تتضمن نشرة يوم التهديدات لهذا الأسبوع من The Hacker News أكثر من عشرين قصة في إحاطة واحدة. تشمل العناوين الرئيسية ثغرة تنفيذ أوامر عن بُعد (RCE) في Adobe، وسرقة محافظ العملات المشفرة عبر DNS، وهروب من حاويات NVIDIA، وباب خلفي ذاتي الإصلاح، إضافة إلى 23 عنصرًا آخر تغطي برامج الفدية وسرقة بيانات الاعتماد والبرمجيات الخبيثة الجديدة والحيل الخفية التي يستخدمها المهاجمون للاختراق. ملخص المصدر موجز، لذا تركز نشرة يوم التهديدات الأسبوعية هذه على شيء أكثر عملية: تصنيف العناصر التي يُحتمل أن تمس المستخدمين العاديين وتلك التي تمثل مشكلات للمؤسسات بشكل أساسي.
التهديدات الأكثر أهمية للمستخدمين العاديين
لا يستحق كل عنصر في نشرة شاملة كبيرة نفس القدر من الاهتمام من القارئ الفرد. بناءً على الموضوعات الرئيسية، فيما يلي تصنيف تقريبي.
يُحتمل أن تكون ذات صلة بالأفراد:
- ثغرة تنفيذ الأوامر عن بُعد في Adobe. برامج Adobe مثبتة على العديد من أجهزة المنزل والعمل. تعني ثغرة تنفيذ الأوامر عن بُعد عمومًا أن المهاجم قد يتمكن من تشغيل تعليمات برمجية على جهاز، غالبًا بإقناع شخص ما بفتح ملف مفخخ.
- سرقة محافظ العملات المشفرة عبر DNS. يجب على أي شخص يحتفظ بعملات مشفرة، أو يستخدم تطبيقات المحافظ والمنصات، أن ينتبه.
- سرقة بيانات الاعتماد والبرمجيات الخبيثة الجديدة. هاتان فئتان واسعتان في النشرة، وتؤثران على أي شخص يعيد استخدام كلمات المرور أو ينقر على روابط غير مألوفة.
مخاوف المؤسسات بشكل أساسي:
- الهروب من حاويات NVIDIA. تهم عمليات الهروب من الحاويات بشكل أكبر في بيئات السحابة والذكاء الاصطناعي والخوادم حيث تتشارك أحمال العمل نفس الأجهزة. معظم مستخدمي المنازل لا يشغلون إعدادات كهذه.
- الباب الخلفي ذاتي الإصلاح. عادةً ما تكون الأبواب الخلفية الدائمة مشكلة للمؤسسات ذات الشبكات والخوادم المُدارة، حيث يتعين على المدافعين العثور عليها وإزالتها بالكامل.
لا يقدم ملخص المصدر تفاصيل تقنية مثل الإصدارات المتأثرة أو المعرّفات، لذا راجع إشعارات البائعين الخاصة للحصول على التفاصيل قبل التصرف بناءً على أي عنصر بمفرده.
كيف تعمل سرقة المحافظ عبر DNS
DNS، نظام أسماء النطاقات، هو دفتر عناوين الإنترنت. عند كتابة اسم موقع ويب، يترجمه DNS إلى العنوان الرقمي الذي يتصل به جهازك. إذا تمكن مهاجم من التلاعب بتلك العملية، يمكنه توجيهك إلى موقع مشابه دون أن تلاحظ أي شيء غير عادي في العنوان الذي كتبته.
في سياق العملات المشفرة، الخطر واضح ومباشر: يمكن لصفحة محفظة أو منصة مزيفة التقاط بيانات تسجيل الدخول أو عبارة الاسترداد الخاصة بك، أو خداعك للموافقة على معاملة ترسل الأموال إلى المهاجم. ليس لدينا تفاصيل إضافية حول التقنية المستخدمة في حالة هذا الأسبوع من ملخص المصدر، لذا تعامل مع ما يلي كإرشادات عامة وليس كوصف للحملة الدقيقة:
- احفظ المحافظ والمنصات التي تستخدمها في المفضلة بدلاً من البحث عنها أو كتابتها في كل مرة.
- لا تُدخل عبارة الاسترداد أبدًا في أي موقع ويب. الخدمات الشرعية لا تطلبها.
- تحقق جيدًا من عنوان الوجهة الكامل في أي معاملة قبل الموافقة عليها.
- فكّر في محفظة أجهزة للحيازات الكبيرة، لأنها تتطلب تأكيدًا ماديًا.
ثغرة تنفيذ الأوامر عن بُعد في Adobe وأولويات الترقيع
تحتل ثغرات تنفيذ الأوامر عن بُعد مرتبة قريبة من أعلى أي قائمة ترقيع لأنها قد تتيح للمهاجمين السيطرة على نظام بجهد ضئيل يتجاوز تسليم ملف أو رابط ضار. منتجات Adobe، وخاصة قارئات المستندات والأدوات الإبداعية، أهداف شائعة لأنها تتعامل مع ملفات من البريد الإلكتروني والتنزيلات والويب.
ترتيب أولويات معقول لمستخدمي المنازل والفرق الصغيرة:
- افتح تطبيقات Adobe وتحقق من وجود تحديثات، أو استخدم أداة التحديث المدمجة.
- فعّل التحديثات التلقائية حيثما توفرت.
- أزل برامج Adobe التي لم تعد تستخدمها، لأن البرامج غير المستخدمة لا تزال تحمل مخاطر.
- توخَّ الحذر مع المرفقات غير المتوقعة، حتى بعد الترقيع.
للاطلاع على الأنماط عبر الأسابيع الأخيرة، تُظهر تغطيتنا السابقة مدى تكرار تصدُّر ثغرات تنفيذ الأوامر عن بُعد لهذه النشرات. راجع نشرة يوم التهديدات حول ثغرة Odysseus وتضارب Samsung وiCloud وإصدار يوم التهديدات الذي يغطي ثغرة Gogs 10.0 RCE وعيب n8n لمزيد من السياق.
ما يمكن أن تفعله شبكة VPN وما لا يمكنها فعله ضد هذه الهجمات
تشفّر VPN حركة المرور بين جهازك وخادم VPN، مما يساعد على الشبكات غير الموثوقة مثل Wi-Fi العام. كما تخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد، لكنه محدود.
ما يمكن أن تساعد فيه VPN:
- حماية حركة المرور الخاصة بك من التجسس على الشبكات المشتركة أو غير الموثوقة.
- تقليل التعرض للتلاعب من قبل مشغل شبكة محلية، لأن طلبات DNS الخاصة بك تمر عبر النفق المشفر (اعتمادًا على كيفية تكوين VPN).
ما لا يمكن أن تفعله VPN:
- ترقيع ثغرة في Adobe. إذا نُفذ ملف ضار على جهازك، فإن VPN لا يوقفه.
- منعك من إدخال بيانات الاعتماد أو عبارة الاسترداد على صفحة مزيفة مقنعة.
- إزالة البرمجيات الخبيثة أو الباب الخلفي الموجود بالفعل على نظامك.
- إصلاح المشكلات من جانب الخادم مثل الهروب من الحاويات في البنية التحتية لشخص آخر.
باختصار، VPN طبقة واحدة، وليس درعًا ضد كل عنصر في هذه النشرة.
ماذا يعني هذا بالنسبة لك
يواجه معظم القراء ثلاثة مخاطر واقعية من قائمة هذا الأسبوع: البرامج غير المرقّعة، وبيانات الاعتماد المسروقة، والصفحات المزيفة التي تستهدف العملات المشفرة. العناصر الموجهة للمؤسسات، مثل الهروب من حاويات NVIDIA والباب الخلفي ذاتي الإصلاح، تستحق المعرفة لكنها أساسًا للمسؤولين للتعامل معها. مع خفض الذكاء الاصطناعي لتكلفة الهجمات، كما نوقش في مقالتنا حول وكيل ذكاء اصطناعي اخترق 30 شركة مقابل 4 دولارات لكل منها، تصبح النظافة الأساسية أكثر أهمية.
النقاط العملية
- حدّث برامج Adobe الآن وفعّل التحديثات التلقائية.
- فعّل المصادقة متعددة العوامل على حسابات محفظتك ومنصتك وبريدك الإلكتروني، وفضّل تطبيق مصادقة أو مفتاح أجهزة على الرسائل النصية القصيرة.
- استخدم كلمات مرور فريدة مخزنة في مدير كلمات المرور.
- احفظ مواقع العملات المشفرة في المفضلة ولا تشارك عبارة الاسترداد أبدًا.
- تعامل مع VPN كطبقة واحدة للشبكات غير الموثوقة، إلى جانب الترقيع والمصادقة متعددة العوامل.
للسياق المستمر، تابع تغطيتنا الأخيرة ليوم التهديدات، بما في ذلك إصدار أكتوبر حول سلسلة استغلال يوم صفري بمساعدة الذكاء الاصطناعي و543 ألف سر مكشوف. كل نشرة أسبوعية ليوم التهديدات هي دعوة جيدة لقضاء عشر دقائق على التحديثات وأمان الحسابات.
