الموجز اليومي
الامتثال لمعيار CJIS الإصدار 6.1: 5 أولويات عملية للوكالات
يتناول التقرير الموجز اليوم برنامج التجسس بيغاسوس الذي لا يتطلب أي نقرات والذي يستهدف أكاديمياً صربياً، بالإضافة إلى تعليمات مخفية تم اكتشافها في صفحات المساعدة الخاصة بتطبيق واتساب.
5 قصة2 دقيقة قراءة
كشف تحليل جنائي عن إصابة هاتف آيفون الخاص بفلادان دوكيتش، رئيس جامعة بلغراد، ببرنامج تجسس بيغاسوس دون الحاجة إلى النقر، وذلك قبيل الانتخابات البرلمانية في صربيا. وتسلط هذه الحادثة الضوء على الخطر المستمر الذي تشكله أدوات المراقبة التجارية على الشخصيات المدنية البارزة.
تم تأكيد إصابة هاتف رئيس جامعة صربية ببرنامج التجسس بيغاسوس قبل أيام من الانتخابات
أكد مختبر Citizen Lab أن هاتف iPhone الخاص برئيس الجامعة الصربية فلادان دوكيتش أصيب ببرنامج التجسس NSO Group Pegasus في عام 2026 باستخدام ثغرة أمنية لا تتطلب أي نقرة، وذلك قبل أيام من الانتخابات الصربية المبكرة.
- لماذا يهم هذا الأمر
- تواجه الأهداف البارزة تهديدات متطورة للمراقبة عبر الأجهزة المحمولة، حيث تتيح عمليات الاستغلال التي لا تتطلب نقرة واحدة إمكانية الاختراق الخفي دون تفاعل المستخدم.
أخفى تطبيق واتساب تعليمات في صفحات المساعدة تُخبر روبوت الدردشة المدعوم بالذكاء الاصطناعي بعدم التوصية به لجهات تنظيم الخصوصية.
عثرت شركة ريداكت على 102 كتلة تعليمات HTML مخفية موزعة على 80 صفحة مساعدة في واتساب، تُوجّه روبوت الدردشة المدعوم بالذكاء الاصطناعي لتجنب إحالة المستخدمين إلى جهات تنظيم الخصوصية أو تفسير قوانين مثل اللائحة العامة لحماية البيانات (GDPR). وقد قامت ميتا بإزالة النص بعد استفسارات وسائل الإعلام.
- لماذا يهم هذا الأمر
- المنظمات التي تستخدم روبوتات الدردشة المدعومة بالذكاء الاصطناعي والمدمجة مع وثائق الويب العامة، تخاطر بقمع الحقوق التنظيمية أو إصدار توجيهات متحيزة بناءً على مطالبات النظام المخفية.
- ماذا تفعل
- راجع مصادر قاعدة معارف الذكاء الاصطناعي ومدخلات الويب بحثًا عن تعليمات غير موثقة أو تجاوزات للمطالبات.
الامتثال لمعيار CJIS الإصدار 6.1: 5 أولويات عملية للوكالات
يتطلب نظام CJIS الإصدار 6.1 من الوكالات الحفاظ على مصادقة قوية وأمن الحسابات وضوابط التدقيق مع إثبات الامتثال المستمر.
حُكم على مخترق بالسجن 8 سنوات لسرقة 3.3 مليون دولار من أموال دافعي الضرائب
حُكم على مواطن نيجيري بالسجن ثماني سنوات لتورطه في سلسلة من هجمات التصيد الاحتيالي التي استهدفت شركات إعداد الضرائب الأمريكية منذ عام 2019.
- لماذا يهم هذا الأمر
- تعذر معالجة محتوى القصة الأساسي بسبب ضوابط الروبوتات المحيطة.
يدعم نظام التشغيل Windows Server 2025 ميزة الاستعادة السريعة للجهاز
تعذر استرداد محتوى مقال موقع Bleeping Computer بسبب عملية تحقق نشطة من روبوت Cloudflare.
أبرز النقاط
- أكد مختبر Citizen Lab إصابة هاتف iPhone الخاص برئيس جامعة بلغراد، فلادان دوكيتش، ببرنامج تجسس Pegasus بدون نقرة.
- اكتشف فريق التحرير 102 توجيهًا خفيًا مضمنًا في 80 صفحة من صفحات مركز مساعدة واتساب.
- قامت واتساب بإخفاء مطالبات HTML وأصدرت تعليمات لروبوت الدردشة المدعوم بالذكاء الاصطناعي بعدم التوصية بسلطات حماية البيانات أو تفسير قوانين الخصوصية مثل اللائحة العامة لحماية البيانات (GDPR).