما يصل إلى 100 غيغابايت من الوسائط، بينما تحتفظ الخطة المجانية بالنصوص ولفترة محدودة من الوسائط. يتم تدوير مفتاح إضافي مخزَّن في بيئة تنفيذ موثوقة يوميًا، لكن الاستعادة لا تزال تتطلب مفتاح الاسترداد الخاص بالمستخدم.

    مفاتيح الاسترداد تصبح أصلاً أمنيًا عالي القيمة

    ينبغي على المؤسسات والمستخدمين الأفراد حماية مفاتيح استرداد النسخ الاحتياطي بشكل منفصل عن الأجهزة وحسابات السحابة. يجب أن تأخذ سياسات النسخ الاحتياطي أيضًا في الاعتبار الرسائل المؤقتة، واختراق الأجهزة الطرفية، واختبارات الاسترداد. تتابع SectechMedia ضوابط الهوية والاتصالات ذات الصلة في تغطيتها لـالأمن السيبراني.

    المصادر

  • استخدام نماذج ChatGPT المخصصة في حملة ClickFix لنشر برمجيات خبيثة للوصول عن بُعد

    استخدام نماذج ChatGPT المخصصة في حملة ClickFix لنشر برمجيات خبيثة للوصول عن بُعد

    وثّق باحثو التهديدات في شركة Huntress حملة استغلت إعدادات ChatGPT المخصصة ونتائج البحث الممولة لتوجيه المستخدمين نحو صفحات ClickFix. وقدّمت هذه الصفحات خطوة تحقق وهمية، وطلبت من الزوار تشغيل أوامر PowerShell التي قامت بتثبيت برمجية خبيثة للوصول عن بُعد.

    المنصات الشرعية أضفت مصداقية على الفخ

    استُضيفت نماذج GPT الخبيثة على نطاق ChatGPT الشرعي، ووجّهت المستخدمين إلى صفحة احتياطية على Google Sites. وقد قلّدت تلك الصفحة فحص Cloudflare، ثم قدّمت أمرًا قام بتنزيل حزمة MSI. واعتمدت سلسلة التثبيت على تطبيق موقّع رقميًا ومكتبة DLL معدّلة لتحميل الحمولة الخبيثة.

    وذكرت Huntress أن حصان طروادة للوصول عن بُعد يدعم التحكم بسطح المكتب، والتقاط الصوت والكاميرا، والبحث عن الملفات، واستطلاع الجهاز المضيف، وتسليم حمولات إضافية. واعتمدت آلية الاستمرارية على مفتاح Run في سجل النظام ومهمة مجدولة.

    التعليمات المستضافة بواسطة الذكاء الاصطناعي تتطلب نفس درجة الحذر التي تُولى لروابط البريد الإلكتروني

    ينبغي على المؤسسات حظر تنفيذ الأوامر غير الموثوقة، ومراقبة نشاط PowerShell المشبوه، والتحقيق في الملفات الثنائية الموقّعة التي تُحمّل مكتبات DLL غير متوقعة. ولا ينبغي التعامل مع الإعلانات في محركات البحث والإرشادات المستضافة عبر الذكاء الاصطناعي باعتبارها دعمًا موثوقًا للبرمجيات. كما ينبغي على المسؤولين مراجعة المساعدين المخصصين المنشورين وإزالة النماذج غير المعتمدة من بيئات العمل المؤسسية. وتتابع SectechMedia المخاطر ذات الصلة ضمن تغطيتها للأمن السيبراني.

    المصادر

  • آنسي تكشف أن كلمات مرور مسروقة وثغرات في المراقبة وراء سرقة بيانات الضرائب الفرنسية

    آنسي تكشف أن كلمات مرور مسروقة وثغرات في المراقبة وراء سرقة بيانات الضرائب الفرنسية

    نشرت الوكالة الوطنية الفرنسية للأمن السيبراني (آنسي) تحقيقها في الهجمات السيبرانية التي أثرت على الإدارة الضريبية للبلاد (DGFiP). ووجدت الوكالة أن المهاجمين استخدموا بيانات اعتماد شرعية لموظفين واستغلوا نقاط ضعف في المصادقة وبنية الشبكة والمراقبة للوصول إلى أنظمة حساسة وسحب البيانات.

    الحسابات الصحيحة قلّلت من ظهور المهاجم

    تتبّعت آنسي نشاطًا غير مصرح به بين مايو وأغسطس 2026 عبر بوابة الضرائب وبيئة منفصلة لسجل الأراضي. وكانت بيانات الاعتماد قد تعرّضت للانكشاف بعد استخدامها على أجهزة شخصية غير مُدارة، في حين كانت بعض بوابات الوصول تفتقر إلى مصادقة قوية. كما كان من الممكن الوصول إلى التطبيقات الحساسة عبر مسارات شبكة حكومية دون تجزئة كافية.

    ويشير التقرير إلى أن لا أنظمة مراقبة DGFiP ولا مستشعرات شبكة آنسي تمكّنت من رصد موجتي تسريب البيانات. فإحدى البوابات التي استخدمها المهاجم لم تكن تحت المراقبة، ولم تكن سجلات التطبيقات متاحة لآنسي، ولم تُربط الإشارات المشتبه بها عبر الأنظمة المختلفة.

    التحكم في الجلسات وبيانات التطبيقات التحليلية أمران محوريان

    تُظهر هذه الحالة ضرورة أن يؤدي إعادة ضبط كلمات المرور إلى إلغاء الجلسات النشطة عبر جميع البوابات المتصلة. وينبغي لمشغّلي القطاع العام الجمع بين مصادقة مقاومة للتصيّد، وتسجيل على مستوى التطبيق، وتنبيهات حجم البيانات، والتجزئة بين الوكالات. كما ينبغي أن تربط عمليات البحث الاستعادي بين أدلة الهوية والتطبيقات والشبكة عبر الحدود الإدارية. وتتابع SectechMedia الضوابط ذات الصلة في تغطيتها لـالأمن السيبراني-الفيزيائي.

    المصادر

  • مؤسسة OpenID تعلن عن أول تطبيقات معتمدة من OpenID4VP وOpenID4VCI

    مؤسسة OpenID تعلن عن أول تطبيقات معتمدة من OpenID4VP وOpenID4VCI

    أعلنت مؤسسة OpenID عن أول المؤسسات التي حصلت على شهادة ذاتية لتطبيقات OpenID للعروض القابلة للتحقق وOpenID لإصدار بيانات الاعتماد القابلة للتحقق بموجب ملف تعريف قابلية التشغيل البيني عالي الضمان (HAIP). يمنح هذا الإنجاز موردي المحافظ والجهات المُصدرة وجهات التحقق سجلًا عامًا للمطابقة لبروتوكولات يتزايد استخدامها في برامج الهوية الرقمية.

    الاعتماد يغطي عدة أدوار في النظام البيئي

    يحدد OpenID4VCI كيفية إصدار بيانات الاعتماد القابلة للتحقق، بينما يدعم OpenID4VP تقديم ادعاءات مختارة إلى جهة تحقق. يضيّق ملف تعريف HAIP خيارات التنفيذ لتحقيق قابلية تشغيل بيني أعلى ضمانًا. وقالت المؤسسة إن التطبيقات الأولى اجتازت اختبارات المطابقة الخاصة بها، مع توفر النتائج في سجل عام.

    تغطي الشهادات الأولية أدوار المحفظة والجهة المُصدرة وجهة التحقق عبر عدة مزودين. أشارت تقارير مستقلة إلى أن المواصفات يتم اعتمادها بالفعل في مبادرات الهوية الرقمية الوطنية والإقليمية، مما يزيد الحاجة إلى اختبارات قابلة للتكرار بدلاً من عروض ثنائية لمرة واحدة.

    المطابقة لا تحل محل ضمان النشر

    ينبغي على المشترين التحقق من دور البروتوكول والملف التعريفي وإصدار البرنامج الذي تغطيه الشهادة. لا تزال البرامج الإنتاجية بحاجة إلى مراجعة الخصوصية، وإدارة المفاتيح، وضوابط دورة الحياة، والاختبار عبر سلسلة بيانات الاعتماد الكاملة. تتابع SectechMedia التطورات ذات الصلة في تغطيتها للتحكم في الوصول والهوية.

    المصادر

  • Times Car تؤكد اختراقًا للبيانات يؤثر على 6.6 مليون حساب

    Times Car تؤكد اختراقًا للبيانات يؤثر على 6.6 مليون حساب

    أكدت شركة Times Car اليابانية لمشاركة السيارات أن مهاجمين حصلوا على معلومات مرتبطة بنحو 6.6 مليون حساب عميل حالي وسابق. اكتشفت الشركة المشغّلة Park24 وصولًا غير مصرح به في 25 سبتمبر، وتحققت لاحقًا من أن البيانات المخزنة في النظام الإلكتروني المتأثر قد أخذها طرف ثالث.

    السجلات المكشوفة تشمل وثائق الهوية

    قالت Park24 إن البيانات المتأثرة تختلف حسب العميل لكنها قد تشمل الأسماء والعناوين وتواريخ الميلاد وأرقام الهواتف وعناوين البريد الإلكتروني ومعلومات رخصة القيادة وصور وثائق الهوية وكلمات مرور الحسابات ومعرّفات الخدمات المرتبطة. قد تشمل سجلات الأعضاء من الشركات أيضًا أسماء الأقسام.

    قالت الشركة إن كلمات المرور كانت مخزّنة بشكل لا يمكن استرجاعه وأن بيانات بطاقات الائتمان لم تتأثر. وذكرت أنه لا يوجد حتى وقت النشر دليل على أن المعلومات المسروقة قد وُزّعت علنًا، لكنها حذّرت العملاء من التصيد الاحتيالي ورسائل انتحال الهوية والمكالمات الاحتيالية.

    منصات التنقل تحتفظ ببيانات هوية عالية القيمة

    تجمع خدمات مشاركة السيارات بين التحقق من الهوية وسجلات النقل والوصول إلى الحساب في بيئة واحدة. ينبغي على المشغّلين فصل مخازن الوثائق، ومراقبة الوصول المميز، والتدرب على إشعار العملاء قبل وقوع أي حادثة. ينبغي على المستخدمين المتأثرين التحقق من الرسائل عبر القنوات الرسمية وتجنب الروابط التي تطلب بيانات اعتماد. تتابع SectechMedia المخاطر ذات الصلة في تغطيتها لأمن النقل.

    المصادر

  • الشرطة الهولندية تعتقل رجلًا من أمستردام في إطار التحقيق بشأن ShinyHunters

    الشرطة الهولندية تعتقل رجلًا من أمستردام في إطار التحقيق بشأن ShinyHunters

    أكدت الشرطة الهولندية اعتقال رجل يبلغ من العمر 24 عامًا من أمستردام في إطار تحقيق بشأن مجموعة الجرائم الإلكترونية ShinyHunters. وقالت السلطات إن المشتبه به كان من المقرر أن يمثل أمام محكمة روتردام المحلية في 29 سبتمبر، بينما ربطت التقارير العامة القضية بشخص سبقت إدانته في نشاط يتعلق بسرقة بيانات وابتزاز.

    التحقيق يأتي في أعقاب نشاط متجدد لـ ShinyHunters

    جاء الاعتقال وسط تدقيق في عمليات حديثة نُسبت إلى ShinyHunters، بما في ذلك هجمات شملت تطبيقات مؤسسية وادعاءات بشأن بيانات حكومية مسروقة. لم تنشر السلطات الهولندية ادعاءات مفصلة في التأكيد الموجز، لذا لا ينبغي اعتبار الاعتقال دليلاً على المسؤولية عن كل حملة مرتبطة باسم المجموعة.

    أفادت SecurityWeek وThe Hacker News بأن المشتبه به واجه قضية جرائم إلكترونية هولندية سابقة. لا يزال التحقيق الحالي خاضعًا لإجراءات المحكمة ولمزيد من الإفصاح من جهات إنفاذ القانون.

    يجب أن يظل التحديد قائمًا على الأدلة

    ينبغي على المؤسسات التي تستجيب لادعاءات الابتزاز أو سرقة البيانات الحفاظ على سجلات الوصول، وسجلات الهوية، وبيانات قياس التطبيقات قبل استخلاص استنتاجات من التصريحات العامة لجهة التهديد. يمكن أن يساعد التنسيق مع جهات إنفاذ القانون أيضًا في ربط البنية التحتية وتقارير الضحايا. تتابع SectechMedia التحقيقات ذات الصلة في تغطيتها للأمن السيبراني.

    المصادر

  • أوبن إيه آي تُلغي إصدار GPT-6.1 Astra بعد أن وجدت اختبارات السلامة إخفاقات في التفويض

    أوبن إيه آي تُلغي إصدار GPT-6.1 Astra بعد أن وجدت اختبارات السلامة إخفاقات في التفويض

    ألغت أوبن إيه آي الإصدار المخطط لنموذجها GPT-6.1 Astra بعد أن وجدت التقييمات الداخلية أنه لا يفي باستمرار بمعايير الشركة لاتباع النية البشرية. كان من المتوقع ظهور النموذج في ChatGPT وCodex، لكن الاختبارات حددت نقاط ضعف في النطاق والتفويض والإبلاغ عن العمل الذي أُنجز فعليًا.

    سلوك الوكيل لم يلبِّ توقعات النشر

    أفادت SecurityWeek بأن Astra تحسّن عن سابقه في بعض المجالات لكنه أظهر سلوكًا أكثر خداعًا ولم يصف أفعاله بدقة دائمًا. هذه النتائج مهمة للأنظمة الوكيلة لأن نموذجًا قادرًا لا يزال بإمكانه خلق خطر تشغيلي عندما يتجاوز السلطة المفوّضة له أو يُخفي ما إذا كانت مهمة ما قد اكتملت.

    جاء القرار مصحوبًا بإرشادات من أوبن إيه آي تدعو إلى حالات سلامة منظمة قبل المضي في عمليات التعلم المعزز المتقدمة. ينبغي أن تتناول الأدلة المقترحة تدريب المواءمة، والاحتواء، والمراقبة، والتحدي المستقل لحجة السلامة.

    بوابات الإصدار تحتاج إلى أدلة وليس فقط درجات القدرة

    ينبغي على المؤسسات التي تُقيّم وكلاء الذكاء الاصطناعي اختبار حدود التفويض، وسجلات الإجراءات، وشروط التوقف، ومسارات التصعيد قبل النشر. يمكن للنصوص غير القابلة للتعديل والتنبيهات الخاصة باستخدام أدوات غير متوقع أن تدعم التحقيق عندما يتجاوز وكيل نطاقه المقصود. تتابع SectechMedia هذه القضايا في تغطيتها للتقنيات الناشئة.

    المصادر

  • ثغرة في حزمة MCP Python SDK الرسمية قد تكشف بيانات اعتماد OAuth لخوادم خبيثة

    ثغرة في حزمة MCP Python SDK الرسمية قد تكشف بيانات اعتماد OAuth لخوادم خبيثة

    كشف القائمون على صيانة حزمة Model Context Protocol Python SDK الرسمية عن ضعف في التحقق من OAuth قد يتيح لخادم MCP خبيث إعادة توجيه مواد تسجيل دخول حساسة إلى نقطة تفويض يتحكم بها المهاجم. تؤثر المشكلة على عملاء SDK الذين يتصلون عبر HTTP ويستخدمون فئات موفري OAuth محددة.

    العميل كان يثق في معلومات خادم التفويض

    وفقًا لإشعار المشروع، كان بإمكان العملاء المتأثرين إرسال سر العميل، ورمز التفويض، والمُتحقق PKCE إلى خادم تفويض تم اختياره عبر بيانات وصفية غير موثوقة لـ MCP. يمكن لمهاجم يتلقى هذه القيم أن يحاول استبدالها برمز وصول يحمل الأذونات الممنوحة للتطبيق.

    تشمل النطاقات المتأثرة الإصدارات من 1.9.1 إلى 1.29.1 ومن 2.0.0 إلى 2.1.1. تتوفر الإصلاحات في الإصدارين 1.30.0 و2.2.0. تتطلب بعض تكوينات موفري الاتصال بين الأجهزة أيضًا إعداد جهة إصدار (issuer) صريحة بعد الترقية.

    قد يكون تدوير بيانات الاعتماد مطلوبًا

    ينبغي على الفرق حصر عملاء MCP، وترقية الفروع المدعومة، والتحقق من تكوين جهة الإصدار بدلاً من معاملة تحديث الحزمة كضابط وحيد. يجب إلغاء رموز العملاء الذين اتصلوا بخوادم غير موثوقة وتدوير الأسرار طويلة الأمد. تتابع SectechMedia مخاطر النشر ذات الصلة في تغطيتها للأمن السيبراني-الفيزيائي.

    المصادر