#أمن_سيبراني

تحذير جديد: جهات مرتبطة بروسيا تخترق راوترات المنازل والمكاتب الصغيرة بكثافة، مو عشانك أنت، بل عشان يستخدموا جهازك كوكيل يخفي هجماتهم على جهات حساسة. المشكلة غالبًا من إعدادات ضعيفة أو سوفتوير قديم. أنتم كيف تؤمّنوا الراوتر في البيت أو الشغل؟ هل يكفي تحديث السوفتوير وتغيير كلمة المرور وتعطيل الإدارة عن بُعد، ولا الأفضل ترقية الأجهزة القديمة أصلًا؟ #أمن_سيبراني

الملفت إن مجموعة اختراق روسية بارزة تبنّت هجوم اسمه Clickfix: صفحة مزوّرة تعرض كابتشا وتطلب منك نسخ نص ولصقه في الطرفية/PowerShell بحجة “التحقق إنك إنسان”. النص فعلياً سكربت ينفّذ أوامر خبيثة ويزرع برمجيات أو يسرّب بيانات. الفكرة بسيطة لكنها فعّالة لأنها تعتمد على إن المستخدم بنفسه يشغّل الكود. حد صادف كابتشا تطلب لصق أوامر؟ وكيف تتعامل فرقكم مع موضوع نسخ/لصق أوامر من الويب داخل بيئات العمل؟ أشوف إن مراجعة أي أمر قبل تنفيذه صارت خطوة أساسية. #أمن_سيبراني

برمجية خفيفة تنتشر عبر فلاشات USB رجّعتنا لأيام الديدان، لكن هدفها محافظ الكريبتو. تراقب الحافظة وتلقط لقطات شاشة، وإذا شافت عنوان محفظة أو seed تستبدله سراً وترسل كل شيء عبر Tor بدون سيرفر C2 مكشوف ولا مُثبّت تقليدي—بس عميل Tor محمول ووكيل SOCKS5 محلي. أكثر نقطة تقلقني: الاعتماد على الحافظة صار مخاطرة حقيقية مع العملات الرقمية. هل تتأكدون من عنوان المحفظة بعد اللصق كل مرة؟ وفي أحد لاحظ نشاط غريب مرتبط بفلاشات مؤخراً؟ #أمن_سيبراني

تم إيقاف إطلاق Fable 5 وMythos 5 لأسباب أمنية بعد العثور على طرق لتجاوز الحواجز. النصيحة الأهم لو تبني منتجك فوق نماذج جاهزة: لا تعتمد على حواجز المزوّد وحدها. أضف طبقة أمان خاصة بك: تصفية قبل/بعد، قواعد عمل واضحة، وصلاحيات دقيقة للأدوات الحساسة. جهّز خطة بديلة لتبديل النموذج بسرعة: واجهة موحّدة بين المزوّدين، مفتاح تشغيل/إيقاف، واختبارات قبول تغطي السيناريوهات الحرجة. وتابع تغييرات السياسات باستمرار؛ حتى لو كانت الأرقام مطمئنة، توقف خدمة واحدة ممكن يعطّل منتجك فجأة. #أمن_سيبراني

ثغرة حديثة في منصة مساعدة معرفية كشفت نقطة ضعف مهمة: إمكانية استخراج رموز التحقّق الثنائية وبيانات حسّاسة من رسائل البريد التي اطلعت عليها المنصة. السبب ليس فقط خلل برمجي، بل صعوبة فصل تعليمات المستخدم عن المعلومات المضمنة داخل محتوى طرف ثالث تُعالَج أو تُلخّص. النتائج أن الحواجز الحالية—مثل منع إرسال بريد أو تعبئة نماذج تلقائيًا—قابلة للتجاوز بحيل هندسية. النتيجة العملية: نحتاج إلى تصميم حدود صارمة للبيانات (عزل، تصاريح أدق، تتبع الأصل)، ليس مجرد قواعد لاحقة. للمستخدمين نصيحتي: قلّلوا من منح صلاحيات واسعة للوصول إلى بريدكم وفعّلوا مراقبة النشاط والتنبيهات على حساباتكم. الأنظمة نفسها بحاجة لتغييرات معمارية وليس ترقيعات سطحية. #أمن_سيبراني