Connect with us

أخبار تقنية

تحديث أمني عاجل آبل تسد ثغرة تكشف الرسائل المحذوفة على آيفون

Avatar of هدير ابراهيم

Published

on

أعطال تقنية 133

أعلنت شركة آبل عن إصدار تحديث برمجي جديد لهواتف آيفون وأجهزة آيباد، لمعالجة ثغرة أمنية كانت تسمح بالوصول إلى محتوى رسائل تم حذفها أو ضبطها للاختفاء تلقائيًا داخل تطبيقات المراسلة.

تحديث أمني عاجل آبل تسد ثغرة تكشف الرسائل المحذوفة على آيفون

أوضحت الشركة أن الخلل يعود إلى احتفاظ النظام بنسخ من محتوى الإشعارات التي تتضمن نصوص الرسائل، حيث كانت تُخزَّن هذه البيانات محليًا على الجهاز لمدة قد تصل إلى شهر، حتى بعد حذف الرسائل من داخل التطبيقات.

تحديث أمني عاجل آبل تسد ثغرة تكشف الرسائل المحذوفة على آيفون

تحديث أمني عاجل آبل تسد ثغرة تكشف الرسائل المحذوفة على آيفون

بقاء غير متوقع للبيانات

أشارت آبل إلى أن الإشعارات التي كان يُفترض حذفها قد تبقى محفوظة داخل الجهاز بشكل غير متوقع، مما أتاح إمكانية استرجاعها باستخدام أدوات تحليل متقدمة.

تحديثات متاحة للإصلاح

يمكن للمستخدمين الآن تثبيت التحديثين iOS 26.4.2 وiPadOS 26.4.2 عبر التحديث الهوائي، حيث يتضمنان إصلاحًا مباشرًا لهذه المشكلة، كما تم توفير التحديث أيضًا لبعض الإصدارات الأقدم من النظام.

استغلال الثغرة في تحقيقات جنائية

جاء هذا التحديث بعد تقارير كشفت أن مكتب التحقيقات الفيدرالي (FBI) تمكن من استخراج رسائل محذوفة من تطبيق Signal على أجهزة آيفون، مستفيدًا من تخزين محتوى الرسائل داخل قاعدة بيانات الإشعارات.

مطالبات بتعزيز الخصوصية

دعت ميريديث ويتاكر، رئيسة شركة Signal، آبل إلى معالجة هذه المشكلة، مؤكدة أن الرسائل المحذوفة لا ينبغي أن تبقى محفوظة بأي شكل داخل نظام التشغيل.

تساؤلات حول تصميم النظام

لم توضّح آبل الأسباب التقنية وراء تخزين محتوى الإشعارات بهذه الطريقة، إلا أن الإصلاح الأخير يشير إلى أن المشكلة كانت ناتجة عن خلل غير مقصود في النظام.

قلق متزايد بشأن أمان الرسائل

أثار الكشف عن هذه الثغرة مخاوف بين المستخدمين، خاصة مع اعتماد تطبيقات مثل Signal وWhatsApp على ميزة حذف الرسائل تلقائيًا كوسيلة لحماية المحادثات الحساسة، خصوصًا في حالات فقدان الأجهزة أو فحصها بأدوات رقمية متقدمة.

أهمية التحديث الفوري

ينصح المستخدمون بتحديث أجهزتهم في أقرب وقت ممكن لضمان حماية بياناتهم، والاستفادة من التحسينات الأمنية التي توفرها آبل في هذا الإصدار.

أخبار تقنية

مونشوت تحد من قدرات الاختراق في نموذج كيمي للذكاء الاصطناعي دون إضعاف البرمجة

Avatar of هدير ابراهيم

Published

on

مونشوت تحد من قدرات الاختراق في نموذج كيمي للذكاء الاصطناعي دون إضعاف البرمجة

تعمل شركة مونشوت الصينية على تقليص قدرات الاختراق الإلكتروني في نموذج كيمي للذكاء الاصطناعي، مع الحفاظ على مهاراته في كتابة الأكواد البرمجية، في محاولة للحد من مخاطر الاستخدام الهجومي للنماذج المتقدمة قبل إتاحتها للمطورين.

وأعلنت الشركة في 24 أكتوبر عن نموذج Kimi K3.1 Pro مفتوح الأوزان، الذي يضم نحو 3 تريليونات معلمة، مع التخطيط لإتاحة أوزانه للمطورين في 4 نوفمبر.

نموذج كيمي للذكاء الاصطناعي يقلص قدرات الاختراق

قالت مونشوت إنها أزالت بيانات مرتبطة بالأمن السيبراني من مجموعات التدريب وبيئات التعلم المعزز، بهدف الحد من قدرة النموذج على تنفيذ العمليات الهجومية، دون التأثير بصورة كبيرة على قدراته العامة في البرمجة.

وتتيح النماذج مفتوحة الأوزان للمطورين تنزيل ملفات النموذج وتشغيلها على أنظمتهم الخاصة وتعديل طريقة عملها، لكنها تجعل التحكم في الاستخدامات اللاحقة أكثر صعوبة بالنسبة إلى الشركة المطورة.

اختبارات تكشف تراجع قدرات الاختراق

بحسب الاختبارات الداخلية التي أعلنتها الشركة، سجل نموذج Kimi K3.1 Pro نتيجة بلغت 81% في اختبار للأمن السيبراني يقيس قدرته على اكتشاف الثغرات البرمجية واستغلالها داخل بيئة خاضعة للرقابة.

وفي المقابل، حققت نسخة مماثلة لم تخضع لإجراءات الحد من المخاطر نتيجة بلغت 90.5%، بفارق 9.5 نقاط مئوية.

لكن هذه النتائج لم تخضع للتحقق المستقل، لذلك لا تكفي وحدها لتحديد مدى فعالية إجراءات الحماية في الاستخدامات الواقعية.

مونشوت تحد من قدرات الاختراق في نموذج كيمي للذكاء الاصطناعي دون إضعاف البرمجة

مونشوت تحد من قدرات الاختراق في نموذج كيمي للذكاء الاصطناعي دون إضعاف البرمجة

البرمجة سلاح ذو حدين

يمكن للذكاء الاصطناعي مساعدة فرق الأمن السيبراني على اكتشاف الثغرات وإصلاحها، لكنه قد يساعد أيضًا على أتمتة بعض مراحل الهجمات الإلكترونية، خصوصًا عند استخدام نماذج تستطيع كتابة الأكواد وتنفيذ مهام متعددة الخطوات.

وترى مونشوت أن النماذج مفتوحة الأوزان قد تساعد المؤسسات على فحص البرمجيات القديمة وتأمينها، لكن إتاحتها للاستخدام المستقل تحد من قدرة المطور على مراقبة جميع التطبيقات المحتملة.

مخاوف عالمية من الهجمات المدعومة بالذكاء الاصطناعي

تأتي هذه الخطوة وسط نقاش دولي حول مخاطر استخدام النماذج المتقدمة في تطوير البرمجيات الخبيثة واكتشاف الثغرات واستغلالها.

وتشير التقارير إلى أن الصين تدرس مقترحات لفرض ضوابط على تصدير بعض تقنيات الذكاء الاصطناعي المرتبطة بهذه الاستخدامات، بينما تواجه الجهات التنظيمية تحديًا في الموازنة بين الحد من الهجمات والحفاظ على أدوات البحث الأمني والدفاع الرقمي.

قدرات متقدمة ونافذة سياق واسعة

يتميز Kimi K3.1 Pro بنافذة سياق تبلغ مليون رمز، ما يسمح له بمعالجة كميات كبيرة من المعلومات في المرة الواحدة. كما طرحت مونشوت إصدار Highspeed، الذي تقول إنه يعمل بسرعة تعادل ضعفين إلى ثلاثة أضعاف سرعة الإصدار القياسي.

ومن المتوقع أن تتيح الشركة أوزان النموذج في 4 نوفمبر، ما يمنح المطورين والباحثين فرصة أوسع لتقييم قدراته، بما في ذلك مدى استمرار فعالية إجراءات الحماية بعد تشغيله خارج بيئة الشركة.

Continue Reading

أخبار تقنية

أبل تطور جهازًا لفحص آيفون داخل علبته المغلقة لمكافحة الاحتيال

Avatar of هدير ابراهيم

Published

on

أبل تطور جهازًا لفحص آيفون داخل علبته المغلقة لمكافحة الاحتيال 1

تعمل أبل على توسيع استخدام تقنياتها داخل متاجرها عبر أداة جديدة تتيح فحص آيفون داخل علبته المختومة، بهدف اكتشاف التلاعب بالأجهزة المُعادة وتقليل خسائر المخزون، دون الحاجة إلى فتح العبوة والتحقق من محتوياتها يدويًا.

وتأتي الخطوة لمواجهة عمليات احتيال يستعيد فيها بعض المشترين قيمة الهاتف بعد إعادة علبة تحتوي على مكونات ناقصة أو دون الجهاز نفسه، ما يدفع موظفي المتاجر إلى فحص المنتجات قبل إعادة طرحها للبيع.

فحص آيفون داخل علبته باستخدام أداة تشخيص جديدة

وفقًا لتقارير تقنية، بدأت أجهزة الفحص الجديدة تصل إلى متاجر أبل خلال أكتوبر 2026، ودخلت مرحلة التشغيل. وتعتمد الأداة على تقنية Presto التي طورتها الشركة، لكنها توسع استخدامها من تحديث الهواتف وتجهيزها إلى فحص سلامتها وهي داخل العبوات المغلقة.

ولا تزال أبل لم تكشف تفاصيل جميع الاختبارات التي تستطيع الأداة تنفيذها أو أنواع الأعطال والتلاعب التي يمكنها اكتشافها.

كيف تساعد التقنية على مكافحة الاحتيال؟

كان موظفو متاجر أبل يضطرون إلى فتح العبوات المختومة للتحقق من محتويات الأجهزة المُعادة، وهو ما قد يفرض إجراءات إضافية قبل إعادة بيعها باعتبارها منتجات جديدة.

أما الأداة الجديدة، فتتيح إجراء اختبارات تشخيصية دون فتح العلبة، ما قد يساعد على اكتشاف بعض حالات التلاعب مع الحفاظ على العبوة في حالتها الأصلية.

ومع ذلك، لا يعني وجود النظام أنه قادر على اكتشاف جميع أشكال الاحتيال، إذ لم توضح أبل حتى الآن الحدود الدقيقة لقدراته.

أبل تطور جهازًا لفحص آيفون داخل علبته المغلقة لمكافحة الاحتيال

أبل تطور جهازًا لفحص آيفون داخل علبته المغلقة لمكافحة الاحتيال

نظام Presto يتجاوز تحديث أجهزة آيفون

صممت أبل نظام Presto في الأساس لتحديث أجهزة آيفون لاسلكيًا وتجهيزها وهي داخل عبواتها المختومة، بحيث يحصل المشتري على هاتف مزود بأحدث إصدار من النظام عند شرائه.

وتسمح التقنية بتشغيل الهاتف وتثبيت التحديثات ثم إيقاف تشغيله مجددًا دون الحاجة إلى فتح العبوة. كما يمكنها تخصيص شاشة الإعداد الأولي، بحيث يظهر اسم العميل بعد رسالة الترحيب عند تشغيل الجهاز للمرة الأولى.

وتشير التقارير إلى أن أبل بدأت أيضًا تركيب أجهزة Presto مخصصة لهاتف iPhone Duo القابل للطي داخل متاجرها.

ماذا تعني التقنية لمشتري آيفون؟

قد تساعد التقنية على تسريع فحص الأجهزة المُعادة وتحسين إدارة المخزون، مع تقليل الحاجة إلى فتح المنتجات التي يمكن إعادة بيعها بحالتها الأصلية.

كما قد تسهم في الحد من الخسائر الناتجة عن إعادة العبوات التي تعرضت محتوياتها للتلاعب. لكن أبل لم توضح بعد ما إذا كانت ستوسع استخدام أجهزة الفحص لتشمل منتجات أخرى أو متاجر إضافية.

Continue Reading

أخبار الشركات

كاسيو توقف بعض خدمات تطبيق كاسيو بسبب ثغرة أمنية في PHP

Avatar of هدير ابراهيم

Published

on

كاسيو توقف بعض خدمات تطبيق كاسيو بسبب ثغرة أمنية في PHP

علّقت شركة كاسيو مؤقتًا بعض خدمات تطبيق كاسيو للهواتف الذكية، بعد اكتشاف مشكلة أمنية خطيرة مرتبطة بلغة البرمجة PHP، المستخدمة في عدد كبير من خدمات الويب حول العالم. وبدأ التعليق في 21 أكتوبر 2026، بهدف حماية بيانات العملاء، دون تحديد موعد نهائي لإعادة الخدمات المتأثرة.

خدمات تطبيق كاسيو تتوقف احترازيًا بسبب ثغرة PHP

أعلنت الشركة اليابانية في بيان رسمي بتاريخ 22 أكتوبر أنها أوقفت بعض الوظائف التي تعتمد على PHP، ضمن إجراءات احترازية للتعامل مع المشكلة الأمنية.

وأكدت كاسيو أنها لم ترصد أي وصول غير مصرح به إلى خدماتها أو تسريب لمعلومات العملاء حتى وقت صدور الإعلان. كما أوضحت أن المشكلة تتعلق بتقنية مستخدمة على نطاق واسع، ولا تقتصر على أنظمتها وحدها.

كاسيو توقف بعض خدمات تطبيق كاسيو بسبب ثغرة أمنية في PHP

كاسيو توقف بعض خدمات تطبيق كاسيو بسبب ثغرة أمنية في PHP

كيف يؤثر التعليق على مالكي ساعات كاسيو؟

يتيح تطبيق Casio Watches لمستخدمي الساعات المتوافقة الاتصال بالهواتف الذكية عبر البلوتوث، ومزامنة الوقت وضبط بعض الإعدادات، وفقًا للطراز المستخدم.

لكن كاسيو لم تحدد بدقة الوظائف التي شملها التعليق، لذلك لا يزال تأثيره على الساعات المختلفة غير واضح. كذلك، لا يعني الإعلان بالضرورة توقف جميع وظائف التطبيق أو تعطل الساعات نفسها.

متى تعود خدمات تطبيق كاسيو؟

لم تعلن الشركة موعدًا محددًا لاستعادة الخدمات المتوقفة، لكنها أكدت أنها تعمل على إعادتها في أسرع وقت ممكن.

وحتى 25 أكتوبر 2026، لم يتضمن الإعلان موعدًا مؤكدًا لاستئناف التشغيل. لذلك، ينتظر المستخدمون توضيحًا بشأن الوظائف المتأثرة والجدول الزمني لاستعادتها.

وتعكس الخطوة أهمية الإجراءات الاحترازية في التعامل مع الثغرات الأمنية، خصوصًا عندما ترتبط خدمات رقمية ببيانات العملاء وأجهزتهم المتصلة.

Continue Reading

Trending