الموجز اليومي
شركة التجزئة العملاقة أهولد ديلهايز تُعطّل أنظمتها بعد هجوم إلكتروني
يتناول التقرير الموجز اليوم اضطرابات تكنولوجيا المعلومات في قطاع التجزئة في شركة أهولد ديلهايز، وزرع الأجهزة في محافظ ليدجر، والمخاطر الأمنية الناجمة عن مساعدي الذكاء الاصطناعي الشخصيين في بيئات المؤسسات.
5 قصة2 دقيقة قراءة
تواجه فرق أمن المؤسسات اليوم مزيجًا من الاضطرابات التشغيلية، ونقاط الضعف في سلاسل التوريد، وتوسع تقنية المعلومات غير المصرح بها. فقد اضطرت شركة التجزئة العملاقة أهولد ديلهايز إلى إيقاف تشغيل أنظمتها بسبب هجوم إلكتروني، بينما اكتشفت شركة ليدجر، المصنعة لأجهزة العملات المشفرة، زرعًا غير مصرح به في الأجهزة التي يبيعها الموزع كريبتوبليس.
يحذر موقع GitLab من ثغرة أمنية خطيرة للغاية تسمح بتنفيذ التعليمات البرمجية
حذرت GitLab المستخدمين اليوم بضرورة إصلاح ثغرة أمنية بالغة الخطورة في مُجمِّع التعبيرات النمطية CI/CD والتي قد تسمح للمهاجمين عن بُعد بتشغيل تعليمات برمجية عشوائية على النسخ المستهدفة.
شركة ليدجر تعثر على زرع أجهزة غير مصرح بها في محفظة تم بيعها عبر منصة كريبتو بيليس وسط تقارير عن سرقة الأموال
أوقفت شركة ليدجر مبيعاتها عبر موزعها كريبتو بيليس بعد اكتشاف زرع جهاز غير مصرح به في أحد أجهزتها المباعة. ويرتبط حادث التلاعب هذا، الذي وقع في جنوب شرق آسيا، بخسائر مالية تجاوزت 86 مليون دولار أمريكي.
- لماذا يهم هذا الأمر
- يسمح اختراق سلسلة توريد الأجهزة للمهاجمين بتجاوز ضوابط الأمان الموجودة على الجهاز وسرقة العملات المشفرة المخزنة على محافظ الأجهزة المادية المتأثرة.
- ماذا تفعل
- يجب على المستخدمين الذين اشتروا أجهزة من CryptoBilis خلال 90 يومًا التوقف عن الإعداد أو نقل الأصول إلى عبارة استعادة آمنة.
شركة التجزئة العملاقة أهولد ديلهايز تُعطّل أنظمتها بعد هجوم إلكتروني
أكدت شركة أهولد ديلهايز، عملاق تجارة التجزئة وإحدى أكبر سلاسل بيع المواد الغذائية بالتجزئة في العالم، اليوم أنها اضطرت إلى إيقاف بعض الأنظمة عن العمل استجابةً لـ "حادثة أمن سيبراني" أثرت على شبكتها.
مايكروسوفت: نظام التشغيل ويندوز 11 الإصدار 23H2 سينتهي دعمه خلال 30 يومًا
ذكّرت مايكروسوفت العملاء بأن الأنظمة التي تعمل بنظام التشغيل Windows 11 23H2 Enterprise و Education و IoT Enterprise ستتوقف عن تلقي التحديثات الأمنية الشهر المقبل.
- لماذا يهم هذا الأمر
- لن تتلقى إصدارات نظام التشغيل المدعومة تحديثات أمنية شهرية بعد الآن، مما يجعلها عرضة للاستغلالات الجديدة.
أحضر وكيلك الخاص: مساعدو موظفيك مسجلون بالفعل
يسير طرح وكلاء الذكاء الاصطناعي الشخصي بسلاسة كما هو متوقع: أمازون الآن تحظر برنامج Muse من Meta لأنه لا يُعرّف نفسه على أنه روبوت أثناء التصفح؛ ويستمر برنامج Instinct في إثارة مخاوف تتعلق بالخصوصية؛ وتستمر القصص المرعبة من كل وكيل ذكاء اصطناعي شخصي تقريبًا في التراكم.
أبرز النقاط
- قامت شركة أهولد ديلهايز بتعطيل أنظمتها الداخلية استجابةً لهجوم إلكتروني تخريبي.
- رصدت شركة Ledger وجود زرع أجهزة غير مصرح به في محافظ إلكترونية باعها البائع CryptoBilis بعد ورود تقارير عن سرقة 86 مليون دولار من الأموال.
- تنصح شركة Ledger العملاء الذين اشتروا أجهزة من CryptoBilis خلال التسعين يومًا الماضية بإيقاف عملية الإعداد أو نقل الأموال باستخدام عبارات الاسترداد الجديدة.