لدى وزارة الدفاع الأميركية أفكار حول استراتيجية دراماتيكية للدفاع عن تايوان ضد الهجوم العسكري الصيني، والتي قد تنطوي على نشر “مشهد جحيم غير مأهول” يتكون من آلاف الطائرات بدون طيار التي تحلق في جميع أنحاء الدولة الجزيرة. وفي الوقت نفسه، أعلن المعهد الوطني الأميركي للمعايير والتكنولوجيا مسابقة قرصنة للفريق الأحمر هذا الأسبوع مع منظمة Humane Intelligence غير الربحية لأخلاقيات الذكاء الاصطناعي للعثور على العيوب والتحيزات في أنظمة الذكاء الاصطناعي التوليدية.
ألقت WIRED نظرة فاحصة على قناة Telegram والموقع الإلكتروني المعروفين باسم Deep State والذي يستخدم البيانات العامة والاستخبارات السرية لتشغيل خريطة التتبع المباشر لخط المواجهة المتطور في أوكرانيا. ذهب المتظاهرون إلى سيتي فيلد في نيويورك يوم الأربعاء لرفع مستوى الوعي حول المخاطر الجسيمة المتعلقة بالخصوصية الناجمة عن نشر أنظمة التعرف على الوجه في الأماكن الرياضية. وقد تم تطبيق هذه التكنولوجيا بشكل متزايد في الملاعب والساحات في جميع أنحاء البلاد مع القليل من الإشراف. وقامت Amazon Web Services بتحديث تعليماتها حول كيفية قيام العملاء بتنفيذ المصادقة في Application Load Balancer، بعد أن وجد الباحثون مشكلة في التنفيذ يقولون إنها قد تكشف تطبيقات الويب التي تم تكوينها بشكل خاطئ.
ولكن انتظر، هناك المزيد! نقوم كل أسبوع بتجميع أخبار الأمان والخصوصية التي لم نقم بتغطيتها بعمق بأنفسنا. انقر على العناوين لقراءة القصص الكاملة. والبقاء آمنا هناك.
أكد مسؤولو البحرية الأمريكية لموقع Military.com هذا الأسبوع أن السراويل الخاصة بزي العمل البحري القياسي (NWU) قد نفدت في مخزون Navy Exchanges وأن العرض منخفض بشكل خطير عبر قنوات التوزيع الخاصة بالخدمة البحرية. إن قيادة خدمة التبادل التابعة للبحرية “تعاني من نقص حاد في سراويل NWU” سواء في المتاجر أو عبر الإنترنت، وفقًا للمتحدث الرسمي كورتني ويليامز. لاحظ البحارة إشعارات عبر الإنترنت بشأن نفاد المخزون، والتي تنص على أن السراويل “غير متاحة للشراء بأي حجم”. وقال ويليامز إن المخزون الحالي في جميع أنحاء العالم يبلغ 13 في المائة، وأن الأولوية القصوى الآن هي توفير السراويل للمجندين الجدد في قيادة تدريب المجندين في إلينوي، والمدرسة الإعدادية للأكاديمية البحرية في رود آيلاند، ومدارس تدريب الضباط.
ويبدو أن النقص قد نتج عن مشكلات تتعلق بخط أنابيب السراويل التابع لوكالة الدفاع اللوجستية. تشير تقارير موقع Military.com إلى أن اللافتات الموجودة حاليًا داخل Navy Exchanges تشير إلى أن النقص “يرجع إلى مشكلات تتعلق بموردي وكالة اللوجستيات الدفاعية”. وقال ويليامز إن القيادة “كانت على اتصال مع DLA بشأن جدول زمني لإنتاج الزي الرسمي وسلسلة التوريد”.
وقال ميكيا محمد، المتحدث باسم وكالة لوجستيات الدفاع، لموقع Military.com، إنه من المقرر أن يتم إعادة تخزين السراويل الأولى في أكتوبر، لكن هذه الإمدادات ستذهب إلى المجندين وبرامج التدريب. وقالت إن التبادلات البحرية يجب أن تتوقع “الدعم الكامل” بدءًا من يناير.
واتهم بيان مشترك صدر يوم الاثنين عن مكتب التحقيقات الفيدرالي ومكتب مدير المخابرات الوطنية ووكالة الأمن السيبراني وأمن البنية التحتية إيران رسميًا بتنفيذ عملية اختراق وتسريب ضد حملة دونالد ترامب الرئاسية. وكان ترامب نفسه قد اتهم إيران في منشور على وسائل التواصل الاجتماعي في 10 أغسطس، في أعقاب تقرير من مايكروسوفت في 9 أغسطس حول استهداف قراصنة إيرانيين للحملات السياسية الأمريكية. وتنفي الحكومة الإيرانية هذا الاتهام.
“ال [Intelligence Community] وكتبت الوكالات الأمريكية أن الشركة واثقة من أن الإيرانيين سعوا من خلال الهندسة الاجتماعية وغيرها من الجهود إلى الوصول إلى أفراد لديهم إمكانية الوصول المباشر إلى الحملات الرئاسية لكلا الحزبين السياسيين. وأضاف أن “مثل هذا النشاط، بما في ذلك السرقات والإفصاح، يهدف إلى التأثير على العملية الانتخابية الأمريكية”.
وذكرت صحيفة بوليتيكو في 10 أغسطس/آب أن إيران انتهكت حملة ترامب، وأن كيانًا يطلق على نفسه اسم “روبرت” اتصل بالصحيفة وعرض عليها وثائق مسروقة مزعومة. واتصل الكيان نفسه أيضًا بصحيفتي نيويورك تايمز وواشنطن بوست لبيع وثائق مماثلة.
قالت خدمة تتبع الرحلات الجوية الشهيرة FlightAware هذا الأسبوع إن “خطأ في التكوين” في أنظمتها كشف عن بيانات شخصية للعملاء، بما في ذلك الأسماء وعناوين البريد الإلكتروني وحتى بعض أرقام الضمان الاجتماعي. اكتشفت الشركة التعرض في 25 يوليو، لكنها قالت في إشعار الانتهاك المقدم إلى المدعي العام لولاية كاليفورنيا، إن الوضع قد يعود إلى يناير 2021. وتلزم الشركة جميع المستخدمين المتأثرين بإعادة تعيين كلمات مرور حساباتهم.
وقالت الشركة في بيانها العام إن البيانات المكشوفة تتضمن “معرف المستخدم وكلمة المرور وعنوان البريد الإلكتروني”. اعتمادًا على المعلومات التي قدمتها، قد تتضمن المعلومات أيضًا اسمك الكامل وعنوان إرسال الفواتير وعنوان الشحن وعنوان IP وحسابات الوسائط الاجتماعية وأرقام الهاتف وسنة الميلاد وآخر أربعة أرقام من رقم بطاقتك الائتمانية ومعلومات حول الطائرات المملوكة والصناعة والمسمى الوظيفي وحالة الطيار (نعم/لا) ونشاط حسابك (مثل الرحلات الجوية التي تم عرضها والتعليقات المنشورة).” وقالت أيضًا في إفصاحها لولاية كاليفورنيا: “بالإضافة إلى ذلك، كشف تحقيقنا أن رقم الضمان الاجتماعي الخاص بك ربما يكون قد تم كشفه”.
منذ أن اخترقت وكالات إنفاذ القانون الأوروبية شركة Sky للهاتف المشفر الشامل في عام 2021، تم استخدام الاتصالات التي اخترقتها كدليل في العديد من تحقيقات الاتحاد الأوروبي والقضايا الجنائية. لكن مراجعة لسجلات المحكمة أجرتها 404 Media وCourt Watch أظهرت هذا الأسبوع أن الوكالات الأمريكية تعتمد أيضًا على ما يقرب من نصف مليار رسالة دردشة. وقد استخدمت سلطات إنفاذ القانون في الولايات المتحدة البيانات في العديد من محاكمات تهريب المخدرات، وخاصة لملاحقة المهربين المزعومين الذين ينقلون الكوكايين على متن السفن التجارية والزوارق السريعة.
