// المعرفة الميدانية والأدلة

أدلة الأمان الرقمي والشروحات

شروحات عملية موجهة للصحفيين والنشطاء الميدانيين لحماية الهواتف، تأمين الحسابات، ومواجهة محاولات الاختراق والتفتيش.

تنبيهات الأمان ⏱️ 1 دقائق قراءة

أبل تُصحح ثغرات خطيرة في أنظمة تشغيلها

أصدرت أبل تحديثات أمنية لتصحيح 3 ثغرات أمنية خطيرة من نوع “Zero Day” ما يعني أنها ثغرة غير معروفة للمطورين في الشركة حتى وقت اكتشافها، ومنتشرة بالفعل في أوساط القراصنة. تم تتبع الثغرات وتسجيلها بـ CVE-2023-32409 و CVE-2023-28204 و CVE-2023-32373، والثغرات متعلقة بمحرك متصفح Webkit، وهو محرك طورته شركة أبل ويُستخدم في متصفحها الأساسي سفاري، […]

تنبيهات الأمان ⏱️ 2 دقائق قراءة

قراصنة “حوثيون” يستهدفون “كيانات” بالجزيرة العربية

كشف تقرير شركة الأمن السيبراني “Recorded Future” استهداف مجموعة قراصنة معروفة باسم “OilAlpha”والتي من المرجح أن لها صلات بجماعة الحوثيين باليمن؛ المنظمات غير الربحية ووسائل إعلام، وصحفيين، بشبه الجزيرة العربية. وأشارت الشركة إلى أنه في الفترة من أبريل إلى مايو 2022 ، في الوقت الذي استضافت فيه المملكة العربية السعودية مفاوضات بين القادة اليمنيين المشاركين […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تحديث WordPress 6.2.1 يعالج 5 ثغرات أمنية

أصدر فريق WordPress في 16 مايو 2023 الإصدار 6.2.1 ، والذي يحتوي على علاج لـ 5 ثغرات أمنية. يدعم وورد بريس منذ الإصدار 3.7 التحديثات التلقائية للإصدارات الأمنية، لكن نوصي بالتحقق من أن موقعك الإلكتروني قد تم تحديثه بالفعل. وإذا لم يتم تحديث موقعك تلقائيًا ، نوصي بالتحديث يدويًا لتجنب الهجمات الإلكترونية التي تستهدف الثغرات […]

الخصوصية ⏱️ 1 دقائق قراءة

ميزة جديدة من واتس آب للحفاظ على خصوصية المحادثات

أصدر تطبيق واتس آب ميزة “قفل الدردشة” للحفاظ على خصوصية وسرية الرسائل من خلال طبقة حماية إضافية. ”تعمل خاصية قفل الدردشة على نقل سلسلة الرسائل من البريد الوارد إلى مجلد خاص بها لا يمكن فتحه إلا بكلمة مرور جهازك أو بصمة الإصبع. وتخفي هذه الخاصية أيضًا محتوى هذه الدردشة من الإشعارات” وفقًا لما نُشر على […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تسريب بيانات مستخدمي ديسكورد

كشف “ديسكورد” تطبيق التواصل الشهير في أوساط لاعبي الألعاب الإلكترونية، عن واقعة تسريب بيانات تعرض لها عقب اختراق الحاسب الخاص بأحد موظفي خدمة العملاء، وحسب بيان الشركة فالموظف يتبع “جهة خارجية” تقدم خدماتها للتطبيق. وعلى إثر ذلك تعرضت عناوين البريد الإلكتروني للعملاء والرسائل المتبادلة مع الدعم التقني لديسكورد، والمرفقات المرسلة كجزء من تذكرة الدعم الفني […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

ثغرة في إضافة Elementor على مواقع وورد بريس

صدر تحديث طارئ لإضافة Elementor الشهيرة في بناء صفحات المواقع الإلكترونية التي تستخدم منصة WordPress. لتصحيح ثغرة أمنية خطيرة تم تتبعها بعنوانCVE-2023-32243، والتي وضعت ملايين من المواقع التي تستخدم الإضافة في خطر. تسمح الثغرة في الإضافة صاحبة أكثر من مليون عملية تثبيت نشطة؛ للمهاجم بإعادة تعيين كلمات مرور المستخدمين وذلك باستخدام أسماء المستخدمين فقط (اسم […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

عيب تقني في “فيسبوك” يرسل طلبات صداقة للصفحات التي تزورها

ظهر عيب تقني في تطبيق فيسبوك على هواتف الآندرويد، قد يتسبب في إضافات غير مرغوب فيها لقائمة الأصدقاء على موقع التواصل الاجتماعي. شكى عدد من المستخدمين من استقبالهم إشعارات بقبول طلبات صداقة لم يرسلوها، وبتتبع المسألة اتضح أنه عبر زيارة صفحات أشخاص غير موجودين ضمن قائمة الأصدقاء من خلال استخدام تطبيق فيسبوك للهواتف العاملة بنظام […]

أخبار ⏱️ 2 دقائق قراءة

تويتر تطلق “الرسائل المشفرة” لمشتركي خدمة “بلو”

أطلقت تويتر ميزة تشفير الرسائل الخاصة، باستخدام التشفير الشامل من الطرف إلى الطرف (End-to-end-encrypted) والذي من خلاله يتمكن فقط المرسل والمستقبل من الاطلاع على الرسائل. الرسائل المشفرة متوفرة فقط للمستخدمين المشتركين في خدمة Twitter Blue، ولا تعمل بشكل افتراضي. ولتفعيلها: فتح المحادثة الضغط على رمز المعلومات بدء رسالة مشفرة. وفي الوقت الحالي لا يمكن إرسال […]

تنبيهات الأمان ⏱️ 2 دقائق قراءة

انتهاء دعم أوبونتو 18.04

تم إصدار نظام أوبونتو 18.04 في أبريل 2018، ووفقًا لخطة الدعم المعلنة، حصل النظام على الدعم لمدة 5 سنوات، وسوف ينتهي دعمه في 31 مايو 2023، وبعد ذلك لن يتلقى التحديثات الأمنية. لذلك، ينصح المستخدمون بالانتقال إلى إصدارات أحدث من النظام لضمان حصولهم على الدعم والتحديثات المستمرة، وكذلك النسخ الأحدث من واجهة المستخدم والتطبيقات على […]

أخبار ⏱️ 1 دقائق قراءة

تغيير رمز “المواقع الآمنة” بمتصفح كروم

أعلنت جوجل إنها ستسبدل رمز القفل بجانب عناوين المواقع “الآمنة” بمتصفح كروم، برمز جديد لا يشير إلى أن “الموقع آمن أو جدير بالثقة”. في السابق كان يشير رمز القفل إلى أن الموقع الإلكتروني يستخدم تشفير HTTPS لتأمين الاتصال بين المستخدم والموقع، وبالتالي يحد من قدرة المخترقين على التصيد من خلال مراقبة الاتصال والحصول على المعلومات […]