ثغرة أمنية خطيرة في نظام Apple Intelligence
الثغرة، التي أُطلق عليها "Sploitlight" وحُددت بالرمز CVE-2025-31199، نجحت في تجاوز آلية الحماية المعروفة باسم "الشفافية والموافقة والتحكم" (TCC)، وهي النظام المعتمد في أجهزة macOS لحماية خصوصية المستخدمين، من خلال منع التطبيقات من الوصول إلى البيانات الخاصة دون إذن مسبق.
لكن "Sploitlight" استطاعت التحايل على هذه الآلية، ما أثار قلقاً واسعاً في أوساط الأمن السيبراني، وفقاً لـ "أندرويد هيدلاينز".
كيف تعمل الثغرة؟
وفقًا لتفاصيل نشرتها مايكروسوفت، استغل المهاجمون الإضافات الخاصة بميزة "Spotlight" وهي أداة البحث داخل نظام macOS من خلال تعديل البيانات الوصفية (metadata) لهذه الإضافات.
ورغم أن هذه الإضافات تعمل في بيئة معزولة (Sandbox)، إلا أنها تمتلك صلاحيات واسعة تتيح لها فحص محتوى الملفات بدقة، هذا ما جعل من الممكن تسجيل محتويات حساسة للملفات أثناء عملية الفهرسة، دون الحاجة لأي موافقة من المستخدم.
بيانات شديدة الحساسية مهددة بالتسريب
أوضحت مايكروسوفت أن الثغرة كانت تسمح للمهاجمين باستخلاص مجموعة ضخمة من البيانات الخاصة، أبرزها: "الموقع الجغرافي الدقيق وبيانات الصور والفيديو، ومعلومات التعرف على الوجوه، وسجل البحث داخل النظام، وتفضيلات المستخدم".
هذا بجانب بيانات من أجهزة أخرى مرتبطة بنفس حساب iCloud الأمر الذي كان يهدد بانتهاك واسع للخصوصية يمتد عبر أجهزة متعددة.
تحرك عاجل
لحسن الحظ، سارعت شركة آبل إلى معالجة الخلل الأمني بإطلاق تحديث لنظام macOS Sequoia (الإصدار 15.4) في مارس (آذار) 2025، شمل تحسينات في تقنيات "تنقيح البيانات" لمنع استغلال هذه الثغرة.
كما قامت مايكروسوفت بتحديث نظامها للحماية "Defender for Endpoint" ليشمل آليات لرصد أي سلوك مريب يرتبط بطريقة الهجوم المذكورة.
تؤكد هذه الواقعة مرة أخرى أهمية التحديثات المنتظمة للأنظمة، وأهمية التنسيق بين شركات التكنولوجيا وخبراء الأمن السيبراني.
هاشتاغز
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
خبرني
منذ 4 ساعات
- خبرني
تحذير صادم من مايكروسوفت.. مهن تواجه خطر الزوال قريباً بسبب الأتمتة
خبرني - تحذيراً واضحاً أصدرته شركة مايكروسوفت في خضم التطورات السريعة التي يشهدها العالم بفعل الذكاء الاصطناعي، بشأن مهن كثيرة قد تواجه خطر التحول أو الزوال في المستقبل القريب، خاصة تلك المرتبطة بالأعمال المكتبية. دراسة حديثة نُشرت في مطلع يوليو/تموز تكشف عن تغييرات جذرية تلوح في الأفق داخل سوق العمل، في وقت تتقدم فيه تقنيات الذكاء الاصطناعي بوتيرة غير مسبوقة. ليست أخبارًا سارة لملايين الموظفين حول العالم ممن يعملون في مجالات تتطلب مهارات ذهنية أكثر من عضلية. فبحسب تقرير نشره موقع Futurism استنادًا إلى دراسة لمايكروسوفت، فإن الذكاء الاصطناعي بات يشكل تهديدًا حقيقيًا لمهن مثل: المترجمين، المؤرخين، كتّاب المحتوى، المؤلفين، العاملين في خدمة العملاء، والمندوبين التجاريين. بل وتشير الدراسة إلى أن مجالات كاملة مرتبطة بالمعلومات، التعليم، المساعدة، الإرشاد، والاستشارات قد تواجه "اضطرابات عميقة" في السنوات القادمة، بحسب إذاعة "مينيت" الفرنسية. استندت مايكروسوفت في دراستها إلى تحليل 200 ألف محادثة حقيقية – ومجهّلة الهوية – بين مستخدمين وأداة Bing Copilot المدعومة بالذكاء الاصطناعي. وقام الباحثون بمنح كل مهنة "درجة قابلية للتطبيق بالذكاء الاصطناعي"، وذلك استنادًا إلى مدى استخدام هذه التكنولوجيا حاليًا داخل تلك الوظائف، ومدى نجاحها في أداء المهام المطلوبة. في المقابل، تُظهر الدراسة أن الوظائف اليدوية لا تزال بمنأى عن التأثير العميق للذكاء الاصطناعي. فقد جاءت مهن مثل: مشغّلي الآلات الثقيلة، قائدي القوارب، عاملات التنظيف، الميكانيكيين، أخصائيين التدليك، والغواصين في أسفل قائمة المهن المهددة. والسبب؟ أن هذه الوظائف تتطلب تفاعلًا بشريًا عالي الحساسية، وتقديرًا ميدانيًا فوريًا، وقدرة على التعامل مع متغيرات غير متوقعة – وهي مهارات لا تزال خارجة عن نطاق الذكاء الاصطناعي الحالي. ورغم ما تكشفه النتائج، يحذر الباحثون أنفسهم من المبالغة في التفسير. فهم يؤكدون أن الذكاء الاصطناعي لا يؤدي "جميع المهام" الخاصة بالمهن المذكورة، وأن الاستبدال الجزئي لا يعني بالضرورة تسريحًا كاملاً للموظفين. مايكروسوفت نفسها تشير إلى أن التغيير سيكون في كيفية إنجاز العمل، وليس في وجود العمل بحد ذاته، مرجحةً في المقابل ظهور وظائف جديدة تتعلق بالإشراف على هذه التحولات التقنية. إلى جانب ذلك، تعتمد الدراسة فقط على أداء أداة Bing Copilot، ولا تشمل تقييمًا مقارنًا للأدوات الأخرى أو فعالية الذكاء الاصطناعي بشكل أوسع. كما أن العديد من المهن – خصوصًا تلك غير المرتبطة بالبيئة الرقمية – لم تُدرج ضمن الدراسة، مما يجعل الاستنتاجات العامة حول مستقبل سوق العمل محدودة النطاق. رغم محدوديات الدراسة، تضعنا نتائجها أمام حقيقة لا يمكن تجاهلها: الذكاء الاصطناعي لم يعد مجرد أداة مساعدة، بل شريكًا فعّالًا – بل ومنافسًا – في مهن كثيرة كان يُعتقد سابقًا أنها محصنة من الأتمتة. ومع استمرار هذا الزخم التكنولوجي، ستكون المرونة، والتعلّم المستمر، وإعادة التأهيل المهني، من أهم أدوات البقاء في سوق عمل يتغير أسرع من أي وقت مضى.
الدستور
منذ 9 ساعات
- الدستور
مايكروسوفت تُعلن رسمياً نهاية دعم "Windows 11 SE".. وهذه التفاصيل
وكالات أعلنت شركة مايكروسوفت عن خططها للتوقف عن تقديم الدعم الفني والتقني لأحد أنظمة تشغيلها الموجهة للطلبة وهو Windows 11 SE، وذلك بدءًا من أكتوبر 2026، في خطوة تعكس تغييرات استراتيجية في توجه الشركة نحو تطوير أنظمة أكثر تكاملًا وأمانًا. وفي بيان رسمي نشرته مايكروسوفت عبر موقعها الإلكتروني، أكدت أن الأجهزة التي تعمل بنظام Windows 11 SE ستبقى صالحة للاستخدام بعد هذا التاريخ، لكنها لن تتلقى التحديثات الأمنية أو الدعم التقني، ما يجعل من الضروري للمستخدمين الانتقال إلى أحد الإصدارات الحديثة من Windows 11. لماذا تم إطلاق Windows 11 SE؟ أُطلق النظام لأول مرة في عام 2021 كجزء من خطة مايكروسوفت لمنافسة أجهزة Chromebook في المدارس والجامعات. صُمم النظام ليقدم تجربة مبسطة وسريعة للطلبة، مع أداء مستقر على الحواسيب متوسطة المواصفات. وتعاونت مايكروسوفت مع شركات كبرى مثل Acer، ASUS، Dell، Dynabook، Fujitsu، HP لإنتاج أجهزة تعمل بهذا النظام، مستهدفة قطاع التعليم بشكل خاص. ما الخطوة التالية للمستخدمين؟ تنصح مايكروسوفت المستخدمين بالانتقال إلى إصدارات أخرى من Windows 11 لضمان استمرار الحماية من الثغرات الأمنية والحصول على الدعم التقني الدوري. كما نبهت أيضًا إلى اقتراب نهاية دعم نظام Windows 10، المقرر في أكتوبر 2025، مما يعني أن الملايين من المستخدمين قد يحتاجون إلى تحديث أجهزتهم أو أنظمتهم في المستقبل القريب. ما التأثير المحتمل؟ من المتوقع أن يدفع هذا القرار العديد من المؤسسات التعليمية لإعادة تقييم بنيتها التحتية الرقمية، خاصة تلك التي تبنت Windows 11 SE على نطاق واسع، واستكشاف بدائل مستدامة تضمن أمان البيانات واستمرارية الأداء. "موقع Microsoft"
عمون
منذ 12 ساعات
- عمون
آبل تدخل سباق الذكاء الاصطناعي بمشروع منافس لـ ChatGPT
عمون - تسعى شركة آبل إلى اللحاق بركب الذكاء الاصطناعي من خلال تطوير محرك إجابات خاص بها، في خطوة تهدف إلى منافسة نماذج مثل ChatGPT وClaude. وحاليا، تعمل آبل على مشروع داخلي يحمل اسم "الإجابات والمعرفة والمعلومات" (AKI)، يتضمن فريقا مختصا بتطوير محرك ذكاء اصطناعي قادر على الإجابة عن الأسئلة المفتوحة من خلال تصفّح محتوى الإنترنت. ويتولى قيادة الفريق روبـي ووكر، مدير تنفيذي رفيع يرفع تقاريره مباشرة إلى رئيس الذكاء الاصطناعي في الشركة، جون جياناندريا. وقد انضم عدد من أعضاء فريق Siri السابقين إلى هذا المشروع الجديد. ونشرت آبل مؤخرا عدّة إعلانات وظائف تشير إلى حاجتها لمهندسين ومتخصصين في خوارزميات البحث وتطوير محركات الذكاء الاصطناعي. وجاء في وصف إحدى الوظائف: "عملنا يغذي تجارب معلوماتية بديهية عبر بعض من أشهر منتجات آبل، مثل Siri وSpotlight وSafari وMessages وLookup. انضم إلينا لتشكيل مستقبل تفاعل العالم مع المعلومات!". وبحسب تقرير مارك غورمان من وكالة بلومبرغ، سيكون المحرك الجديد بمثابة نظام يستعرض الإنترنت للإجابة عن أسئلة المعرفة العامة، وقد تطرح الشركة تطبيقا منفصلا مخصصا له. وبالتوازي، تعمل آبل على تطوير نظام خلفي يمكن دمجه لاحقا مع أدواتها الحالية مثل Siri وSafari وSpotlight. ورغم إعلان آبل في مؤتمر WWDC 2024 عن "Apple Intelligence"، فإن الشركة لم تطلق بعد نموذجا لغويا ضخما منافسا للأدوات الرائدة مثل ChatGPT من OpenAI، أو Claude من Anthropic، أو Gemini من غوغل. وحتى الآن، تعتمد آبل على دمج Siri مع ChatGPT للإجابة عن الأسئلة المعقدة، كما تخطّط لإضافة خدمة Perplexity لتحسين تجربة المستخدمين. ويُنتظر أن تطلق الشركة نسخة مطوّرة من Siri العام المقبل، لكن شراكاتها المتعددة مع OpenAI وAnthropic تشير إلى تأخّرها في تطوير نموذج خاص بها. وقبل أسبوعين، أكّد الرئيس التنفيذي لآبل، تيم كوك، في مكالمة أرباح الربع الثالث لعام 2025، أن الشركة ستضاعف استثماراتها في مجال الذكاء الاصطناعي. وقال: "نرى أن الذكاء الاصطناعي من أعمق التقنيات في عصرنا، ونعمل على دمجه في أجهزتنا ومنصاتنا وعلى مستوى الشركة بأكملها. نحن نزيد استثماراتنا بشكل كبير". وأضاف: "لطالما سعت آبل إلى تقديم أحدث التقنيات بأسلوب بسيط وسهل الاستخدام، وهذا جوهر استراتيجيتنا في الذكاء الاصطناعي". interesting engineering
