Connect with us

أخبار تقنية

تحقيق أمني ثغرات SharePoint الحديثة تكشف عن إصلاح ناقص منذ عام 2020

Avatar of هدير ابراهيم

Published

on

تحقيق أمني ثغرات SharePoint الحديثة تكشف عن إصلاح ناقص منذ عام 2020

أعلن فريق الأبحاث والتحليل العالمي (GReAT) التابع لشركة كاسبرسكي عن اكتشاف أن الثغرات الأمنية المستغلة مؤخرًا في أداة ToolShell عبر منصة Microsoft SharePoint تعود جذورها إلى ثغرة CVE-2020-1147 التي لم تُعالج بشكل كامل منذ عام 2020.

تحقيق أمني ثغرات SharePoint الحديثة تكشف عن إصلاح ناقص منذ عام 2020

تحقيق أمني ثغرات SharePoint الحديثة تكشف عن إصلاح ناقص منذ عام 2020

تحقيق أمني ثغرات SharePoint الحديثة تكشف عن إصلاح ناقص منذ عام 2020

رصدت شبكة كاسبرسكي الأمنية (KSN) نشاطًا واسعًا لاستغلال الثغرات في مناطق متعددة تشمل مصر، الأردن، روسيا، فيتنام، وزامبيا.
وتستهدف هذه الهجمات مؤسسات حكومية ومالية وصناعية، بالإضافة إلى قطاعات الزراعة والغابات.
اللافت أن حلول كاسبرسكي الأمنية تمكنت من رصد ومنع هذه الهجمات بشكل استباقي حتى قبل الإعلان عن الثغرات، ما يعكس قوة أنظمتها في اكتشاف التهديدات.

تحليل الكود والتشابه مع ثغرة 2020

أظهر تحليل كود الاستغلال المستخدم في الهجمات الحالية تشابهًا واضحًا مع استغلال ثغرة CVE-2020-1147، ما يشير إلى أن الإصلاح المبدئي الذي قُدّم قبل خمس سنوات لم يكن كافيًا.
وقد ظهر أن التحديث الأخير (CVE-2025-53770) يمثل الإصلاح الفعلي لتلك الثغرة القديمة.

إضافة إلى ذلك، اكتُشفت ثغرتان أخريان وهما CVE-2025-49704 وCVE-2025-49706، تم إصلاحهما بتاريخ 8 يوليو، لكن الباحثين وجدوا أنه يمكن تجاوز تلك الإصلاحات بسهولة بإضافة شرطة مائلة (/) واحدة فقط إلى الحمولة المستخدمة في الهجوم.

استجابة مايكروسوفت وتحديثات عاجلة

عند تلقيها تقارير عن استغلال الثغرات، أصدرت مايكروسوفت تحديثات أمنية شاملة لمواجهتها، وحملت الثغرات رمزي CVE-2025-53770 وCVE-2025-53771.
لكن الهجمات كانت قد بدأت بالفعل خلال الفترة ما بين اكتشاف الثغرات وإصدار التحديثات، مما يبرز أهمية الاستجابة الفورية من جانب المؤسسات عند ظهور أي تهديدات.

تحذيرات مستقبلية: احتمالات لتكرار سيناريوهات خطيرة

حذّر بوريس لارين، الباحث الرئيسي في فريق GReAT، من أن هذه الثغرات قد تسلك نفس المسار الذي اتخذته ثغرات شهيرة مثل:

جميعها لا تزال تمثل تهديدًا حقيقيًا للأنظمة غير المحدثة حتى اليوم.
وأكد لارين أن سهولة استغلال ToolShell قد تدفع مجموعات الهجوم إلى دمجها في أدوات اختبار الاختراق الشائعة، مما سيزيد من خطورتها وانتشارها في المستقبل.

توصيات كاسبرسكي لمستخدمي SharePoint

للتقليل من المخاطر، أوصى خبراء كاسبرسكي المؤسسات التي تعتمد على SharePoint باتباع الإجراءات التالية:

  1. تطبيق التحديثات الأمنية فورًا
    – لا ينبغي تأجيل تثبيت التحديثات، خاصةً تلك المتعلقة بثغرات عالية الخطورة.

  2. استخدام حلول أمنية استباقية
    – مثل Kaspersky Next، التي تعتمد على تقنيات اكتشاف السلوك لتحديد الهجمات قبل وقوعها، خاصة في حالة ثغرات يوم الصفر.

Advertisement

إعلان

أخبار تقنية

جدولة الرسائل في واتساب تصل إلى آيفون ضمن الاختبارات التجريبية

Avatar of هدير ابراهيم

Published

on

جدولة الرسائل في واتساب تصل إلى آيفون ضمن الاختبارات التجريبية 1

بدأ تطبيق واتساب اختبار ميزة جدولة الرسائل في واتساب على هواتف آيفون، بعد سنوات من انتظار المستخدمين لهذه الخاصية التي تسمح بكتابة الرسائل مسبقًا وتحديد موعد إرسالها تلقائيًا. وتصل الميزة حاليًا إلى مجموعة محدودة من مستخدمي النسخة التجريبية، دون إعلان موعد رسمي لإتاحتها للجميع.

وتأتي الخطوة بعد ظهور الميزة في النسخة التجريبية من واتساب لنظام أندرويد، ما يشير إلى أن الشركة تختبرها على المنصتين تمهيدًا لتوسيع نطاق توفرها.

جدولة الرسائل في واتساب تتيح تحديد موعد الإرسال

تسمح الميزة للمستخدم بكتابة الرسالة داخل المحادثة، ثم الضغط مطولًا على زر الإرسال لفتح شاشة مخصصة لاختيار التاريخ والوقت.

وبعد تحديد الموعد المطلوب وتأكيده، تظهر رسالة توضح أن المحتوى جرى جدولته، لكن هذا التأكيد لا يظهر إلا للمستخدم الذي أنشأ الرسالة المجدولة.

وتتراوح المدة المتاحة للجدولة بين 10 دقائق كحد أدنى وأسبوعين كحد أقصى، مع إمكانية مراجعة الرسائل المجدولة من قسم مخصص داخل معلومات الدردشة أو المجموعة.

ما المحتوى الذي يمكن جدولته؟

لا تقتصر جدولة الرسائل في واتساب على الرسائل النصية، بل تدعم أيضًا الصور ومقاطع الفيديو والروابط.

لكن الاختبارات الحالية تتضمن قيدًا يتمثل في عدم إمكانية جدولة عدة صور أو مقاطع فيديو دفعة واحدة، إذ يتعين على المستخدم تحديد موعد مستقل لكل عنصر من الوسائط.

جدولة الرسائل في واتساب تصل إلى آيفون ضمن الاختبارات التجريبية

جدولة الرسائل في واتساب تصل إلى آيفون ضمن الاختبارات التجريبية

كيف تعمل الجدولة في المجموعات؟

تتضمن الميزة قاعدة خاصة بالمحادثات الجماعية؛ إذ يتلقى الرسالة المجدولة الأعضاء الذين كانوا موجودين في المجموعة وقت إنشائها.

أما الأعضاء الذين ينضمون إلى المجموعة بعد جدولة الرسالة، فلن يتلقوها تلقائيًا، حتى إذا انضموا قبل موعد الإرسال المحدد.

متى تصل الميزة إلى جميع المستخدمين؟

لا تزال الميزة متاحة لمجموعة محدودة من مختبري واتساب على آيفون، ولا توجد وسيلة مؤكدة لتفعيلها يدويًا على بقية الأجهزة.

ولم تعلن ميتا موعد الإطلاق العام حتى الآن. ومع استمرار الاختبارات على نظامي iOS وأندرويد، قد تتوسع الإتاحة لاحقًا، لكن موعد وصولها النهائي يظل غير مؤكد.

Continue Reading

الذكاء الاصطناعي

أداة GatGPT لتصميم الأسلحة بالذكاء الاصطناعي تثير مخاوف عالمية

Avatar of هدير ابراهيم

Published

on

أداة GatGPT لتصميم الأسلحة بالذكاء الاصطناعي تثير مخاوف عالمية 1

أثارت أداة GatGPT، المصممة للمساعدة في ابتكار الأسلحة النارية باستخدام الذكاء الاصطناعي، مخاوف بشأن سهولة تصميم الأسلحة وتصنيعها بالطباعة ثلاثية الأبعاد، خصوصًا مع إمكانية استخدام الأوامر النصية بدلًا من امتلاك خبرة تقنية متخصصة.

وطوّر كودي ويلسون، الناشط المعروف بدعمه لحق امتلاك الأسلحة، مسدسًا تجريبيًا يحمل اسم WASP، قال إنه صممه بمساعدة الأداة وطُبع بتقنية الطباعة ثلاثية الأبعاد. وتعيد هذه الخطوة النقاش حول انتشار الأسلحة التي يصنعها الأفراد بعيدًا عن منظومات الرقابة التقليدية.

أداة GatGPT تفتح نقاشًا حول تصميم الأسلحة بالذكاء الاصطناعي

تستند الأداة إلى مكتبة رقمية تُعرف باسم DEFCAD، تضم تصاميم للأسلحة النارية وأجزائها. ووفقًا للتقارير، تستطيع الأداة الإجابة عن استفسارات مرتبطة بالأسلحة ومساعدة المستخدمين في فهم مكوناتها، وهو ما يثير مخاوف من خفض الحواجز التقنية أمام تصنيعها.

وقال ويلسون إن هدفه لا يقتصر على إنتاج سلاح باستخدام الذكاء الاصطناعي، بل يتمثل في تطوير نظام قادر على المساعدة في تصميم الأسلحة النارية. ولم يثبت الاستخدام المعلن للأداة حتى الآن أنها تستطيع ضمان نجاح جميع التصاميم أو جعل تصنيع الأسلحة متاحًا دون قيود عملية.

ما قصة مسدس WASP؟

يحمل النموذج التجريبي اسم WASP، ويستخدم ذخيرة من عيار 0.22 بوصة. ويبدو تصميمه غير تقليدي، لكن التقارير تشير إلى أنه قادر على إطلاق ذخيرة حقيقية.

وتكمن أهمية المشروع في ارتباطه بأداة GatGPT، إذ يرى ويلسون أن التفاعل باللغة الطبيعية قد يسمح للمستخدمين بتطوير تصاميم حتى دون امتلاك معرفة متقدمة بالهندسة أو تصنيع الأسلحة.

أداة GatGPT لتصميم الأسلحة بالذكاء الاصطناعي تثير مخاوف عالمية

أداة GatGPT لتصميم الأسلحة بالذكاء الاصطناعي تثير مخاوف عالمية

مخاوف من انتشار الأسلحة الشبحية

تثير هذه التقنية مخاوف إضافية بسبب ارتباطها بما يُعرف بالأسلحة الشبحية، وهي أسلحة تُصنع خارج قنوات التصنيع التقليدية، وقد تفتقر إلى الأرقام التسلسلية التي تسهّل تتبعها.

وحذّر جاستن فاغنر، المسؤول في منظمة Everytown المعنية بالسلامة من الأسلحة النارية، من أن تسهيل تصميم هذه الأسلحة قد يوسّع إمكانية الوصول إليها، بما في ذلك من جانب أشخاص لا يستوفون الشروط القانونية لامتلاكها.

جدل قانوني حول الطباعة ثلاثية الأبعاد

يتزامن انتشار هذه التقنيات مع خلافات قانونية بشأن تنظيم الأسلحة المصنّعة منزليًا. فقد شهدت الولايات المتحدة نزاعات حول القواعد الفيدرالية المتعلقة بالأرقام التسلسلية والفحوصات الأمنية، إلى جانب قوانين محلية تستهدف الحد من تصنيع الأسلحة بالطباعة ثلاثية الأبعاد.

وتعكس هذه التطورات تحديًا متزايدًا أمام الجهات التنظيمية، إذ باتت أدوات الذكاء الاصطناعي قادرة على تبسيط بعض المهام التقنية، بينما لا تزال القوانين وآليات الرقابة تسعى إلى مواكبة الاستخدامات الجديدة.

Continue Reading

تطبيقات وبرامج

يوتيوب تنقل تبويب الاشتراكات إلى أعلى الشاشة بعد سنوات من ثبات مكانه

Avatar of هدير ابراهيم

Published

on

يوتيوب تنقل تبويب الاشتراكات إلى أعلى الشاشة بعد سنوات من ثبات مكانه

بدأت منصة يوتيوب تغيير مكان تبويب الاشتراكات في يوتيوب داخل تطبيقات أندرويد وآيفون، بعد سنوات من ظهوره في الشريط السفلي، ضمن تحديثات تستهدف إعادة تنظيم واجهة المستخدم وإضافة خلاصات مخصصة تساعد المشاهدين على الوصول إلى المحتوى الذي يفضلونه.

ويظهر التصميم الجديد حاليًا لمستخدمي التطبيق باللغة الإنجليزية في الولايات المتحدة، مع خطط لتوسيع نطاق إتاحته لاحقًا إلى أسواق أخرى.

تبويب الاشتراكات في يوتيوب ينتقل إلى الشريط العلوي

تنقل يوتيوب تبويب الاشتراكات من الشريط السفلي إلى الشريط العلوي في الصفحة الرئيسية، ليظهر مباشرة بعد تبويب «الرئيسية»، مع خط أحمر أسفله لتوضيح القسم النشط.

ويمثل التغيير تعديلًا لعادات الاستخدام التي اعتاد عليها المستخدمون لسنوات، إذ ظل تبويب الاشتراكات في الشريط السفلي منذ عام 2017 تقريبًا.

كما يلغي التصميم الجديد قائمة التنقل الجانبية، ويمنح مساحة أكبر للخلاصات المخصصة التي تظهر بجوار أقسام الصفحة الرئيسية والاشتراكات.

خلاصات جديدة للموسيقى والأفلام والبث المباشر

يتضمن التحديث إضافة تبويبات مخصصة للبث المباشر والموسيقى والأفلام والتلفزيون، لتسهيل الوصول إلى أنواع المحتوى المختلفة.

ولا يظهر تبويب الأفلام والتلفزيون لجميع المستخدمين، إذ يرتبط ظهوره بامتلاك اشتراكات نشطة في الخدمات المؤهلة.

يوتيوب تنقل تبويب الاشتراكات إلى أعلى الشاشة بعد سنوات من ثبات مكانه

يوتيوب تنقل تبويب الاشتراكات إلى أعلى الشاشة بعد سنوات من ثبات مكانه

يوتيوب تتيح إنشاء خلاصات حسب اهتمامات المستخدم

بالتزامن مع تغيير الواجهة، توسع المنصة ميزة الخلاصات المخصصة التي تسمح للمستخدم بوصف المحتوى الذي يريد مشاهدته بلغته الطبيعية.

ويمكن للمستخدم الضغط على علامة «+» أعلى الصفحة الرئيسية، ثم كتابة وصف لاهتماماته، مثل جلسات التأمل القصيرة أو مقاطع تعليمية عن موضوع معين. وتنشئ المنصة خلاصة مخصصة وفقًا لهذا الوصف، مع إمكانية تعديل محتواها لاحقًا.

وتظهر الخلاصات الجديدة في صورة تبويبات أعلى الصفحة، ويمكن للمستخدم العودة إليها متى أراد دون الحاجة إلى إعادة إعدادها.

عدد الخلاصات يختلف حسب الاشتراك

تسمح يوتيوب للمستخدمين في النسخة المجانية بحفظ ما يصل إلى 3 خلاصات مخصصة نشطة، بينما يرتفع العدد إلى 8 خلاصات لمشتركي YouTube Premium.

وتتوفر الميزة حاليًا باللغة الإنجليزية للمستخدمين المسجلين دخولهم في الولايات المتحدة، عبر تطبيقات الهواتف ونسخة الويب، مع توقع توسيع نطاق الإتاحة إلى دول أخرى لاحقًا.

Continue Reading

Trending