الموجز اليومي
ثغرات PHP2Shell، وتحذيرات ClickFix من Chrome، والتجسس الإلكتروني في برنامج Bronze Sandcastle
يتناول هذا التقرير الموجز اليوم تصحيحات PHP RCE القادمة، ودفاعات Chrome الجديدة ضد الهندسة الاجتماعية ClickFix، والبرامج الضارة المتوافقة مع الدولة التي تستغل تحميل ملفات DLL الجانبية باستخدام Sandboxie.
5 قصة3 دقيقة قراءة
يواجه قطاع البنية التحتية الحيوية للويب اليوم تركيزًا تشغيليًا فوريًا، حيث يستعد القائمون على الصيانة لتصحيح ثغرتين أمنيتين خطيرتين في لغة PHP تسمحان بتنفيذ تعليمات برمجية عن بُعد، تُعرفان باسم PHP2Shell. ومع رصد محاولات استغلال مبكرة بالفعل، يتعين على فرق الأمن التي تدير بيئات PHP الاستعداد لنشر التصحيحات بسرعة.
على مستوى نقاط النهاية، يواصل المهاجمون تحسين آليات إيصال برمجياتهم الخبيثة. يُقدّم متصفح جوجل كروم حماية مُحدّثة ضد هجمات ClickFix التي تخدع المستخدمين لتنفيذ أوامر طرفية، بينما تستغل مجموعة برونز ساندكاسل، المُتحالفة مع الصين، تقنية Sandboxie DLL الجانبية لنشر أبواب خلفية دائمة في آسيا وأفريقيا.
PHP2Shell: ما الذي يحميك فعليًا قبل تحديث PHP RCE الساعة 14:00 بالتوقيت العالمي المنسق، وما الذي لا يحميك؟
هناك ثغرتان أمنيتان خطيرتان في لغة PHP تسمحان بتنفيذ التعليمات البرمجية عن بعد، والمعروفتان باسم PHP2Shell، تخضعان لمحاولات استغلال مبكرة قبل إصدار التحديث في الساعة 14:00 بالتوقيت العالمي المنسق في 21 أكتوبر. وقد قامت Cloudflare بنشر قواعد مؤقتة طارئة، ولكن لا يوجد حل بديل كامل قبل التحديث.
- لماذا يهم هذا الأمر
- تواجه المنظمات التي تستضيف تطبيقات PHP على خوادم عامة خطرًا كبيرًا للاختراق عن بُعد إلى حين نشر التحديثات الرسمية.
أضاف متصفح جوجل كروم تحذيرات ClickFix لمنع المستخدمين من تشغيل أوامر ضارة.
تُطلق جوجل تحسينات على حماية متصفح كروم للمستخدمين الذين فعّلوا ميزة الحماية المُحسّنة، وذلك للتصدي لهجمات الهندسة الاجتماعية التي تُشنّها ClickFix. في هذه الهجمات، تقوم مواقع الويب الخبيثة بخداع المستخدمين لحملهم على تنفيذ أوامر في سطر الأوامر أو نافذة التشغيل في نظام ويندوز، والتي بدورها تُطلق برامج ضارة مثل برامج سرقة المعلومات وبرامج التجسس التي تُتيح الوصول عن بُعد.
- لماذا يهم هذا الأمر
- يتم خداع المستخدمين الذين يزورون المواقع المخترقة أو الإعلانات الخبيثة لتنفيذ تعليمات برمجية يدوياً تتجاوز ضوابط أمان المتصفح التقليدية لإصابة الأنظمة.
يستغل برنامج Bronze Sandcastle، المتحالف مع الصين، خاصية التحميل الجانبي لملفات DLL في Sandboxie لنشر أبواب خلفية.
قام باحثو Sophos بتحليل مجموعة Bronze Sandcastle، وهي مجموعة تهديدات متحالفة مع الصين تستهدف المنظمات في آسيا وأفريقيا منذ منتصف عام 2025. وتستغل المجموعة بشكل مكثف عملية تحميل ملفات DLL الجانبية في Sandboxie لإسقاط أغلفة Meterpreter المعدلة والأبواب الخلفية أثناء عملها بشكل أساسي في المنطقة الزمنية UTC+8.
- لماذا يهم هذا الأمر
- تواجه المنظمات في الفلبين وتايوان وأفغانستان وناميبيا وكوريا الجنوبية عمليات تجسس إلكتروني نشطة ووصولاً مستمراً خفياً من خلال تحميل ملفات DLL الجانبية.
أفادت شركة بروفبوينت بأن الذكاء الاصطناعي التوليدي يمحو المؤشرات السلوكية، مما يضعف قدرة الكشف عن السلوك فقط.
أفادت شركة بروفبوينت بأن المهاجمين يستخدمون الذكاء الاصطناعي التوليدي لإزالة اللغة الشائعة والقوالب النمطية من رسائل البريد الإلكتروني الخبيثة. ومن خلال صياغة رسائل فريدة وسلسة لكل مستلم، يتجاوز المهاجمون مرشحات أمان البريد الإلكتروني السلوكية التقليدية، مما يتسبب في خسائر بمليارات الدولارات في عمليات الاحتيال عبر البريد الإلكتروني.
- لماذا يهم هذا الأمر
- تواجه المؤسسات التي تعتمد بشكل صارم على مرشحات البريد الإلكتروني السلوكية أو القائمة على مطابقة الأنماط مخاطر أكبر من هجمات التصيد الاحتيالي المصممة خصيصًا وهجمات اختراق البريد الإلكتروني للأعمال.
أضافت مايكروسوفت باور تويز أدوات الماوس CursorHide و Button Lock
أصدرت مايكروسوفت برنامج PowerToys 0.102، والذي يتضمن أداتين جديدتين للماوس، وأدوات جديدة لسطر الأوامر، وتحسينات في لوحة الأوامر.
أبرز النقاط
- قم بتمكين الحماية المحسّنة في متصفح جوجل كروم لتحذير المستخدمين من مطالبات ClickFix التي تطلب منهم تشغيل أوامر ضارة في تطبيقات الطرفية.
- راجع وضع أمان البريد الإلكتروني حيث تعمل تقنيات الذكاء الاصطناعي التوليدية على إزالة الإشارات السلوكية التقليدية وتحسين إتقان عمليات التصيد الاحتيالي وفقًا لشركة Proofpoint.