موجز المحترف لأهم أخبار الحماية والأن المعلوماتي حول العالم هذا الاسبوع


نستهل موجز اخبار المحترف الخاص بالحماية والامن الملعوماتي لهذا الاسبوع بعدة عناوين ، اولها إكتشاف ثغرة امنية في الموقع المغربي للبيع والشراء AVITO ، الاخير الذي إستطاع شاب مغربي يدعى اسامة من إكتشاف ثغرة من نوع XSS في الموقع بالإضافة إلى إكتشاف ثغرة XSS اخرى في موقع ميكروسف .



وفي نفس السياق، هاكر عمره 16 سنة يدعى "ديباك" إستطاع الكشف عن ثغرة إكسس في موقع HTC تمكنه من سرقة الكوكيز ، الاخير الذي قد يتضمن بعض البيانات الحساسة الخاصة مثال : إسم المستخدم والباسورد ، وهذا بالفعل ماحصل مع موقع الشركة حيث ان المهاجم بعد ان يسرق كوكيز الضحية عن طريق  سكريبت خبيث، زرعه في صفحة الموقع   ، يستطيع معاودة زرع الكوكيز المسروق في المتصفح من اجل ان يجد نفسه ذاخل حساب الضحية مرة اخرى دون الحاجة إلى كتابة إسم المستخدم او الباسورد .



ومن مصر إستطاع باحث مصري في الامن المعلوماتي  من  الكشف عن ثغرة امنية في تطبيق كميرا الفيسبوك للآيفون ، تسمح هذه الاخيرة بعمل هجوم رجل متوسط ، وتكمن الثغرة في ان تطبيق كميرا فيسبوك للاجهزة الايفون يقبل اي شهادة امنية حتى ولو كانت مزورة الامر الذي يسهل على المهاجم التحايل على التطبيق والحصول على حساب الضحية على الفيسبوك . كما ينصح إذا كنت من مستعملي الإصدارات القدمية من تطبيق كميرا الفيسبوك للايفون ، الإنتقال إلى الإصدار 1.1.2



ومن إيران  دودة ستكسنت تستهدف مرة أخرى المنشآت الإيرانية ، عبر إكتشافها في محطة توليد الكهرباء وغيرها من الصناعات في جنوب ايران كذلك مقر وزارة الثقافة لدعم وحماية الأعمال الفنية والثقافة . الدودة التي تم التصدي لها بنجاح كما جاء على لسان الدفاع المدني الإيراني علي أكبر قائد اخوان.
وعلى الرغم من عزل إيران عن الانترنت وإنشاء شبكة انترنت محلية ضخمة إلا ان ذلك لم يحمي المنشآت الإيرانية من هجوم آخر لدودة والتي يعتقد ان رجوعها هو بسبب مفاتيح الايسبي مستغلتا بعض ثغرات يوم الصفر على اليوندوز.


اما مجموعة الهاكر القسام توقف موقع سيتي بانك و البنك الامريكي يوم الخميس إثر شن هجوم حجب خدمة على سرڤرات الموقعين  . حيث ان الموقعين توقفا لساعات قبل رجوعهما للعمل بشكل طبيعي . وللإشارة فإن مجموعة القسام قد سبق لها وشنت هجمات حجب خدمة على العديد من المواقع الإقتصادية الكبرى في الولايات المتحدة الامريكية خلال الاشهر الماضية .


غير ذلك فإن موقع الجيش الامريكي شهد هو كذلك إختراق لقاعدة بياناته ، في غياب دقيقة عن الإختراق ، فقد تم تسريب 36.000 إسم وعنوان بالإضافة لارقام هاتفية وعناوين الإلكترونية لجنود أمريكين دون نشر اي بيانات حول داوعي واسباب الإختراق من جهة الهاكرز او تفاصيل عن ملابسات الاختراق من طرف الجيش الامريكي .

إقرأ المزيد.. bloggeradsenseo

تحديث جديد يضم حزمة مزايا فائقة لهاتف Galaxy S III

يبدو أن هاتف Galaxy S III يزداد ذكاءً !!! ، حيث بدأت شركة سامسونج بإطلاق تحديث جديد لهاتف Galaxy S III يوم الأمس ، كما قامت بنشر الجزء الأول من مقطع الفيديو الذي يشرح المزايا الجديدة التي يحتويها هذا التحديث
بعض المزايا الجديدة تمت استعارتها من جهاز Galaxy Note II ، من ضمن المزايا الجديدة ميزة النوافذ الثنائية التي ستتيح لك عرض تطبيقين معاً على الشاشة ، شريط إشعارات قابل للتعديل ، تدوير الشاشة الذكي ، شريط إشعارات الفيسبوك في شاشة القفل ، شريط إدارة المهام الجديد ، ميزة السماع للموسيقى المفضلة تلقائياً عند توصيل السماعات ، عرض التطبيقات الأكثر استخداماً في أول القائمة ، وضع القراءة أثناء تصفح الإنترنت و المزيد ، هناك بعض المزايا الأخرى احتفظت بها سامسونج إلى الجزء الثاني من الفيديو كنوع من التشويق لزبائنها ، حيث ستقوم سامسونج بنشر الجزء الثاني لاحقاً ، أترككم مع الجزء الأول :
إقرأ المزيد.. bloggeradsenseo

رغيب أمين يحتاج مساعدتك أخي / أختي .

قررت هذه السنة ان ادخل كمنافس في مسابقة Maroc web Awards وهي مسابقة سنوية تقام في المغرب من اجل التنافس على لقب السنة في 15 تصنيف ، إخترت منها تصنيف مدون السنة . 
لقب لايمكن ان اصل إليه إلا إلا إذا قمت بالتصويت علي وكذلك دعوت اصدقائك للمشاركة من اجل خلق فارق بيني وبين المنافسين على اللقب . 

ماهي الجائزة  ؟
لاتوجد جائزة مادية بقدرما هي معنوية ، وهو اللقب . الاخير الذي انا في امس الحاجة اليه من اجل المزيد من الإستمرارية والإبداع الاخير الذي لايمكن ان يتأتى دون دعم معنوي . 

يمكن اني ساعدتك طيلة 3 سنوات على ان تكون الافضل دائما بين اصدقائك اليوم انا بحاجة إليك لتجعلني الافضل بين أصدقائي . إليك الكرة :) 

خطوات التصويت 
يمكنك مشاهدة هذا الفيديو الذي اعددته كما يمكنك مشاهدة الشرح عن طريق الصور اسفل الفيديو 



اولا ندهب إلى هذا الرابط 
www.marocwebawards.com  تم انقر على participez


ثانيا سجل دخولك بحسابك على تويتر او فسيبوك . 

بعد تسجيل دخولك إلى الموقع انقر على الايقونة باللون الاحمر والمسمى blogueur de l'année .



اكتب اسمي كما هو مشار في الصورة RAGHIB AMINE تم الموقع http://www.Th3professional.com بعد ذلك انقر على Valider 

هكذا تكون قد انتهيت لاتنسى إخبار اصدقائك واشكرك جزيل الشكر انك منحتني هذا الجزء من وقتك الثمين .

إقرأ المزيد.. bloggeradsenseo

بيبسي تخترع آلة تعطيك مشروب مجاني مقابل عمل لايك لصفحتها

إقرأ المزيد.. bloggeradsenseo

غوغل تسعى إلى تغيير الواقع مع لعبة تدور أحداثها في الحياة الحقيقية

غوغل تطلق لعبة الواقع البديل Ingress ، موضوع اللعبة هو السيطرة على العقول البشرية حول العالم و سوف تلعب في الأماكن الخارجية في الحياة الحقيقية
   ستكون أنت جزءاً من أحد الفريقين بحيث إما أن تكون تقاتل "القوة" أو تكون معها ، و ذلك خلال تطبيق اللعبة المصاحب لك على هاتفك المحمول ، حيث يتعين عليك الخروج إلى العالم الحقيقي و جمع الطاقة المسماة بـ "المادة الغريبة" و التي ستكون موجودة في أماكن حقيقية من حولك ، العمل الجماعي جوهر هذه اللعبة ، حيث أن الهدف هو إنشاء مناطق يسيطر عليها الفصيل الخاص بك ثم مهاجمة المناطق المحتلة من قبل فصيل تابع للفريق العدو ، لعبة Ingress متوفرة الآن على متجر تطبيقات غوغل بلاي ، إذا أردت اللعب عليك التسجيل أولاً في موقع اللعبة هنا ، لكي تتمكن من الدخول إلى اللعبة بعدها سيتم تزويد هاتفك المحمول بمعلومات عن المعارك المحلية في منطقتك ، شاهد مقطع الفيديو التالي إذا كنت تشعر بأنك لم تفهم شيئاً حول حقيقة هذه اللعبة ، إذا كنت تشعر بذلك فهو بالضبط ما يريده أصحاب هذه اللعبة

تحديث : للإخوة اللذين يسألون عن كود التفعيل : اللعبة محصورة حالياً بالولايات المتحدة الأمريكية و ستمتد لأوروبا خلال أيام وبعدها ستنتشر حول العالم
إقرأ المزيد.. bloggeradsenseo

نوكيا توسع خرائطها لتشمل أجهزة IOS و أندرويد

بعد أن قامت نوكيا بإعادة هيكلة لمنصة خرائطها تحت إسم جديد و هو "Here" بدلاً من Nokia Maps ، أعلنت نوكيا أنها ستوسع الخدمة لتشمل أجهزة IOS و أندرويد بعد أن كانت محصورة في أجهزة ويندوز موبايل
التطبيق المخصص لأجهزة IOS يتضمن خاصية التوجيه "turn-by-turn" و خاصية معلومات المواصلات العامة ، و سيكون متاحاً فور حصوله على الموافقة من شركة آبل ، كما ستقوم نوكيا بتوفير نسخة لأجهزة الأندرويد مزودة بمجموعة كبيرة من الوظائف و الميزات ، الجدير بالذكر أن منصة Here تجمع بين معلومات محلية و معلومات موجودة على الخدمة السحابية ، الأمر الذي يسمح بتقديم الخرائط ثلاثية الأبعاد بشكل أسرع بالإضافة إلى وضع "offline" معزز جداً ، حيث أعلنت نوكيا أن تطبيق Here الخاص بأجهزة الويندوز موبايل بامكانه استهلاك حتى 2.2 غيغا بايت من مساحة التخزين ، لا نعلم إذا كان بإمكان النسخ الأخرى استهلاك نفس مساحة التخزين أم لا ، ويبدو أنه علينا الإنتظار لحين توفر النسخ الأخرى لنعرف ذلك .
إقرأ المزيد.. bloggeradsenseo

مصادرة نطاق الموقع البديل لـ MEGAUPLOAD قبل اطلاقه


في الوقت الذي لا يزال فيه كيم دوتكوم يخوض معركة قانونية ضد حكومة الولايات المتحدة بشأن انتهاكه لحقوق الملكية و النشر من مكان إقامته الجديد في نيوزيلاندا ، قامت حكومة الغابون بمصادرة نطاق موقعه الجديد لمشاركة الملفات me.ga


وزير الإتصالات الغابوني صرّح بأنه لن يتم استخدام بلاده كقاعدة لانتهاك حقوق الملكية و النشر من طرف أشخاص عديمي الضمير!! ، من جهته قام دوتكوم بطمأنة محبيه عبر تغريدة تسخر من وزير الإتصالات الغابوني على موقع تويتر تقول : لا تقلقوا لدينا نطاق بديل ، ما حصل يثبت استمرار مطاردة الحكومة الأمريكية لي ، وزير الإتصالات الغابوني استخدم آلة الزمن لتحليل مشروعية موقع ميجا المستقبلي .. قرار : يحصل على جائزة قيمتها 5 دولارات من الـFBI.


خلال الساعات القليلة الماضية تمت إعادة توجيه النطاق me.ga إلى موقع مجموعة تطلق على نفسها أوميغا ، المجموعة قالت : نحن القراصنة الحقيقيون ، كيم دوتكوم يستغلنا جميعاً ، أنه شخص مصاب بجنون العظمة.
المجموعة تزعم أنها تملك السيطرة على النطاق me.ga و أنها مستعدة لبيعه ، و أنها سوف تتلقى عروضاً من أعداء كيم دوتكوم لشراء هذا النطاق مقابل الملايين من الدولارات.

إقرأ المزيد.. bloggeradsenseo

تحديث عاجل من شركة ادوبي لـــــ ادوب فلاش بلاير بعد إكتشاف 7 ثغرات خطيرة

قامت شركة ادوبي بطرح تحديث امني عاجل لمنتوجها ادوبي فلاش بلاير ، لكل من أنظمة تشغيل  ويندوز و لينكس بالإضافة  الى الماك. التحديث يرقع 7 ثغرات امنية حرجة في ويندوز ، ماك ، لينكس  وكذلك مستعملوا انظمة اندرويد ، حيث يسمح للمهاجم بتنفيد اكواد خبيثة في حاسوب الضحية عن بعد ( remote execution). 

بالنسبة للتحديث العاجل من ادوبي فهو يحمل الإصدار  : 11.5.502.110 بالنسبة لمستعملي أنظمة ماك وكذلك ويندوز ، اما بالنسبة لمستعملي لينكس فالإصدار الجديد هو : 11.2.202.251 ، كذلك بالنسبة لمستعملي اندرويد 4 فإن الإصدار الذي يجب الإنتقال اليه هو  11.1.115.27 اما بالنسبة لمستعملي اندرويد 4 فهو الإصدار 11.1.111.24 . 


ويمكنك التأكد من الإصدار الذي يعمل عليه برنامج ادوبي فلاش بلاير في حاسوبك  عبر ولوج الرابط
من هنا :  www.adobe.com/software/flash/about اما فيما يخص تحديث النسخة فيمكنك ذلك عبر النقر هنا 

إقرأ المزيد.. bloggeradsenseo

سحب 3400 إيميل وباسورد حصيلة إختراق موقع وزارة دفاع التابع للمملكة المتحدة

تعرض موقع وزارة الدفاع التابع للمملكة المتحدة (www.qhm.mod.uk) الى عملية إختراق من طرف مهاجمين يعملان بمجموعة Nullcrew  وهما officialNull و Timoxeline اللذان قاما بدعس قاعدة بيانات الموقع وسحب لـــ 3400 إيميل وباسورد ، تم نشرها على موقع Pastbin ، كما نشر خبر الإختراق على حساب المجموعة في تويترتحت هاش تاڭfuckThesystem # الاخير الذي خصصته المجموعة الى جميع هجماتها ضد حكومة المملكة المتحدة . 

ويذكر ان المجموعة قامت بشن عدة هجمات في الاونة الاخيرة على عدة مواقع حكومية تابعة للمملكة المتحدة من اجل لفت أنظار الرأي العام الى مطالب المجموعة التي تتمثل في محاربة الفقر والحروب وكذلك قمع الحكومة لشعب ... 

غير ذلك فإن اغلب هجمات المجموعة تعتمد على   إستغلال ثغرات جداول قواعد البيانات عن طريق إستعمال الإسكيول انجكشن والباليند إسكيول انجكشن في الوصول الى بعض البيانات السرية .

إقرأ المزيد.. bloggeradsenseo

تابعنا على الفيسبوك

إجمالي مرات مشاهدة الصفحة

بث المحترف

التسميات

التسميات

إلتحق بصفحتنا على الفيسبوك

يتم التشغيل بواسطة Blogger.

الموضوعات الأكثر زياره فى المدونه خلال 7 ايام الماضية

Privacy-Policy| إتفاقية الإستخدام تصميم : يزيد خراطي