ما فاتتك في الأمن السيبراني هذا الأسبوع

ما فاتتك في الأمن السيبراني هذا الأسبوع


لا يوجد أسبوع يمر إلى حيث لا يهيمن الأمن السيبراني على العناوين. لم يكن هنالك اختلاف في هذا الاسبوع. تكافح لمواكبة؟ لقد جمعنا بعضًا من أكبر قصص الأمن السيبراني من الأسبوع لإبقائك على دراية وسرعة. كانت أكبر قصة أمان في iPhone لهذا العام. عثر باحثو Google على عدد من المواقع الإلكترونية التي كانت تخترق بشكل خلسة لآلاف أجهزة iPhone كل أسبوع. تم تنفيذ العملية من قبل الصين لاستهداف المسلمين الأويغور وفقًا للمصادر وكذلك مستخدمي Android و Windows. قالت Google إنه كان هجومًا عشوائيًا من خلال استخدام نقاط الضعف التي لم يتم الكشف عنها سابقًا.
يمكن للمتسللين سرقة طراز Tesla S من خلال استنساخ مفتاح FOB - مرة أخرى

سلكية: للمرة الثانية منذ عامين وجد الباحثون عيبًا خطيرًا في FOBs الرئيسية المستخدمة لفتح سيارات Tesla Model S. هذه هي المرة الثانية منذ عامين حيث نجح المتسللون في تكسير تشفير FOB. تبين أن مفتاح التشفير يتضاعف في الحجم من المرة الأولى التي تم فيها تصدعه. باستخدام ضعف الموارد قام الباحثون بتكسير المفتاح مرة أخرى. والخبر السار هو أن تحديث البرنامج يمكنه إصلاح المشكلة. طلبت هيئة حماية البيانات نظيرها الأيرلندي الذي يشرف على عملاق البرمجيات التحقيق في نظام التشغيل Windows 10 بزعم كسر قواعد حماية البيانات في الاتحاد الأوروبي. الشكوى الرئيسية هي أن نظام التشغيل Windows 10 يجمع الكثير من القياس عن بعد من مستخدميها. قامت Microsoft ببعض التغييرات بعد طرح المشكلة لأول مرة في عام 2017 لكن المنظم الأيرلندي يبحث في ما إذا كانت هذه التغييرات قد تسير على ما يكفي - وإذا تم إبلاغ المستخدمين بشكل كاف. يمكن تغريم Microsoft ما يصل إلى 4 ٪ من إيراداتها السنوية العالمية إذا وجدت أنها قد تلاشى القانون. استنادًا إلى أرقام عام 2018 يمكن أن ترى Microsoft غرامات تصل إلى 4.4 مليار دولار.


من Microsoft Lead Data Data Datadog تبحث في مخاوف خصوصية Windows 10 Fresh

الولايات المتحدة الأمريكية يقول المسؤولون عن الهجوم الإلكتروني على قدرة إيران على استهداف ناقلات النفط

صحيفة نيويورك تايمز: هجوم إلكتروني سري ضد إيران في يونيو لكنهم أبلغوا فقط هذا الأسبوع بشكل كبير من قدرة طهران على تتبع النفط واستهدافها في المنطقة. إنها واحدة من العديد من العمليات الهجومية الأخيرة ضد هدف أجنبي من قبل الحكومة الأمريكية في العث الأخير. استولى جيش إيران على ناقلة بريطانية في يوليو رابحة من عملية أمريكية أسقطت طائرة إيرانية. وفقًا لمسؤول كبير فإن الإضراب يقلل من قدرة إيران على شن هجمات سرية ضد الناقلات ولكن أثارت قلقًا من أن إيران قد تكون قادرة على العودة بسرعة على قدميها عن طريق إصلاح الضعف الذي يستخدمه الأمريكيون لإغلاق عملية إيران في المقام الأول . Off Human Review of Siri Audio بشكل افتراضي وجلب أي مراجعة في المنزل. هذا يعني أن المستخدمين يتعين عليهم السماح لموظفي Apple بتصنيف مقتطفات صوتية من خلال Siri. بدأت Apple تصنيف الصوت لتحسين مساعد Siri Voice. تم القبض على Amazon و Facebook و Google و Microsoft باستخدام المقاولين لمراجعة الصوت الذي تم إنشاؤه من قبل المستخدم.


تقوم Apple بإيقاف مراجعة Siri Audio Clip بشكل افتراضي وتقديمها في المنزل
< Br>
يحاول المتسللون بنشاط سرقة كلمات المرور من اثنين من VPNs المستخدمة على نطاق واسع
Ars Technica: يستهدف المتسللون واستغلال نقاط الضعف في خدمتين للشبكة الافتراضية الشهيرة للشركات (VPN). يتيح FortiGate و Pulse Secure Tunnel للموظفين عن بُعد في شبكات الشركات الخاصة بهم من

اخلاء مسؤولية! هذا المقال لا يعبر بالضرورة عن رأي جامعة الرازي