avatar
Bala 🧤

تتابع0المتابعون (X)20.01ألفالمنشورات462الإعجابات23.92ألف
avatar

وصلت درجة حرارة ثلاجة سوبر ماركت في إستونيا إلى 50 درجة مئوية هذا الأسبوع، ولم تكن عطلًا تقنيًا، بل كانت هجومًا إلكترونيًا. ستة دول تعرضت للهجوم خلال الليل. أزالت المتاجر في أيرلندا جميع الأطعمة المبردة، وألقت مجزرة في بلجيكا مئات الكيلوجرامات من اللحوم، وبعض هذه الشركات كانت لا تزال تستخدم كلمات مرور افتراضية في عام 2026. هذا ما لا يفهمه الناس عن الأمن السيبراني: لم يعد الأمر يتعلق فقط بعملاتك المشفرة أو كلمات مرورك بعد الآن. شخص جالس في غرفة ما يمكنه تلف إمدادات غذائية لدولة بأكملها باستخدام جهاز كمبيوتر محمول. الهجوم الإلكتروني القادم لن يفرغ محفظتك، بل قد يفرغ ثلاجتك.

avatar

يمكن لشخص ما فتح هاتفك باستخدام صورة مطبوعة لوجهك، وأغلبكم لا يعلم حتى بذلك. تستخدم معظم هواتف أندرويد كاميرا 2D أساسية لفتح الوجه، بدون أشعة تحت الحمراء أو استشعار العمق، فقط مطابقة صورة مستوية. لقد أثبت الباحثون على مدار سنوات أن صورة بسيطة كافية لتجاوز هذا النظام. هذا هو "الأمان" الموجود أمام تطبيقاتك المصرفية، محافظك المشفرة، عباراتك الافتتاحية، وحياتك بأكملها. وكل مرة تستخدمها فيها، تقوم كاميرا الأمامية بمعالجة إطار من وجهك وتخزينه محليًا في مجلدات نظام لم تفتحها قط. غير مشفر، غير محمي، فقط جالس هناك. إذا كنت تستخدم فتح الوجه على أي جهاز ليس من الطراز الرائد مع استشعار عمق مناسب، فقم بالتبديل إلى بصمة الإصبع أو رمز PIN قوي اليوم. وجهك هو كلمة المرور الوحيدة التي لا يمكنك إعادة تعيينها أبدًا.

avatar

التطبيق الذي قمت بتنزيله لحماية حساباتك ربما كان السبب في اختراقك. كان هناك ثغرة في Microsoft Authenticator على نظام Android سمحت للتطبيقات الخبيثة بسرقة رموز الوصول إلى حسابات عملك دون الحاجة إلى أي أذونات على الإطلاق. إنه تطبيق يجلس على هاتفك ويفعل ما يشاء. كانت الثغرة في مكون "الوسيط"، وهو الجزء المسؤول عن معالجة المصادقة بين التطبيقات. لم يكن يتحقق بشكل صحيح، لذا كان يمكن لأي تطبيق عشوائي الدخول وسرقة رموزك كما لو كانت ملكه. أصلح مايكروسوفت هذه الثغرة بالفعل (CVE-2026-80097، CVSS 8.6 وهي ذات خطورة عالية)، لكن إذا لم تُحدث تطبيق المصادق مؤخرًا، فقد تكون لا تزال عرضة للخطر. هذا هو الجزء الذي يُربكني. الناس يثبّتون تطبيقات المصادقة لأنهم يُقال لهم إنها الخيار الآمن، وهي كذلك بالفعل. لكن عندما يكون أداة الأمان نفسها تحتوي على ثغرة، فلن يفكر معظم الناس حتى في التحقق منها. حدّث تطبيقاتك. ليس فقط نظام تشغيل هاتفك، بل تطبيقاتك أيضًا. خاصةً تلك التي تثق بها أكثر. لأنها هي التي تتوقف عن الانتباه إليها.

avatar

نشرت منشورًا عن ما كان يحدث على الإنترنت قبل بضعة أيام، ووصل إلى 2.3 مليون مشاهدة. منذ ذلك الحين، ساء الوضع. ثغرة Brotli التي وجدتها Openai عن طريق الصدفة؟ تطورت. يطلقون عليها الآن HTTP2Shell، وهي تؤثر على كل متصفح رئيسي، وكل نظام تشغيل، وتطبيقات مثل Discord و Slack و VS Code و 1Password. التصحيحات لم تُنشر بعد لكل شيء. قال الرئيس التنفيذي لـ Cloudflare: "كل أسبوع سيشعر وكأن السماء تسقط". فتحت Polymarket فعليًا سوقًا للرهان على ما إذا كانت ستُكشف عن ثغرات كبيرة أخرى هذا الشهر. استخدم القراصنة نماذج الذكاء الاصطناعي لتنفيذ هجمات تلقائية على أكثر من 400 بنك في أمريكا اللاتينية في نفس الوقت، على مدار الساعة، دون توقف. كان لدى X خطأ جعلك تستطيع تسجيل الدخول إلى حساب غريب فقط بإدخال رقم هاتفك. تم اختراق محفظة Keystone المادية من خلال واجهة برمجة تطبيقات Shopify الخاصة بهم، وتسربت أسماء العملاء وعناوين منازلهم. خسرت شركة سحابية يابانية 27,000 خادم، ونشّطت اليابان دفاعات سيبرانية من المستوى العسكري لأول مرة على الإطلاق. حدّث متصفحك. حدّث تطبيقاتك. غيّر كلمات مرورك. فعّل المصادقة الثنائية في كل مكان. أكتوبر لم ينتهِ بعد معنا.

avatar

قام مطور بوضع 2000 دولار في بيتكوين على خادم يحتوي على ثغرة PHP وتحدّى الإنترنت بأكمله لسرقته. بعد 17 ساعة، لا يزال المال موجودًا. الناس يُعطلون الخادم، لكن لا أحد يستطيع تنفيذ الثغرة فعليًا. تذكّروا عندما نشرت عن ماركوس هاتشينز وهو يكشف عن تلك الثغرات الوهمية المولّدة بالذكاء الاصطناعي على GitHub؟ هذا هو الدليل. الثغرة حقيقية. لكن استخدامها فعليًا قصة مختلفة تمامًا. 2000 دولار معلقة على خادم معطّل، ولا يستطيع الإنترنت بأكمله لمسها.

avatar

خطأ واحد فقط وضع كل متصفح، وكل نظام تشغيل، وكل تطبيق تقريبًا تستخدمه في خطر التعرض للاختراق. ثغرة بروتلي التي اكتشفتها OpenAI عن طريق الصدفة أثناء اختبار أنظمتها الخاصة، تطورت الآن من "node2shell" إلى شيء يسميه الباحثون "HTTP2Shell"، ونطاق الضرر هائل. نحن لا نتحدث عن مكتبة واحدة فقط. نحن نتحدث عن كل متصفح رئيسي: Chrome وEdge وFirefox. كل أنظمة التشغيل بما في ذلك iOS. تطبيقات Electron مثل Discord وSlack وVSCode و1Password وNotion. أدوات الصور وقارئات PDF وبرامج الأرشيف وتطبيقات الذكاء الاصطناعي للسطح المكتبي، وحتى curl. ببساطة، إذا كان أي شيء يتصل بالإنترنت أو يتعامل مع البيانات المضغوطة، فمن المحتمل أنه متأثر. كانت الثغرة الأصلية CVE-2026-111497 سيئة بالفعل، تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر بيانات مضغوطة خبيثة. لكن النطاق اتسّع ليشمل تقريبًا كل شيء تستخدمه يوميًا. لم تُصدر تصحيحات بعد لجميع الخدمات المتأثرة. حدّث كل شيء الآن. المتصفحات أولًا، ثم تطبيقات سطح المكتب، ثم أدوات التطوير. إذا عرض أي شيء تحديثًا اليوم، فلا تسأل أسئلة، فقط ثبّته. الإنترنت يعمل على أساس متشقق، والشقوق أصبحت أكبر بكثير.

avatar

هذا الرجل في قسم تكنولوجيا المعلومات أنقذ شركة بأكملها من هجوم برامج فدية في منتصف الليل، وهذه القصة مجنونة. كان يشاهد نيتفليكس عندما بدأ هاتفه يهتز باندفاع من تنبيهات الخادم. قام بتسجيل الدخول عن بُعد وشاهد ملفات الشركة وهي تغير أسماءها واحدة تلو الأخرى في الوقت الحقيقي، وكل شيء يتحول إلى فوضى غير مفهومة. أمسك هذا الرجل بمفاتيح سيارته وساق إلى المكتب كأنه مجنون. وصل في الساعة 12:20 صباحًا، في ظلام دامس، وبدأ يسحب كابلات الشبكة من 40 جهاز كمبيوتر يدويًا، ويداه ترتجفان. رسالة الفدية على كل شاشة؟ ادفعوا لنا ربحكم الشهري الكامل بالبيتكوين خلال 72 ساعة. اتصل رئيسه وقال له: "بسدد المبلغ، نحن بحاجة لهذه الملفات يوم الاثنين". فقال لا. الشركات التي تدفع تُستهدف مرة أخرى. حاول استعادة البيانات من النسخ الاحتياطية، لكن خادم النسخ الاحتياطي كان مصابًا أيضًا. نفس الشبكة، نفس برنامج الفدية. قال إن عقله فرغ تمامًا. لكنه كان لديه بطاقة أخيرة. كل يوم أربعاء، أثناء عودته للمنزل، كان يقوم بنسخ بيانات الشركة يدويًا على قرص صلب خارجي ويحتفظ به في درج مكتبه. عادة كان على وشك التوقف عنها لأنها بدت له مضيعة للوقت. هذا القرص الصلب في الدرج أنقذ الشركة بأكملها. أعاد بناء كل شيء على مدار عطلة نهاية الأسبوع، وفي صباح الاثنين تم إرسال جميع الشحنات. ضحك رئيسه وقال: "أنا سعيد أنك لم ترسل تلك العملة المشفرة". في الأسبوع التالي، ظهر قرصان صلبان إضافيان على مكتبه. العادة المملة التي لا يريد أحد القيام بها كانت هي الوحيدة التي نجحت فعليًا.

avatar

وجدت OpenAI عن طريق الصدفة ثغرة يمكن أن تُهدد ملايين الخوادم، ولم تكونوا حتى يبحثون عنها. كانوا يحاولون منع نماذج الذكاء الاصطناعي الخاصة بهم من الوصول إلى الإنترنت أثناء التدريب، فبنوا عالماً غير متصل بالإنترنت بالكامل لها. أثناء اختبار هذا الإعداد بأسلوب "الهجوم الأحمر"، واجهوا ثغرة في مكتبة Brotli، إحدى أكثر مكتبات الضغط استخداماً على الإنترنت. تسمح هذه الثغرة للمهاجم بتشغيل كوده الخاص على أي نظام متأثر عن طريق إرسال بيانات مضغوطة خبيثة. لا حاجة لتسجيل الدخول أو حساب مستخدم. فقط أرسلها وستكون قد دخلت. تم تضمين Brotli في Node.js وBun وEnvoy وأي شيء تقريباً يتعامل مع حركة المرور الويب المضغوطة. تم إصلاح العيب تقنياً في فبراير، لكن لم يكن أحد يعلم حينها أنه مشكلة أمنية. لذلك، لشهور، كان التصحيح موجوداً لكنه لم يُطبّق تقريباً من قبل أحد لأنه بدا كتحديث روتيني. أحياناً تكون الاكتشافات الأكثر رعباً هي تلك التي تحدث عندما لا تكون حتى تبحث عنها.

avatar

يطلقون عليه "أكتوبر الأسود"، وأعتقد أن الناس لا يدركون مدى خطورة هذا الوضع. في الساعات الأربع والخمسين الماضية، وقعت أكثر من 27 حادثة أمن سيبراني كبيرة. ليس في شهر. وليس في أسبوع. بل في 48 ساعة فقط. أي حادثة واحدة من هذه الحوادث كانت ستكون الأخبار الأكبر في السنة عادةً. PHP: ثغرة حرجة في البرنامج الذي يشغل 80% من الويب. درجة الخطورة: 9.2 من 10. Node.js: عيب ذو خطورة عالية يسمح للمهاجمين بالسيطرة عن بُعد على الخوادم. يؤثر على الإصدارات 22 و24 و26. Java: مُخترق أيضًا. ثلاثة من أكثر لغات البرمجة استخدامًا على الأرض مُستهدفة في نفس الوقت. GitLab: ثغرة بدرجة خطورة 10 من 10 في كل إصدار منذ عام 2014. Railway: منصة استضافة مُخترقة. تم كشف مفاتيح API لـ OpenAI وClaude وStripe على الأرجح. Signal: خطأ قد يترك الميكروفون والكاميرا قيد التشغيل بعد إنهاء المكالمة. WordPress: سرق القراصنة مفاتيح صانع إضافة وزرعوا أبوابًا خلفية على مواقع ويب. LiteLLM: أداة ذكاء اصطناعي تم تنزيلها 3.4 مليون مرة يوميًا، وقد تم تسميمها ببرنامج سارق للكلمات السرية. وهذا ليس حتى نصف القائمة. يُقال إن آلاف أسراب وكلاء الذكاء الاصطناعي تمسح وتهاجم الخوادم الضعيفة حاليًا. بشكل آلي. على مدار الساعة. يقول خبراء الأمن السيبراني إن هذا قد يكون المرحلة المبكرة من حادث سيبراني عالمي لا يفهمه أحد تمامًا بعد. إذا كنت تدير موقعًا ويبًا، أو تستخدم خدمات سحابية، أو تخزن مفاتيح API على منصات استضافة، أو تستخدم أي برنامج مبني على PHP أو Node.js أو Java، فأنت معرض للخطر محتملًا. حدّث كل شيء. غيّر مفاتيح API الخاصة بك. غيّر كلمات المرور الخاصة بك على الخدمات الحيوية. فعّل المصادقة الثنائية في كل مكان لم تفعّله فيه بعد. هذا ليس أسبوعًا عاديًا على الإنترنت. هذا شيء مختلف.

avatar

ريفلوت مجددًا يا صاح خرق بيانات كشف أسماءً وعناوين وصور جوازات سفر وتاريخ معاملات العملات المشفرة. قبل بضعة أسابيع رجل ربما تعرض للسرقة بالسكين مقابل 800 ألف دولار بسبب تلك البيانات المسرّبة. الأسبوع الماضي والآن تعطيل في الخدمة يؤثر على ملايين المستخدمين اليوم. "أموالك وبياناتك آمنة" يقولون في هذه المرحلة، كم مرة يجب أن تظهر ريفلوت في الأخبار لأسباب خاطئة حتى يبدأ الناس في طرح أسئلة جادة؟ تُسرق بياناتك. تنقطع خدمتك. وكل ما تحصل عليه هو "نعتذر عن أي إزعاج" سرقة بقيمة 800 ألف دولار ليست إزعاجًا يا صاح