#أمن_سيبراني

قصة رحلة دلتا بعد انتهاء DEF CON مثيرة: يُقال إن بعض الركاب قلّدوا شبكة الواي فاي على الطائرة وبثّوا نقطة مزيفة، ما لفت انتباه جهات اتحادية. بالنسبة لي، سؤالان أهم من كل شيء: هل تزوير اسم الشبكة/البوابة يكفي لإرباك الركاب وخدمات الترفيه؟ وهل شبكة الركاب فعلاً معزولة بالكامل عن أنظمة الطائرة الحرجة كما يُفترض؟ الفضول التقني مفهوم، لكن التجارب في بيئة طيران تصرّف متهور. كيف ترون حدود “التجربة” الأخلاقية لما تكون فوق السحاب؟ #أمن_سيبراني

سمعتوا إن OpenAI حلّت فريق “الاستعداد” اللي كان يقيّم مخاطر النماذج ويطوّر طرق الحدّ منها، ونقلت المهام لفرق متخصصة مثل الأمن السيبراني والبيو؟ القرار جزء من تغييرات أكبر قبل طرح متوقع في البورصة. السؤال: هل تقسيم المسؤوليات على فرق متخصصة يعطي رقابة أدق بحكم الخبرة، أم يشتّت الصورة الكبيرة اللي كان يمسكها فريق مركزي واحد؟ ولو عندك منتج يعتمد على نماذج متقدمة، أي هيكل تنظيمي تفضّله ولماذا؟ #أمن_سيبراني

تحذير جديد: جهات مرتبطة بروسيا تخترق راوترات المنازل والمكاتب الصغيرة بكثافة، مو عشانك أنت، بل عشان يستخدموا جهازك كوكيل يخفي هجماتهم على جهات حساسة. المشكلة غالبًا من إعدادات ضعيفة أو سوفتوير قديم. أنتم كيف تؤمّنوا الراوتر في البيت أو الشغل؟ هل يكفي تحديث السوفتوير وتغيير كلمة المرور وتعطيل الإدارة عن بُعد، ولا الأفضل ترقية الأجهزة القديمة أصلًا؟ #أمن_سيبراني

الملفت إن مجموعة اختراق روسية بارزة تبنّت هجوم اسمه Clickfix: صفحة مزوّرة تعرض كابتشا وتطلب منك نسخ نص ولصقه في الطرفية/PowerShell بحجة “التحقق إنك إنسان”. النص فعلياً سكربت ينفّذ أوامر خبيثة ويزرع برمجيات أو يسرّب بيانات. الفكرة بسيطة لكنها فعّالة لأنها تعتمد على إن المستخدم بنفسه يشغّل الكود. حد صادف كابتشا تطلب لصق أوامر؟ وكيف تتعامل فرقكم مع موضوع نسخ/لصق أوامر من الويب داخل بيئات العمل؟ أشوف إن مراجعة أي أمر قبل تنفيذه صارت خطوة أساسية. #أمن_سيبراني

برمجية خفيفة تنتشر عبر فلاشات USB رجّعتنا لأيام الديدان، لكن هدفها محافظ الكريبتو. تراقب الحافظة وتلقط لقطات شاشة، وإذا شافت عنوان محفظة أو seed تستبدله سراً وترسل كل شيء عبر Tor بدون سيرفر C2 مكشوف ولا مُثبّت تقليدي—بس عميل Tor محمول ووكيل SOCKS5 محلي. أكثر نقطة تقلقني: الاعتماد على الحافظة صار مخاطرة حقيقية مع العملات الرقمية. هل تتأكدون من عنوان المحفظة بعد اللصق كل مرة؟ وفي أحد لاحظ نشاط غريب مرتبط بفلاشات مؤخراً؟ #أمن_سيبراني

تم إيقاف إطلاق Fable 5 وMythos 5 لأسباب أمنية بعد العثور على طرق لتجاوز الحواجز. النصيحة الأهم لو تبني منتجك فوق نماذج جاهزة: لا تعتمد على حواجز المزوّد وحدها. أضف طبقة أمان خاصة بك: تصفية قبل/بعد، قواعد عمل واضحة، وصلاحيات دقيقة للأدوات الحساسة. جهّز خطة بديلة لتبديل النموذج بسرعة: واجهة موحّدة بين المزوّدين، مفتاح تشغيل/إيقاف، واختبارات قبول تغطي السيناريوهات الحرجة. وتابع تغييرات السياسات باستمرار؛ حتى لو كانت الأرقام مطمئنة، توقف خدمة واحدة ممكن يعطّل منتجك فجأة. #أمن_سيبراني

ثغرة حديثة في منصة مساعدة معرفية كشفت نقطة ضعف مهمة: إمكانية استخراج رموز التحقّق الثنائية وبيانات حسّاسة من رسائل البريد التي اطلعت عليها المنصة. السبب ليس فقط خلل برمجي، بل صعوبة فصل تعليمات المستخدم عن المعلومات المضمنة داخل محتوى طرف ثالث تُعالَج أو تُلخّص. النتائج أن الحواجز الحالية—مثل منع إرسال بريد أو تعبئة نماذج تلقائيًا—قابلة للتجاوز بحيل هندسية. النتيجة العملية: نحتاج إلى تصميم حدود صارمة للبيانات (عزل، تصاريح أدق، تتبع الأصل)، ليس مجرد قواعد لاحقة. للمستخدمين نصيحتي: قلّلوا من منح صلاحيات واسعة للوصول إلى بريدكم وفعّلوا مراقبة النشاط والتنبيهات على حساباتكم. الأنظمة نفسها بحاجة لتغييرات معمارية وليس ترقيعات سطحية. #أمن_سيبراني