الوسم: الامان الرقمي

أعلنت شركة جوجل عن اكتشاف ثغرتين أمنيتين خطيرتين في نظام أندرويد تُستغلان حاليًا من قبل القراصنة. تُمكن هاتان الثغرتان، CVE-2024-43093 وCVE-2024-43047، المهاجمين من الوصول غير المصرح به إلى بعض ملفات النظام وحتى التحكم في أجزاء من الأجهزة المتضررة. كجزء من تحديث الأمان لنوفمبر 2024، عالجت جوجل ما مجموعه 51 مشكلة أمنية، بما في ذلك هاتين […]

يواجه تطبيق المقاطع المصورة الشهير تيك توك مشكلة أمنية سمحت للمهاجمين بالسيطرة على حسابات المشاهير، وفقًا لتقارير من Semafor وForbes، أستغل القراصنة ثغرة أمنية في التطبيق من خلال الرسائل المباشرة. تسمح باختراق الحسابات عن طريق فتح الرسالة فقط دون أي تفاعل أو نقر على أي روابط. وشملت الحسابات التي تم اختراقها حسابات لشركات سوني وسي […]

أصدرت شركة جوجل، تحديثًا أمنيًا لمتصفح #كروم، لمعالجة ثغرة أمنية بدرجة عالية من الخطورة تم تصنيفها كثغرة صفرية، وتعد الثغرة الرابعة من نفس النوع التي تم اكتشافها في شهر مايو، والثامنة في عام 2024، وتم تسجيلها باسم CVE-2024-5274، وهي خلل في نظام V8 الخاص بجافاسكريبت. والثغرات الصفرية “zero-day”، هي ثغرات أمنية في البرامج وتُعرف باسم […]

عالجت شركة مايكروسوفت 61 ثغرة أمنية جديدة، في نظام تشغيل ويندوز، ضمن تحديثات شهر مايو 2024، بما في ذلك ثغرتين صفريتين “zero-day” (صفر يوم) تم استغلالهما بالفعل في هجمات. والثغرات الصفرية “zero-day”، هي ثغرات أمنية في البرامج وتُعرف باسم “اليوم صفر” لأن المطورين لديهم “صفر” أيام لحل المشكلة بسبب اكتشافها واستغلالها من قِبل القراصنة قبل […]

كشفت شركة أمنية تُدعى “Oversecured” عن ثغرات أمنية خطيرة في العديد من التطبيقات والمكوّنات الأساسية بأجهزة شاومي التي تعمل بنظام التشغيل اندرويد. ووفقا لتقرير الشركة الأمنية، فإن هذه الثغرات الأمنية تسمح للمهاجمين بما يلي: الوصول إلى أنشطة وخدمات حساسة على الهاتف تملك صلاحيات إدارة النظام. سرقة ملفات حساسة على الجهاز. الكشف عن معلومات خاصة بالمستخدم […]

أصدرت شركة أبل تحديثات أمنية جديدة لأنظمة تشغيلها عالجت من خلالها 3 ثغرات خطيرة من نوع Zero-day، ليرتفع عدد الثغرات المكتشفة من هذا النوع خلال عام 2023 إلى 16 ثغرة،”Zero-day” يعني أنها ثغرة مستغلة بالفعل من قبل القراصنة قبل أن يكتشفها الفريق التقني ويقوم بتصحيحها، شملت الأنظمة المتأثرة بالثغرات نظام تشغيل الهواتف المحمولة iOS، والأجهزة […]

أصدرت أبل تحديث طارئ لجميع أنظمة تشغيلها، لتصحيح ثغرتان خطيرتان من نوع Zero-day، واستغلتهما شركة بيجاسوس لبرمجيات التجسس، ومعنى zero-day إنها ثغرة معروفة ومنتشرة بين القراصنة و غير معروفة لدى المطورين حتى وقت اكتشافها وتصحيحها، وتم تتبع وتسجيل الثغرتان بعنوانين CVE-2023-41061 وCVE-2023-41064. الإصدرات التي نوصي بالتحديث لها في أقرب وقت: 1- أنظمة iOS 16.1 وiPadOS […]