رئيس مجلس الإدارة : د. خالد بن ثاني آل ثاني

Al-sharq

رئيس التحرير: جابر سالم الحرمي

الشرق

مساحة إعلانية

مساحة إعلانية

علوم وتكنولوجيا alsharq
بسبب اكتشاف ثغرات أمنية.. تحديثات جديدة لـ البلوتوث

أكد المكتب الاتحادي لأمان تكنولوجيا المعلومات، أن هناك ثغرات أمنية في الكثير من الأجهزة المزودة بتقنية البلوتوث، ولذلك يتعين على المستخدم تنزيل تحديثات الأمان المعنية على الفور بسبب اكتشاف ثغرات أمنية في تقنية البلوتوث أخيراً. وبحسب ما ذكرت بوابة أفريقيا الإخبارية، فقد قامت بعض الشركات بطرح التحديثات المناسبة لسد هذه الثغرات، وإلى أن يتم تثبيت هذه التحديثات فإنه ينبغي على المستخدم التخلي عن استعمال تقنية البلوتوث. وأضاف الخبراء الألمان أنه من المرجح عدم إطلاق تحديثات أمان للأجهزة، التي لم يعد يتم دعمها من قبل الشركات المنتجة، وبالتالي فإنها ستظل عرضة لهجمات القرصنة الإلكترونية. وينطبق ذلك على الهواتف الذكية والحواسيب اللوحية وأجهزة اللاب توب والحواسيب المكتبية بمختلف أنظمة التشغيل، إضافة إلى الأجهزة المتصلة بالإنترنت مثل تجهيزات التحدث الحر، ومن خلال الثغرة الأمنية، التي تحمل اسم Blueborn، يمكن إصابة أجهزة البلوتوث بالبرمجيات والأكواد الضارة. وأضاف المكتب الاتحادي لأمان تكنولوجيا المعلومات أنه في حال إصابة الجهاز بالفيروسات لمرة واحدة، فإنه قد يقوم في بعض الأحيان بتنزيل برامج خبيثة أخرى من الإنترنت، علاوة على إمكانية قيام القراصنة بتجميع العديد من الأجهزة فيما يعرف باسم شبكات "البوت" واستخدامها في الهجمات التخريبية. وحذر الخبراء الألمان من أن الأجهزة غير المتصلة بالإنترنت، مثل لوحات المفاتيح، قد تتسبب في نقل البرامج الخبيثة إلى أجهزة البلوتوث الأخرى. ولذلك ينصح المكتب الألماني بعدم تفعيل تقنية البلوتوث بالهواتف الذكية أو الحواسيب المكتبية أو الأجهزة الإلكترونية الأخرى إلا عند الحاجة إليها فقط، ويسري ذلك أيضاً على اتصالات شبكة WLAN اللاسلكية.

573

| 19 سبتمبر 2017

علوم وتكنولوجيا alsharq
لينوفو تحذر من ثغرات أمنية في برنامجها Solution Center

نصحت شركة لينوفو مستخدمي حواسبها بضرورة تحديث البرنامج Lenovo Solution Center المثبت مسبقاً على وجه السرعة؛ حيث حذرت الشركة الصينية من وجود ثغرات أمنية بالبرنامج الخاص بها، والذي يقوم بإظهار معلومات النظام واتصالات الشبكة. وفي أسوأ الأحوال قد يستغل القراصنة هذه الثغرات الأمنية لتسريب برمجيات وأكواد خبيثة على حواسب لينوفو. وأكدت الشركة أنها قامت بسد هذه الثغرات في الإصدار 3.3.003 الجديد.

712

| 28 يونيو 2016

علوم وتكنولوجيا alsharq
تحديث جديد من "جوجل" لسد ثغرات أمنية بأجهزة "نيكسوس"

أطلقت شركة جوجل تحديثاً لسد الثغرة الأمنية "Stagefright" بهواتفها الذكية وأجهزتها اللوحية "نيكسوس"، والتي تتيح للقراصنة إمكانية السيطرة على الأجهزة الجوالة بواسطة رسائل البريد الوهمية أو مواقع الويب المزيفة أو رسائل MMS الخبيثة. ويعمل التحديث الجديد،إلى جانب ثغرة Stagefrightk، على سد 13 ثغرة أمنية أخرى، منها 4 ثغرات خطيرة. ويمكن استدعاء التحديث الجديد في قائمة الإعدادات عبر تقنية الاتصالات الجوالة أو عبر شبكة WLAN اللاسلكية. وليس من المعلوم متى ستقوم الشركات الأخرى المنتجة للأجهزة الجوالة العاملة بنظام جوجل أندرويد بطرح تحديث لسد هذه الثغرة الأمنية.

293

| 12 أكتوبر 2015

علوم وتكنولوجيا alsharq
مايكروسوفت تطلق تحديثات جديدة لمتصفح "إنترنت إكسبلورر"

أعلنت شركة مايكروسوفت عن إطلاق تحديثات جديدة لمتصفح إنترنت إكسبلورر ونظام تشغيل ويندوز. وأكدت الشركة الأمريكية أن التحديثات الجديدة تهدف في المقام الأول إلى سد ثغرات أمنية خطيرة في متصفح إنترنت إكسبلورر، والتي تتيح للقراصنة إمكانية تسريب أية أكواد ضارة على أجهزة المستخدمين، بمجرد زيارة مواقع الويب الوهمية أو الخبيثة. وأضافت شركة مايكروسوفت أن هذه المشكلة موجودة في إصدارات إنترنت إكسبلورر 6 إلى 11، وبالنسبة لنظام تشغيل مايكروسوفت فإن التحديثات الجديدة تعمل على حل مشكلة في حقوق المستخدم المحلية. وغالباً ما تقوم الأجهزة بتثبيت تحديثات مايكروسوفت تلقائياً أو أنها توفر التحديث على الأقل، وإذا كان المستخدم قد قام بتعطيل وظيفة التحديث التلقائي، فإنه يتعين عليه تثبيت التحديثات الجديدة بنفسه في لوحة التحكم بنظام التشغيل تحت بند تحديث الويندوز.

274

| 15 يوليو 2015

علوم وتكنولوجيا alsharq
مكافأة مالية لاكتشاف الثغرات الأمنية على تويتر

أطلق موقع التواصل الاجتماعي الشهير "تويتر"، مبادرة جديدة تستهدف ملاحقة أي ثغرات أمنية تتيح لمحترفي اختراق شبكات البيانات الوصول إلى قواعد بيانات الموقع والمستخدمين. تحمل المبادرة الجديدة اسم "برنامج مكافأة اكتشاف الثغرات"، وتستهدف تشجيع الباحثين والمبرمجين، من خارج الشركة، على اكتشاف أي ثغرات أمنية والإبلاغ عنها، مقابل الحصول على مكافأة مالية قدرها 140 دولارا، كحد أدنى، لكل ثغرة يتم اكتشافها. يأتي البرنامج الجديد بعد توقيع توتير اتفاق شراكة مع خدمة الإبلاغ عن الثغرات ومحاولات الاختراق للمواقع المعروفة باسم "هاكر وان" أو "إتش1". وقالت صفحة موقع "إتش1"، إن الأمر ليس "مسابقة ولا منافسة" بين الباحثين، مضيفة أن المكافأة ستعتمد على خطورة الثغرة المبلغ عنها وهو أمر متروك بالكامل لتقدير تويتر. وحتى الآن فإن الثغرات التي يتم الكشف عنها في موقع تويتر دوت كوم، أو على خدمة تويتر في الهواتف الذكية التي تعمل بتطبيقات آي.أو.إس وأندرويد، هي التي تستحق المكافأة المالية.

737

| 07 سبتمبر 2014

علوم وتكنولوجيا alsharq
برمجية خبيثة تهدد 70% من هواتف أندرويد

توفر منصة "أندرويد" المفتوحة الكثير من الفوائد للمطوّرين، إلا أنّ هذه الطبيعة تترك ثغرات أمنية عدة تمكّن القراصنة من مهاجمة الهواتف الذكية والأجهزة اللوحية العاملة بنظام التشغيل أندرويد. وكشفت شركة "كيورسيك" المتخصصة في الحماية من القرصنة عن برمجية خبيثة خطيرة، قد تكلّف أصحاب الهواتف المصابة ثروة كبيرة من دون علمهم. وتجري الهواتف المصابة بهذه البرمجية الخبيثة مكالمات هاتفية غير مصرّح بها بأرقام تستهلك مبالغ مالية كبيرة أو حتى تعطيل المكالمات الجارية، والخطير أن أصحاب تلك الهواتف لا يعلمون بها قبل وصول الفواتير. وحذر المحلل لدى شركة "بت ديفندر" بوغدان بوتيزاتو لأمن المعلومات من أن القراصنة يخدعون ضحاياهم من خلال بعض التطبيقات، فيقومون بتحميلها، وتصاب أجهزتهم بها، مشيراً إلى أن بعض أشكال هذه البرمجية قد تتضمن التجسس على المكالمات الهاتفية. وفور كشف خبراء شركة "كيورسيك" هذه البرمجية الخبيثة أبلغوا شركة غوغل التي سارعت إلى إدخال تعديلات على النسخة الأحدث من نظام التشغيل كيت كات 4.4.4، لكن نسبة الهواتف الذكية والأجهزة اللوحية المعرضة لخطر الإصابة بالبرمجية الخبيثة تصل إلى 70%.

274

| 09 يوليو 2014

علوم وتكنولوجيا alsharq
اكتشاف ثغرة أمنية خطيرة في "إنترنت إكسبلورر 10"

أعلنت شركة "فاير أي" المتخصصة في أمن تكنولوجيا المعلومات أنها اكتشفت أن قراصنة الانترنت يستغلون في الوقت الحالي ثغرة أمنية جديدة في برنامج تصفح الشبكة الدولية الشهير "إنترنت إكسبلورر 10". وأكدت شركة مايكروسوفت للبرمجيات مبتكرة برنامج "إنترنت إكسبلورر" صحة تقرير شركة فاير أي ومقرها في ولاية كاليفورنيا بالولايات المتحدة. ونقلت مجلة "كمبيوتر ورلد" الأمريكية على موقعها الإلكتروني عن متحدث باسم مايكروسوفت قوله في رسالة بريد إلكتروني إن "مايكروسوفت على علم بالهجمات التي يتعرض لها المتصفح إنترنت إكسبلورر وتستهدف في الوقت الحالي الإصدار العاشر من البرنامج"، مضيفا "نحن نحقق في هذه المسألة وسوف نتخذ الإجراءات المناسبة للمساعدة في حماية عملائنا". ويأتي إعلان شركة "فاير أي" بعد يومين من طرح مايكروسوفت باقة تحديث لجميع إصدارات برنامج إنترنت إكسبلورر لعلاج 24 ثغرة أمنية من بينها عشر ثغرات للمتصفح إنترنت إكسبلورر 10. وذكرت فاير أي أنها تتعاون في الوقت الحالي مع المهندسين المسئولين عن أمن المعلومات بشركة مايكروسوفت لاكتشاف الثغرة الأمنية في إنترنت إكسبلورر والتوصل إلى سبل علاجها.

289

| 16 فبراير 2014