في بداية هذا العام، كدت أقع ضحية محاولة تصيد مفصلة. كانت مقنعة لدرجة أنني كدت أتبعها. شعرت بالخجل طوال عطلة نهاية الأسبوع بأكملها. لسوء الحظ، تشير أحدث نتائج الأمنية لـ "أكتوبر الأسود" إلى أن الأمور ستزداد سوءًا. الثغرات الأمنية القديمة التي كانت تستغرق وقتًا طويلاً لاستغلالها يمكن الآن استهدافها من قبل 10 آلاف عامل يعملون طوال الليل بتكلفة كوب من لاتيه القرع البهارات (حسنًا... أو اثنين). بعض الأمور التي لاحظها أشخاص أذكى مني بكثير خلال الأسبوع الماضي: • اكتشفت أمازون محاولة هجوم على برمجيات المواقع قبل أربعة أيام من صدور التحذير العام. يمكن لهذه الثغرات أن تسمح لأحد المهاجمين بالسيطرة دون كلمة مرور. كانت الشركات تستهدف قبل أن تعرف أنها بحاجة إلى إصلاح. • كان من الضروري إجراء إصلاحات طارئة على PHP، البرنامج الذي يدعم ووردبريس والعديد من المواقع الأخرى، بسبب ثغرتين يمكن للمهاجمين من خلالهما السيطرة على الخوادم دون تسجيل دخول. أضافت Vercel حمايات جدار ناري قبل صدور التحذير العام، لكن مالكي المواقع لا يزالون بحاجة إلى تحديث PHP نفسه. • كان أحد المفاتيح السرية المستخدمة للتحقق من صحة المواقع هو الرقم 4 فقط. كانت ثمانية مفاتيح لدى مزود الشهادات eMudhra سهلة التخمين. تحتوي المتصفحات المحدثة على حمايات، لكن البرمجيات الأقدم قد لا تزال تثق بالشهادات المتأثرة. • وجد باحثو NorForge مجرمين يستخدمون وكلاء ذكاء اصطناعي ضد المتاجر الإلكترونية وأنظمة الدفع. كان لدى مجموعة واحدة أكثر من 1,100 مشروع هجوم على لوحات التحكم الخاصة بها. • كشفت Quest Diagnostics، إحدى أكبر شركات الرعاية الصحية في الولايات المتحدة، عن خرق هذا الأسبوع وتعتقد أن شخصًا ما حصل على سجلات المرضى. ولا تزال تحقق في عدد الأشخاص المتأثرين. لم يسبب الذكاء الاصطناعي كل هذه الفشلات. لكنه يجعل نقاط الضعف الموجودة أرخص للعثور عليها واستغلالها. ليس للعب دور الكارثي أو المُثير للذعر، لكن الآن وقت جيد لتذكيرات بسيطة: - استخدم مدير كلمات المرور. - فعّل المصادقة الثنائية. - إذا طلب منك شخص ما فجأة إرسال أموال أو تنزيل شيء ما، تحقق عبر رقم أو حساب تعرفه مسبقًا. - اتبع خبراء أمنيين موثوقين على الإنترنت. العمل في مجال التكنولوجيا أو البقاء متصلًا باستمرار لا يجعلك محصنًا. كن آمنًا.