ظهرت تداعيات تحديث برنامج CrowdStrike الضار بشكل كامل هذا الأسبوع حيث سارع مسؤولو النظام وموظفو تكنولوجيا المعلومات لإعادة الأنظمة الرقمية إلى الإنترنت وإعادة العمليات إلى طبيعتها. وفي مكان آخر، بدأت الألعاب الأولمبية هذا الأسبوع، وأصبحت باريس جاهزة بنظام مراقبة جديد مثير للجدل يشير إلى مستقبل تغطية كاميرات المراقبة في كل مكان. وكشف الباحثون هذا الأسبوع عن نتائج جديدة حول البرمجيات الخبيثة المبتكرة التي استخدمتها روسيا في يناير لتخريب مرافق التدفئة في لفيف وقطع الحرارة عن 600 مبنى أوكراني في أبرد نقطة في العام.
لدى وزارة الدفاع الأمريكية فكرة بقيمة 141 مليار دولار لتحديث الصواريخ الباليستية الأمريكية العابرة للقارات وصوامعها في جميع أنحاء البلاد. ومن ناحية أخرى، تخصص المفوضية الأوروبية 7.3 مليار يورو لأبحاث الدفاع ــ من الطائرات بدون طيار والدبابات إلى البوارج والاستخبارات الفضائية ــ على مدى السنوات السبع المقبلة. وقد أنشأ المتسللون شبكة “شبحية” لنشر البرامج الضارة بهدوء على منصة المطورين المملوكة لشركة مايكروسوفت GitHub.
وفي أخبار مشجعة أكثر، قام مهندس سابق في Google ببناء نموذج أولي لمحرك بحث، أطلق عليه اسم webXray، ويهدف إلى السماح للمستخدمين بالعثور على انتهاكات محددة للخصوصية عبر الإنترنت، وتحديد المواقع التي تتعقبك، ومعرفة أين تذهب كل هذه البيانات.
وهناك المزيد. نقوم كل أسبوع بتجميع الأخبار الأمنية التي لم نقم بتغطيتها بعمق بأنفسنا. انقر على العناوين الرئيسية لقراءة القصص الكاملة، وحافظ على سلامتك هناك.
كشفت ملفات مسربة حصلت عليها صحيفة الغارديان، أن الحكومة الإسرائيلية اتخذت إجراءات استثنائية لمنع وصول المعلومات حول نظام برمجيات التجسس Pegasus إلى أيدي المحاكم الأمريكية، بما في ذلك الاستيلاء على الملفات مباشرة من الشركة لمنع الكشف القانوني. برنامج التجسس هو منتج لمجموعة NSO ومقرها إسرائيل. فهو يسمح للمستخدمين بإصابة الهواتف الذكية واستخراج الرسائل والصور وتسجيل المكالمات وتنشيط الميكروفونات سراً. تواجه مجموعة NSO دعوى قضائية في الولايات المتحدة رفعتها شركة WhatsApp، والتي تدعي أن الشركة صممت برنامج Pegasus لاستهداف مستخدمي برنامج المراسلة الخاص بها. وبحسب واتساب، تم استهداف أكثر من 1400 من مستخدميه. ونفت شركة NSO، التي يُزعم أن برامجها مرتبطة بمضايقة وقتل الصحفي جمال خاشقجي، ارتكاب أي مخالفات.
وفي محاولة لإحباط التهديدات المستندة إلى نظام BIOS، والتي نتجت جزئياً عن إطلاق برنامج rootkit القوي الذي صممه باحث صيني في عام 2007، أصبح Secure Boot أداة معتمدة على نطاق واسع. ولسوء الحظ، كشف الباحثون في شركة الأمن Binarly أن Secure Boot أصبح الآن “مخترقًا بالكامل” على أكثر من 200 طراز من الأجهزة، مما يؤثر على شركات تصنيع الأجهزة الكبرى مثل Dell، وAcer، وIntel. كان الحادث نتيجة لضعف مفتاح التشفير المستخدم لبناء الثقة بين الأجهزة وأنظمة البرامج الثابتة. وتقول شركة AMI، مالكة المفتاح، إنه كان من المفترض استخدامه للاختبار ولم يكن من المفترض أن يشق طريقه إلى الإنتاج أبدًا.
وعلى خطى ميتا، قام Elon Musk’s X بتعديل إعداداته بهدوء هذا الأسبوع لمنح نظام الذكاء الاصطناعي الخاص بالشركة – المعروف باسم Grok – إمكانية الوصول إلى جميع منشورات مستخدميه. هناك طريقة لمنع Grok من استيعاب منشوراتك؛ ومع ذلك، لا يمكنك تنفيذ هذا الإجراء من تطبيق الهاتف المحمول. سوف تحتاج إلى الوصول إلى X إعدادات باستخدام جهاز كمبيوتر سطح المكتب. يختار الخصوصية والأمان، ثم حدد يفهم باستفاضة، ثم قم بإلغاء تحديد المربع. أو فقط توجه مباشرة إلى هنا للانتقال مباشرة إلى صفحة الإعدادات الصحيحة. (يمكنك أيضًا حذف سجل محادثاتك مع Grok، إذا كان لديك سجل، عن طريق النقر فوق حذف سجل المحادثات.)
اكتشاف المزيد من مجلة الإبداع
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
