Connect with us

أخبار الانترنت

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

Avatar of هدير ابراهيم

Published

on

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

أعلنت شركة Browser Company، المطورة لمتصفح Arc، عن تصحيح ثغرة أمنية خطيرة اكتشفتها الباحثة الأمنية المعروفة باسم xyzeva، والتي كانت تسمح للمهاجمين باستغلال ميزة Boosts لاختراق الأنظمة المستهدفة. هذه الثغرة كانت تشكل تهديدًا خطيرًا على أمان المستخدمين وتعرضهم لهجمات قد تؤدي إلى تنزيل برامج ضارة دون علمهم.

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

تُعد ميزة Boosts من الميزات الفريدة التي يقدمها متصفح Arc، حيث تتيح للمستخدمين تخصيص مواقع الويب عن طريق تعديل الألوان، تغيير الخطوط، وإزالة العناصر غير المرغوبة من الصفحات. هذه التعديلات مصممة لتكون مرئية فقط للمستخدم الذي قام بها، ولكنها تُزامن عبر الأجهزة المتصلة بنفس الحساب، مما يتيح استخدام نفس التعديلات عبر منصات متعددة.

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

متصفح Arc يُصلح ثغرة أمنية خطيرة بفضل باحثة أمنية

كيف تم استغلال الثغرة؟

بحسب الباحثة xyzeva، استغل المتصفح خدمة Firebase لتبادل هذه التخصيصات بين الأجهزة. الثغرة كانت تكمن في إمكانية تعديل creatorID، وهو معرف خاص بمنشئي Boosts، ليطابق معرف الهدف. هذا يعني أنه إذا قام المهاجم بإنشاء Boost ضار وتعديل creatorID إلى معرف الضحية، فإن المتصفح سيقوم بتنزيل هذا التعديل الضار عند زيارة الضحية للموقع، مما يمكن المهاجم من تنفيذ هجوم.

سهولة الحصول على معرفات المستخدم

وأوضحت الباحثة أن الحصول على معرفات المستخدم الخاصة بالمتصفح لم يكن أمرًا صعبًا، حيث يتبادل المستخدمون هذه المعرفات عند إحالة شخص ما إلى استخدام Arc، أو من خلال تبادل Boosts. كما أن صفحة Boosts العامة في المتصفح تحتوي على معرفات المستخدمين الذين قاموا بإنشاء هذه التعديلات، مما يسهل الوصول إلى هذه المعلومات واستغلالها.

استجابة Browser Company السريعة

بعد إبلاغ الباحثة الأمنية xyzeva عن الثغرة في 25 أغسطس، استجابت Browser Company بسرعة وأصدرت تحديثًا أمنيًا لإصلاح المشكلة بالتعاون مع الباحثة. وأكدت الشركة أنه لم يتم استغلال الثغرة الأمنية بشكل فعلي، ولم يتأثر أي مستخدم.

كما أعلنت الشركة عن اتخاذ مجموعة من التدابير لتعزيز الأمان في المتصفح، من بينها الانتقال من Firebase إلى حلول أخرى، وتعطيل جافا سكربت على Boosts بشكل افتراضي، وإنشاء برنامج مكافآت للأخطاء، بالإضافة إلى تعيين مهندس أمان جديد.

تعزيز الأمان في المستقبل

التزام Browser Company بمعالجة الثغرة الأمنية بسرعة يُظهر حرصها على أمان مستخدمي متصفح Arc. الإجراءات التي تم اتخاذها، مثل تعطيل جافا سكربت وتحسين البنية التحتية للتطبيق، تضمن عدم تكرار مثل هذه الحوادث في المستقبل. كما أن إطلاق برنامج مكافآت الأخطاء يُعد خطوة مهمة في اكتشاف الثغرات الأمنية بشكل أسرع ومنع استغلالها.

أخبار تقنية

جوجل تُحدث ثورة في Google Docs استمع إلى مستنداتك كأنها بودكاست

Avatar of هدير ابراهيم

Published

on

جوجل تُحدث ثورة في Google Docs استمع إلى مستنداتك كأنها بودكاست

أعلنت شركة جوجل عن توسيع قدرات مساعدها الذكي Gemini ضمن حزمة Google Workspace، لتشمل ميزة جديدة ومبتكرة: تحويل المستندات النصية في Google Docs إلى حلقات بودكاست مسموعة، يتم توليدها تلقائيًا باستخدام تقنيات الذكاء الاصطناعي.

جوجل تُحدث ثورة في Google Docs استمع إلى مستنداتك كأنها بودكاست

جوجل تُحدث ثورة في Google Docs استمع إلى مستنداتك كأنها بودكاست

جوجل تُحدث ثورة في Google Docs استمع إلى مستنداتك كأنها بودكاست

الميزة الجديدة ليست بالجديدة كليًا؛ إذ سبق أن قدمتها جوجل في أدوات مثل NotebookLM وتطبيق Gemini عند تحميل الملفات. لكن الجديد الآن هو التكامل المباشر مع محرّر المستندات Google Docs، لتصبح أكثر سهولة واستخدامًا.

ومن المرتقب أن يتم إطلاق الميزة خلال الأسابيع القليلة القادمة، لمستخدمي حسابات Google Workspace، ضمن تحديث أوسع يشمل مزايا ذكية أخرى.

حامل الحاسب المحمول الجديد من Razer تصميم مبتكر لراحة استخدام يومية وتبريد محسّن

أدوات ذكية جديدة لتحسين النصوص وتحليل البيانات

إلى جانب تحويل المستندات إلى صوت، أعلنت جوجل أيضًا عن مجموعة من الميزات الأخرى، أبرزها:

الذكاء الاصطناعي يواصل إعادة تشكيل أدوات الإنتاجية

تمثل هذه الإضافات جزءًا من التوجه الأوسع لدى جوجل نحو دمج الذكاء الاصطناعي بعمق في أدواتها المكتبية. الهدف هو رفع الإنتاجية، وتوفير طرق أكثر ذكاءً وتفاعلاً للتعامل مع المحتوى الرقمي، سواء من خلال الاستماع، التحرير، أو تحليل البيانات.

Continue Reading

أخبار الانترنت

جوجل تحتفظ بالعقول رواتب بدون مهام لحماية المواهب من المنافسين

Avatar of هدير ابراهيم

Published

on

جوجل تحتفظ بالعقول رواتب بدون مهام لحماية المواهب من المنافسين

كشف تقرير حديث أن شركة جوجل تدفع رواتب لعدد من موظفيها في مجال الذكاء الاصطناعي دون تكليفهم بأي أعمال، في خطوة تهدف إلى منع انتقالهم إلى شركات منافسة في هذا القطاع الذي يشهد منافسة حادة ومتسارعة.

جوجل تحتفظ بالعقول رواتب بدون مهام لحماية المواهب من المنافسين

وفقًا لما نشره موقع بيزنس إنسايدر، فإن شركة DeepMind، التابعة لجوجل والمتخصصة في تطوير تقنيات الذكاء الاصطناعي، تعتمد هذا النهج لضمان بقاء الكفاءات داخل المؤسسة، خاصة مع تصاعد التنافس مع شركات رائدة مثل OpenAI ومايكروسوفت.

جوجل تحتفظ بالعقول رواتب بدون مهام لحماية المواهب من المنافسين

جوجل تحتفظ بالعقول رواتب بدون مهام لحماية المواهب من المنافسين

عقود صارمة تمنع الموظفين من المغادرة

يشير التقرير إلى أن بعض موظفي ديب مايند في المملكة المتحدة يخضعون لعقود “عدم منافسة” شديدة، تمنعهم من العمل في أي شركة منافسة لفترة محددة. ورغم أن مثل هذه العقود أصبحت محظورة في الولايات المتحدة بقرار من لجنة التجارة الفيدرالية العام الماضي، إلا أن القانون البريطاني لا يمنعها، مما يسمح باستمرار العمل بها في مقر ديب مايند الرئيسي بلندن.

محاولات لكسر القيود والبحث عن فرص

في تصريح نُشر الشهر الماضي، أفاد نائب رئيس قسم الذكاء الاصطناعي في مايكروسوفت أن بعض موظفي ديب مايند تواصلوا معه “بيأس” بحثًا عن طرق للتخلّص من هذه العقود التي تحدّ من فرصهم المهنية وتمنعهم من النمو الوظيفي.

سباق الذكاء الاصطناعي يحتدم

يرى محللون أن استعداد جوجل لدفع رواتب لموظفين لا يؤدون مهامًا حقيقية يعكس مدى احتدام المنافسة في مجال الذكاء الاصطناعي، ورغبة الشركات الكبرى في الحفاظ على العقول النادرة بأي ثمن، حتى لو كان ذلك على حساب الإنتاجية أو الأخلاقيات المهنية.

صمت رسمي وتساؤلات أخلاقية

حتى الآن، لم تصدر جوجل أي تعليق رسمي بشأن ما ورد في التقرير، إلا أن هذه الممارسات قد تثير جدلًا واسعًا حول سياسات التوظيف وبيئة العمل، في ظل سباق عالمي متسارع لتطوير تقنيات الذكاء الاصطناعي المتقدمة.

Continue Reading

أخبار الانترنت

غوغل تعزز محرك بحثها بذكاء بصري متطور Gemini يتعرف على الصور ويفهم سياقها

Avatar of هدير ابراهيم

Published

on

غوغل تعزز محرك بحثها بذكاء بصري متطور Gemini يتعرف على الصور ويفهم سياقها

في خطوة تقنية متقدمة، وسّعت شركة غوغل من قدرات ميزة وضع الذكاء الاصطناعي (AI Mode) المدمج في محرك البحث، المدعوم بمساعدها الذكي Gemini، لتشمل إمكانيات البحث البصري متعدد الوسائط، ما يفتح آفاقًا جديدة لفهم الصور والتفاعل معها.

غوغل تعزز محرك بحثها بذكاء بصري متطور Gemini يتعرف على الصور ويفهم سياقها

من خلال التحديث الجديد، أصبح بإمكان المستخدمين طرح أسئلة معقدة حول الصور مباشرة، بحيث يستطيع الذكاء الاصطناعي فهم مكونات المشهد بالكامل، بما في ذلك:

غوغل تعزز محرك بحثها بذكاء بصري متطور Gemini يتعرف على الصور ويفهم سياقها

غوغل تعزز محرك بحثها بذكاء بصري متطور Gemini يتعرف على الصور ويفهم سياقها

  • العلاقة بين العناصر داخل الصورة

  • المواد والألوان والأشكال

  • ترتيب العناصر وسياقها العام

مثال عملي: توصيات فورية بالاعتماد على صورة واحدة

يمكن للمستخدمين التقاط صورة لرف كتب، مثلًا، ثم طلب توصيات لكتب مشابهة. عندها يقوم الذكاء الاصطناعي بتحديد كل عنوان كتاب داخل الصورة، والبحث عنه، وتقديم توصيات مشابهة مع روابط مباشرة للشراء أو معرفة المزيد.

Gemini + عدسة غوغل = تجربة بحث متعددة الوسائط

دمج إمكانيات “عدسة غوغل” (Google Lens) مع Gemini يُضفي طابعًا تفاعليًا متقدمًا على البحث، حيث لم يعد المستخدم بحاجة لصياغة سؤال نصي دقيق؛ يكفي التقاط صورة أو إدراجها ضمن البحث، ليبدأ Gemini بتحليلها وفهم السياق تلقائيًا.

من تجربة محدودة إلى توسّع شامل

ظهرت ميزة الذكاء الاصطناعي أولًا كخدمة حصرية ضمن Google One AI Premium، لكنها الآن بدأت بالوصول إلى ملايين المستخدمين في الولايات المتحدة ضمن الإصدار المجاني من محرك البحث، بعد أن كانت مقتصرة على قائمة انتظار ضيقة.

نحو مستقبل بصري للبحث

تسعى غوغل من خلال هذه التحديثات إلى إعادة تعريف مفهوم البحث الرقمي، من خلال دمج النصوص، والصور، والذكاء الاصطناعي في تجربة موحّدة وشاملة، تمهيدًا لتوسيع دعم هذه الميزة عالميًا.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.