: Google و مايكروسوفت: قراصنة يستغلّون ثغرة خطيرة في SharePoint

منذ 2 أيام

مايكروسوفتالسبت, ‏26 ‏يوليو, ‏2025كشف باحثون أمنيون لدى شركتي جوجل ومايكروسوفت عن تعرض خوادم مايكروسوفت شيربوينت (SharePoint) لهجمات إلكترونية من قبل مجموعات تجسس مدعومة من الحكومة الصينية، بعد اكتشاف واستغلال ثغرة أمنية خطيرة من نوع 'زيرو-داي'، تُعرف باسم CVE-2025-53770.إقرأ أيضاً..تحديث جديد لكروم Chrome على iOS يعزز الخصوصية ويفصل بيانات العمل عن الاستخدام الشخصيلعبة Hellraiser: Revival تعود إلى الساحة كلعبة رعب فرديةMicrosoft تُطلق Surface Laptop 5G لرجال الأعمالamazon تُطلق إصدارًا أرخص ثمنًا من قارئ الكتب الملون Kindle Colorsoftوتُمكّن هذه الثغرة القراصنة من سرقة المفاتيح الرقمية الخاصة (private keys) من النسخ ذاتية الاستضافة من SharePoint، وهي منصة شائعة تستخدمها المؤسسات لتخزين ومشاركة المستندات الداخلية. وبمجرد استغلال الثغرة، يمكن للمهاجمين زرع برمجيات خبيثة عن بُعد، والوصول إلى الملفات والبيانات الحساسة، بل والتوسع لاختراق أنظمة أخرى ضمن نفس الشبكة.في منشور رسمي يوم الثلاثاء، أكدت مايكروسوفت أنها رصدت على الأقل مجموعتين معروفتين من القراصنة المرتبطين بالصين:• Linen Typhoon: تركز على سرقة الملكية الفكرية.• Violet Typhoon: تستهدف جمع المعلومات الخاصة لأغراض التجسس.كما نسبت الشركة جزءًا من الهجمات إلى مجموعة ثالثة تُعرف باسم Storm-2603، رغم أنها تملك معلومات محدودة عنها، لكنها أشارت إلى ارتباطها بهجمات فدية في السابق.وأوضحت مايكروسوفت أن عمليات الاستغلال بدأت منذ 7 يوليو، حيث نجح القراصنة في اختراق العديد من خوادم SharePoint التي لم تكن محمية بعد، بما في ذلك مؤسسات في القطاع الحكومي.من جهته، قال تشارلز كارماكال، المدير التقني لوحدة الاستجابة للحوادث في 'مانديانت' التابعة لجوجل، في رسالة عبر البريد الإلكتروني لموقع TechCrunch، إن 'أحد الفاعلين على الأقل' مرتبط بالصين، لكنه أشار إلى أن 'عدة جهات مختلفة' باتت تستغل هذه الثغرة بنشاط.ونظرًا لكون مايكروسوفت لم يكن لديها الوقت الكافي لتصحيح الثغرة قبل أن يتم استغلالها، فقد تم تصنيفها كـ'زيرو-داي'. ورغم أن الشركة أصدرت الآن تحديثات أمنية لكافة النسخ المتأثرة، إلا أن الباحثين يحذرون من أن المؤسسات التي تستخدم نسخ SharePoint ذاتية الاستضافة ينبغي أن تفترض أنها تعرضت بالفعل للاختراق، وتبدأ باتخاذ إجراءات احترازية فورية.وتأتي هذه الحملة ضمن سلسلة من الهجمات الإلكترونية المرتبطة بالصين في السنوات الأخيرة، ففي عام 2021، اتُّهمت مجموعات صينية باختراق خوادم البريد الإلكتروني Microsoft Exchange ضمن حملة واسعة النطاق، أدت إلى تسريب بيانات من أكثر من 60 ألف خادم، وفقًا للائحة اتهام صادرة عن وزارة العدل الأمريكية.من جانبها، نفت الحكومة الصينية بشكل غير مباشر ضلوعها، حيث قال المتحدث باسم السفارة الصينية في واشنطن، ليو بينغيو، إن الصين 'تعارض بشدة وتكافح جميع أشكال الهجمات والجرائم السيبرانية'، مؤكداً أن موقفها في هذا الصدد 'ثابت وواضح'.المصدر: اليوم السابع
قد يعجبك أيضا...

هاشتاغز

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

أخبار ذات صلة

سباق الذكاء الإصطناعي.. روبوتات المحادثة تكتسب أرضًا وجوجل ترفض التراجع

تحيا مصر

منذ 2 ساعات

تحيا مصر

سباق الذكاء الإصطناعي.. روبوتات المحادثة تكتسب أرضًا وجوجل ترفض التراجع

في عام شهد طفرات تقنية متلاحقة، قفزت روبوتات الدردشة الذكية إلى صدارة الاهتمام العالمي، بعدما حققت أشهر 10 روبوتات تفاعلية نموًا غير مسبوق في عدد الزيارات بنسبة 81% خلال الفترة من أبريل 2024 وحتى مارس 2025. ووفقًا لتقرير شركة OneLittleWeb، فقد ارتفعت الزيارات من 30.5 مليار إلى 55.2 مليار زيارة، في دلالة واضحة على تصاعد ثقة المستخدمين في تقنيات الذكاء الاصطناعي التفاعلي. محركات البحث تتفوق... وجوجل في الصدارة رغم هذا النمو السريع، إلا أن الأرقام تظل متواضعة إذا ما قورنت بما تحققه محركات البحث التقليدية، وفي مقدمتها جوجل. فخلال نفس الفترة، جمعت أفضل 10 محركات بحث حوالي 1.86 تريليون زيارة، أي ما يزيد بنحو 34 ضعفًا عن حركة روبوتات الدردشة، بحسب موقع androidheadlines . ويؤكد هذا الفارق الضخم أن محركات البحث ما زالت الأداة الأولى للوصول إلى المعلومات بالنسبة لغالبية المستخدمين، في وقت تواصل فيه روبوتات الدردشة لعب دور مساعد وتكميلي. شات جي بي تي.. في الصدارة لكن بفارق شاسع عن جوجل من بين روبوتات الدردشة، تصدّر شات جي بي تي المشهد التفاعلي، محققًا 47.7 مليار زيارة سنويًا، بزيادة قدرها 67% عن العام السابق. ومع ذلك، يبقى هذا الرقم متواضعًا أمام أداء جوجل الذي اجتذب وحده 1.63 تريليون زيارة، أي ما يعادل تفوقًا بنحو 26 مرة. هذا يعكس التباين الكبير بين الدور المعلوماتي الواسع لمحركات البحث، والطابع التفاعلي السريع والمباشر الذي تقدمه روبوتات الدردشة. محركات البحث تتبنى الذكاء الاصطناعي بدورها رغم هذا التفوق، لم تغفل محركات البحث أهمية الذكاء الاصطناعي، إذ بدأت بالفعل في دمج أدوات ذكية داخل محركاتها، أبرزها: جوجل طرحت أدوات مثل: نظرة عامة مدعومة بالذكاء الاصطناعي وضع البحث الذكي (Search Generative Experience) بينما سجلت محركات مثل: Bing نموًا بنسبة 27.77% Yandex بنسبة 32.65% وذلك بعد دمج تقنيات الذكاء الاصطناعي التوليدي في خوارزميات البحث. منصات جديدة تنمو بسرعات فلكية في ظل هذا السباق التقني، ظهرت منصات صاعدة تسجل معدلات نمو مذهلة، ومنها: ديب سيك (DeepSeek): نمو تجاوز 100,000% خلال عام. جروك (Grok): قفزة بنسبة 350,000%، ما يعكس اهتمامًا عالميًا متزايدًا بالأدوات الجديدة ذات الأداء التفاعلي العالي. هذه الأرقام تشير إلى أن هناك حراكًا حيويًا في سوق الذكاء الاصطناعي، حيث تتغير خريطة التنافس بسرعة، وتبرز منصات حديثة يمكن أن تمثل مستقبل التفاعل الرقمي. ورغم انتشار روبوتات الدردشة واستخدامها اليومي في المهام السريعة، فإنها لا تزال حتى الآن أداة تكميلية مقارنة بمحركات البحث التي توفر كمًا ضخمًا من المعلومات المتنوعة من مصادر متعددة. ويبقى الاعتماد الأكبر من المستخدمين على محركات البحث كمصدر أول للمعلومة الموثوقة، في حين تعتمد روبوتات الذكاء الاصطناعي على التحليل الفوري وتقديم إجابات مباشرة مصممة لتوفير الوقت والجهد.

واتساب يتيح تذكيرات مخصصة للمحادثات..ميزة جديدة لتنظيم المهام

تحيا مصر

منذ 6 ساعات

تحيا مصر

واتساب يتيح تذكيرات مخصصة للمحادثات..ميزة جديدة لتنظيم المهام

بدأ تطبيق واتساب، المملوك لشركة ميتا (Meta)، باختبار ميزة جديدة تحمل اسم "تذكيري"، تتيح للمستخدمين ضبط تذكيرات للرسائل التي تم قراءتها داخل المحادثات، في خطوة تهدف إلى تسهيل متابعة الرسائل المهمة ومنع نسيان الردود، خاصة في المحادثات المزدحمة. الميزة الجديدة ظهرت في أحدث إصدار تجريبي من التطبيق لنظام أندرويد (الإصدار 2.25.21.14)، وتمنح المستخدمين القدرة على ضبط تذكير مخصص لكل رسالة داخل الدردشة، سواء عبر اختيار إعدادات جاهزة أو تحديد وقت التذكير يدويًا. كيف تعمل ميزة "تذكيري" الجديدة؟ بمجرد تحديث التطبيق إلى الإصدار التجريبي المطلوب، يمكن للمستخدم تفعيل ميزة "تذكيري" باتباع الخطوات التالية: الضغط مطولاً على الرسالة التي يريد تذكير نفسه بها. الضغط على قائمة النقاط الثلاث في الزاوية العلوية اليمنى. اختيار "تذكيري" من القائمة المنسدلة. عند النقر على هذا الخيار، يظهر للمستخدم نافذة منبثقة تتضمن أربعة خيارات لضبط التذكير: بعد ساعتين بعد 8 ساعات بعد 24 ساعة توقيت مخصص يمكن تحديده يدويًا حسب الرغبة إشعار شخصي وآمن دون إزعاج للآخرين من أبرز ما يميز هذه الميزة أن التذكير يظهر للمستخدم فقط، دون إشعار باقي الأطراف في المحادثة. وتعرض واتساب ملاحظة واضحة خلال ضبط التذكير تنص على أن المستخدم وحده سيتلقى التذكير. بمجرد تفعيل التذكير، يظهر رمز جرس صغير بجانب الرسالة التي تم تعيين تذكير لها، كإشارة بوجود إشعار مُنتظر. وعند حلول وقت التذكير، يتلقى المستخدم إشعارًا منفصلًا من واتساب يتضمن الرسالة الأصلية، مما يسهل الرجوع إليها سريعًا والرد عليها في الوقت المناسب. منافسة محسوبة مع سلاك وتطبيقات العمل الجماعي هذه الخطوة من واتساب تأتي في سياق منافسة التطبيقات الأخرى مثل Slack، والتي تقدم خدمات مشابهة لتذكير المستخدمين بالرسائل والمهام، خاصة في بيئات العمل. واتساب، بتحديثه هذا، يسعى إلى دمج هذه المزايا العملية في واجهته البسيطة والمعروفة، مما يعزز من اعتماديته ليس فقط في المحادثات الاجتماعية، بل أيضًا في المحادثات المهنية والإدارية. متى تصل الميزة إلى جميع المستخدمين؟ حتى الآن، لا تزال ميزة "تذكيري" في مرحلة الاختبار التجريبي، وهي متاحة فقط لمستخدمي النسخة التجريبية من واتساب على نظام أندرويد. ولم تعلن ميتا بعد عن موعد طرح الميزة رسميًا لجميع المستخدمين حول العالم أو موعد دعمها لنظام iOS.

وزارة الاتصالات تعلن فتح باب التقديم في برنامج تدريب مهارات تكنولوجيا المعلومات

مصراوي

منذ 9 ساعات

مصراوي

وزارة الاتصالات تعلن فتح باب التقديم في برنامج تدريب مهارات تكنولوجيا المعلومات

أعلنت وزارة الاتصالات وتكنولوجيا المعلومات فتح باب التقديم في برنامج تدريب مهارات تكنولوجيا المعلومات في إطار مبادرة "طوّر وغيّر"، المقدم مجانًا عبر الإنترنت، وذلك بالشراكة مع شركة مايكروسوفت مصر، ومؤسسة كير مصر للتنمية، ومؤسسة التنمية الإنسانية المستدامة. وتستهدف المبادرة الشباب من سن 18 إلى 35 عامًا، وتقدم تدريبات متميزة تواكب التطورات المتسارعة في سوق العمل. ويشمل البرنامج مجموعة متنوعة من المهارات، من بينها تطبيقات مايكروسوفت المكتبية "Office 365"، والتفكير التصميمي، والمستويان الأول والثاني من لغة البرمجة بايثون، واستخدام تطبيق "Microsoft Designer" لتصميم الرسوم البيانية والصور، والتوعية الرقمية، وتحليل البيانات، وريادة الأعمال "مرحلتا توليد الأفكار وما قبل الاحتضان".