// المعرفة الميدانية والأدلة

أدلة الأمان الرقمي والشروحات

شروحات عملية موجهة للصحفيين والنشطاء الميدانيين لحماية الهواتف، تأمين الحسابات، ومواجهة محاولات الاختراق والتفتيش.

تنبيهات الأمان ⏱️ 1 دقائق قراءة

اختراق فرع منظمة العفو الدولية بكندا

تعرضت البنية التحتية الرقمية لفرع منظمة العفو الدولية بدولة كندا إلى الاختراق في أكتوبر الماضي، حسب بيان المنظمة. منظمة العفو واحدة من أبرز المنظمات التي تدعم نشطاء حقوق الإنسان والصحفيين. وكشفت المنظمة في بيانها أنها استأجرت شركة Secureworks للأمن السيبراني، والتي بعد تحقيقها أكدت أنه لا يوجد دليل على وصول القراصنة إلى بيانات الأعضاء أو […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

قراصنة صينيون يشنون هجمة على شركات اتصالات بالشرق الأوسط

نشرت شركة الأمن السيبراني “Bitdefender” تقريرًا عن هجمة سيبرانية على شركات اتصالات بالشرق الأوسط، قامت بها مجموعة صينية تعرف باسم “BackdoorDiplomacy”. حسب التقرير فالهجوم الأول تم في أغسطس 2021 وهجوم آخر في فبراير 2022. استغلت خلالها المجموعة ثغرات في “Microsoft Exchange Server” وهي خدمات البريد الالكتروني والاتصال للشركات. لم يُعرف التقرير بأسماء الدول/الشركات التي وقع […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تحديث لمتصفح كروم لتصحيح ثغرة عالية الخطورة

أصدرت #جوجل تحديثات لتصحيح ثغرة أمنية في متصفحها كروم، وهي ثغرة من نوع “Zero-day” واللي مقصود بيه إنها ثغرات غير معروفة من قبل مطورين المتصفح حتى وقت تصحيحها، وتم تسجيلها باسم CVE-2022-4262. ننصح المستخدمين بالتحديث في أقرب وقت للإصدارات: 108.0.5359.94 لأنظمة تشغيل ماك ولينكس، و108.0.5359.94/95 لأنظمة تشغيل ويندوز. ولمستخدمي المتصفحات المبنية على “كروميوم” مثل بريف […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تسريب جديد لبيانات عملاء Lastpass

كشف تطبيق Lastpass عن نشاط غير اعتيادي على واحدة من خدمات التخزين السحابي، التي تستخدمها. وحسب بيان للقائمين على التطبيق، فإن طرف غير مصرح له وباستغلال التسريب السابق في أغسطس 2022، تمكن من الوصول لجزء من بيانات العملاء. وأكد البيان أن كلمات السر الخاصة بالعملاء في أمان ولم تتعرض للتسريب. ولم تكشف الشركة عن نوع […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

قراصنة يستغلون تحدي “تيك توك” لاختراق أجهزة المستخدمين

ظهر تحدي جديد على تطبيق تيك توك باسم ‘Invisible Challenge’ يقوم من خلاله المشاركين بتصوير أنفسهم عراة ومع الفلتر المستخدم في التحدي يظهر الجسد بشكل ضبابي، في المقابل طرح القراصنة “فلتر” أدعوا أنه يزيل تأثير إخفاء الجسم، المستخدم في التحدي. لكنه في الحقيقة يُتثبت برامج ضارة قادرة على سرقة الحسابات البنكية المحفوظة في المتصفحات وحسابات […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تسريب بيانات 5.4 مليون حساب على “تويتر”

تعرضت بيانات 5.4 مليون حساب على موقع التواصل الاجتماعي “تويتر”، للتسريب بسبب ثغرة بواجهة برمجة التطبيق AP. في يوليو 2022، عرض أحد القراصنة البيانات للبيع مقابل 30 ألف دولار على أحد المواقع المختصة بتبادل وبيع الثغرات المسربة على الإنترنت العميق. تتكون البيانات من معلومات عامة بالإضافة إلى أرقام الهواتف وعناوين البريد الإلكتروني الخاصة. وبعد عدة […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

قراصنة يزعمون تسريب بيانات 487 مليون من مستخدمي “واتس آب”

عرض حساب على أحد منصات بيع الحسابات المسروقة على الإنترنت الخفي أرقام هواتف 487 مليون مستخدم لتطبيق واتس آب للتواصل الفوري، للبيع. وحسب ما نشر فالبيانات تعود لمستخدمين في 84 دولة من بينها مصر بأكثر من 44 مليون رقم هاتف.. وحتى وقت النشر لم تعلق شركة ميتا المالكة للتطبيق على الادعاء. إذا صحّت التسريبات، قد […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

ثغرة أمنية بمتصفح كروم.. حدّثوا الآن

أصدرت #جوجل تحديثات أمنية لتصحيح ثغرة أمنية في متصفحها #كروم، وهي ثغرات تعرف باسم “Zero-day” واللي مقصود بيه إنها ثغرة غير معروفة من قبل مطورين المتصفح حتى وقت تصحيحها، وتم تسجيلها باسم CVE-2022-4135. ننصح المستخدمين بالتحديث في أقرب وقت للإصدارات: 107.0.5304.121 لأنظمة تشغيل ماك ولينكس، و107.0.5304.121/122 لأنظمة تشغيل ويندوز. ولمستخدمي المتصفحات المبنية على “كروميوم” مثل […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

400 تطبيق تسرق حسابات مستخدمي فيسبوك

حددت شركة ميتا المالكة لفيسبوك أكثر من 400 تطبيق على متاجر التطبيقات على الهواتف العاملة بنظامي أندرويد وios، تسرق بيانات تسجيل الدخول لحسابات مستخدمين موقع التواصل الاجتماعي فيسبوك. تسرق التطبيقات حسابات المستخدمين من خلال وظيفة “تسجيل الدخول عبر فيسبوك” والتي عند الضغط عليها تقوم بتوليد صفحة تشبه صفحة تسجيل الدخول على موقع فيسبوك. وتقدم التطبيقات […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

قراصنة يزعمون تسريب بيانات عملاء بالبنوك المصرية

نشر حساب باسم EG LEAKS على واحد من منتديات القراصنة على “الإنترنت العميق” المتعلقة ببيع وشراء البيانات والثغرات، بيانات 500 عميل تشمل أسمائهم وعناوينهم وأسماء البنوك المتعاملين معاها، وأعلن إنها عينة من بيانات أكثر 134 ألف عميل، تشمل البيانات -حسب المسرب- أجزاء غير معلنة منها كافة المعلومات الشخصية والبنكية الخاصة بالعملاء. ضمن البيانات اللي اتسربت […]