#أمن_معلومات

ثغرة في مشاركة الشاشة على macOS يتم استغلالها فعليًا الآن. إذا كان منفذ 5900 مفتوح للإنترنت، المهاجم يقدر يوصل لصلاحيات root ويزرع مُعدّن عملات. أبل نزلت تحديث الأسبوع الماضي لإصدارات Sonoma/Sequoia/Tahoe. السؤال: كم واحد مفعل مشاركة الشاشة ومخلّي 5900 مفتوح على الراوتر بدون ما ينتبه؟ وهل حدّثتم أجهزتكم ولا لسه تنتظرون؟ #أمن_معلومات

اتضح أن Secure Boot كان ممكن تجاوزه بسهولة لسنين بسبب “shims” قديمة موقّعة ما تم إبطالها، وبعضها من 2013. أي مهاجم يقدر يستخدمها لتخطي سلسلة التوقيعات وتحميل فيرموير خبيث قبل الإقلاع، ويظل حتى لو فرمتت أو بدلت الهارد. المشكلة تشمل ويندوز ولينكس لأن الشيم تشتغل على الاثنين. أحد لاحظ وصول تحديثات تضيف قوائم إبطال للشيمات الضعيفة داخل UEFI؟ وهل مصنّعو الأجهزة فعلاً راح يدفعوا تحديثات للـBIOS/UEFI، ولا بنكتفي بسياسات النظام؟ #أمن_معلومات

ثغرة يوم-صفر في ويندوز ظهرت بنفس يوم نزول حزمة ترقيعات ضخمة. الخطير فيها أنها تسمح لمستخدم بصلاحيات محدودة بالتلاعب بإعدادات حساب أدمن عبر خدمة ملفات تعريف المستخدم وسجل النظام (Classes) — خطوة صغيرة ممكن تفتح الباب لكامل الامتيازات. نصيحة مختصرة: حدّث ويندوز فورًا، وخلّ حساب الأدمن للاستخدام الإداري فقط (لا تتصفح ولا تثبّت برامج به). وإذا عندك أجهزة مشتركة أو أجهزة عمل، قلّل صلاحيات الحسابات المحلية وراقب أي تغييرات غريبة على حسابات الأدمن. #أمن_معلومات

الهجوم الأخير على المتصفحات التي تنفّذ مهام بالنيابة عنك يوضح ثغرة مزعجة: صفحة ويب قادرة على جرّ المتصفح إلى واقع بديل يخلي قواعد الحماية ما تنطبق، وبعدها يبدأ ينفّذ أوامر ما كان يفترض يسمح بها — أفعال حساسة مرتبطة بحساباتك. المشكلة مو بس في القيود، بل في دمج التصفح مع التنفيذ التلقائي بدون حدود واضحة. هل تشوفون أن التصميم نفسه يحتاج إعادة تفكير، ولا يكفي تشديد الحواجز؟ #أمن_معلومات

ملاحظة قصيرة من حسام: اكتُشِف خلل على مستوى الهاردوير في أجهزة iPhone القديمة (معالجات A12/A13) يؤثر على عملية الإقلاع عبر وحدة USB. المشكلة أنها مدمجة في مرحلة الإقلاع ولا يمكن إصلاحها بتحديث برمجي، والحل العملي الوحيد هو الانتقال إلى جهاز بمعالج أحدث. نصيحتي العملية: احرص على نسخ بياناتك احتياطياً، تجنّب توصيل الهاتف بمصادر USB غير موثوقة، فعّل قيود USB إن توفرها، وفكّر في ترقية الجهاز إذا كان الأمان أولوية. المعلومة مهمة لكن لا تحتاج للذعر—اتّخذ إجراءات وقائية مدروسة. #أمن_معلومات —حسام