الرياض

أعلن المركز الإرشادي للأمن السيبراني،أن شركة Apple أصدرت تنبيهاً أمنياً للإعلان عن وجود ثغرات أمنية في بعض منتجاتها.

وأكد المركز أن هذه الثغرات قد تسمح للمتسللين بالوصول إلى البيانات الشخصية للمستخدمين أو التحكم في الأجهزة المتأثرة.

ويوصي المركز الوطني للأمن السيبراني (الهيئة الوطنية للأمن السيبراني) جميع المستخدمين بتحديث أجهزتهم المتأثرة على الفور.

وقد أصدرت Apple تحديثات أمنية لمعالجة هذه الثغرات، ويمكن للمستخدمين الوصول إلى التفاصيل الكاملة لهذه التحديثات عبر الرابط التالي:
[هنا]

(هنا)

وأوضحت ضرورة التأكد من تنزيل التحديثات من مصادر موثوقة فقط، وتفعيل التحديثات التلقائية لضمان الحصول على آخر التحديثات الأمنية فور إصدارها، وتجنب استخدام الأجهزة المتأثرة حتى يتم تثبيت التحديثات الأمنية اللازمة.

المصدر: صحيفة صدى

كلمات دلالية: الأمن السيبراني تحديثات ثغرات شركة آبل

إقرأ أيضاً:

هاكر يكتشف ثغرات في ويندوز ويطوّر برمجيات خبيثة باستخدام ChatGPT

كشفت شركة Outpost24 KrakenLabs السويدية لأمن المعلومات، في تحليل معمق نشر مؤخرًا، عن هوية شخصية سيبرانية تعرف باسم EncryptHub، والتي يعتقد أنها تقف وراء سلسلة من الهجمات الإلكترونية المعقدة التي استهدفت أكثر من 618 جهة عالية القيمة عبر قطاعات مختلفة خلال الأشهر التسعة الماضية.

المثير أن هذه الشخصية التي يرجح أنها تعمل بشكل منفرد، كانت قد حظيت بتقدير رسمي من شركة مايكروسوفت الشهر الماضي، بعد اكتشافها والإبلاغ عن ثغرتين أمنيتين خطيرتين في نظام "ويندوز". 

فيما تم اصلاح الثغرتان ضمن تحديثات "Patch Tuesday"، وتحملان الرقمين CVE-2025-24061  و CVE-2025-24071.

وأشارت مايكروسوفت إلى مكتشف الثغرات باسم "SkorikARI"، وهو اسم مستخدم آخر مرتبط بـEncryptHub، المعروف أيضًا بالأسماء الرمزية LARVA 208 وWater Gamayun.

هجوم سيبراني ضخم يستهدف منصة X.. وإيلون ماسك يكشف التفاصيلمن الدراسة الذاتية إلى الجريمة الرقمية

وفقًا للتحقيق، فإن صاحب شخصية EncryptHub غادر مدينته الأصلية "خاركيف" في أوكرانيا قبل حوالي عشر سنوات، واستقر في منطقة غير معلنة قرب الساحل الروماني، حيث بدأ بتعليم نفسه علوم الحاسوب عبر الدورات التدريبية عبر الإنترنت، وعمل في وظائف حرة في تطوير التطبيقات والمواقع.

لكن نشاطه الرقمي توقف بشكل مفاجئ مع اندلاع الحرب الروسية-الأوكرانية عام 2022، وتشير الأدلة إلى أنه تم اعتقاله خلال تلك الفترة، ليعود لاحقًا إلى العمل الحر، ولكن بدخل غير كافٍ، ما دفعه على الأرجح إلى الانخراط في نشاطات سيبرانية خبيثة في النصف الأول من عام 2024.

أدوات متطورة واستغلال يوم الصفر

في الأشهر الأخيرة، نسب إلى EncryptHub استغلال ثغرة يوم الصفر (CVE-2025-26633) في وحدة إدارة مايكروسوفت (Microsoft Management Console) والتي أطلق عليها اسم "MSC EvilTwin"، لتوزيع برمجيات تجسس وأبواب خلفية لم توثق سابقًا، مثل “SilentPrism" ، ”DarkWisp".

ويعتبر برنامج التجسس Fickle Stealer من أوائل منتجاته الخبيثة، حيث تم توثيقه للمرة الأولى من قبل "Fortinet FortiGuard Labs" في يونيو 2024، وهو مصمم بلغة Rust، ويتم توزيعه عبر قنوات متعددة. 

وادعى مطوره أنه يتجاوز أنظمة الحماية المتقدمة، ولا تستطيع أدوات مثل "StealC" أو "Rhadamantys" تحقيق نفس النتائج.

كما طور أداة أخرى تُدعى EncryptRAT، والتي دمج فيها Fickle Stealer كأحد المكونات الرئيسية.

استخدام ChatGPT في البرمجيات الخبيثة

من اللافت أن EncryptHub استخدم ChatGPT من OpenAI كأداة للمساعدة في تطوير البرمجيات الخبيثة، بالإضافة إلى ترجمة الرسائل الإلكترونية واستخدامه كمنصة للاعترافات الشخصية – ما يشير إلى تداخل مقلق بين أدوات الذكاء الاصطناعي والاستخدامات الخبيثة.

ضعف الأمان التشغيلي يقود إلى انكشاف الهوية

وقالت "ليديا لوبيز"، كبيرة محللي التهديدات في Outpost24، إن تحليل البيانات أظهر أن النشاط يرجع في الغالب إلى شخص واحد فقط، إلا أن بعض القنوات على "تيليجرام" التي استخدمها لرصد الإحصاءات أظهرت وجود مستخدمين إداريين آخرين، ما يفتح الباب لاحتمال وجود متعاونين غير واضحين.

وأضافت أن أحد الأسباب الرئيسية لكشف هويته هو "ضعف ممارساته الأمنية"، مثل إصابة جهازه ببرمجياته الخاصة، وإعادة استخدام كلمات المرور، وخلط النشاط الشخصي مع النشاط الإجرامي.

مقالات مشابهة

  • هاكر يكتشف ثغرات في ويندوز ويطوّر برمجيات خبيثة باستخدام ChatGPT
  • التجارة تستدعي 626 مركبة كاديلاك وشفروليه
  • مجلس الأمن السيبراني يؤكد التزام الإمارات بدعم الابتكار
  • بعد إصابة ثلاثيني.. تكثيفات أمنية لضبط طرفي مشاجرة العياط
  • تعزيز الأمن في سيدي يوسف بن علي بمراكش: جهود أمنية مستمرة للحد من الجريمة وتحسين سلامة المواطنين
  • ونيس: التداعيات خطيرة لاستثناء ليبيا من قائمة البلدان الآمنة في إيطاليا
  • الأمن السوري يشن عمليات أمنية على الحدود العراقية لمكافحة شبكات التهريب
  • «دبي للأمن الإلكتروني» يستضيف «مدرسة الدفاع السيبراني»
  • «دبي للأمن الإلكتروني» يستضيف بطولة «مدرسة الدفاع السيبراني» في جيسيك 2025
  • في مداهمات أمنية بـ أسوان ودمياط.. الداخلية تضبط أكثر من 30 كيلو مخدرات وأسلحة نارية