// أرشيف التصنيف

التصنيف: تنبيهات الأمان

تنبيهات الأمان ⏱️ 1 دقائق قراءة

ثغرات خطيرة في نظام الطباعة CUPS على لينكس

كشف الباحث الأمني سيمون مارغاريتيلي عن ثغرات أمنية جديدة في نظام الطباعة الشائع على أنظمة لينكس، CUPS، التي قد تتيح للمهاجمين تنفيذ أكواد ضارة عن بُعد في ظل ظروف معينة. هذه الثغرات تؤثر على عدة مكونات من النظام، بما في ذلك libcupsfilters، libppd، وcups-filters. بينما قد تسمح هذه الثغرات (CVE-2024-47076، CVE-2024-47175، CVE-2024-47176، CVE-2024-47177) للمهاجمين بتثبيت […]

تنبيهات الأمان ⏱️ 2 دقائق قراءة

موزيلا تواجه شكوى تتعلق بالخصوصية بسبب ميزة جديدة في “فايرفوكس”

تواجه موزيلا انتقادات متعلقة بالخصوصية، بعد تقديم شكوى من قبل مجموعة الحقوق الرقمية الأوروبية NOYB. ادعت خلالها أن موزيلا كانت تتتبع مستخدمي فايرفوكس دون موافقتهم من خلال ميزة جديدة تم طرحها في المتصفح.. تُعرف هذه الميزة بـ “Privacy-Preserving Attribution” (PPA)، وقد تم تطويرها بالتعاون مع ميتا (فيسبوك سابقًا) وتم تفعيلها تلقائيًا في إصدار فايرفوكس 128 […]

تنبيهات الأمان ⏱️ 2 دقائق قراءة

برمجية خبيثة تصيب ملايين الأجهزة عبر متجر جوجل بلاي

“نيكرو” برمجية خبيث مصممة لإصابة الأجهزة الذكية التي تعمل بنظام أندرويد. وتمكنت هذه البرمجية الخبيثة من اختراق ملايين الأجهزة عبر تطبيقات شائعة متوفرة على متجر جوجل بلاي. اكتشاف “نيكرو” على متجر جوجل بلاي كشف خبراء الأمن السيبراني في شركة كاسبرسكي عن وجود “نيكرو” داخل تطبيقين شائعين متوفرين على متجر جوجل بلاي، تم تحميلهما أكثر من […]

تنبيهات الأمان ⏱️ 2 دقائق قراءة

تليجرام سيشارك عناوين الـ IP وأرقام هواتف المستخدمين مع السلطات

أعلنت “تليجرام” أنها ستبدأ بمشاركة أرقام هواتف المستخدمين وعناوين الـ IP مع جهات إنفاذ القانون، إذا ثبت أن المستخدم يخالف قواعد المنصة، وكانت سابقًا تقتصر على مشاركة المعلومات الحساسة للمستخدمين في حالات تتعلق بالإرهاب. يأتي هذا التغيير في إطار تحديث سياسة الخصوصية لـ “تليجرام”، والذي أعلن عنه الرئيس التنفيذي بافل دوروف. والتي تنص على أن […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

ديزني تستبدل Slack بعد تسريب بياناتها في يوليو 2024

تشير التقارير إلى أن شركة والت ديزني قررت التخلي عن استخدام منصة Slack بعد حادثة خرق أمني كبيرة حدثت في يوليو 2024، ووفقًا لتقرير CNBC، بدأت ديزني بالفعل في الانتقال إلى أدواتج ديدة أكثر كفاءة، وأبلغت موظفيها عبر البريد الإلكتروني أن عملية الانتقال ستكتمل بحلول نهاية الربع المالي المقبل للشركة. جاء هذا القرار بعد أن […]

تنبيهات الأمان ⏱️ 3 دقائق قراءة

تور يتصدى لتقارير حول كشف هوية مستخدميه

في ظل تحقيقات تشير إلى تعاون وكالات إنفاذ القانون، بما في ذلك تلك في ألمانيا، لاستخدام تقنيات تحليل التوقيت لكشف هوية مستخدمي شبكة تور، يسعى مشروع تور إلى تهدئة المخاوف المتعلقة بأمان شبكته. وأكد فريق تور، في تقرير أصدره على مدونته، أن شبكتهم مجهزة بتدابير أمان قوية لحماية المستخدمين الذين يحافظون على تحديث برمجياتهم. دور […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

آبل توقف تحديث iPadOS 18 بعد مشاكل في أجهزة iPad Pro

أعلنت آبل عن وقف مؤقت لتحديث iPadOS 18 لأجهزة iPad Pro المزودة بشريحة M4، وذلك بعد شكاوى عديدة من المستخدمين تفيد بأن التحديث أدى إلى تعطيل أجهزتهم بالكامل، حيث لم يعد بإمكانهم تشغيلها بعد تثبيت التحديث. حاول العديد من المستخدمين استخدام طرق الاستعادة المعتادة، مثل إعادة التشغيل القسري أو الدخول إلى وضع الاسترداد، لكن دون […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

“سميكس”: خلل تقني في واتساب يسبب إشعارات غير متوقعة

هل تتلقى إشعارات غريبة من واتساب تطلب منك التحقق من هويتك أو تلقيت رموز تسجيل غير متوقعة؟ أنت لست وحدك. هذه المشكلة هي خلل معروف يؤثر على المستخدمين في دول مختلفة، وقد أكد كل من مركز مساعدة السلامة الرقمية في SMEX ومركز مساعدة واتساب هذا الخطأ. ومع ذلك، كن حذرًا—فقد يستغل القراصنة هذا الخلل للتسلل […]

تنبيهات الأمان ⏱️ 2 دقائق قراءة

تحذير من محاولات اختراق في هيئة CAPTCHA

ظهر مؤخرًا نوع جديد من الهجمات الرقمية، يبدو للوهلة الأولى كاختبار CAPTCHA تقليدي، لكنه يتبع أسلوبًا مختلفًا تمامًا. تبدأ هذه الهجمة بطلب من المستخدمين استخدام اختصار “Windows + R” كخطوة أولى. يؤدي هذا الإجراء إلى فتح نافذة سطر الأوامر PowerShell على أنظمة تشغيل ويندوز، وهي أداة قوية تُستخدم عادةً من قِبل المستخدمين المتقدمين لتنفيذ أوامر […]

تنبيهات الأمان ⏱️ 1 دقائق قراءة

تسريب بيانات 33 مليون مستخدم لتطبيق Authy

أعلنت شركة Twilio عن ثغرة في واجهة برمجة التطبيقات API الخاصة بها، سمحت لمجموعة القرصنة ShinyHunters بالوصول إلى أرقام هواتف ملايين مستخدمي تطبيق Authy، وعرضها للبيع على منتدى للقراصنة على الإنترنت المظلم، على شكل ملف بيانات CSV. تطبيق Authy هو تطبيق يُولد رموز المصادقة الثنائية للمواقع والتطبيقات التي قمت بتفعيل هذه الخاصية فيها. يتضمن ملف […]