// المعرفة الميدانية والأدلة

أدلة الأمان الرقمي والشروحات

شروحات عملية موجهة للصحفيين والنشطاء الميدانيين لحماية الهواتف، تأمين الحسابات، ومواجهة محاولات الاختراق والتفتيش.

إصدارات وأدلة ⏱️ 1 دقائق قراءة

عدة الأمان الرقمي: مؤتمر المناخ 2022 (دليل)

تستضيف مصر، الدورة الـ27 من مؤتمر الأطراف لاتفاقية الأمم المتحدة الإطارية حول تغير المناخ عام 2022، خلال الفترة من 7 – 18 نوفمبر 2022 والذي يقام في مدينة شرم الشيخ. وتحسبًا لما قد يواجه المشاركين والمشاركات من مشكلات تقنية أو أمنية خلال استخدامهم للإنترنت جاء هذا الدليل للمساعدة في الحفاظ على السلامة الرقمية للمشاركين واستخدام […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

الكشف عن ثغرات أمنية بـ”واتس آب”

أصدر تطبيق واتس آب، تحديث هام لهواتف أيفون والهواتف العاملة بنظام أندرويد، لعلاج ثغرتين أمنيتين تسمح للمهاجم باختراق هاتف الضحية وزرع برمجية خبيثة وذلك من خلال مكالمات الفيديو، أو عبر إرسال مقطع فيديو إلى هاتف الضحية. تم تتبع وتسجيل الثغرة تحت اسم CVE-2022-36934 وتم منحها تقيم 9,8 من 10، ما يعني أنها ثغرة عالية الخطورة، […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

كروم يرسل كلمات السر إلى خوادم “جوجل”

كروم هو المتصفح الأكثر استخدامًا، ويقدم ضمن وظائفه “التدقيق الإملائي المحسن” ,من خلاله بيتم إرسال كل ما تكتبه إلى خوادم جوجل، ومن ضمن ذلك قد يتم إرسال أسماء المستخدمين وكلمات السر خلال عمليات تسجيل الدخول. يتم إرسال كلمات المرور إلى خوادم جوجل عند تفعيل “الكشف عن كلمة المرور” أي تحويل النص المكتوب في خانة كلمة […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

اختراق “أوبر” لخدمات النقل التشاركي

تعرضت “أوبر” لهجمات إلكترونية استطاع خلالها المخترقين الوصول لتقارير عن الثغرات الأمنية والسيطرة على خادم تطبيق Slack، والوصول لكامل أنظمة قسم الدعم التقني داخل الشركة. كمان تمكن المخترقين من الوصول لوحدة التحكم الخاصة بخدمات الشركة على Aws وهي خدمات أمازون للويب، ولوحة التحكم الخاصة بخدمات البريد الإلكتروني من جوجل وورك سبيس. وأكدت “أوبر” عبر تغريدة؛ […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

ويندوز.. تحديث لعلاج 64 ثغرة أمنية

أصدرت مايكروسوفت تحديث لنظام التشغيل ويندوز يشمل تصحيح لـ 64 عيب أمني منهم ثغرة أمنية من نوع “Zero day”، وزيرو داي معناها إنها ثغرة غير معروفة من قبل المطورين حتى وقت تصحيحها.. وشمل التحديث على تصحيح لـ 16 ثغرة في متصفح “إيدج” المبني على متصفح كروميوم. ومن الأعلى خطورة: تم تصنيف 5 منهم على أنها […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تحديث من “أبل” لتصحيح ثغرة أمنية عالية الخطورة

أصدرت “أبل” تحديث أمني طارئ، لسد ثغرة أمنية؛ على أنظمة تشغيل آيفون وآي باد، وأنظمة ماكينتوش، و الثغرة من نوع “Zero-day” وده معناه إنها ثغرة غير معروفة من قبل المطورين حتى وقت تصحيحها. تم تسجيل  تحت عنوان CVE-2022-32917، وهي موجودة بنواة النظام وقد تسمح للتطبيقات الخبيثة باستغلالها لزرع برمجيات معاها صلاحيات نواة النظام. تأكد من […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

مطورو “فيرس الفدية” ينتقلون إلى نوع تشفير أفضل

رصد تقرير Sentintnel labs، توجه جديد من مطوري فيرس الفدية لاستخدام طرق مختلفة للتشفير معروفة باسم “التشفير الجزئي/المتقطع”. ميزة التشفير المتقطع/الجزئي بالنسبة لمطوري فيرس الفدية، توفير الوقتفي تشفير ملفات الضحايا وده بيساعدهم على تقليل الفترة اللي ممكن يتم كشف ومعالجة المشكلة، والهروب من التحليلات اللي بتقوم بيها برامج وأنظمة كشف الفيرس والبرمجيات الخبيثة، عشان تمنع […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

جوجل كروم.. تحديث للحد من خطورة ثغرة أمنية

أصدرت جوجل تحديثات أمنية لتصحيح ثغرة أمنية في متصفحها كروم، وهي ثغرات تعرف باسم “Zero-day” واللي مقصود بيه إنها ثغرات غير معروفة من قبل مطورين المتصفح حتى وقت تصحيحها، وتم تسجيلها باسم CVE-2022-3075. يوصى المستخدمون بالترقية إلى الإصدار لأنظمة التشغيل Windows وmacOS وLinux للتخفيف من التهديدات المحتملة. ينصح أيضا مستخدمو المتصفحات المستندة إلى Chromium مثل […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

اختراق Lastpass لإدارة كلمات السر

تعرضت خدمة Lastpass لإدارة كلمات السر، والتي يصل عدد مستخدميها إلى 33 مليون مستخدم نشط شهريًا. للاختراق منذ أسبوعين عن طريق حساب أحد المطورين، حيث تمكن المهاجم من الوصول إلى أجزاء من الكود المصدري. وفي بيانها أعلنت الشركة لجوءها للسلطات وتعاقدها مع إحدي الشركات الرائدة في مجال الأمن السيبراني وتنفيذ إجراءات وتدابير إضافية للحماية، دون […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

جوجل كروم.. تحديث أمني لعلاج ثغرة شديدة الخطورة

أصدرت جوجل تحديث لعلاج ثغرات في متصفحها كروم، منتشرة ومستغلة بالفعل من قبل المخترقين، وهي ثغرات تعرف باسم “Zero-day” واللي مقصود بيه إنها ثغرات غير معروفة من قبل مطورين المتصفح حتى وقت تصحيحها. ينصح المستخدمين بالتحديث في أقرب وقت للإصدارات: 104.0.5112.101 لأنظمة تشغيل ماك ولينكس، و 10.4.0.5112.102/101 لنظام تشغيل ويندوز، ولمستخدمي المتصفحات المبنية على “كروميوم” […]