Connect with us

الأمن الالكتروني

مايكروسوفت تكتشف ثغرة خطيرة في نظام MacOS

Avatar of هند عيد

Published

on

apple 5.png

مايكروسوفت تكتشف ثغرة خطيرة في نظام MacOS

مايكروسوفت تكتشف ثغرة خطيرة في نظام MacOS من آبل.
وفقًا لآخر التقارير، عثرت مايكروسوفت على ثغرة أمنية خطيرة في النظام الشهير MacOS الخاص بشركة آبل.
ويعتبر هذا الاكتشاف مهمًا لأن MacOS كان يعد “نظامًا غير قابل للاختراق”، وتم اكتشاف الثغرة من خلال المشاركة
 في الشراكة بين مايكروسوفت وآبل في إطار تحسين التوافق بين تطبيقات أوفيس لنظام MacOS.

نظام حماية تكامل النظام في MacOS يخضع للاختراق

عثرت شركة مايكروسوفت على ثغرة خطيرة في نظام MacOS من آبل، المصمم لحماية الأجهزة من الهجمات الخبيثة والفيروسات المختلفة.

وتأتي هذه المعلومات بعد أن أعلنت مايكروسوفت أنها كانت تعمل على إزالة هذه الثغرة وتأمين أنظمة MacOS.

ويشير التقرير الذي أصدرته مايكروسوفت إلى أن هذه الثغرة الخطيرة في نظام MacOS تحتاج إلى إصلاح

فوري، حيث يمكن للمهاجمين الدخول إلى أنظمة المستخدمين وتنفيذ العديد من الأنشطة الخبيثة.

ومن المعروف أن نظام MacOS معروف بتعدد ميزاته الخاصة بحماية البيانات والمستخدمين، إلا أن هذه الثغرة

الخطيرة تعكس مدى تعرض هذا النظام للهجمات الخبيثة المتزايدة في الوقت الحالي.

بالإضافة إلى ذلك، يشير المحللون إلى أن أجهزة ماك قد تصبح هدفاً رئيسياً للمهاجمين خاصة مع تنامي شعبية

هذه الأجهزة حول العالم، وبالتالي يحتاج المستخدمون إلى تطبيق إجراءات احترازية لضمان حماية بياناتهم الشخصية

والحساسة على أجهزتهم.

المهاجمون يمتلكون امتيازات الجذر لتجاوز حماية نظام MacOS

تم الكشف عن ثغرة خطيرة في نظام MacOS من آبل، وهي الثغرة التي تمكن المهاجمين الذين يمتلكون امتيازات
 الحذر من تجاوز حماية “حماية تكامل النظام” والوصول إلى البيانات الخاصة بالضحية.

هذه الثغرة توفر للمهاجمين فرصة تثبيت برامج ضارة غير قابلة للحذف.

تم اكتشاف هذه الثغرة من قبل باحثي شركة مايكروسوفت الأمنيين، الذين ابلغوا شركة آبل بها.

 تم إصلاح هذه الثغرة في التحديثات الأمنية التالية: (ماك أو إس فينتورا 13.4) ، و(ماك أو إس مونتيري 12.6.6) ،

و(ماك أو إس بيج سر 11.7.7).

تُعد “حماية تكامل النظام” آلية أمان لنظام MacOS التي تمنع البرامج من الوصول إلى الجهاز من خلال جذور النظام.

ومع ذلك، فإن هذه الثغرة التي تم اكتشافها تعكر صفو هذه الحماية وتسمح للمهاجمين بتحويل “حماية تكامل

النظام” ضد الضحية.

يجب على المستخدمين تحديث نظام MacOS الخاص بهم على الفور لتأمين أنفسهم من الثغرة الأمنية التي تم

اكتشافها.
وبالإضافة إلى ذلك، ينبغي للمستخدمين تفعيل برامج مكافحة الفيروسات وتثبيت التحديثات الأمنية لنظام
التشغيل بشكل دوري لتقليل مخاطر الاختراق.

على الرغم من أن هذه الثغرة الأمنية قد تم اكتشافها من قبل شركة مايكروسوفت، فإنه ينبغي على كل

مستخدمي MacOS الامتثال للإجراءات الأمنية لحماية أنفسهم والحفاظ على السلامة.

كما يجب على الشركات المتعلقة بأمان الإنترنت اتخاذ إجراءات لضمان أن هذه الثغرات الأمنية لا تظهر في المستقبل.

سنستمر في العمل معًا لتحسين أمان نظام MacOS وتطبيقات الجهاز.

حيث يتم تشجيع جميع المستخدمين على التبليغ عن أي تهديدات أمنية تظهر على أجهزتهم، وتقوية الخطوط
 الدفاعية لحماية بياناتهم الشخصية في العالم الرقمي.

أخبار تقنية

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

Avatar of هدير ابراهيم

Published

on

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

تواجه شركة إنفيديا، الرائدة عالميًا في صناعة أشباه الموصلات، تحديات تصديرية جديدة بعد أن فرضت الحكومة الأميركية قيودًا غير متوقعة على رقائق H20 المُخصصة للذكاء الاصطناعي.

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

أعلنت إنفيديا، في ملف رسمي قُدم يوم الثلاثاء، أنها أُبلغت من قبل الحكومة الأميركية بضرورة الحصول على ترخيص خاص لتصدير رقائق H20 إلى الصين، وهو شرط ساري لأجل غير مسمى.
وذكرت السلطات الأميركية أن السبب يعود إلى “خطر استخدام الرقاقة في حواسيب فائقة القدرات في الصين”، بحسب ما أورد موقع TechCrunch ونقلته “العربية Business”.

انخفاض في قيمة السهم وتوقعات بخسائر مالية

على إثر الإعلان، انخفض سهم إنفيديا بنحو 6% في جلسات التداول الممتدة.
وتتوقع الشركة أن تصل الرسوم المرتبطة بهذه القيود إلى 5.5 مليار دولار في السنة المالية 2026، التي تنتهي في 27 أبريل.

H20: الرقاقة الأهم في السوق الصينية

تُعد رقاقة H20 واحدة من أكثر شرائح الذكاء الاصطناعي تطورًا التي يمكن تصديرها إلى الصين ضمن القيود الأميركية القائمة.
وقد كشفت وكالة رويترز أن إنفيديا تلقت طلبات شراء بقيمة 18 مليار دولار منذ بداية العام على هذه الشريحة فقط، مما يُبرز أهميتها الاستراتيجية.

مناورات سياسية واستثمارات أميركية مشروطة

ذكرت شبكة NPR أن الرئيس التنفيذي لإنفيديا، جنسن هوانغ، حاول التفاوض لتخفيف القيود على H20 خلال لقاء خاص في منتجع “مار-إيه-لاغو” مع الرئيس السابق دونالد ترامب، مستعرضًا التزام الشركة بالاستثمار داخل أميركا.

وبالتزامن، أعلنت إنفيديا عن خطة لضخ مئات الملايين من الدولارات خلال السنوات الأربع القادمة لتصنيع شرائح AI محليًا، لكن الخبراء أشاروا إلى أن الإعلان جاء غامضًا من حيث التفاصيل التنفيذية.

مخاوف من تسريب تكنولوجيا حساسة

تأتي هذه الإجراءات في أعقاب تقارير تشير إلى أن رقاقة H20 استُخدمت في تدريب نماذج ذكاء اصطناعي متقدمة لشركات صينية، أبرزها شركة “ديب سيك” (DeepSeek)، التي طوّرت نموذج الاستدلال R1 – النموذج الذي أثار موجة من الجدل في سوق الذكاء الاصطناعي الأميركي في يناير الماضي.

Continue Reading

تطبيقات وبرامج

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

Avatar of هدير ابراهيم

Published

on

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

في واحدة من أبرز القضايا المرتبطة بالتضليل في مجال التكنولوجيا الناشئة، وُجهت يوم الأربعاء تهمة الاحتيال على المستثمرين إلى ألبرت سانيغر، المؤسس والرئيس التنفيذي السابق لتطبيق “Nate”، الذي روّج نفسه كتجربة ثورية في عالم التسوق الإلكتروني باستخدام الذكاء الاصطناعي.

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

تأسست شركة “Nate” في عام 2018، واستطاعت جمع أكثر من 50 مليون دولار من المستثمرين، من بينها جولة تمويل من السلسلة A بقيمة 38 مليون دولار في عام 2021 بقيادة شركة Renegade Partners.
كان الوعد الرئيسي للتطبيق هو تمكين المستخدمين من الشراء من أي متجر إلكتروني بنقرة واحدة فقط، بفضل تقنيات الذكاء الاصطناعي.

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

حقيقة صادمة: الاعتماد على البشر لا الآلة

لكن تقريرًا صدر عن وزارة العدل الأميركية كشف أن التطبيق لم يعتمد فعليًا على الذكاء الاصطناعي في تنفيذ عمليات الشراء، بل اعتمد بشكل كبير على مئات المتعاقدين من البشر في مركز اتصال في الفلبين لتنفيذ المهام يدويًا.
وعلى الرغم من امتلاك الشركة لبعض تقنيات الذكاء الاصطناعي وتوظيف متخصصين في البيانات، فإن معدل الأتمتة الحقيقي كان شبه معدوم.

ادعاءات زائفة ونتائج كارثية للمستثمرين

سانيغر قدّم نفسه للمستثمرين على أن التطبيق يعمل بشكل مستقل دون تدخل بشري، باستثناء حالات نادرة. هذه الادعاءات ساعدته في جمع التمويلات، لكنها لم تكن سوى تضليل.
وفي يناير 2023، نفدت أموال الشركة واضطرت لبيع أصولها، مما ألحق خسائر شبه كاملة بالمستثمرين، وفقًا للائحة الاتهام.

تحقيقات سابقة وتاريخ من التضليل

ليست هذه أول مرة يتم فيها الكشف عن هذه الفجوة بين الادعاءات والواقع؛ فقد تناولت صحيفة The Information عام 2022 الاعتماد المفرط للشركة على البشر في إتمام المعاملات، وهو ما يتناقض مع مزاعمها بالاعتماد على الذكاء الاصطناعي.

قضية ليست وحيدة في عالم الشركات الناشئة

تشير هذه القضية إلى نمط متكرر في بعض الشركات الناشئة في مجال الذكاء الاصطناعي، حيث يتم تضخيم القدرات التقنية لاستقطاب المستثمرين.
فقد كشف موقع The Verge عن شركة في الفلبين تعمل في مجال طلب السيارات عبر الذكاء الاصطناعي، لكنها تعتمد بشكل كبير على البشر. كما أفاد موقع Business Insider بأن شركة “EvenUp” القانونية تعتمد هي الأخرى على العنصر البشري في معظم مهامها.

Continue Reading

أخبار تقنية

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

Avatar of هدير ابراهيم

Published

on

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

كشفت شركة الأمن السيبراني “كاسبرسكي” عن ظهور نسخة مطورة من برمجية حصان طروادة الشهيرة تريادا (Triada)، حيث تم اكتشافها مثبتة مسبقًا في هواتف أندرويد مقلّدة تُباع عبر قنوات غير رسمية، ما يمثل تهديدًا بالغ الخطورة لسلسلة التوريد العالمية.

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

ما يجعل هذه النسخة من “تريادا” أكثر خطورة هو أنها مزروعة داخل البرامج الثابتة (Firmware) الخاصة بالأجهزة – أي في المستوى البرمجي الأساسي الذي يتحكم في تشغيل الهاتف – مما يمنح المهاجمين تحكمًا شبه كامل وغير مرئي بالجهاز المصاب، حتى قبل أن يصل إلى يد المستخدم.

ووفقًا لكاسبرسكي، فقد تأثرت بهذه الهجمات أكثر من 2,600 جهاز في مختلف دول العالم، وما زال العدد مرشحًا للارتفاع.

OpenAI تُعلن تغييرات جديدة في جدول إطلاق نماذج الذكاء الاصطناعي

قدرات اختراقية متقدمة وخفية

على عكس البرمجيات الخبيثة التقليدية، لا تعتمد “تريادا” على التطبيقات الضارة للانتشار، بل يتم دمجها مباشرة في النظام. وتشمل قدراتها الهجومية ما يلي:

  • سرقة حسابات التواصل الاجتماعي: مثل فيسبوك، إنستاجرام، تيليجرام، وتيك توك.

  • التلاعب بتطبيقات المحادثة: إرسال رسائل أو حذفها دون علم المستخدم في تطبيقات مثل واتساب.

  • احتيال العملات المشفرة: تغيير عناوين المحافظ أثناء النسخ واللصق لسرقة الأموال.

  • إعادة توجيه المكالمات: عبر انتحال هوية المتصل لأغراض احتيالية.

  • مراقبة التصفح وحقن روابط ضارة: صفحات تصيّد أو تعليمات برمجية خبيثة.

  • اعتراض وإرسال رسائل SMS ضارة: وإخفاؤها بعد التنفيذ.

  • الاشتراك التلقائي في خدمات مدفوعة: تؤدي إلى سحب الرصيد دون علم المستخدم.

  • تنزيل وتشغيل برمجيات خبيثة إضافية: لتوسيع مدى السيطرة.

  • التحايل على أنظمة الحماية: عبر تعطيل تحقق الشبكات أو آليات كشف الاحتيال.

  • تروكولر يتجاوز 450 مليون مستخدم نشط ويواصل التوسع عالميًا

تحذير من كاسبرسكي: اختراق حقيقي لسلسلة التوريد

قال ديمتري كالينين، محلل التهديدات في كاسبرسكي:

“تُعد هذه النسخة من تريادا من أكثر التهديدات تطورًا على نظام أندرويد، حيث تصل إلى الجهاز على مستوى البرامج الثابتة، مما يُشير إلى اختراق خطير في سلسلة التوريد الخاصة بتلك الهواتف المقلدة.”

ووفقًا لتحليلات المصدر المفتوح، نجح المهاجمون في تحويل ما يزيد عن 270 ألف دولار من العملات الرقمية المشفرة إلى محافظهم الخاصة، مع الإشارة إلى أن الخسائر الفعلية قد تكون أعلى بكثير بسبب استخدام عملات يصعب تتبعها مثل “مونيرو”.

التسمية والتاريخ: من ظهورها الأول إلى تطورها المعقد

أطلقت كاسبرسكي على النسخة الجديدة اسم
Backdoor.AndroidOS.Triada.z
وتعود جذور هذه البرمجية إلى عام 2016، حيث كانت تستغل صلاحيات النظام للوصول إلى الرسائل النصية وسرقة رموز المصادقة الثنائية. ومنذ ذلك الحين، شهدت “تريادا” تطورًا تقنيًا جعل اكتشافها وإزالتها أكثر صعوبة.

الاختراق الأخير يُعد تصعيدًا غير مسبوق، إذ يشير إلى زراعة برمجيات خبيثة داخل الأجهزة أثناء مرحلة التصنيع، قبل وصولها للمستخدمين، ما يطرح تحديات أمنية هائلة تتعلق بثقة المستهلك وسلامة سلسلة التوريد.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.