Connect with us

تطبيقات وبرامج

اختراق أمني واسع يستهدف GitHub بعد تثبيت إضافة خبيثة في VS Code

Avatar of هدير ابراهيم

Published

on

آبل توسّع تطبيق Apple Sports ليصل إلى الدول العربية قبل كأس العالم 2026 18

كشفت GitHub عن تعرض آلاف المستودعات البرمجية الداخلية لاختراق أمني كبير، بعدما قام أحد موظفي الشركة بتثبيت إضافة خبيثة داخل برنامج Visual Studio Code، ما أدى إلى تسريب بيانات ومستودعات خاصة بالشركة.

اختراق أمني واسع يستهدف GitHub بعد تثبيت إضافة خبيثة في VS Code

اختراق أمني واسع يستهدف GitHub بعد تثبيت إضافة خبيثة في VS Code

اختراق أمني واسع يستهدف GitHub بعد تثبيت إضافة خبيثة في VS Code

أكدت GitHub أن التحقيقات الأولية تشير إلى تأثر نحو 3800 مستودع داخلي نتيجة الهجوم، موضحة أن تقديرات المهاجمين “تتوافق بصورة عامة” مع ما توصلت إليه الفرق الأمنية حتى الآن.

وأوضحت الشركة أنها تمكنت من رصد النشاط الخبيث بسرعة واحتواء الهجوم، عبر إزالة الإضافة المصابة من متجر إضافات VS Code، إلى جانب عزل الجهاز المخترق وبدء إجراءات الاستجابة للحوادث والتحقيقات الأمنية.

الشركة: بيانات العملاء لم تتأثر

وأشارت GitHub إلى أن التقييم الحالي لا يُظهر أي دليل على وصول المهاجمين إلى بيانات العملاء أو الأنظمة الخارجية المرتبطة بالخدمة، مؤكدة أن الاختراق اقتصر حتى الآن على مستودعات داخلية خاصة بالشركة.

وكانت الشركة قد أعلنت في وقت سابق أنها تحقق في “مزاعم تتعلق بوصول غير مصرح به” إلى بعض مستودعاتها البرمجية.

مجموعة TeamPCP تتبنى الهجوم

في المقابل، أعلنت مجموعة القرصنة TeamPCP مسؤوليتها عن العملية عبر منتدى Breached المتخصص في الجرائم الإلكترونية.

وزعمت المجموعة أنها حصلت على الشفرات المصدرية الخاصة بمنصة GitHub، إضافة إلى ما يقارب 4 آلاف مستودع خاص، وعرضت البيانات للبيع مقابل مبلغ لا يقل عن 50 ألف دولار.

كما ادعت المجموعة أنها لا تستهدف ابتزاز GitHub بشكل مباشر، بل تسعى إلى بيع البيانات لمشترٍ واحد قبل حذفها، مهددة بنشرها مجانًا في حال عدم تلقي عروض مناسبة.

جوجل توسّع أدوات كشف المحتوى المولّد بالذكاء الاصطناعي عبر البحث وكروم

تاريخ من الهجمات على منصات التطوير

ويرتبط اسم TeamPCP بعدة هجمات إلكترونية سابقة استهدفت منصات تطوير البرمجيات وسلاسل التوريد الرقمية، من بينها PayPal وDocker وOpenAI، إضافة إلى منصة NPM الخاصة بحزم JavaScript.

مخاطر متزايدة لإضافات VS Code

وتسلط الحادثة الضوء مجددًا على التهديدات الأمنية المرتبطة بإضافات VS Code، خاصة مع تزايد اكتشاف إضافات مزيفة أو خبيثة خلال السنوات الأخيرة، استُخدمت لسرقة بيانات المطورين واعتمادات الدخول والملفات الحساسة.

ويحذر خبراء الأمن السيبراني باستمرار من تثبيت الإضافات غير الموثوقة، خصوصًا في بيئات التطوير التي تحتوي على شفرات أو بيانات حساسة.

منصة يعتمد عليها ملايين المطورين

وتُعد GitHub واحدة من أكبر منصات تطوير البرمجيات السحابية في العالم، إذ تعتمد عليها أكثر من 4 ملايين مؤسسة، من بينها نحو 90% من شركات Fortune 100، بالإضافة إلى أكثر من 180 مليون مطور يساهمون في إدارة ما يزيد على 420 مليون مستودع برمجي حول العالم.

أخبار تقنية

جدولة الرسائل في واتساب تقترب من الإطلاق بعد انتظار سنوات

Avatar of هدير ابراهيم

Published

on

جدولة الرسائل في واتساب تقترب من الإطلاق بعد انتظار سنوات 1

تستعد شركة ميتا لإضافة ميزة جدولة الرسائل في واتساب، التي تتيح للمستخدمين تحديد موعد مسبق لإرسال الرسائل تلقائيًا، ما يسهل إرسال التذكيرات وتنظيم محادثات العمل والتواصل مع الأشخاص في مناطق زمنية مختلفة.

وظهرت الميزة في النسخة التجريبية من واتساب لأندرويد برقم 2.26.8.11، في خطوة تمهّد لاختبارها قبل طرحها على نطاق أوسع.

جدولة الرسائل في واتساب تتيح تحديد موعد الإرسال

تسمح الميزة للمستخدم بالضغط مطولًا على زر الإرسال، ثم اختيار التاريخ والوقت المناسبين لإرسال الرسالة. كما توفر قسمًا مخصصًا لمراجعة الرسائل المجدولة وإدارتها قبل موعد إرسالها.

وتدعم الميزة، وفقًا للمعلومات المتاحة، إرسال النصوص والروابط والصور ومقاطع الفيديو، إلى جانب الرسائل داخل المجموعات.

إرسال الرسائل دون اتصال بالإنترنت

تتيح الميزة إرسال الرسائل المجدولة حتى إذا لم يكن الهاتف متصلًا بالإنترنت وقت الإرسال، ما يمنح المستخدم مرونة أكبر في تنظيم محادثاته.

ويمكن تحديد موعد الإرسال بعد 10 دقائق على الأقل من الوقت الحالي، مع إمكانية تأجيله لمدة تصل إلى أسبوعين. كما ستظل الرسائل مشمولة بالتشفير التام بين الطرفين، وفقًا للتقارير المتاحة.

جدولة الرسائل في واتساب تقترب من الإطلاق بعد انتظار سنوات

جدولة الرسائل في واتساب تقترب من الإطلاق بعد انتظار سنوات

واتساب يستجيب لطلب المستخدمين

طالب المستخدمون بإضافة جدولة الرسائل في واتساب منذ سنوات، خصوصًا لإرسال التذكيرات في أوقات محددة أو تنظيم رسائل العمل دون الحاجة إلى إرسالها فورًا.

وتساعد الميزة أيضًا على مراعاة فروق التوقيت، إذ يمكن إعداد رسالة مسبقًا لتصل إلى المستلم في الوقت المناسب، بدلًا من إرسالها في وقت قد يكون غير ملائم.

تيليجرام سبق واتساب بسنوات

يوفر تطبيق تيليجرام ميزة مشابهة منذ عام 2019، ما يجعل وصولها إلى واتساب خطوة طال انتظارها من مستخدمي التطبيق.

ولا تزال الميزة الجديدة متاحة لعدد من مختبري النسخة التجريبية على أندرويد، ولم تعلن ميتا موعدًا رسميًا لإطلاقها لجميع المستخدمين. ومن المتوقع أن تتوسع الاختبارات قبل طرحها بصورة عامة.

Continue Reading

تطبيقات وبرامج

بدائل أدوبي المجانية.. مطور يستخدم الذكاء الاصطناعي لبناء 7 تطبيقات مفتوحة المصدر

Avatar of هدير ابراهيم

Published

on

بدائل أدوبي المجانية. مطور يستخدم الذكاء الاصطناعي لبناء 7 تطبيقات مفتوحة المصدر

ظهرت بدائل أدوبي المجانية في مشروع جديد يحمل اسم Artcraft، بعدما استعان المطور براندون توماس بالذكاء الاصطناعي لإنشاء سبعة تطبيقات تستهدف محاكاة برامج شهيرة مثل Photoshop وPremiere، دون اشتراكات شهرية أو سنوية. وجاءت الفكرة جزئيًا ردًا على استيائه من رسوم إلغاء اشتراكات أدوبي، لكن التطبيقات لا تزال في مراحل التطوير الأولى.

بدائل أدوبي المجانية تستهدف 7 برامج شهيرة

اعتمد توماس على نموذج Claude Opus 5.5 من شركة أنثروبيك، واستخدم لغة البرمجة Rust لتطوير مجموعة تطبيقات مفتوحة المصدر تغطي مجالات التصميم وتحرير الصور والفيديو.

وتشمل المجموعة سبعة تطبيقات:

  • Photocraft: لتحرير الصور، كبديل مستهدف لبرنامج Photoshop.
  • Vectorcraft: لإنشاء الرسوم المتجهة، على غرار Illustrator.
  • Filmcraft: لتحرير الفيديو، بديلًا لبرنامج Premiere.
  • Lightcraft: لمعالجة الصور وتنظيمها، على غرار Lightroom.
  • Effectcraft: لإنشاء المؤثرات البصرية والحركية، بديلًا لبرنامج After Effects.
  • Designcraft: لتصميم الصفحات والمنشورات، على غرار InDesign.
  • Printcraft: للتعامل مع ملفات PDF، بديلًا لبرنامج Acrobat Pro.

ويتيح المشروع للمستخدمين تنزيل الشيفرة المصدرية وتعديلها والمساهمة في تطويرها وإصلاح أخطائها، دون دفع رسوم اشتراك.

هل تستطيع Artcraft منافسة برامج أدوبي؟

يطمح توماس إلى الوصول إلى مستوى قريب من التكافؤ الوظيفي مع برامج أدوبي خلال فترة قصيرة، لكنه أقر بأن الوصول إلى تكافؤ بنسبة 99% قد يستغرق أشهرًا.

ولا تزال التطبيقات تواجه مشكلات في بعض الوظائف الأساسية، ما يجعلها غير جاهزة حاليًا لاستبدال البرامج الاحترافية بصورة كاملة، خصوصًا في بيئات العمل التي تحتاج إلى أدوات متقدمة وأداء مستقر.

ومع ذلك، يراهن المطور على قدرة الذكاء الاصطناعي على تقليل الوقت والتكلفة اللازمين لتطوير البرمجيات، بما يمنح الفرق الصغيرة فرصة لبناء تطبيقات كانت تتطلب موارد كبيرة في السابق.

بدائل أدوبي المجانية.. مطور يستخدم الذكاء الاصطناعي لبناء 7 تطبيقات مفتوحة المصدر

بدائل أدوبي المجانية.. مطور يستخدم الذكاء الاصطناعي لبناء 7 تطبيقات مفتوحة المصدر

رسوم إلغاء اشتراكات أدوبي وراء الفكرة

كان استياء توماس من رسوم إلغاء الاشتراكات أحد الدوافع وراء المشروع. وفي يونيو 2024، رفعت الحكومة الأميركية دعوى ضد أدوبي، متهمة الشركة بإخفاء رسوم الإنهاء المبكر وجعل إلغاء الاشتراكات أكثر صعوبة.

وفي مارس 2026، وافقت أدوبي على تسوية بقيمة 150 مليون دولار، تشمل 75 مليون دولار غرامات مدنية و75 مليون دولار في صورة خدمات مجانية للعملاء، مع استمرار الشركة في نفي ارتكاب مخالفات.

كيف سيمول المطور البرامج المجانية؟

يعتمد توماس على نشاط تجاري منفصل يبيع رموزًا لاستخدام نماذج الذكاء الاصطناعي المخصصة لإنشاء الصور والفيديو، للمساعدة في تغطية تكاليف تطوير التطبيقات وصيانتها.

ويستفيد المشروع كذلك من مساهمات مجتمع البرمجيات مفتوحة المصدر، رغم أن استمرار تطوير سبعة برامج متخصصة يظل تحديًا يحتاج إلى تمويل وجهد مستمرين.

هل تصبح بدائل أدوبي المجانية منافسًا حقيقيًا؟

توجد بالفعل أدوات مجانية مثل GIMP وKrita وPhotopea، لكن Artcraft تراهن على تقديم وظائف وواجهات مألوفة لمستخدمي برامج أدوبي، لتسهيل الانتقال إلى بدائل أقل تكلفة.

ومع ذلك، فإن التشابه في الوظائف لا يضمن وحده نجاح المشروع، كما أن أي خلاف قانوني محتمل سيتوقف على تفاصيل التنفيذ والعناصر المستخدمة والحقوق المرتبطة بها.

وتبقى بدائل أدوبي المجانية مشروعًا واعدًا من حيث الفكرة، لكن قدرتها على منافسة البرامج الراسخة ستتحدد بمدى تطور أدواتها واستقرارها وجودة تجربة الاستخدام.

Continue Reading

أخبار الاختراقات

مكالمات واتساب الاحتيالية ترتفع في بريطانيا مع عروض توظيف وهمية

Avatar of هدير ابراهيم

Published

on

مكالمات واتساب الاحتيالية ترتفع في بريطانيا مع عروض توظيف وهمية

تثير مكالمات واتساب الاحتيالية قلق السلطات في بريطانيا، بعد ارتفاع الشكاوى من مكالمات آلية بصوت مسجل يطلب من المتلقي التواصل عبر تطبيق واتساب، وسط اشتباه في ارتباطها بعمليات احتيال تستهدف الباحثين عن عمل.

وسجل مكتب مفوض المعلومات البريطاني أكثر من 3600 شكوى بشأن المكالمات الآلية خلال سبتمبر، وهو أعلى مستوى خلال خمس سنوات، ونحو ثلاثة أضعاف العدد المسجل في يوليو.

مكالمات واتساب الاحتيالية تتخفى وراء عروض العمل

أعرب مكتب مفوض المعلومات عن قلقه البالغ من الارتفاع الحاد في الشكاوى، مشيرًا إلى احتمال وصول هذه المكالمات إلى ملايين الأشخاص.

وتأتي المكالمات عادةً من أرقام تبدو كأنها أرقام هواتف محمولة بريطانية، بينما تطلب بعض الرسائل المسجلة من المتلقين إضافتها على واتساب، أو تعرض عليهم فرص عمل بدوام جزئي.

لكن مكالمات واتساب الاحتيالية قد تمثل بداية لعملية نصب أكبر، إذ يحذر مختصون من أن عروض التوظيف الوهمية قد تقود إلى سرقة البيانات أو استغلال الحسابات المصرفية.

كيف تتحول مكالمة آلية إلى عملية احتيال؟

يرجح سايمون فيل، من مجموعة استراتيجية مكافحة جرائم الاتصالات في بريطانيا، أن تكون بعض هذه المكالمات مرتبطة باحتيال التوظيف، رغم أنه لم يتمكن من تأكيد طبيعة العملية التي تقف وراء الرسائل تحديدًا.

وقد يوجه المحتالون الضحايا إلى إعلانات وظائف مزيفة تبدو حقيقية، ثم يطلبون منهم استخدام حساباتهم المصرفية لاستقبال أموال وتحويلها إلى جهات أخرى. وقد يؤدي ذلك إلى تورط الضحية في تمرير أموال غير مشروعة، حتى لو اعتقد أنه يؤدي عملًا مؤقتًا عاديًا.

مكالمات واتساب الاحتيالية ترتفع في بريطانيا مع عروض توظيف وهمية

مكالمات واتساب الاحتيالية ترتفع في بريطانيا مع عروض توظيف وهمية

المحتالون قد يبيعون بيانات الأشخاص النشطين

لا تقتصر مخاطر مكالمات واتساب الاحتيالية على عروض الوظائف المزيفة؛ فقد يستخدم المحتالون المكالمات لاكتشاف الأرقام النشطة والأشخاص الذين يستجيبون للاتصالات المجهولة.

ويمكنهم بعد ذلك استغلال هذه المعلومات في حملات تصيد احتيالي، أو بيعها عبر الإنترنت المظلم لمجرمين آخرين.

كما قد يلجأ المحتالون إلى تزوير أرقام الاتصال لتبدو بريطانية وحقيقية، ما يجعل الاعتماد على شكل الرقم وحده غير كافٍ لتحديد هوية المتصل.

كيف تحمي نفسك من مكالمات واتساب الاحتيالية؟

ينصح مكتب مفوض المعلومات بتجاهل المكالمات الواردة من أرقام مجهولة، وحظر الأرقام المشبوهة والإبلاغ عنها إلى الهيئة المختصة.

ولتعزيز الحماية، اتبع الإرشادات التالية:

  • لا تضف أرقامًا مجهولة إلى واتساب استجابةً لرسائل مسجلة غير متوقعة.
  • لا تثق في عروض العمل لمجرد أنها تبدو رسمية أو تستخدم رقمًا محليًا.
  • لا تسمح لأي جهة باستخدام حسابك المصرفي لاستقبال أموال وتحويلها نيابةً عنها.
  • لا تشارك بياناتك الشخصية أو المصرفية مع جهات لم تتحقق من هويتها.
  • احظر المكالمات المشبوهة وأبلغ عنها للجهات المختصة.

ويؤكد ارتفاع الشكاوى في بريطانيا أهمية التعامل بحذر مع مكالمات واتساب الاحتيالية، خصوصًا عندما تبدأ بعرض عمل مغرٍ أو طلب بسيط للتواصل عبر التطبيق.

Continue Reading

Trending