أحدث الأخبار مع #مارتنكرايمر،
البيان
١٠-٠٤-٢٠٢٥
- البيان
تحذير عاجل للملايين من مستخدمي تطبيق واتساب
حثت شركة واتساب مستخدميها على تحديث التطبيق بعد أن تم إصلاح ثغرة أمنية في خدمة التراسل الفوري، الثغرة، التي تحمل الاسم الفني CVE-2025-30401، تؤثر على الإصدارات القديمة من واتساب لسطح المكتب على أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ويحذر الخبراء من أن عدم التحديث قد يعرض البيانات الشخصية للخطر. ما هي هذه الثغرة؟ تجعل هذه الثغرة أجهزة الكمبيوتر عرضة لهجمات "التنكر" (spoofing)، وهي طريقة يستخدمها القراصنة للتنكر في صورة ملف صورة مرفق، في حين أنه في الحقيقة برنامج ضار. وعند النقر على الصورة، يتم تثبيت البرنامج الخبيث على الجهاز، مما يسمح للهاكرز بتنفيذ تعليمات برمجية – وهي أوامر تخبر الجهاز بما يجب عليه فعله، وفقا لصحيفة مترو. الهجوم، المعروف باسم "تنفيذ التعليمات البرمجية التعسفي" (arbitrary code execution)، يستخدم برنامجًا ضارًا لاختراق الجهاز، مما يسمح للمهاجمين بسرقة كلمات المرور، تعطيل الحماية الأمنية، أو حتى السيطرة الكاملة على الجهاز، في إصدار سطح المكتب من واتساب، تقوم الخدمة بعرض المرفقات بناءً على نوع MIME – وهي بيانات وصفية تحدد نوع الملف. لكن بسبب هذه الثغرة، كان واتساب يفتح الملف بناءً على امتداد اسمه، مثل '.mp3' لملفات الموسيقى أو '.exe' الذي يرمز إلى "قابل للتنفيذ"، وهو ملف يحتوي على أوامر لجهاز الكمبيوتر. القلق، بحسب الخبراء، هو أن القراصنة قد يخفون ملفات .exe التي تنفذ هجمات على شكل صور تبدو بريئة. وقالت الشركة في إشعار أمني: "مشكلة تنكر في واتساب لنظام ويندوز قبل الإصدار 2.2450.6 كانت تؤدي إلى عرض المرفقات وفقًا لنوع MIME، لكنها كانت تستخدم امتداد اسم الملف لتحديد التطبيق الذي يفتح الملف. التناقض المصمم بشكل خبيث قد يؤدي إلى تنفيذ التعليمات البرمجية عن غير قصد عند فتح المرفق يدويًا داخل واتساب بدلاً من عرضه فقط". هذا التحديث قام بإصلاح الثغرة، لذا يُنصح المستخدمون بتحديث واتساب لسطح المكتب إلى الإصدار 2.2450.6 أو أحدث في أسرع وقت ممكن. وبمجرد تحديث البرنامج بالكامل، ستكون البيانات الحساسة للمستخدمين في أمان. لم تذكر واتساب أو الشركة الأم "ميتا" ما إذا كانت هذه الثغرة قد استُغلت في هجمات واقعية. وقد أبلغ باحث أمني عن الثغرة CVE-2025-30401 ضمن برنامج مكافآت اكتشاف الثغرات الخاص بشركة ميتا. وقال الدكتور مارتن كرايمر، وهو من فريق التوعية الأمنية في شركة KnowBe4، لمجلة Forbes: "فكر في واتساب تمامًا كما تفكر في البريد الإلكتروني. لا ينبغي لك فتح مرفقات غير متوقعة، خصوصًا من أشخاص لا تعرفهم. كما لا ينبغي لك إعادة توجيه مرفقات قد تشكل خطرًا على أصدقائك أو عائلتك. إذا لم تكن متأكدًا، احذف الرسالة والملف".
جهينة نيوز
١٠-٠٤-٢٠٢٥
- جهينة نيوز
تحذير عاجل للملايين من مستخدمي تطبيق واتسآب
تاريخ النشر : 2025-04-10 - 04:29 pm حثت شركة واتساب مستخدميها على تحديث التطبيق بعد أن تم إصلاح ثغرة أمنية في خدمة التراسل الفوري، والثغرة تؤثر على الإصدارات القديمة من واتساب لسطح المكتب على أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ويحذر الخبراء من أن عدم التحديث قد يعرض البيانات الشخصية للخطر. ما هي هذه الثغرة؟ تجعل هذه الثغرة أجهزة الكمبيوتر عرضة لهجمات "التنكر" وهي طريقة يستخدمها القراصنة للتنكر في صورة ملف صورة مرفق، في حين أنه في الحقيقة برنامج ضار. وعند النقر على الصورة، يتم تثبيت البرنامج الخبيث على الجهاز، مما يسمح للهاكرز بتنفيذ تعليمات برمجية – وهي أوامر تخبر الجهاز بما يجب عليه فعله، وفقا لصحيفة مترو. الهجوم، المعروف باسم "تنفيذ التعليمات البرمجية التعسفي" يستخدم برنامجًا ضارًا لاختراق الجهاز، مما يسمح للمهاجمين بسرقة كلمات المرور، تعطيل الحماية الأمنية، أو حتى السيطرة الكاملة على الجهاز، في إصدار سطح المكتب من واتساب، تقوم الخدمة بعرض المرفقات وهي بيانات وصفية تحدد نوع الملف. وقالت الشركة في إشعار أمني: "مشكلة تنكر في واتساب لنظام ويندوز قبل الإصدار 2.2450.6 كانت تؤدي إلى عرض المرفقات لكنها كانت تستخدم امتداد اسم الملف لتحديد التطبيق الذي يفتح الملف. التناقض المصمم بشكل خبيث قد يؤدي إلى تنفيذ التعليمات البرمجية عن غير قصد عند فتح المرفق يدويًا داخل واتساب بدلاً من عرضه فقط". هذا التحديث قام بإصلاح الثغرة، لذا يُنصح المستخدمون بتحديث واتساب لسطح المكتب إلى الإصدار 2.2450.6 أو أحدث في أسرع وقت ممكن. وبمجرد تحديث البرنامج بالكامل، ستكون البيانات الحساسة للمستخدمين في أمان. لم تذكر واتساب أو الشركة الأم "ميتا" ما إذا كانت هذه الثغرة قد استُغلت في هجمات واقعية. وقد أبلغ باحث أمني عن الثغرة ضمن برنامج مكافآت اكتشاف الثغرات الخاص بشركة ميتا. وقال الدكتور مارتن كرايمر، مختص توعية أمنية: "فكر في واتساب تمامًا كما تفكر في البريد الإلكتروني. لا ينبغي لك فتح مرفقات غير متوقعة، خصوصًا من أشخاص لا تعرفهم. كما لا ينبغي لك إعادة توجيه مرفقات قد تشكل خطرًا على أصدقائك أو عائلتك. إذا لم تكن متأكدًا، احذف الرسالة والملف". تابعو جهينة نيوز على
صحيفة الخليج
١٠-٠٤-٢٠٢٥
- صحيفة الخليج
ثغرة أمنية خطيرة تضرب واتساب.. والمستخدمون في خطر داهم
متابعات – «الخليج» أصدر مؤخراً تطبيق واتساب تحذيراً جديداً يدعو المستخدمين لتحديث التطبيق فوراً، بعد اكتشاف وإصلاح ثغرة أمنية قد تتيح للمهاجمين زرع برمجيات خبيثة على أجهزتهم ويتعرض المستخدمون لخطر داهم. وبحسب موقع مجلة «فوربس» الأمريكية، فإن الثغرة التي تم تتبعها تحت الرمز CVE-2025-30401 هي من نوع «spoofing» وتتيح للمخترقين إرسال مرفقات مثل الصور، يمكن أن تحتوي على برمجيات ضارة. تحذير عاجل من واتساب للملايين قالت شركة Meta المالكة لواتساب في بيان أمني: إن تركيبة خبيثة مصممة بعناية يمكن أن تؤدي إلى تنفيذ تعليمات برمجية ضارة بمجرد فتح المستخدم للمرفق داخل التطبيق، بدلاً من عرض الملف فقط. وجاء هذا التحذير للملايين الذين يستخدمون التطبيق في وقت يتعرض فيه واتساب لانتقادات بعد إدخال مساعد ذكي يعمل بالذكاء الاصطناعي لا يمكن إزالته، مما يزيد من قلق المستخدمين حيال الخصوصية والأمان. خطر اختراق جديد يهدد مستخدمي الكمبيوتر تؤثر الثغرة التي تسمى من نوع «spoofing»، تتيح للمخترقين إرسال مرفقات مثل الصور، يمكن أن تحتوي على برمجيات ضارة على نسخة واتساب المخصصة لأجهزة Windows قبل الإصدار 2.2450.6، خاصة عند تفاعل المستخدمين مع المرفقات داخل التطبيق. وأكد خبير الأمن السيبراني آدم براون من شركة Black Duck أن هذه الثغرة تُعد من النوع الخطير جداً للمستخدم العادي ويمكن أن تؤدي إلى سرقة البيانات، أو نشر فيروسات، أو سرقة الحسابات والهوية الرقمية. نسخة قديمة؟ رسائلك في خطر من جانبه قال الدكتور مارتن كرايمر، خبير التوعية الأمنية في شركة KnowBe4: «إذا كنت تستخدم واتساب على جهاز Windows، فالوقت قد حان لتحديثه فوراً وكن دائماً حذراً من أي شيء تنقر عليه سواءً على واتساب أو عبر البريد الإلكتروني أو أي تطبيق آخر ولا تفتح الملفات والصور إلا من أشخاص تثق بهم». وتابع: «إذا لم تكن متأكداً من المرفق، احذف الرسالة والملف فوراً لا تمرر أي مرفقات قد تكون خطرة لأصدقائك أو أفراد عائلتك». تحديث واتساب أصبح ضرورة أمنية تحديث واتساب أصبح ضرورة أمنية بعد أن دعت شركة Meta المالكة لواتساب في بيانها الأمني إلى تحديث التطبيق على جهاز ويندوز الخاص بك إلى الإصدار 2.2450.6 أو أحدث فوراً. ثغرة أمنية تستهدف مستخدمي ويندوز أصدرت شركة Meta تحذيراً لمستخدمي واتساب على نظام ويندوز، دعتهم فيه إلى تحديث التطبيق إلى أحدث إصدار متوفر وذلك لتفادي ثغرة أمنية خطيرة. وتتيح الثغرة، التي تم تصنيفها ضمن فئة انتحال الهوية (Spoofing) وتحمل الرقم التعريفي CVE-2025-30401، للمهاجمين استغلال طريقة معالجة مرفقات الملفات داخل تطبيق واتساب. ويمكن تنفيذ الهجوم من خلال إرسال ملفات خبيثة تم تغيير نوعها بذكاء لتخدع النظام. تحقق فوراً من إعدادات التطبيق والآن بعد الإعلان عن الثغرة عليك بالخطوات التالية: 1- قم بتحديث تطبيق واتساب على جهاز ويندوز الخاص بك إلى الإصدار 2.2450.6 أو أحدث فوراً. 2- لا تفتح أي مرفق غير متوقع حتى لو كان من شخص تعرفه. 3- تعامل مع رسائل واتساب بنفس الحذر الذي تتعامل به مع البريد الإلكتروني.
الانباط اليومية
١٠-٠٤-٢٠٢٥
- الانباط اليومية
تحذير عاجل للملايين من مستخدمي تطبيق واتسآب
الأنباط - حثت شركة واتساب مستخدميها على تحديث التطبيق بعد أن تم إصلاح ثغرة أمنية في خدمة التراسل الفوري، والثغرة تؤثر على الإصدارات القديمة من واتساب لسطح المكتب على أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ويحذر الخبراء من أن عدم التحديث قد يعرض البيانات الشخصية للخطر. ما هي هذه الثغرة؟ تجعل هذه الثغرة أجهزة الكمبيوتر عرضة لهجمات "التنكر" وهي طريقة يستخدمها القراصنة للتنكر في صورة ملف صورة مرفق، في حين أنه في الحقيقة برنامج ضار. وعند النقر على الصورة، يتم تثبيت البرنامج الخبيث على الجهاز، مما يسمح للهاكرز بتنفيذ تعليمات برمجية – وهي أوامر تخبر الجهاز بما يجب عليه فعله، وفقا لصحيفة مترو. الهجوم، المعروف باسم "تنفيذ التعليمات البرمجية التعسفي" يستخدم برنامجًا ضارًا لاختراق الجهاز، مما يسمح للمهاجمين بسرقة كلمات المرور، تعطيل الحماية الأمنية، أو حتى السيطرة الكاملة على الجهاز، في إصدار سطح المكتب من واتساب، تقوم الخدمة بعرض المرفقات وهي بيانات وصفية تحدد نوع الملف. وقالت الشركة في إشعار أمني: "مشكلة تنكر في واتساب لنظام ويندوز قبل الإصدار 2.2450.6 كانت تؤدي إلى عرض المرفقات لكنها كانت تستخدم امتداد اسم الملف لتحديد التطبيق الذي يفتح الملف. التناقض المصمم بشكل خبيث قد يؤدي إلى تنفيذ التعليمات البرمجية عن غير قصد عند فتح المرفق يدويًا داخل واتساب بدلاً من عرضه فقط". هذا التحديث قام بإصلاح الثغرة، لذا يُنصح المستخدمون بتحديث واتساب لسطح المكتب إلى الإصدار 2.2450.6 أو أحدث في أسرع وقت ممكن. وبمجرد تحديث البرنامج بالكامل، ستكون البيانات الحساسة للمستخدمين في أمان. لم تذكر واتساب أو الشركة الأم "ميتا" ما إذا كانت هذه الثغرة قد استُغلت في هجمات واقعية. وقد أبلغ باحث أمني عن الثغرة ضمن برنامج مكافآت اكتشاف الثغرات الخاص بشركة ميتا. وقال الدكتور مارتن كرايمر، مختص توعية أمنية: "فكر في واتساب تمامًا كما تفكر في البريد الإلكتروني. لا ينبغي لك فتح مرفقات غير متوقعة، خصوصًا من أشخاص لا تعرفهم. كما لا ينبغي لك إعادة توجيه مرفقات قد تشكل خطرًا على أصدقائك أو عائلتك. إذا لم تكن متأكدًا، احذف الرسالة والملف".
البيان
١٠-٠٤-٢٠٢٥
- البيان
تحذير عاجل للملايين من مستخدمي تطبيق واتسآب
حثت شركة واتساب مستخدميها على تحديث التطبيق بعد أن تم إصلاح ثغرة أمنية في خدمة التراسل الفوري، الثغرة، التي تحمل الاسم الفني CVE-2025-30401، تؤثر على الإصدارات القديمة من واتساب لسطح المكتب على أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ويحذر الخبراء من أن عدم التحديث قد يعرض البيانات الشخصية للخطر. ما هي هذه الثغرة؟ تجعل هذه الثغرة أجهزة الكمبيوتر عرضة لهجمات "التنكر" (spoofing)، وهي طريقة يستخدمها القراصنة للتنكر في صورة ملف صورة مرفق، في حين أنه في الحقيقة برنامج ضار. وعند النقر على الصورة، يتم تثبيت البرنامج الخبيث على الجهاز، مما يسمح للهاكرز بتنفيذ تعليمات برمجية – وهي أوامر تخبر الجهاز بما يجب عليه فعله، وفقا لصحيفة مترو. الهجوم، المعروف باسم "تنفيذ التعليمات البرمجية التعسفي" (arbitrary code execution)، يستخدم برنامجًا ضارًا لاختراق الجهاز، مما يسمح للمهاجمين بسرقة كلمات المرور، تعطيل الحماية الأمنية، أو حتى السيطرة الكاملة على الجهاز، في إصدار سطح المكتب من واتساب، تقوم الخدمة بعرض المرفقات بناءً على نوع MIME – وهي بيانات وصفية تحدد نوع الملف. لكن بسبب هذه الثغرة، كان واتساب يفتح الملف بناءً على امتداد اسمه، مثل '.mp3' لملفات الموسيقى أو '.exe' الذي يرمز إلى "قابل للتنفيذ"، وهو ملف يحتوي على أوامر لجهاز الكمبيوتر. القلق، بحسب الخبراء، هو أن القراصنة قد يخفون ملفات .exe التي تنفذ هجمات على شكل صور تبدو بريئة. وقالت الشركة في إشعار أمني: "مشكلة تنكر في واتساب لنظام ويندوز قبل الإصدار 2.2450.6 كانت تؤدي إلى عرض المرفقات وفقًا لنوع MIME، لكنها كانت تستخدم امتداد اسم الملف لتحديد التطبيق الذي يفتح الملف. التناقض المصمم بشكل خبيث قد يؤدي إلى تنفيذ التعليمات البرمجية عن غير قصد عند فتح المرفق يدويًا داخل واتساب بدلاً من عرضه فقط". هذا التحديث قام بإصلاح الثغرة، لذا يُنصح المستخدمون بتحديث واتساب لسطح المكتب إلى الإصدار 2.2450.6 أو أحدث في أسرع وقت ممكن. وبمجرد تحديث البرنامج بالكامل، ستكون البيانات الحساسة للمستخدمين في أمان. لم تذكر واتساب أو الشركة الأم "ميتا" ما إذا كانت هذه الثغرة قد استُغلت في هجمات واقعية. وقد أبلغ باحث أمني عن الثغرة CVE-2025-30401 ضمن برنامج مكافآت اكتشاف الثغرات الخاص بشركة ميتا. وقال الدكتور مارتن كرايمر، وهو من فريق التوعية الأمنية في شركة KnowBe4، لمجلة Forbes: "فكر في واتساب تمامًا كما تفكر في البريد الإلكتروني. لا ينبغي لك فتح مرفقات غير متوقعة، خصوصًا من أشخاص لا تعرفهم. كما لا ينبغي لك إعادة توجيه مرفقات قد تشكل خطرًا على أصدقائك أو عائلتك. إذا لم تكن متأكدًا، احذف الرسالة والملف".
