#الأمن_السيبراني — Public Fediverse posts

تقاريرمن شركتي #أمن_المعلومات و #الأمن_السيبراني Bitdefender وiVerify تحذر من #برمجيات_خبيثة تستهدف أجهزة #الأيفون و #الأندرويد، لسرقة بيانات المستخدمين ومحافظ العملات المشفرة ،وتحويل الأجهزة الملوثة إلى بروكسي منزلي يتيح استغلال اتصال الضحية لتحقيق مكاسب مالية أو إخفاء مصدر أنشطة مشبوهة، فضلًا عن إمكانية استخدام الأجهزة في هجمات حجب الخدمة الموزعة.

https://mc-d.co/2KIz

السلام عليكم ورحمة الله وبركاته
جمعة مباركة على جميع الأمة الإسلامية

في خضمّ تسارع وتيرة التضيق الذي تشنّه الشركات التكنولوجيا الكبرى (Big Tech Co) على صناعة البرامج مفتوحة المصدرلا سيّما ما أعلنت عنه شركة قوقل من إقصائها جميع مخازن البرامج المفتوحة المصدر ومنع أنظمة أندرويد من تثبيت البرامج منها، رأيت من المناسب نشر سلسلة توعوية تهدف إلى التعرّف على ما بين أيدينا من برامج تتيح لنا استرداد حقوقنا الضائعة بسبب جشع هذه الشركات. هذا بغض النظر عن الدور المعادي الكبير الذي تقوم به الشركات المزبورة بعنوانها أداة طيّعة في يد العد*و الصه*يوني.

وسأضمّن هذه السلسلة بيان بعض ما قمت بجمعه من معلومات عن الموضوع مضافاً إلى تجربتي مع إحدى الحلول المتاحة

#سلسلات_توعوية
#الأمن_السيبراني
#الخصوصية
#أنظمة_تشغيل
#android
#iOS
#de_googled

قراصنة يستغلون ثغرات غير مُغلقة في ويندوز لاختراق عدة مؤسسات

شعار ويندوز مرسوم [/wd/wp-content/uploads/2026/04/windows-exploit.jpg]

شهدت ساحة الأمن السيبراني حالة استنفار جديدة بعدما استغل قراصنة ثلاث ثغرات خطيرة
في نظام ويندوز، جرى الكشف عنها علنًا من قبل باحث أمني غاضب، ما جعل أجواء “الحرب
الباردة” بين المهاجمين والمدافعين قوية للغاية.

وأعلنت شركة Huntress المتخصصة في الأمن الرقمي أنها رصدت محاولات اختراق ناجحة
لإحدى المؤسسات اعتمادًا على ثغرات أطلقت عليها BlueHammer وUnDefend وRedSun،
جميعها تستهدف برنامج الحماية الافتراضي Windows Defender من مايكروسوفت وتسمح
للمهاجم بالوصول لصلاحيات متقدمة على أجهزة الضحايا.

اللافت أن إحدى هذه الثغرات (BlueHammer) تلقت تصحيح من مايكروسوفت الأسبوع الماضي،
في حين بقيت الثغرتان الأخريان دون حل حتى لحظة كتابة الخبر. وتشير بيانات Huntress
إلى أن المهاجمين استخدموا شفرات هجومية نشرها الباحث المعروف باسم Chaotic Eclipse
عبر مدونته وحسابه في GitHub، مدفوعًا بخلاف مع فريق الأمن في مايكروسوفت، حسب
تصريحاته.

يأتي هذا الحادث في سياق ما يعرف في القطاع الأمني بمصطلح “الإفصاح الكامل”، حيث
ينشر الباحث عينات الهجوم علنًا دون انتظار استجابة الشركات المطورة، الأمر الذي
يضع أدوات استغلال جاهزة بين أيدي جهات سيئة النية ويدفع فرق الحماية حول العالم
لسباق مع الزمن لسدّ الثغرات وتقليل الأضرار.

وردت مايكروسوفت في بيان مقتضب بقولها إنها تدعم آلية “الإفصاح المنسق” للأخطاء
الأمنية حمايةً للعملاء وتشجيعًا للبحث العلمي المسؤول، مؤكدةً أهمية تمرير الثغرات
للقنوات الرسمية لضمان فحصها وحلّها قبل التطرق العلني للتفاصيل.

ويحذر خبراء مثل جون هاموند من Huntress من أن توافر الأدوات الهجومية بهذه السهولة
يضاعف من حجم الخطر، ويحوّل المواجهة بين القراصنة والمدافعين إلى “سباق سرعة”
حقيقي، خصوصًا مع تتابع ظهور ونشر ثغرات جديدة دون تصحيح فوري.

خبر اليوم يبرز خطورة الإفصاح العلني غير المنسق عن ثغرات البرامج، ويذكّر المؤسسات
التقنية بضرورة تحديث الأنظمة فور توفر التصحيحات ومراقبة المصادر التقنية المختصة
لضمان أقصى قدر من الحماية.

قد يهمك >

الوسوم

🔗 https://www.tech-wd.com/wd/2026/04/18/قراصنة-يستغلون-ثغرات-غير-مُغلقة-في-وين/

#Windows #أخبار_الاختراق #الأمن_السيبراني #ثغرة #مايكروسوفت

‏تحذير من شركة ⁧‫#الأمن_السيبراني‬⁩  Gen Digital من برمجية خبيثة جديدة تُعرف باسم ⁦‪#VoidStealer‬⁩،تستهدف البيانات الحساسة المخزنة في برامج التصفح  المبنية على مشروع ⁧‫#كروميوم‬⁩.

https://mc-d.co/2FSo

تحديث أمني عاجل لمتصفح كروم يسد ثغرتين صفريتين قيد الاستغلال

[/wd/wp-content/uploads/2026/03/google-chrome.webp]

أطلقت جوجل تحديثاً أمنياً خارج الجدول المعتاد لمتصفح كروم على الحواسيب المكتبية،
بعد اكتشاف ثغرتين من النوع الخطير تحت هجمات نشطة تستغل المستخدمين عن بعد عبر
مواقع ضارة.

التحديث يشمل إصدارات ويندوز وماك ولينكس، ويحمل الرقم 146.0.7680.75/76 لأنظمة
ويندوز وماك، و146.0.7680.75 للينكس.

الثغرتان تسمحان للهجوم بمجرد زيارة صفحة خبيثة، وهو ما يضع المستخدمين أمام درجة
مخاطرة عالية بسبب سهولة التنفيذ.

تفاصيل الثغرات

* CVE‑2026‑3909: ثغرة “كتابة خارج حدود الذاكرة” في مكتبة Skia المسؤولة عن
الرسوميات ثنائية الأبعاد في كروم. يستغلها المهاجم لتنفيذ تعليمات برمجية
عشوائية داخل المتصفح.
* CVE‑2026‑3910: خلل في تطبيق محرك V8 لمعالجة جافاسكريبت وWebAssembly، يسمح
للمهاجم بتجاوز القيود وتفعيل كود ضار داخل بيئة المتصفح.

هذان المكونان (Skia وV8) يعتبران هدفاً دائماً للهجمات الإلكترونية، لما لهما من
ارتباط مباشر بالمحتوى غير الموثوق القادم من الإنترنت.

خطوات التحديث

لحماية نفسك من الاستغلال:

* انتقل إلى قائمة المزيد (النقاط الثلاث).
* اختر: الإعدادات > حول كروم.
* في حال توفر تحديث، سيبدأ التحميل تلقائياً.
* بعد التثبيت، أعد تشغيل المتصفح لضمان تفعيل حماية الثغرات.

إذا استمر المتصفح في العمل لعدة أيام دون إغلاق، قد يتأخر تطبيق التحديث، لذلك
ينصح بإغلاق المتصفح وإعادة فتحه دورياً.

توصيات أمان إضافية

* لا تنقر على الروابط المجهولة أو غير المتوقعة من البريد أو مواقع التواصل.
* فعّل التحديثات التلقائية.
* استخدم برنامج حماية حديث يدعم الحماية أثناء تصفح الإنترنت.
* انتظر تحديث مماثل قريباً إن كنت تستخدم متصفحات معتمدة على Chromium.

جوجل اكتشفت الثغرتين داخلياً وسدت الثغرات بشكل سريع، غير أن الانتشار السريع
للهجمات يستدعي تحديث جميع الأجهزة في أسرع وقت ممكن.

الوسوم

🔗 https://www.tech-wd.com/wd/2026/03/15/تحديث-أمني-عاجل-لمتصفح-كروم-يسد-ثغرتين/

#google #google_chrome #الأمن_السيبراني

‎كشف تقرير في #الأمن_السيبراني عن دخول العالم مرحلة خطيرة جديدة من الجرائم الإلكترونية، أُطلق عليها اسم "الموجةالخامسة، وتعتمد بشكلٍ أساسيٍّ على تسليح #الذكاء_الاصطناعي.
#Group_IB
⁦‪ https://mc-d.co/2DxB

أبرز 7 توجهات مُتوقعة لوكلاء الذكاء الاصطناعي في عام 2026

يُمثل وكلاء الذكاء الاصطناعي مرحلة جديدة في تطور الذكاء الاصطناعي، تأتي بعد
الثورة التي أحدثها الذكاء الاصطناعي التوليدي في العامين الأخيرين. وقد تُقربنا
هذه المرحلة خطوة إضافية نحو () وهو الذكاء القادر على التعلّم والتكيّف بطريقة
مشابهة للإنسان.

يمكن لوكلاء الذكاء الاصطناعي اتخاذ قرارات وتنفيذ مهام متعددة الخطوات ذاتيًا،
والتفاعل مع الأنظمة الخارجية، وتحقيق أهداف طويلة المدى بأقل قدر من التدخل
البشري.

وقد بدأ الوكلاء بالظهور خلال عام 2025، خاصة في قطاع الأعمال، ومن المُتوقع أن
يشهد عام 2026 انتشارًا أوسع لهذه التقنية، لتصبح عنصرًا محوريًا في حياتنا المهنية
والشخصية، إذ ستزيد من كفاءتنا وإنتاجيتنا، لكنها في الوقت نفسه ستفتح الباب أمام
تساؤلات جديدة تتعلق بالثقة والأخلاقيات.

وبناءً على ذلك، إليك أبرز التوجهات المُتوقعة لوكلاء الذكاء الاصطناعي في عام
2026:

1- استخدام فرق من الوكلاء المتعاونين

من أهم مزايا وكلاء الذكاء الاصطناعي قدرتهم على العمل الجماعي. وفي عام 2026 من
المُتوقع أن تُبنى المنظومات على فرق من الوكلاء المتخصصين، بدلًا من الاعتماد على
وكيل واحد شامل، وكل وكيل منهم يقوم بمهام محددة مع التنسيق وتبادل المعلومات مع
الوكلاء الآخرين.

على سبيل المثال: قد يستخدم متجر إلكتروني وكيلًا لإنشاء قوائم المنتجات بناءً على
بيانات يوفّرها وكيل المشتريات والمخزون، الذي يتعاون بدوره مع وكيل التسويق الذي
يحلل طلبات العملاء. ويشرف وكيل إدارة المشاريع على تنسيق هذه المهام بما يتماشى مع
الأهداف الإستراتيجية للشركة.

2- تطوير وكلاء لمهام الحياة اليومية

تخيّل أن تخبر وكيل التسوّق بما تنوي طهيه، فيطلب تلقائيًا المكونات وينظم عملية
التوصيل. أو أن يتولى وكيل اللياقة تنظيم جدول تمارينك، ويدير وكيل آخر الأجهزة
المنزلية الذكية.

في عام 2026، من المُتوقع أن يبدأ هذا النوع من الأتمتة الذكية بالانتشار، وأن يصبح
وكلاء الذكاء الاصطناعي جزءًا من الحياة اليومية؛ مما يمنحنا وقتًا أكبر للتركيز في
الأمور المهمة.

3- إعادة ابتكار إستراتيجيات ...

🔗 https://aitnews.com/2025/10/11/أبرز-7-توجهات-مُتوقعة-لوكلاء-الذكاء-الا/

#الأمن_السيبراني #الذكاء_الاصطناعي #الذكاء_الاصطناعي_التوليدي #الذكاء_الاصطناعي_العام #وكلاء_الذكاء_الاصطناعي

أمل السغروشني تؤكد أهمية الأمن السيبراني لتعزيز الثقة والسيادة الرقمية، وتبرز التحديات المرتبطة به وتأثيره على التحول الرقمي والتنمية الاقتصادية.
التفاصيل: https://go.fluxpress.net/34CX8B
#الأمن_السيبراني #التحول_الرقمي #السيادة_الرقمية #الإدارة_العمومية #التنافسية

روسيا تعرض دعمها للمغرب في تأمين بنيته التحتية الطاقية ضد التهديدات السيبرانية، خلال لقاء رسمي بين مسؤولين من البلدين.
التفاصيل: https://go.fluxpress.net/ew8qur
#روسيا #المغرب #الأمن_السيبراني #الطاقة #التعاون

المغرب يسعى للتعاون مع روسيا في تحديث أنظمة الطاقة وحماية المنشآت من التهديدات السيبرانية، مع تبادل الخبرات في مجال أمن المعلومات.
التفاصيل: https://go.fluxpress.net/6gD8qL
#المغرب #روسيا #أنظمة_الطاقة #الأمن_السيبراني #التعاون

رئيس الحكومة عزيز أخنوش يؤكد تسريع الرقمنة والأمن السيبراني في 2026، وتعزيز السيادة الوطنية عبر تأمين الموارد الحيوية والطاقة.
التفاصيل: https://go.fluxpress.net/h8xvRd
#رقمنة #الأمن_السيبراني #السيادة_الوطنية #التكنولوجيا #الطاقة

وزير العدل المغربي، عبد اللطيف وهبي، يؤكد اعتماد العمل عن بُعد كاستراتيجية جديدة ويبرز جهود تقنينه خلال مؤتمر دولي حول قانون الشغل والتنوع.
التفاصيل: https://go.fluxpress.net/62gjog
#المغرب #العمل_عن_بعد #الأمن_السيبراني #قانون_الشغل #التحول_الرقمي

تقرير لمنظمة #سميكس عن مخاوف متزايدة في منطقة غرب آسيا وشمال إفريقيا بشأن المراقبة الرقمية، وقد طالت مؤخراً شركات #الأمن_السيبراني الإسرائيلية وبرامجها. كتطبيق #آبكلاود (AppCloud)،

https://smex.org/ar/%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a5%d8%b3%d8%b1%d8%a7%d8%a6%d9%8a%d9%84%d9%8a%d8%a9-%d8%aa%d8%ac%d9%85%d8%b9-%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d9%85%d8%b3%d8%aa%d8%ae%d8%af%d9%85%d9%8a-%d8%b3/

راغب غندور، خبير ‫#الأمن_السيبراني‬، يتطرق إلى أسباب عطل أنظمة ‫#مايكروسوفت‬ التي شلت قطاعات حيوية في مختلف القارات .وشرح لماذا لا يمكن تفادي هذا النوع من الهفوات، وكيف يمكن للذكاء الاصطناعي أن يكون مسؤولًا عن هذا الخلل! مع تحيات ‫#نايلةالصليبي

https://mc-d.co/21JA

تحذيرات خبراء وباحثي ‫#أمن_المعلومات‬ و ‫#الأمن_السيبراني‬ عن أبرز التهديدات  المتوقع انتشارها بشكل كبير عام 2024، مع تطور تقنيات ‫#الذكاء_الاصطناعي‬ التوليدي وتطور ‫#تكنولوجيا_المعلومات‬. فعلينا الحذر والتهيأ لمواجهة هذه المخاطر.مع تحيات ‫#نايلةالصليبي
‬
https://mc-d.co/1x0f

تحذير من خبراء ‫#أمن_المعلومات‬ و ‫#الأمن_السيبراني‬ من هجمات ‫#تصيد‬ "مراوغة" لا يمكن للأنظمة الأمنية كشفها ، تستخدم "معيار صفحات الجوال المسرعة" ‪#AMP‬ من ‫#غوغل‬.التفاصيل 👇 مع تحيات ‫#نايلةالصليبي‬ .
‏‪#Cybersecurity‬
‏‪#hackers‬

https://mc-d.co/1ti3

تحذيرات من خبراء ⁧‫#الأمن_السيبراني‬⁩ من استغلال القراصنة لشعبية ChatGPT لنشر البرامج الخبيثة و الاستيلاء على بيانات و الحسابات المصرفية للمستخدمين و أيضا تحذير أخر من انتشار برنامج خبيث جديد
لسرقة البيانات. التفاصيل 👇مع تحيات ⁧‫#نايلةالصليبي‬⁩
‏⁦‪#cybersecurity
‏⁦‪#AI‬⁩
‏⁦‪#chatgpt
⁦‪#Hackers‬⁩

https://mc-d.co/1olp

أتطرق إلى  ⁧‫#الأمن_السيبراني‬⁩  عام 2023 ،حيث اللاعبون والتعليم و ⁧‫#الميتافيرس‬⁩ هي الأهداف الجديدة للجرائم إلكترونية.مع تحيات ⁧‫#نايلةالصليبي‬⁩
‏⁧‫#قرصنة‬⁩
‏⁧‫#أمن_معلومات‬⁩
‏⁧‫#كاسبرسكي‬⁩

https://mc-d.co/1ndF

المنصة الشهيرة MISP تُخصص جزء منها لمتابعة تطور فيروس كورونا حول العالم. يمكنك مراسلتهم على الخاص في تويتر للحصول على الخدمة مجاناً.
#الأمن_السيبراني #أمن_المعلومات
#CONVID19
https://twitter.com/MISPProject/status/1239864641993551873 …