الأمن السيبراني
تصحيح ثغرة يوم الصفر في Citrix NetScaler هو الثالث خلال أسبوع واحد
تصحيح ثغرة يوم الصفر في Citrix NetScaler هو الثالث خلال أسبوع واحد
أصدرت Citrix إصلاحاً طارئاً آخر لأجهزة NetScaler الخاصة بها، بعد أسبوع واحد فقط من تصحيح ثغرتين من ثغرات يوم الصفر التي كانت تُستغَل بنشاط. أحدث ثغرة يوم الصفر في Citrix NetScaler...
أصدرت Apple تحديثًا عاجلًا لثغرة iOS zero-click في CoreGraphics تم الكشف عنها حديثًا، وهي ثغرة تقول Computerworld إنها تسلط الضوء على "الطبيعة المحفوفة بالمخاطر لأمن نقاط النهاية المحمولة." وتذكّر هذه الثغرة بأن بعض أخطر التهديدات التي تواجه أجهزة iPhone وiPad لا تطلب من المستخدم أبدًا النقر أو اللمس أو الموافقة على أي شيء. وبالنسبة للقراء المهتمين بالخصوصية، فإن أهم خطوة هي أيضًا الأبسط: حدّث جهازك. ## ما هي ثغرة iOS Zero-Click في CoreGraphics CoreGraphics هو إطار عمل من Apple تستخدمه macOS وiOS لعرض الرسومات ومعالجتها. ولأن كل تطبيق وخدمة نظام تقريبًا تعرض صورة أو مستندًا تتعامل مع هذا النوع من الشيفرة، فإن وجود خلل هنا يمكن الوصول إليه بطرق مختلفة كثيرة. وفقًا لموردي الأمن الذين يتابعون المشكلة، تُعرف الثغرة باسم CVE-2026-86950 وهي كتابة خارج الحدود. وتقول التقارير حول التصحيح إن معالجة ملف مصمم بخبث قد تسمح للمهاجم بتنفيذ شيفرة على الجهاز. كما تصف التغطية الثغرة بأنها استُغلت في هجمات متطورة وموجهة قبل وصول الإصلاح، وهذا ما يجعلها ثغرة يوم صفري. أصدرت Apple تحديثات أمنية طارئة لـ iOS وiPadOS لمعالجتها. ولم نرَ في المواد المتاحة لنا أدلة على استغلال واسع وغير انتقائي. وتشير التقارير إلى استخدام ضيق وموجه. ## لماذا تتيح ثغرات Zero-Click برامج التجسس الموجهة يحتاج هجوم التصيد النموذجي إلى أن يرتكب الضحية خطأً: فتح مرفق، أو النقر على رابط، أو إدخال كلمة مرور. أما ثغرة zero-click فتُزيل الضحية من المعادلة. يتم إيصال ملف مصمم خصيصًا إلى الجهاز، وتعالجه الشيفرة المصابة تلقائيًا، فيحصل المهاجم على موطئ قدم دون أي علامة مرئية. ولهذا يرتبط هذا النوع من الثغرات ارتباطًا وثيقًا ببرامج التجسس التجارية مثل Pegasus التابعة لمجموعة NSO. ويقدّر مشغلو برامج التجسس الدخول دون تفاعل لأنه يعمل حتى ضد أهداف حذرة وواعية أمنيًا. وتقل أهمية التدريب والعادات الجيدة عندما لا يقدّم الهجوم أي خيار أصلًا. كما يفسر الاقتصاد أيضًا صياغة "سباق التسلح". يستثمر المهاجمون في البحث عن أخطاء التعامل مع الذاكرة في مكونات مستخدمة على نطاق واسع مثل محللات الصور والرسومات. ويقوم الموردون بتصحيحها. ثم يبحث المهاجمون عن الثغرة التالية. كل إصلاح يغلق بابًا، لكن الشيفرة المحيطة كبيرة ومعقدة، لذا تظهر ثغرات جديدة باستمرار. وهذا ليس خاصًا بـ Apple. لقد غطينا مؤخرًا كيف [أكدت الوكالة السيبرانية الهولندية هجومًا نشطًا على macOS باستغلال ثغرة يوم صفري](/en/dutch-cyber-agency-confirms-active-macos-zero-day-attack)، وهي علامة أخرى على أن المهاجمين يعملون بنشاط ضد منصات Apple. ## لماذا لن يوقف VPN هذا النوع من الهجمات يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد للخصوصية على شبكات Wi-Fi العامة وللحد مما يمكن لمزود الشبكة رؤيته. لكنه لا يغيّر ما يحدث بمجرد وصول ملف خبيث إلى جهازك. في سيناريو zero-click، يتم إيصال الحمولة الخبيثة عبر تطبيق أو خدمة تعمل بالفعل على هاتفك. فنفق VPN يحمل البيانات فقط إلى الجهاز، ويقوم المكوّن المصاب بتحليلها كالمعتاد. وVPN ليس ماسحًا للمحتوى ولا يصلح العيوب في نظام التشغيل. وهذا لا يجعل VPN بلا فائدة. فهو يعالج مجموعة مختلفة من المخاطر، مثل التنصت على الشبكة والتتبع القائم على IP. لكنه ليس دفاعًا ضد ثغرة في نظام التشغيل. والإصلاح الحقيقي الوحيد لثغرة كهذه هو تصحيح المورد، إضافة إلى تقليل تعرض الجهاز حيثما أمكن. ## ماذا يعني هذا بالنسبة لك بالنسبة لمعظم الناس، احتمال استهدافهم شخصيًا من قبل مشغل برامج تجسس منخفض. فالتقارير حول هذه الثغرة تصف هجمات موجهة، لا حملات جماعية. لكن التصحيح مجاني، ونافذة التعرض هي الوقت بين إصدار الإصلاح وتثبيتك له. ويمكن للمهاجمين دراسة التصحيحات لفهم ما تم إصلاحه، لذا فإن تأجيل التحديث يمنحهم مساحة غير ضرورية. وهذه النافذة المتقلصة موضوع أوسع. فتغطيتنا لـ [أمر CISA بالتصحيح خلال 3 أيام](/en/361-orgs-breached-in-5-days-cisa-s-3-day-patch-order) توضح مدى ضآلة الوقت المتاح للمؤسسات الآن للاستجابة للثغرات الحرجة. ويواجه الأفراد الضغط نفسه، لكن بموارد أقل. إذا كنت صحفيًا أو ناشطًا أو محاميًا أو مديرًا تنفيذيًا أو أي شخص آخر يمكن أن يجذب بشكل معقول خصمًا ممولًا جيدًا، فتعامل مع هذا بجدية أكبر مما ينبغي للمستخدم العادي. ## ما الذي يجب على مستخدمي iPhone وiPad فعله الآن - **حدّث فورًا.** افتح الإعدادات، ثم عام، ثم تحديث البرنامج، وثبّت أحدث إصدار من iOS أو iPadOS. وشغّل التحديثات التلقائية حتى تصل الإصلاحات المستقبلية دون تأخير. - **فعّل وضع الحماية (Lockdown Mode) إذا كنت معرضًا لخطر مرتفع.** صممت Apple هذا الوضع الاختياري للأشخاص الذين قد يواجهون تهديدات رقمية موجهة. وهو يقيّد بعض الميزات ومساحة الهجوم، ويأتي مع مقايضات في الوظائف. - **أعد تشغيل جهازك بشكل دوري.** إنه ليس علاجًا، لكنه قد يعطّل بعض الاختراقات غير المستمرة. - **حدّث كل جهاز Apple تملكه.** يُستخدم CoreGraphics على iOS وmacOS معًا، لذا تحقق من جهاز Mac وiPad أيضًا. - **استمر في استخدام VPN لما يجيده،** لكن لا تعتمد عليه للحماية من عيوب نظام التشغيل. ## الخلاصة ثغرة iOS zero-click في CoreGraphics مثال واضح على تهديد لا يستطيع أي VPN أو مانع إعلانات أو عادة تصفح حذرة إيقافه. التصحيح هو الدفاع الفعّال. ثبّت أحدث تحديث لـ iOS أو iPadOS الآن، وشغّل وضع الحماية إذا كان ملفك الشخصي يعرضك لخطر أعلى، واقرأ تغطيتنا ذات الصلة حول استغلال الثغرات النشطة في اليوم الصفري ونوافذ التصحيح المتقلصة لتفهم لماذا تهم السرعة.
أصدرت Apple تحديثًا عاجلًا لثغرة iOS zero-click في CoreGraphics تم الكشف عنها حديثًا، وهي ثغرة تقول Computerworld إنها تسلط الضوء على "الطبيعة المحفوفة بالمخاطر لأمن نقاط النهاية المحمولة." وتذكّر هذه الثغرة بأن بعض أخطر التهديدات التي تواجه أجهزة iPhone وiPad لا تطلب من المستخدم أبدًا النقر أو اللمس أو الموافقة على أي شيء. وبالنسبة للقراء المهتمين بالخصوصية، فإن أهم خطوة هي أيضًا الأبسط: حدّث جهازك. ## ما هي ثغرة iOS Zero-Click في CoreGraphics CoreGraphics هو إطار عمل من Apple تستخدمه macOS وiOS لعرض الرسومات ومعالجتها. ولأن كل تطبيق وخدمة نظام تقريبًا تعرض صورة أو مستندًا تتعامل مع هذا النوع من الشيفرة، فإن وجود خلل هنا يمكن الوصول إليه بطرق مختلفة كثيرة. وفقًا لموردي الأمن الذين يتابعون المشكلة، تُعرف الثغرة باسم CVE-2026-86950 وهي كتابة خارج الحدود. وتقول التقارير حول التصحيح إن معالجة ملف مصمم بخبث قد تسمح للمهاجم بتنفيذ شيفرة على الجهاز. كما تصف التغطية الثغرة بأنها استُغلت في هجمات متطورة وموجهة قبل وصول الإصلاح، وهذا ما يجعلها ثغرة يوم صفري. أصدرت Apple تحديثات أمنية طارئة لـ iOS وiPadOS لمعالجتها. ولم نرَ في المواد المتاحة لنا أدلة على استغلال واسع وغير انتقائي. وتشير التقارير إلى استخدام ضيق وموجه. ## لماذا تتيح ثغرات Zero-Click برامج التجسس الموجهة يحتاج هجوم التصيد النموذجي إلى أن يرتكب الضحية خطأً: فتح مرفق، أو النقر على رابط، أو إدخال كلمة مرور. أما ثغرة zero-click فتُزيل الضحية من المعادلة. يتم إيصال ملف مصمم خصيصًا إلى الجهاز، وتعالجه الشيفرة المصابة تلقائيًا، فيحصل المهاجم على موطئ قدم دون أي علامة مرئية. ولهذا يرتبط هذا النوع من الثغرات ارتباطًا وثيقًا ببرامج التجسس التجارية مثل Pegasus التابعة لمجموعة NSO. ويقدّر مشغلو برامج التجسس الدخول دون تفاعل لأنه يعمل حتى ضد أهداف حذرة وواعية أمنيًا. وتقل أهمية التدريب والعادات الجيدة عندما لا يقدّم الهجوم أي خيار أصلًا. كما يفسر الاقتصاد أيضًا صياغة "سباق التسلح". يستثمر المهاجمون في البحث عن أخطاء التعامل مع الذاكرة في مكونات مستخدمة على نطاق واسع مثل محللات الصور والرسومات. ويقوم الموردون بتصحيحها. ثم يبحث المهاجمون عن الثغرة التالية. كل إصلاح يغلق بابًا، لكن الشيفرة المحيطة كبيرة ومعقدة، لذا تظهر ثغرات جديدة باستمرار. وهذا ليس خاصًا بـ Apple. لقد غطينا مؤخرًا كيف [أكدت الوكالة السيبرانية الهولندية هجومًا نشطًا على macOS باستغلال ثغرة يوم صفري](/en/dutch-cyber-agency-confirms-active-macos-zero-day-attack)، وهي علامة أخرى على أن المهاجمين يعملون بنشاط ضد منصات Apple. ## لماذا لن يوقف VPN هذا النوع من الهجمات يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد للخصوصية على شبكات Wi-Fi العامة وللحد مما يمكن لمزود الشبكة رؤيته. لكنه لا يغيّر ما يحدث بمجرد وصول ملف خبيث إلى جهازك. في سيناريو zero-click، يتم إيصال الحمولة الخبيثة عبر تطبيق أو خدمة تعمل بالفعل على هاتفك. فنفق VPN يحمل البيانات فقط إلى الجهاز، ويقوم المكوّن المصاب بتحليلها كالمعتاد. وVPN ليس ماسحًا للمحتوى ولا يصلح العيوب في نظام التشغيل. وهذا لا يجعل VPN بلا فائدة. فهو يعالج مجموعة مختلفة من المخاطر، مثل التنصت على الشبكة والتتبع القائم على IP. لكنه ليس دفاعًا ضد ثغرة في نظام التشغيل. والإصلاح الحقيقي الوحيد لثغرة كهذه هو تصحيح المورد، إضافة إلى تقليل تعرض الجهاز حيثما أمكن. ## ماذا يعني هذا بالنسبة لك بالنسبة لمعظم الناس، احتمال استهدافهم شخصيًا من قبل مشغل برامج تجسس منخفض. فالتقارير حول هذه الثغرة تصف هجمات موجهة، لا حملات جماعية. لكن التصحيح مجاني، ونافذة التعرض هي الوقت بين إصدار الإصلاح وتثبيتك له. ويمكن للمهاجمين دراسة التصحيحات لفهم ما تم إصلاحه، لذا فإن تأجيل التحديث يمنحهم مساحة غير ضرورية. وهذه النافذة المتقلصة موضوع أوسع. فتغطيتنا لـ [أمر CISA بالتصحيح خلال 3 أيام](/en/361-orgs-breached-in-5-days-cisa-s-3-day-patch-order) توضح مدى ضآلة الوقت المتاح للمؤسسات الآن للاستجابة للثغرات الحرجة. ويواجه الأفراد الضغط نفسه، لكن بموارد أقل. إذا كنت صحفيًا أو ناشطًا أو محاميًا أو مديرًا تنفيذيًا أو أي شخص آخر يمكن أن يجذب بشكل معقول خصمًا ممولًا جيدًا، فتعامل مع هذا بجدية أكبر مما ينبغي للمستخدم العادي. ## ما الذي يجب على مستخدمي iPhone وiPad فعله الآن - **حدّث فورًا.** افتح الإعدادات، ثم عام، ثم تحديث البرنامج، وثبّت أحدث إصدار من iOS أو iPadOS. وشغّل التحديثات التلقائية حتى تصل الإصلاحات المستقبلية دون تأخير. - **فعّل وضع الحماية (Lockdown Mode) إذا كنت معرضًا لخطر مرتفع.** صممت Apple هذا الوضع الاختياري للأشخاص الذين قد يواجهون تهديدات رقمية موجهة. وهو يقيّد بعض الميزات ومساحة الهجوم، ويأتي مع مقايضات في الوظائف. - **أعد تشغيل جهازك بشكل دوري.** إنه ليس علاجًا، لكنه قد يعطّل بعض الاختراقات غير المستمرة. - **حدّث كل جهاز Apple تملكه.** يُستخدم CoreGraphics على iOS وmacOS معًا، لذا تحقق من جهاز Mac وiPad أيضًا. - **استمر في استخدام VPN لما يجيده،** لكن لا تعتمد عليه للحماية من عيوب نظام التشغيل. ## الخلاصة ثغرة iOS zero-click في CoreGraphics مثال واضح على تهديد لا يستطيع أي VPN أو مانع إعلانات أو عادة تصفح حذرة إيقافه. التصحيح هو الدفاع الفعّال. ثبّت أحدث تحديث لـ iOS أو iPadOS الآن، وشغّل وضع الحماية إذا كان ملفك الشخصي يعرضك لخطر أعلى، واقرأ تغطيتنا ذات الصلة حول استغلال الثغرات النشطة في اليوم الصفري ونوافذ التصحيح المتقلصة لتفهم لماذا تهم السرعة.
Apple has issued an urgent patch for a newly disclosed iOS zero-click CoreGraphics vulnerability, a flaw that Computerworld says underscores "the precarious nature of mobile endpoint security." The bu...
اعتقال "راي" من ShinyHunters في الأردن وتعاونه مع FBI
اعتقال "راي" من ShinyHunters في الأردن وتعاونه مع FBI
عضو مشتبه به في ShinyHunters يُعرف باسم "راي" تم احتجازه في الأردن ويُقال إنه يتعاون مع FBI. هذه الأخبار إشارة أخرى على الضغط المفروض على جماعة الابتزاز، لكن قصة اعتقال ShinyHunters وابتزاز بيانات السحابة لا تتعلق فقط بشخص واحد قيد الاحتجاز...
ثغرة NetScaler من نوع Zero-Day تسبب أعطالاً في بوابات محدّثة بالكامل
ثغرة NetScaler من نوع Zero-Day تسبب أعطالاً في بوابات محدّثة بالكامل
يُبلغ المسؤولون الذين يشغّلون NetScaler كبوابة VPN ووصول عن بُعد عن أمر مقلق: أجهزة تُعيد التشغيل تلقائياً، وبأعداد كبيرة. وفقاً لموقع heise online، يقول باحثو الأمن والمسؤولون إن الأجهزة المتأثرة كانت على أحدث مستوى تحديث. ويربط التقرير هذا السلوك بثغرة zero-day يمكن أن تسبب أعطالاً وتنفيذاً للتعليمات. تتناول هذه المقالة ما تم الإبلاغ عنه، ولماذا تهمّ هذه الفئة من أعطال NetScaler من نوع zero-day وتنفيذ التعليمات البنية التحتية للوصول عن بُعد، وما يمكن للفرق فعله الآن.
أصدرت آبل إصلاحًا طارئًا لثغرة يوم الصفر في CoreGraphics، والسياق خطير: حيث قيل إن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات برمجية تجسسية من بيغاسوس. إن ثغرة يوم الصفر في آبل وبيغاسوس وصربيا تذكير بأن أخطر التهديدات التي تواجه هاتفك غالبًا لا علاقة لها باتصال شبكتك، بل كلها متعلقة ببرمجيات لم يتم تصحيحها. ## ما أفصح عنه آبل بشأن خلل CoreGraphics وفقًا للتقرير، فإن تصحيح آبل يعالج خللًا في CoreGraphics قد يمكّن من استغلالات موجهة. CoreGraphics هو إطار الرسوميات الذي يساعد أجهزة آبل على عرض الصور والمحتوى المرئي الآخر. ويُعدّ الخلل في مكوّن كهذا مهمًا لأن الأجهزة تعالج الصور باستمرار، من الرسائل إلى صفحات الويب إلى المرفقات. يوصف الثغرة بأنها ثغرة يوم الصفر. ويعني هذا المصطلح أن الخلل كان معروفًا أنه مستغل، أو كان قابلًا للاستغلال، قبل توفر الإصلاح. ويشير تأطير آبل للإفصاح إلى هجمات موجهة بدلًا من حملات واسعة وغير تمييزية. وهذا نمطي في طريقة عمل البرمجيات التجسسية المتقدمة: فهي مكلفة ودقيقة، وتستهدف أفرادًا محددين بدلًا من الجمهور العام. لا تقدم المادة المصدرية تفاصيل تقنية تتجاوز ذلك، مثل سلسلة استغلال كاملة أو قائمة كاملة بالمكونات المصححة. ولن نضيف تكهنات حول تفاصيل لم يتم تأكيدها. ## استهداف بيغاسوس في صربيا: من تأثر يذكر التقرير أن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات بيغاسوس. وبيغاسوس برمجية تجسسية تجارية، غالبًا ما توصف بأنها برمجية تجسس مرتزقة لأنها تُطوَّر وتُباع لعملاء يدفعون. وعند تثبيتها على جهاز، يمكن لهذا النوع من الأدوات عادةً أن يمنح المهاجم وصولًا عميقًا إلى بيانات الهاتف ومستشعراته. ولا يذكر ملخص المصدر أسماء الأفراد الـ14 أو تفاصيل مهنهم. وقد تضمنت التقارير العامة عن بيغاسوس على مر السنين غالبًا صحفيين ونشطاء وشخصيات أخرى من المجتمع المدني، ولهذا تركز الزاوية المقترحة لهذه القصة على تلك المجموعات. لكن من المهم أن نكون واضحين: المعلومات المتوفرة لدينا تؤكد عدد الأشخاص والدولة، وليس تفصيلًا كاملًا لهوياتهم. النقطة الأساسية هي النمط. فنادرًا ما تُستخدم برمجيات تجسس كهذه ضد مستخدمين عشوائيين. بل تستهدف أشخاصًا تُعتبر اتصالاتهم ذات قيمة لشخص آخر. ## أي هواتف آيفون وأجهزة آيباد تحتاج إلى التحديث يؤطر العنوان الأصلي التصحيح باعتباره ذا صلة بالأجهزة الأقدم. ولا يتضمن الملخص المتوفر لدينا قائمة موثقة بالطرز المتأثرة، ولا يقول إن الأجهزة الأحدث مستثناة. لذلك فإن القراءة الأكثر أمانًا هي القراءة العملية: إذا كان جهاز آبل لديك قادرًا على تثبيت أحدث تحديث، فثبّته. وإليك كيفية التحقق: - على آيفون أو آيباد، افتح الإعدادات، ثم عام، ثم تحديث البرنامج. - إذا ظهر تحديث، فثبّته واترك الجهاز يعيد التشغيل. - شغّل التحديثات التلقائية من القائمة نفسها حتى تصل إصلاحات الأمان المستقبلية دون تأخير. - إذا لم يعد جهازك يتلقى أحدث برمجيات، فتحقق مما إذا كان لديه تحديث أمني منفصل متاح، وفكّر في مخاطر الاستمرار في استخدامه للاتصالات الحساسة. التحديث ليس معقدًا، لكن من السهل تأجيله. ومع ثغرة يوم الصفر، فإن التأجيل هو بالضبط ما يعوّل عليه المهاجم. ## ماذا يعني هذا لك من غير المرجح جدًا أن يستهدف بيغاسوس معظم الناس. فهجمات كهذه مكلفة وموجهة إلى عدد صغير من الأشخاص. ومع ذلك، فإن التصحيح يحمي الجميع، لأنه بمجرد أن يصبح الإصلاح علنيًا، يصبح الخلل الذي يعالجه أكثر فهمًا، وتصبح نافذة تطبيقه مهمة. وهذا أيضًا درس مفيد حول الموضع الذي تندرج فيه الشبكة الافتراضية الخاصة (VPN). إذ تشفّر VPN حركة مرورك بين جهازك وخادم VPN ويمكنها إخفاء عنوان IP الخاص بك عن المواقع التي تزورها. وهذا ذو قيمة للخصوصية على شبكات Wi-Fi العامة ومن مزود الإنترنت لديك. لكن VPN لا تصلح ثغرة داخل نظام التشغيل لديك. فإذا سمح خلل للمهاجم بتشغيل تعليمات برمجية على جهازك، فإن النفق الشبكي لا يوقفه. أما تحديثات البرمجيات فتفعل. ## كيف يمكن للمستخدمين المعرضين للخطر تقليل التعرّض إذا كنت صحفيًا أو ناشطًا أو محاميًا أو أي شخص لديه سبب للاعتقاد بأنه قد يكون هدفًا، ففكّر في هذه الخطوات بالإضافة إلى التحديث: - **فعّل وضع الإغلاق.** فقد صممت آبل هذا الإعداد الاختياري للأشخاص الذين قد يواجهون هجمات موجهة متطورة. وهو يقيّد ميزات معينة لتقليص سطح الهجوم. وقد يجعل بعض الأمور أقل سهولة، وهذه هي المقايضة. - **أعد تشغيل جهازك بانتظام.** فقد يعطّل ذلك بعض أنواع البرمجيات الخبيثة التي لا تستمر بعد إعادة التشغيل. - **كن حذرًا مع الروابط والمرفقات غير المتوقعة،** حتى من جهات اتصال تعرفها. - **أبقِ كل شيء محدثًا،** بما في ذلك التطبيقات وأي أجهزة آبل أخرى تستخدمها، مثل Mac أو iPad. - **اطلب مساعدة الخبراء إذا اشتبهت في اختراق.** يمكن لمنظمات الأمن الرقمي التي تدعم المجتمع المدني المساعدة في الفحوصات الجنائية الرقمية. ## أهم النقاط الرئيسية تُظهر ثغرة يوم الصفر في آبل وبيغاسوس وصربيا كيف يمكن لخلل واحد في مكوّن نظام أساسي أن يرتبط باستهداف واقعي لما لا يقل عن 14 شخصًا. ثبّت أحدث تحديث من آبل على كل جهاز تملكه الآن، وشغّل التحديثات التلقائية، وفعّل وضع الإغلاق إذا كان عملك أو ظروفك تضعك في خطر مرتفع. تبقى VPN أداة خصوصية مفيدة، لكنها ليست بديلًا عن جهاز مصحح.
أصدرت آبل إصلاحًا طارئًا لثغرة يوم الصفر في CoreGraphics، والسياق خطير: حيث قيل إن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات برمجية تجسسية من بيغاسوس. إن ثغرة يوم الصفر في آبل وبيغاسوس وصربيا تذكير بأن أخطر التهديدات التي تواجه هاتفك غالبًا لا علاقة لها باتصال شبكتك، بل كلها متعلقة ببرمجيات لم يتم تصحيحها. ## ما أفصح عنه آبل بشأن خلل CoreGraphics وفقًا للتقرير، فإن تصحيح آبل يعالج خللًا في CoreGraphics قد يمكّن من استغلالات موجهة. CoreGraphics هو إطار الرسوميات الذي يساعد أجهزة آبل على عرض الصور والمحتوى المرئي الآخر. ويُعدّ الخلل في مكوّن كهذا مهمًا لأن الأجهزة تعالج الصور باستمرار، من الرسائل إلى صفحات الويب إلى المرفقات. يوصف الثغرة بأنها ثغرة يوم الصفر. ويعني هذا المصطلح أن الخلل كان معروفًا أنه مستغل، أو كان قابلًا للاستغلال، قبل توفر الإصلاح. ويشير تأطير آبل للإفصاح إلى هجمات موجهة بدلًا من حملات واسعة وغير تمييزية. وهذا نمطي في طريقة عمل البرمجيات التجسسية المتقدمة: فهي مكلفة ودقيقة، وتستهدف أفرادًا محددين بدلًا من الجمهور العام. لا تقدم المادة المصدرية تفاصيل تقنية تتجاوز ذلك، مثل سلسلة استغلال كاملة أو قائمة كاملة بالمكونات المصححة. ولن نضيف تكهنات حول تفاصيل لم يتم تأكيدها. ## استهداف بيغاسوس في صربيا: من تأثر يذكر التقرير أن ما لا يقل عن 14 شخصًا في صربيا واجهوا هجمات بيغاسوس. وبيغاسوس برمجية تجسسية تجارية، غالبًا ما توصف بأنها برمجية تجسس مرتزقة لأنها تُطوَّر وتُباع لعملاء يدفعون. وعند تثبيتها على جهاز، يمكن لهذا النوع من الأدوات عادةً أن يمنح المهاجم وصولًا عميقًا إلى بيانات الهاتف ومستشعراته. ولا يذكر ملخص المصدر أسماء الأفراد الـ14 أو تفاصيل مهنهم. وقد تضمنت التقارير العامة عن بيغاسوس على مر السنين غالبًا صحفيين ونشطاء وشخصيات أخرى من المجتمع المدني، ولهذا تركز الزاوية المقترحة لهذه القصة على تلك المجموعات. لكن من المهم أن نكون واضحين: المعلومات المتوفرة لدينا تؤكد عدد الأشخاص والدولة، وليس تفصيلًا كاملًا لهوياتهم. النقطة الأساسية هي النمط. فنادرًا ما تُستخدم برمجيات تجسس كهذه ضد مستخدمين عشوائيين. بل تستهدف أشخاصًا تُعتبر اتصالاتهم ذات قيمة لشخص آخر. ## أي هواتف آيفون وأجهزة آيباد تحتاج إلى التحديث يؤطر العنوان الأصلي التصحيح باعتباره ذا صلة بالأجهزة الأقدم. ولا يتضمن الملخص المتوفر لدينا قائمة موثقة بالطرز المتأثرة، ولا يقول إن الأجهزة الأحدث مستثناة. لذلك فإن القراءة الأكثر أمانًا هي القراءة العملية: إذا كان جهاز آبل لديك قادرًا على تثبيت أحدث تحديث، فثبّته. وإليك كيفية التحقق: - على آيفون أو آيباد، افتح الإعدادات، ثم عام، ثم تحديث البرنامج. - إذا ظهر تحديث، فثبّته واترك الجهاز يعيد التشغيل. - شغّل التحديثات التلقائية من القائمة نفسها حتى تصل إصلاحات الأمان المستقبلية دون تأخير. - إذا لم يعد جهازك يتلقى أحدث برمجيات، فتحقق مما إذا كان لديه تحديث أمني منفصل متاح، وفكّر في مخاطر الاستمرار في استخدامه للاتصالات الحساسة. التحديث ليس معقدًا، لكن من السهل تأجيله. ومع ثغرة يوم الصفر، فإن التأجيل هو بالضبط ما يعوّل عليه المهاجم. ## ماذا يعني هذا لك من غير المرجح جدًا أن يستهدف بيغاسوس معظم الناس. فهجمات كهذه مكلفة وموجهة إلى عدد صغير من الأشخاص. ومع ذلك، فإن التصحيح يحمي الجميع، لأنه بمجرد أن يصبح الإصلاح علنيًا، يصبح الخلل الذي يعالجه أكثر فهمًا، وتصبح نافذة تطبيقه مهمة. وهذا أيضًا درس مفيد حول الموضع الذي تندرج فيه الشبكة الافتراضية الخاصة (VPN). إذ تشفّر VPN حركة مرورك بين جهازك وخادم VPN ويمكنها إخفاء عنوان IP الخاص بك عن المواقع التي تزورها. وهذا ذو قيمة للخصوصية على شبكات Wi-Fi العامة ومن مزود الإنترنت لديك. لكن VPN لا تصلح ثغرة داخل نظام التشغيل لديك. فإذا سمح خلل للمهاجم بتشغيل تعليمات برمجية على جهازك، فإن النفق الشبكي لا يوقفه. أما تحديثات البرمجيات فتفعل. ## كيف يمكن للمستخدمين المعرضين للخطر تقليل التعرّض إذا كنت صحفيًا أو ناشطًا أو محاميًا أو أي شخص لديه سبب للاعتقاد بأنه قد يكون هدفًا، ففكّر في هذه الخطوات بالإضافة إلى التحديث: - **فعّل وضع الإغلاق.** فقد صممت آبل هذا الإعداد الاختياري للأشخاص الذين قد يواجهون هجمات موجهة متطورة. وهو يقيّد ميزات معينة لتقليص سطح الهجوم. وقد يجعل بعض الأمور أقل سهولة، وهذه هي المقايضة. - **أعد تشغيل جهازك بانتظام.** فقد يعطّل ذلك بعض أنواع البرمجيات الخبيثة التي لا تستمر بعد إعادة التشغيل. - **كن حذرًا مع الروابط والمرفقات غير المتوقعة،** حتى من جهات اتصال تعرفها. - **أبقِ كل شيء محدثًا،** بما في ذلك التطبيقات وأي أجهزة آبل أخرى تستخدمها، مثل Mac أو iPad. - **اطلب مساعدة الخبراء إذا اشتبهت في اختراق.** يمكن لمنظمات الأمن الرقمي التي تدعم المجتمع المدني المساعدة في الفحوصات الجنائية الرقمية. ## أهم النقاط الرئيسية تُظهر ثغرة يوم الصفر في آبل وبيغاسوس وصربيا كيف يمكن لخلل واحد في مكوّن نظام أساسي أن يرتبط باستهداف واقعي لما لا يقل عن 14 شخصًا. ثبّت أحدث تحديث من آبل على كل جهاز تملكه الآن، وشغّل التحديثات التلقائية، وفعّل وضع الإغلاق إذا كان عملك أو ظروفك تضعك في خطر مرتفع. تبقى VPN أداة خصوصية مفيدة، لكنها ليست بديلًا عن جهاز مصحح.
Apple has released an emergency fix for a zero-day vulnerability in CoreGraphics, and the context is serious: at least 14 people in Serbia reportedly faced Pegasus spyware attacks. The Apple zero-day ...
التحقق من تحديثات البرامج: درس برمجيات TrueConf الخبيثة في سلسلة التوريد
التحقق من تحديثات البرامج: درس برمجيات TrueConf الخبيثة في سلسلة التوريد
لسنوات، كانت النصيحة المعتادة بسيطة: حافظ على تحديث برامجك. لا تزال هذه النصيحة صالحة، لكن موجة متزايدة من هجمات سلسلة التوريد تُظهر أن التحديث نفسه قد يكون التهديد. يقوم المهاجمون ...
ثغرة FortiMail يوم الصفر CVE-2026-104286 تُستغل: عيب بدرجة CVSS 9.8
ثغرة FortiMail يوم الصفر CVE-2026-104286 تُستغل: عيب بدرجة CVSS 9.8
حذّرت Fortinet من أن ثغرة حرجة في منصة FortiMail لأمن البريد الإلكتروني تُستغل في هجمات حقيقية قبل أن تُتاح لعديد من المؤسسات فرصة الاستعداد. ثغرة FortiMail يوم الصفر CVE-2026-...
سلسلة استغلال ثغرات يوم الصفر في Zammad وراء اختراق DIVD: ما ينبغي فعله الآن
سلسلة استغلال ثغرات يوم الصفر في Zammad وراء اختراق DIVD: ما ينبغي فعله الآن
مكتب المساعدة هو أحد أكثر صناديق البريد الوارد الموثوقة التي تديرها أي مؤسسة. يلصق العملاء تفاصيل حساباتهم وسجلات الأخطاء والأسماء وأحيانًا المستندات، مفترضين أن البيانات محفوظة بأمان خلف المنصة. ...
DIVD: وكيل ذكاء اصطناعي يستغل ثغرتين يوم الصفر في Zammad لاختراق الشبكة
DIVD: وكيل ذكاء اصطناعي يستغل ثغرتين يوم الصفر في Zammad لاختراق الشبكة
أفاد المعهد الهولندي للإفصاح عن الثغرات (DIVD) بوقوع اختراق شبكي كبير نفّذه وكيل ذكاء اصطناعي مستقل. ووفقًا للتقرير، استغل الوكيل ثغرتين من نوع يوم الصفر في Zammad...
أداة موثوقة على نطاق واسع يتم تحويلها ضد الأشخاص الذين يعتمدون عليها. وفقًا لتقرير من Cybersecurity News، يخفي المهاجمون برمجية OpenSUpdater الخبيثة داخل مثبتات 7-Zip المزيفة، باستخدام محمّلات مخفية تتصل بخوادم بعيدة أثناء تشغيل التثبيت. حملة مثبتات 7-Zip المُحصّنة الخبيثة هذه تذكير بأن الملف الذي تقوم بتنزيله لا يقل أهمية عن البرنامج الذي تعتقد أنك تحصل عليه. التفاصيل العامة محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية التي يمكنك اتخاذها. ## كيف تُسلّم مثبتات 7-Zip المزيفة برمجية OpenSUpdater التقنية المُبلّغ عنها بسيطة من حيث المفهوم. يقوم المهاجمون بتغليف OpenSUpdater، وهي عائلة من البرمجيات الخبيثة، داخل مثبتات تقدّم نفسها على أنها 7-Zip. داخل تلك المثبتات يوجد محمّل مخفي. أثناء الإعداد، يتصل ذلك المحمّل بخوادم بعيدة، وهي المرحلة التي يمكن أن يبدأ فيها نشاط خبيث إضافي. هذا مهم لأن المثبّت يمكن أن يبدو ويتصرف بشكل طبيعي من وجهة نظر المستخدم. تظهر نافذة الإعداد، ويتقدم التقدم، ويرى الضحية ما يبدو أنه تثبيت برنامج روتيني. يحدث الاتصال الشبكي المريب في الخلفية، بعيدًا عن الأنظار. اختيار 7-Zip ليس عشوائيًا. فهو أداة أرشفة ملفات مجانية وشائعة، ويبحث عنها الناس كثيرًا، مما يجعلها تنكرًا مناسبًا. يعتمد المهاجمون على حقيقة أن العديد من المستخدمين يبحثون ببساطة عن اسم البرنامج وينقرون على نتيجة واعدة، بدلاً من الذهاب مباشرة إلى موقع المشروع الرسمي. لا يذكر المقال المصدر كيف يتم توزيع المثبتات المُحصّنة، لذلك لن نُخمّن بشأن ذلك هنا. ## كيفية اكتشاف مثبّت برامج مُحصّن لا يوجد فحص واحد مضمون، لكن عدة عادات تقلل من مخاطرك بشكل كبير. - **تحقق من مصدر الملف.** إذا وصلت إلى التنزيل عبر إعلان، أو نتيجة بحث لم تتحقق منها، أو رابط منتدى، أو مرآة تابعة لطرف ثالث، فتعامل معه بارتياب. النطاقات المشابهة هي خدعة شائعة، لذا اقرأ العنوان بعناية. - **راقب السلوك غير المتوقع أثناء الإعداد.** يجب ألا تحتاج أداة أرشفة بسيطة إلى أكثر بكثير من نسخ الملفات وإنشاء اختصارات. النشاط الشبكي غير المبرر، أو المطالبات الإضافية، أو ظهور برامج إضافية هي علامات تحذيرية. - **قارن تفاصيل الملف.** غالبًا ما تنشر المشاريع الرسمية أرقام الإصدارات والمجاميع التحققية. إذا لم يتطابق الحجم أو الإصدار أو التجزئة مع ما يدرجه الموقع الرسمي، فلا تشغّل الملف. - **انتبه لتحذيرات الأمان.** إذا أشار مكافح الفيروسات أو حمايات Windows المدمجة إلى مثبّت، فتوقف وحقّق بدلاً من تجاوز التنبيه. ضع في اعتبارك أن الإصدارات الجديدة قد يتم الإشارة إليها بشكل خاطئ أحيانًا، لذا تحقق من المصدر الرسمي قبل استخلاص النتائج. - **راجع التوقيع الرقمي.** في Windows، يمكنك النقر بزر الفأرة الأيمن على المثبّت، وفتح خصائصه، والاطلاع على تبويب التوقيعات الرقمية. التوقيع المفقود أو غير المألوف على برنامج يُفترض أن يكون موقّعًا يستحق التساؤل. النقطة الأوسع هي أن المثبّت المُحصّن يستغل الثقة، وليس ثغرة في البرنامج. يظهر هذا النمط عبر تهديدات مختلفة جدًا. تغطيتنا لـ[برمجية التجسس الإيرانية على تيليجرام التي حذرت منها وكالات أمريكية وبريطانية وهولندية](/en/us-uk-dutch-agencies-warn-of-iran-s-telegram-spyware) تُظهر كيف يمكن للبرمجيات الخبيثة أن تنجح من خلال الظهور كشيء يستخدمه الناس بالفعل ويعتقدون أنه آمن. ## أين يساعد VPN وأين لا يساعد يظهر VPN في كل محادثة تقريبًا حول الخصوصية، لذا يجدر توضيح ما يفعله هنا بدقة. يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد على شبكات Wi-Fi العامة وللحد من بعض أنواع التتبع. لكنه لا يفحص الملفات التي تقوم بتنزيلها، ولا يعرف ما إذا كان المثبّت أصليًا أم لا. إذا قمت بتنزيل مثبّت 7-Zip خبيث عبر VPN، فلا يزال لديك مثبّت خبيث. بمجرد تشغيله على جهاز Windows الخاص بك، لا يزال بإمكان المحمّل المخفي الاتصال بخوادمه البعيدة، لأن ذلك الاتصال ينتقل ببساطة عبر نفق VPN مثل أي حركة مرور أخرى. بعض حزم الأمان تتضمن ميزات حماية مثل حظر المواقع الخبيثة، لكن هذه وظيفة منفصلة عن خدمة الخصوصية الأساسية التي يوفرها VPN، ولا ينبغي افتراضها. فكّر في VPN كطبقة واحدة محدودة. فهو يحمي البيانات أثناء النقل وبعضًا من خصوصيتك، لكنه ليس بديلاً عن التنزيل الحذر أو حماية نقاط النهاية أو تحديثات النظام. ## طرق أكثر أمانًا لتنزيل برامج Windows والتحقق منها بعض الروتين يجعل هذا النوع من الهجمات أكثر صعوبة بكثير لتنفيذها ضدك. 1. **اذهب مباشرة إلى موقع المشروع الرسمي.** اكتب العنوان بنفسك أو استخدم إشارة مرجعية أنشأتها من مصدر موثوق، بدلاً من الاعتماد على نتيجة بحث أو إعلان. 2. **تحقق قبل التشغيل.** حيث ينشر المشروع مجاميع تحققية أو توقيعات، قارنها بالملف الذي قمت بتنزيله. 3. **فكّر في مدير الحزم.** أدوات مثل winget يمكنها تثبيت البرامج من مستودعات منسّقة، مما يقلل التعرض للمواقع المشابهة. 4. **أبقِ حماية نقاط النهاية نشطة ومحدّثة.** يمكن للفحص في الوقت الفعلي اكتشاف المثبتات الخبيثة المعروفة قبل تنفيذها. 5. **استخدم حسابًا قياسيًا للعمل اليومي.** المثبتات التي تحتاج إلى موافقة المسؤول تمنحك لحظة للتساؤل عما إذا كان الطلب منطقيًا. 6. **افحص الملفات غير المألوفة أولاً.** إذا لم تكن متأكدًا، افحص المثبّت باستخدام ماسح متعدد المحركات موثوق قبل فتحه. ## ماذا يعني هذا بالنسبة لك إذا كنت تستخدم 7-Zip، فلا داعي للذعر، لكن يجب عليك التأكد من كيفية حصولك على نسختك. إذا قمت بتنزيلها من أي مكان آخر غير موقع المشروع الرسمي، ففكّر في إزالتها، وتشغيل فحص أمني كامل، وإعادة التثبيت من المصدر الشرعي. إذا لاحظت نشاطًا شبكيًا غير عادي، أو عمليات غير مألوفة، أو تنبيهات أمنية بعد التثبيت، فتعامل مع الجهاز على أنه مُخترق محتمل وفكّر في تغيير كلمات المرور المهمة من جهاز نظيف. بالنسبة للمؤسسات، هذه لحظة جيدة لتذكير الموظفين بطلب البرامج عبر القنوات المعتمدة بدلاً من تنزيل الأدوات بأنفسهم. ## النقاط الرئيسية - حملة مثبتات 7-Zip المُحصّنة الخبيثة المُبلّغ عنها تخفي OpenSUpdater في مثبتات مزيفة مع محمّلات تتصل بخوادم بعيدة أثناء الإعداد. - قم بتنزيل البرامج فقط من مواقع المشاريع الرسمية، وتحقق من المثبتات عندما تتوفر مجاميع تحققية أو توقيعات. - يحمي VPN حركة المرور وعنوان IP الخاص بك، لكنه لن يمنع مثبّتًا خبيثًا من التشغيل. - أبقِ أدوات الأمان محدّثة، وحقّق في أي تحذير بدلاً من تجاهله. لفهم المزيد حول كيفية إساءة استخدام البرمجيات الخبيثة للثقة، اقرأ تغطية vpn.social لحملات البرمجيات الخبيثة المرتبطة بالدول، بدءًا من [التحذير المشترك بشأن برمجية التجسس الإيرانية على تيليجرام](/en/us-uk-dutch-agencies-warn-of-iran-s-telegram-spyware). الدرس ينطبق: تحقق من المصدر أولاً، وتعامل مع كل طبقة حماية، بما في ذلك VPN، كجزء من الحل فقط.
أداة موثوقة على نطاق واسع يتم تحويلها ضد الأشخاص الذين يعتمدون عليها. وفقًا لتقرير من Cybersecurity News، يخفي المهاجمون برمجية OpenSUpdater الخبيثة داخل مثبتات 7-Zip المزيفة، باستخدام محمّلات مخفية تتصل بخوادم بعيدة أثناء تشغيل التثبيت. حملة مثبتات 7-Zip المُحصّنة الخبيثة هذه تذكير بأن الملف الذي تقوم بتنزيله لا يقل أهمية عن البرنامج الذي تعتقد أنك تحصل عليه. التفاصيل العامة محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية التي يمكنك اتخاذها. ## كيف تُسلّم مثبتات 7-Zip المزيفة برمجية OpenSUpdater التقنية المُبلّغ عنها بسيطة من حيث المفهوم. يقوم المهاجمون بتغليف OpenSUpdater، وهي عائلة من البرمجيات الخبيثة، داخل مثبتات تقدّم نفسها على أنها 7-Zip. داخل تلك المثبتات يوجد محمّل مخفي. أثناء الإعداد، يتصل ذلك المحمّل بخوادم بعيدة، وهي المرحلة التي يمكن أن يبدأ فيها نشاط خبيث إضافي. هذا مهم لأن المثبّت يمكن أن يبدو ويتصرف بشكل طبيعي من وجهة نظر المستخدم. تظهر نافذة الإعداد، ويتقدم التقدم، ويرى الضحية ما يبدو أنه تثبيت برنامج روتيني. يحدث الاتصال الشبكي المريب في الخلفية، بعيدًا عن الأنظار. اختيار 7-Zip ليس عشوائيًا. فهو أداة أرشفة ملفات مجانية وشائعة، ويبحث عنها الناس كثيرًا، مما يجعلها تنكرًا مناسبًا. يعتمد المهاجمون على حقيقة أن العديد من المستخدمين يبحثون ببساطة عن اسم البرنامج وينقرون على نتيجة واعدة، بدلاً من الذهاب مباشرة إلى موقع المشروع الرسمي. لا يذكر المقال المصدر كيف يتم توزيع المثبتات المُحصّنة، لذلك لن نُخمّن بشأن ذلك هنا. ## كيفية اكتشاف مثبّت برامج مُحصّن لا يوجد فحص واحد مضمون، لكن عدة عادات تقلل من مخاطرك بشكل كبير. - **تحقق من مصدر الملف.** إذا وصلت إلى التنزيل عبر إعلان، أو نتيجة بحث لم تتحقق منها، أو رابط منتدى، أو مرآة تابعة لطرف ثالث، فتعامل معه بارتياب. النطاقات المشابهة هي خدعة شائعة، لذا اقرأ العنوان بعناية. - **راقب السلوك غير المتوقع أثناء الإعداد.** يجب ألا تحتاج أداة أرشفة بسيطة إلى أكثر بكثير من نسخ الملفات وإنشاء اختصارات. النشاط الشبكي غير المبرر، أو المطالبات الإضافية، أو ظهور برامج إضافية هي علامات تحذيرية. - **قارن تفاصيل الملف.** غالبًا ما تنشر المشاريع الرسمية أرقام الإصدارات والمجاميع التحققية. إذا لم يتطابق الحجم أو الإصدار أو التجزئة مع ما يدرجه الموقع الرسمي، فلا تشغّل الملف. - **انتبه لتحذيرات الأمان.** إذا أشار مكافح الفيروسات أو حمايات Windows المدمجة إلى مثبّت، فتوقف وحقّق بدلاً من تجاوز التنبيه. ضع في اعتبارك أن الإصدارات الجديدة قد يتم الإشارة إليها بشكل خاطئ أحيانًا، لذا تحقق من المصدر الرسمي قبل استخلاص النتائج. - **راجع التوقيع الرقمي.** في Windows، يمكنك النقر بزر الفأرة الأيمن على المثبّت، وفتح خصائصه، والاطلاع على تبويب التوقيعات الرقمية. التوقيع المفقود أو غير المألوف على برنامج يُفترض أن يكون موقّعًا يستحق التساؤل. النقطة الأوسع هي أن المثبّت المُحصّن يستغل الثقة، وليس ثغرة في البرنامج. يظهر هذا النمط عبر تهديدات مختلفة جدًا. تغطيتنا لـ[برمجية التجسس الإيرانية على تيليجرام التي حذرت منها وكالات أمريكية وبريطانية وهولندية](/en/us-uk-dutch-agencies-warn-of-iran-s-telegram-spyware) تُظهر كيف يمكن للبرمجيات الخبيثة أن تنجح من خلال الظهور كشيء يستخدمه الناس بالفعل ويعتقدون أنه آمن. ## أين يساعد VPN وأين لا يساعد يظهر VPN في كل محادثة تقريبًا حول الخصوصية، لذا يجدر توضيح ما يفعله هنا بدقة. يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد على شبكات Wi-Fi العامة وللحد من بعض أنواع التتبع. لكنه لا يفحص الملفات التي تقوم بتنزيلها، ولا يعرف ما إذا كان المثبّت أصليًا أم لا. إذا قمت بتنزيل مثبّت 7-Zip خبيث عبر VPN، فلا يزال لديك مثبّت خبيث. بمجرد تشغيله على جهاز Windows الخاص بك، لا يزال بإمكان المحمّل المخفي الاتصال بخوادمه البعيدة، لأن ذلك الاتصال ينتقل ببساطة عبر نفق VPN مثل أي حركة مرور أخرى. بعض حزم الأمان تتضمن ميزات حماية مثل حظر المواقع الخبيثة، لكن هذه وظيفة منفصلة عن خدمة الخصوصية الأساسية التي يوفرها VPN، ولا ينبغي افتراضها. فكّر في VPN كطبقة واحدة محدودة. فهو يحمي البيانات أثناء النقل وبعضًا من خصوصيتك، لكنه ليس بديلاً عن التنزيل الحذر أو حماية نقاط النهاية أو تحديثات النظام. ## طرق أكثر أمانًا لتنزيل برامج Windows والتحقق منها بعض الروتين يجعل هذا النوع من الهجمات أكثر صعوبة بكثير لتنفيذها ضدك. 1. **اذهب مباشرة إلى موقع المشروع الرسمي.** اكتب العنوان بنفسك أو استخدم إشارة مرجعية أنشأتها من مصدر موثوق، بدلاً من الاعتماد على نتيجة بحث أو إعلان. 2. **تحقق قبل التشغيل.** حيث ينشر المشروع مجاميع تحققية أو توقيعات، قارنها بالملف الذي قمت بتنزيله. 3. **فكّر في مدير الحزم.** أدوات مثل winget يمكنها تثبيت البرامج من مستودعات منسّقة، مما يقلل التعرض للمواقع المشابهة. 4. **أبقِ حماية نقاط النهاية نشطة ومحدّثة.** يمكن للفحص في الوقت الفعلي اكتشاف المثبتات الخبيثة المعروفة قبل تنفيذها. 5. **استخدم حسابًا قياسيًا للعمل اليومي.** المثبتات التي تحتاج إلى موافقة المسؤول تمنحك لحظة للتساؤل عما إذا كان الطلب منطقيًا. 6. **افحص الملفات غير المألوفة أولاً.** إذا لم تكن متأكدًا، افحص المثبّت باستخدام ماسح متعدد المحركات موثوق قبل فتحه. ## ماذا يعني هذا بالنسبة لك إذا كنت تستخدم 7-Zip، فلا داعي للذعر، لكن يجب عليك التأكد من كيفية حصولك على نسختك. إذا قمت بتنزيلها من أي مكان آخر غير موقع المشروع الرسمي، ففكّر في إزالتها، وتشغيل فحص أمني كامل، وإعادة التثبيت من المصدر الشرعي. إذا لاحظت نشاطًا شبكيًا غير عادي، أو عمليات غير مألوفة، أو تنبيهات أمنية بعد التثبيت، فتعامل مع الجهاز على أنه مُخترق محتمل وفكّر في تغيير كلمات المرور المهمة من جهاز نظيف. بالنسبة للمؤسسات، هذه لحظة جيدة لتذكير الموظفين بطلب البرامج عبر القنوات المعتمدة بدلاً من تنزيل الأدوات بأنفسهم. ## النقاط الرئيسية - حملة مثبتات 7-Zip المُحصّنة الخبيثة المُبلّغ عنها تخفي OpenSUpdater في مثبتات مزيفة مع محمّلات تتصل بخوادم بعيدة أثناء الإعداد. - قم بتنزيل البرامج فقط من مواقع المشاريع الرسمية، وتحقق من المثبتات عندما تتوفر مجاميع تحققية أو توقيعات. - يحمي VPN حركة المرور وعنوان IP الخاص بك، لكنه لن يمنع مثبّتًا خبيثًا من التشغيل. - أبقِ أدوات الأمان محدّثة، وحقّق في أي تحذير بدلاً من تجاهله. لفهم المزيد حول كيفية إساءة استخدام البرمجيات الخبيثة للثقة، اقرأ تغطية vpn.social لحملات البرمجيات الخبيثة المرتبطة بالدول، بدءًا من [التحذير المشترك بشأن برمجية التجسس الإيرانية على تيليجرام](/en/us-uk-dutch-agencies-warn-of-iran-s-telegram-spyware). الدرس ينطبق: تحقق من المصدر أولاً، وتعامل مع كل طبقة حماية، بما في ذلك VPN، كجزء من الحل فقط.
A widely trusted utility is being turned against the people who rely on it. According to a report from Cybersecurity News, attackers are hiding OpenSUpdater malware inside fake 7-Zip installers, using...