مدونة المحترف

---

• قراصنة يستهدفون 16000موقع لإصابة الضحايا ببرامج ضارة
• قراصنة يستغلون ثغرة Spring4Shell لنشر برامج Mirai Botnet الضارة
• قريبا تعدين البتكوين بالطاقة الشمسية
• خلل يجعل مكبرات الصوت لبعض هواتف سامسونغ تصدر صوتًا عاليًا
• تسلا: ابتكار "روبوت تاكسي" مستقل بتصميم مستقبلي
• Twitter يطرح واجهته الجديدة لإضافة الأوصاف (ALT) إلى الصور
• Google Maps تعرض أخيرًا الأضواء الحمراء وعلامات التوقف وأسعار المرور
• ميزة بحث جديدة من Google تتيح البحث باستخدام النص والصور في نفس الوقت
• تقرير: انطلاق العمل لإطلاق البديل الروسي لـ Google Play
• Nintendo تكشف عن اللعبة الجديدة من سلسلة ألعاب Mario
• بدء إنتاج الروبوت البشري Optimus في عام 2023
• Play store يغير سياساته لحماية الأطفال من التطبيقات الخطيرة
• خطوات عمل نسخة احتياطية من رسائل WhatsApp على iPhone
• أحدث المعلومات والصور الخاصة بهاتف ون بلس الجديد OnePlus Nord 2T
• إصدار حكم بالسجن لمدة خمس سنوات ضد هاكر اوكراني ضمن مجموعة FIN7
• تعرف على الميزات الجديدة لـ Firefox في آخر تحديث له
• قراصنة روس يصيدون روابط Telegram للسيطرة على الحسابات
• منصة لإدارة إعلانات Facebook و Instagram الخاص بك كالمحترفين وتحسينها وأيضا أتممتها تلقائيا
• امتداد TabExtend لتنظيم علامات تبويب متعددة في وقت واحد وإدارتها بسهولة
• متجر Google Play يقوم بحظر تطبيقات Android التي لا يتم تحديثها
• جوجل تقوم بسحب تطبيقات جمعت بيانات ملايين المستخدمين بطريقة غير شرعية من بلاي ستور
• هاكرز يستخدمون تطبيقات التسوق الوهمية لسرقة بيانات البنك الماليزي
• بعد Samsung و Apple ،شركة جديدة تعلن إزالة الشاحن من علبة الهاتف
• إعادة ظهور أحصنة طروادة المصرفية من SharkBot على متجر Google Play مخفي وراء 7 تطبيقات جديدة
• تقارير: Meta تستعد لإطلاق عملة افتراضية تحت إسم Zuck Bucks

قراصنة يستهدفون 16000موقع لإصابة الضحايا ببرامج ضارة Posted: 09 Apr 2022 08:27 AM PDT يستهدف قراصنة الإنترنت الضحايا لتنزيل برامج ضارة  عن طريق إخبارهم بأن متصفحاتهم قديمة ويجب تحديثها لعرض محتويات الصفحة. كشف الباحثان في مجال الأمن السيبراني  Avast Jan Rubin و Pavel Novak عن حملة تصيد احتيالي قام فيها أحد المهاجمين غير المعروفين باختراق أكثر من 16000 موقع WordPress و Joomla مع بيانات اعتماد تسجيل دخول ضعيفة. عادة ما تكون هذه مواقع ويب تحتوي على محتوى للبالغين، ومواقع شخصية،ومواقع جامعية ،وصفحات حكومية محلية

قراصنة يستغلون ثغرة Spring4Shell لنشر برامج Mirai Botnet الضارة Posted: 09 Apr 2022 06:33 AM PDT يتم استغلال ثغرة Spring4Shell الخطيرة التي تم الكشف عنها مؤخرًا بشكل نشط من قبل الجهات الفاعلة في التهديد لتنفيذ برنامج Mirai botnet الضار ، لا سيما في منطقة سنغافورة منذ بداية أبريل 2022. قال باحثو تريند مايكرو Deep Patel، Nitesh Surana ، Ashish Verma في تقرير نُشر يوم الجمعة: "يتيح الاستغلال للجهات الفاعلة في التهديد تنزيل عينة ميراي إلى مجلد '/ tmp' وتنفيذها بعد تغيير الإذن باستخدام 'chmod' '. ماهي Spring4Shell؟ ولماذا هي ثغرة أمنية خطيرة للغاية ؟ تنتمي هذه الثغرة الأمنية إلى فئة RCE، أي أنها تسمح للمهاجم بتنفيذ التعليمات البرمجية الضارة عن بُعد، وحاليًا في CVSS v3.0 Calculator، صُنفت شدتها بدرجة 9.8 من أصل 10. وتؤثر الثغرة الأمنية على تطبيقات Spring MVC وSpring WebFlux التي تعمل بموجب Java Development Kit الإصدار 9 أو الأحدث منه. أبلغ الباحثون عن الثغرة الأمنية المكتشفة في VMware ليلة الثلاثاء، ولكن تم نشر إثبات مفهوم الثغرة الأمنية على GitHub يوم الأربعاء.وقد تمت إزالة إثبات المفهوم بسرعة، ولكن ليس قبل أن يلاحظه خبراء الأمن (الذين أكد بعضهم على خطر الثغرة). ومن المستبعد جدًا أن يكون مثل هذا الاستغلال القوي قد اختفى دون أن يلاحظه مجرمو الإنترنت. تم تتبع هذه الثغرة باعتبارها CVE-2022-22965 (درجة CVSS: 9.8) ، وقد تسمح للجهات الفاعلة الخبيثة بتنفيذ التعليمات البرمجية عن بُعد في تطبيقات Spring Core في ظل ظروف غير افتراضية ، مما يمنح المهاجمين السيطرة الكاملة على الأجهزة المعرضة للخطر. يأتي هذا التطور في الوقت الذي أضافت فيه وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في وقت سابق من هذا الأسبوع ثغرة Spring4Shell إلى كتالوج الثغرات المعروف المستغل بناءً على "دليل على الإستغلال النشط". هذه ليست المرة الأولى التي يتحرك فيها مشغلو الروبوتات بسرعة لإضافة عيوب تم الإعلان عنها حديثًا إلى مجموعة أدوات استغلالهم.  في ديسمبر 2021 ، تم الكشف عن العديد من الروبوتات بما في ذلك Mirai و Kinsing للاستفادة من ثغرة Log4Shell لاختراق الخوادم الحساسة على الإنترنت.

قريبا تعدين البتكوين بالطاقة الشمسية Posted: 09 Apr 2022 05:31 AM PDT شارك Tesla مع Block ، وهي شركة ناشئة أسسها منشئ تويتر Jack Dorsey ، وشركة Blockstream ، وهي شركة رائدة في مجال العملات الرقمية ، لإنشاء مزرعة تعدين Bitcoin، وفقًا للمعلومات الواردة من CNBC ، فإن مزرعة التعدين هذه الواقعة في تكساس ستعتمد حصريًا على الطاقة الشمسية. تستجيب هذه المبادرة للعديد من منتقدي Bitcoin الذين يتهمون العملة المشفرة بتدمير البيئة، بحيث تتم مقارنة استهلاك الطاقة لشبكة Bitcoin بانتظام مع استهلاك بلد ما. وفقًا للعديد من النشطاء البيئيين ، بما في ذلك Greenpeace ، "يعد تعدين العملة المشفرة  كارثة بيئية".

خلل يجعل مكبرات الصوت لبعض هواتف سامسونغ تصدر صوتًا عاليًا Posted: 09 Apr 2022 04:42 AM PDT يعاني العديد من مستخدمي Galaxy S22 من أعطال في مكبرات الصوت الخاصة بالهواتف الذكية. وفقًا للشهادات التي نقلتها مدونة Caschys الألمانية، تبدأ مكبرات الصوت في بعض الهواتف الذكية أحيانًا في الطقطقة أو الصرير. وقال أحد المستخدمين: "لقد تلقيت للتو S22 الخاص بي وأنا غير راضٍ وخيبة أمل حقًا من جودة الصوت وصدعه في أوقات معينة على بعض الأغاني". إليكم فيديو يوضح خلل يجعل مكبرات الصوت لبعض هواتف سامسونغ تصدر صوتًا عاليًا

تسلا: ابتكار "روبوت تاكسي" مستقل بتصميم مستقبلي Posted: 09 Apr 2022 03:30 AM PDT استفادت Tesla من Cyber ​​Rodeo ، وهو حدث مصمم كعرض حقيقي حول منتجات العلامة التجارية، للكشف عن مشروع مفاجئ.  هذا، وتعتزم الشركة المصنعة إطلاق روبوتاكسي في السنوات القادمة بتصميم مستقبلي، مع قدرة قيادة مستقلة من المستوى الخامس. وأعلن Elon Musk بالفعل عدة مرات عن إطلاق السيارات الآلية، دون نجاح حتى الآن.  في عام 2019 ، قال إن "سيارات الأجرة الآلية" القادرة على القيادة بدون سائق ستكون متاحة في بعض الأسواق الأمريكية في عام 2020. الى ذلك، أكد الرئيس التنفيذي Elon Musk أن Cybertruck ستصل بالفعل في عام 2023، خاصة بعد التأخيرات المتتالية في الإصدار. سيتم إطلاق أيضًا سيارة Tesla Roadster ، التي سبق تقديمها في عام 2017.  أما بالنسبة لشاحنة Tesla Semi ، الشاحنة الكهربائية المستقلة للعلامة التجارية ، فسوف تدخل حيز الإنتاج أيضًا خلال نفس العام، 2023.

Twitter يطرح واجهته الجديدة لإضافة الأوصاف (ALT) إلى الصور Posted: 08 Apr 2022 09:15 AM PDT طرحت Twitter واجهة جديدة لإضافة الأوصاف (ALT) إلى الصور. هذه الميزة ليست جديدة، فهي تعود إلى مارس 2016. ولكن لا يبدو أنها لم  تحظى بالرضا الكامل، حيث تلقت الشبكة الاجتماعية "العديد من التعليقات حول كيفية تحسينها". في مارس 2022، تم إطلاق نسخة تجريبية من هذه الميزة المعدلة والمصححة لـ 3٪ من المستخدمين، وهي الآن في متناول الجمي. يشار الى أنه تم تحديد على وجه الخصوص الحد الأقصى للنص هو 1000 حرف. خطوات إضافة وصف الى صورة عبر تويتر: 1. بعد تحميل صورة إلى تغريدة ، حدد إضافة وصف أسفل الصورة. 2. أدخل وصفًا للصورة في مربع النص، ستجد عدد الأحرف في زاوية مربع النص  (1000 حرف متاح). 3. حدد حفظ، ستظهر شارة ALT في زاوية الصورة. ("ALT" اختصار لـ "نص بديل" ، وهو الاسم التقني لوصف الصورة). 4. حدد تغريدة، عند تحديد شارة ALT ، يظهر وصف الصورة على الشاشة.

Google Maps تعرض أخيرًا الأضواء الحمراء وعلامات التوقف وأسعار المرور Posted: 08 Apr 2022 08:08 AM PDT ستعرض خرائط Google أخيرًا معلومات جديدة على خرائط التنقل الخاصة بها، من الآن فصاعدًا، سيُظهر تطبيق الخرائط وجود علامة توقف وأضواء حمراء، بالإضافة إلى ذلك ، سيسمح لك بحساب تقدير لسعر الرسوم في رحلتك. في منشور مدونة نُشر في 5 أبريل 2022 ، أعلنت Google عن دعمها لسلسلة من الميزات الجديدة ، بما في ذلك أسعار الرسوم. عند اختيار طريق من خلال التطبيق ، ستزودك الخرائط بتقدير إجمالي تكلفة المرور. لتقديم هذه المعلومات، تعتمد Google بشكل خاص على سلطات الرسوم المحلية أو وقت أو تكلفة المرور، بشكل فردي أو عبر اشتراك، بناءً على هذه المعلومات، يمكنك اختيار الطريق المجاني، والذي سيتم عرضه دائمًا.

ميزة بحث جديدة من Google تتيح البحث باستخدام النص والصور في نفس الوقت Posted: 08 Apr 2022 08:18 AM PDT بدأت Google يوم الخميس في طرح ميزة بحث جديدة في السوق الأمريكية والتي ستسمح للمستخدمين بالبحث عن المعلومات باستخدام النصوص والصور في وقت واحد.  تعد وظيفة البحث المتعددة الجديدة هذه جزءًا من إستراتيجية العملاق الأمريكي IA لاستخدام الذكاء الاصطناعي من أجل "إنشاء تجارب معلومات تكون حوارية بالفعل ومتعددة الوسائط وشخصية" ، كما تم وصفها من طرف Sundar Pichai ، الرئيس التنفيذي لشركة Google. هذا، وتم دمج وظيفة البحث المتعدد في Google Lens ، أداة التعرف على الصور التي يمكن الوصول إليها عبر تطبيق Google. في الوقت الحالي ، لا تتوفر الميزة إلا في إصدار تجريبي في سوق الولايات المتحدة للمستخدمين الراغبين في البحث باستخدام نص باللغة الإنجليزية.

تقرير: انطلاق العمل لإطلاق البديل الروسي لـ Google Play Posted: 08 Apr 2022 07:11 AM PDT قالت وكالة الأنباء الدولية رويترز إن Digital Platforms وهي منظمة تقف وراء مبادرة تطوير بديل لمتجر Google Play التابع لشركة ألفابت المالكة لجوجل، أن مطوريها يعملون على ذلك ويخططون لإطلاقه في 9 مايو ، وهو يوم عطلة وطنية في روسيا تحتفل بالنصر في الحرب العالمية الثانية. قال فلاديمير زيكوف ، مدير المشاريع في Digital Platforms ، وهي منظمة تركز على التطوير الرقمي: "لسوء الحظ ، لم يعد بإمكان الروس استخدام Google Play بشكل طبيعي لشراء التطبيقات وفقد المطورون مصدر دخلهم"، وهذا هو السبب في أننا أنشأنا متجر تطبيقات روسيًا ، NashStore". وكانت كل من منصتي يوتيوب و Google Play علاقتا هذا الشهر جميع الخدمات القائمة على الدفع في روسيا ، بما في ذلك الاشتراكات ، حيث بدأت العقوبات الغربية على الإجراءات الروسية في أوكرانيا تفرض تحديات مصرفية في البلاد.وقال بيان Digital Platform إن NashStore ، الذي يترجم إلى الإنجليزية باسم "OurStore" ، سيخدم أجهزة أندرويد المحمولة ويجب أن يكون متوافقًا في النهاية مع بطاقات Mir البنكية الروسية. تقليديا ، تقيم روسيا استعراضا وطنيا للقوة العسكرية الغاشمة في 9 مايو باستعراض يمر عبر الميدان الأحمر في موسكو لإحياء ذكرى انتصار الاتحاد السوفيتي على ألمانيا النازية في الحرب العالمية الثانية.

Nintendo تكشف عن اللعبة الجديدة من سلسلة ألعاب Mario Posted: 08 Apr 2022 06:56 AM PDT أعلنت شركة Nintendo اليابانية عن أن لعبة Mario Golf ستصبح لعبة Nintendo 64 الرابعة عشرة المتوفرة على منصة الألعاب الهجينة Switch عند وصولها في 15 أبريل المقبل، وذلك في إطار توسيع ألعاب Mario الشهيرة. ونشر الحساب الرسمي للفرع الأمريكي لشركة Nintendo على منصة التواصل الاجتماعي يوم أمس تأكيدا لذلك، وعند وصول اللعبة الجديدة ، سيتمكن اللاعبون من تنزيل Mario Golf كجزء من حزمة Switch Online Expansion Pack ، والتي تكلف 49.99 دولارًا وهي الطريقة الوحيدة للعب ألعاب N64 على وحدة التحكم. Get into the swing! ⛳ Tee off with Mario and friends when Mario Golf comes to #NintendoSwitch for #NintendoSwitchOnline + Expansion Pack members on 4/15. #Nintendo64 pic.twitter.com/bB4ujaj59F — Nintendo of America (@NintendoAmerica) April 7, 2022 وتضم اللعبة الجديدة 18 شخصية قابلة للعب وست دورات بطولة، كما تضم المجموعة الكاملة على N64 المتوفرة حاليًا على Switch كل من ألعاب: Banjo-Kazooie ، و Dr. Mario 64 ، و F-Zero X ، و Mario Kart 64 ، و Mario Tennis ، و Paper Mario ، و Sin & Punishment ، و Star Fox 64 ، و Super Mario 64 ، و The Legend of Zelda: Majora's Mask .The Legend of Zelda: Ocarina of Time ، Win Back: Secret Operations ، and Yoshi's Story

بدء إنتاج الروبوت البشري Optimus في عام 2023 Posted: 08 Apr 2022 05:49 AM PDT خلال Tesla Cyber ​​Rodeo ، استعرض Elon Musk التقدم المحرز في مشروع Optimus ، الروبوت الذي يعد بإحداث ثورة في حياتنا اليومية، تم الكشف عن الروبوت لأول مرة في أغسطس 2021، ويمكن أن يدخل الأخير حيز الإنتاج في وقت مبكر من العام المقبل ، إذا كانت الظروف مواتية. يذكر الرئيس أيضًا أنه سيتم استخدام Tesla Bot للقيام بكل شيء لا يريد البشر القيام به. في وقت سابق من هذا العام ، قال Elon Musk إن مشروع Optimus يمكن أن يصبح الرائد الحالي في مجال الذكاء الاصطناعي. هذا، وأكد Andrej Karpathy ، مدير الذكاء الاصطناعي في Tesla ، أن الروبوت على وشك أن يصبح أقوى ذكاء اصطناعي في العالم.

Play store يغير سياساته لحماية الأطفال من التطبيقات الخطيرة Posted: 08 Apr 2022 05:24 AM PDT اعتبارًا من 11 ماي 2022 ، ستتغير سياسة متجر Play بشأن حماية الأطفال.  من الآن فصاعدًا ، سيحتاج المطورون إلى التأكد من أن تطبيقهم مناسب للمستخدمين الأصغر سنًا.  يمكن أن يصبح هذا التنظيم الجديد  مصدر إزعاج لمطوروا التطبيقات، بسبب التشريعات المختلفة اعتمادًا على البلد والموعد النهائي الذي يفرضه عملاق الويب. هذا, وفي 6 أبريل 2022 ، قامت Google بتحديث سياسات برنامج المطورين الخاصة بها، في هذا المستند الطويل ، تقدم شركة Mountain View تفاصيل الإجراءات الجديدة التي سيتعين على المطورين الآن اتخاذها للتأكد من أن تطبيقهم مناسب للاستخدام من قبل الأطفال، "في حالة فشل التطبيق قد يتم حذفه أو تعليقه". وفي نفس السياق ، سيتعين على المطورين الامتثال لتشريعات كل دولة من حيث المحتوى المناسب للأطفال.  تضيف Google أن التطبيق المعني يتوافق مع لوائح منطقة ما ولكن ليس بالضرورة في منطقة أخرى ، لذلك قد يظل متاحًا في المنطقة الأولى أمام المطورين حتى 11 ماي للامتثال لهذه اللوائح الجديدة، سيحصل بعضهم على 30 يومًا إضافيًا.

خطوات عمل نسخة احتياطية من رسائل WhatsApp على iPhone Posted: 08 Apr 2022 04:59 AM PDT يمكن أن يكون نقل الدردشات من WhatsApp مفيدًا في مواقف مختلفة.  على سبيل المثال، يمكنك مشاركة السجل الكامل لمحادثة مع صديق، أو إنشاء نسخة احتياطية من الدردشات في حالة فقد الدردشات الأصلية.  عمل نسخة احتياطية من رسائل WhatsApp على iPhone يتعامل  نظام iOS مع النسخ الاحتياطية بشكل مختلف عن Android، بحيث يعد نقص التخزين المحلي المحدد أمرًا يربك بعض المستخدمين، خاصة أولئك الذين تحولوا مؤخرًا إلى iOS.  عند التحدث عن رسائل WhatsApp وكيفية حفظها إذا كنت من مستخدمي iPhone ، فإن الأمور أبسط بكثير مما تعتقد. نوضح من خلال الخطوات التالية كيفية عمل  نسخة احتياطية من رسائل WhatsApp: 1. قم بتشغيل تطبيق WhatsApp. 2. اذهب إلى قائمة الإعدادات. 3. انتقل إلى علامة التبويب الدردشات ''Discussions''. 4. حدد الدردشة الاحتياطية. 5. حدد خيار النسخ الاحتياطي الآن. يمكنك أيضا تخصيص هذه الميزة وتحديد ما إذا كنت تريد حفظ مقاطع الفيديو أيضًا أو النصوص فقط.

أحدث المعلومات والصور الخاصة بهاتف ون بلس الجديد OnePlus Nord 2T Posted: 08 Apr 2022 04:43 AM PDT من المتوقع أن تكشف شركة ون بلس الصينية عن هاتفها الذكي الجديد متوسط المواصفات التقنية OnePlus Nord 2T في الأفق القريب، وإلى غاية قدوم هذه اللحظة فإنه قد أصبحت لدينا لمحة مبدئية ليس فقط على المواصفات التقنية للجهاز، ولكن كذلك على تصميمه الخارجي من خلال الصور المسربة. وبحسب المصادر فإن هاتف OnePlus Nord 2T سيأتي بشاشة AMOLED مقاس 6.43 بوصة يتم حلها بدقة 1080 بكسل. من المفترض أن OnePlus قد استكمل لوحة 90 هرتز بشريحة MediaTek Dimensity 1300 ، بالإضافة إلى بطارية تبلغ 4500 مللي أمبير في الساعة تدعم ميزة الشحن السريع بقوة 80 واط. بالإضافة إلى ذلك سيحتوي OnePlus Nord 2T على كاميرا خلفية أساسية بدقة 50 ميجابكسل مزودة بتثبيت بصري للصورة (OIS). من المعروف أن Sony IMX766 سينضم إليها IMX355 ، وهو مستشعر بدقة 8 ميجابكسل والذي سيكون بمثابة كاميرا بزاوية فائقة الاتساع من Nord 2T. بالإضافة إلى ذلك ، سيحتوي الهاتف كذلك على كاميرا أحادية اللون بدقة 2 ميجابكسل وكاميرا أمامية بدقة 32 ميجابكسل ، والتي ستكون IMX709. و سيكون لدى Nord 2T شريط تمرير تنبيه ومكبرات صوت استريو ، على عكس بعض الهواتف الذكية OnePlus ذات الميزانية المحدودة. يبدو أن دعم الشحن اللاسلكي أو مقبس سماعة الرأس مقاس 3.5 مم قد استعصى على Nord 2T. ويقول المصدر أن ون بلس اختارت تضمين الكاميرات ذات الزاوية الواسعة للغاية والكاميرات أحادية اللون في مبيت كبير الحجم. أيضًا ، لم يتم توسيط أي من العدستين داخل الهيكل ، مما ينتج عنه تصميم متناقض. يحتوي Nord 2T أيضًا على وحدتي فلاش LED ، على عكس سابقه. من المعروف أن OnePlus سيصدر Nord 2T باللونين الأسود والأزرق ، وليس الخيار الفضي الظاهر في الصور. فيما يظل موعد الكشف عن الهاتف وإطلاقه في الأسواق تم الثمن هو الأمر الغير معروف إلى غاية هذه اللحظة.

إصدار حكم بالسجن لمدة خمس سنوات ضد هاكر اوكراني ضمن مجموعة FIN7 Posted: 08 Apr 2022 04:04 AM PDT حكم على مواطن أوكراني يبلغ من العمر 32 عامًا بالسجن لمدة خمس سنوات في الولايات المتحدة بسبب العمل الإجرامي باعتباره "قرصانًا  المستوى" في مجموعة FIN7 ذات الدوافع المالية. دينيس إيرماك ، الذي عمل كمختبر اختراق في الاتحاد من نوفمبر 2016 حتى نوفمبر 2018، كان قد اعتقل سابقًا في بانكوك ، تايلاند في نوفمبر 2019، قبل تسليمه إلى الولايات المتحدة في ماي 2020. في نوفمبر 2021 ، أقر Iarmak بالذنب في تهمة واحدة بالتآمر لارتكاب عملية احتيال عبر الإنترنت، وتهمة واحدة بالتآمر لارتكاب قرصنة كمبيوتر. FIN7: يُنسب FIN7 إلى عدد من الهجمات التي أدت إلى سرقة أكثر من 20 مليون سجل لبطاقات العملاء من أكثر من 6500 محطة نقاط بيع فردية في أكثر من 3600 موقع عمل منفصل في الولايات المتحدة ، مما كلف الضحايا خسائر مليار دولار في الولايات المتحدة. تتمتع المجموعة المعروفة أيضًا باسم Carbanak Group و Navigator Group ، بسجل حافل في ضرب صناعات المطاعم والمقامرة والضيافة لسرقة أرقام بطاقات الائتمان والخصم للعملاء منذ عام 2015 على الأقل والتي تم استخدامها أو بيعها من أجل الربح. يشار الى أن Iarmak هو ثالث عضو في المجموعة FIN7 يحكم عليه في الولايات المتحدة بعد Fedir Hladyr و Andrii Kolpakov ، وكلاهما حُكم عليهما بالسجن لمدة 10 سنوات وسبع سنوات على التوالي في أبريل ويونيو من العام الماضي.

تعرف على الميزات الجديدة لـ Firefox في آخر تحديث له Posted: 08 Apr 2022 03:30 AM PDT بينما كان Chrome 100 متاحًا منذ الأسابيع الماضية ، فإن Firefox متأخر قليلاً، لكن هذا لا يمنعه من التحديث إلى الإصدار 99 ،  الإصدار 99 منFirefox  متاح الآن، مما يوفر العديد من الميزات الجديدة لمستخدمي كل نظام أساسي، ولا سيما الملء التلقائي لبطاقات الائتمان أو إدارة علامات التبويب غير النشطة على iPhone. يتوفر قارئ PDF الآن لجميع مستخدمي الإنترنت ، وهو مكتمل الآن بوظيفة البحث ، والتي تأخذ أيضًا في الاعتبار الأحرف الخاصة. بالإضافة إلى ذلك ، من الممكن أيضًا تنشيط القراءة بصوت عالٍ ببساطة عن طريق الضغط على مفتاح N، خيار عملي للغاية لجميع المستخدمين الذين لا يرغبون في اللجوء إلى البرامج المدفوعة لفتح ملفات PDF الخاصة بهم.  طريقة أخرى لتوفير الوقت، لا حاجة لسحب بطاقتك المصرفية بعد الآن من محفظتك للشراء عبر الإنترنت، بحيث يتم إثراء المتصفح أيضًا بالملء التلقائي لبطاقات الائتمان ،على طريقة  Dashlane أو LastPass. بالنسبة لأولئك الذين يقلقون بشأن أمان مثل هذا الجهاز ، فإن Mozilla لم تغفل هذا الجانب لهذا التحديث الجديد.  في الواقع ، سيستفيد الأشخاص على نظام Linux من وضع الحماية الجديد القوي لمنع عمليات معينة من الوصول إلى نظام X11 ، المستخدم عند إدارة واجهة المستخدم. يشار الى أنه من المحتمل إطلاق الإصدار Firefox 100  في 3 ماي المقبل.

قراصنة روس يصيدون روابط Telegram للسيطرة على الحسابات Posted: 07 Apr 2022 09:16 AM PDT يستغل المتسللون شعبية الشبكة أثناء الحرب في روسيا وأوكرانيا لخداع مجموعة من المستخدمين. Telegram ، الشبكة التي تعتبر الأكثر أمنًا ، هي أيضا موضوع حملة تصيد احتيالي، حيث نشرت خدمة حماية الاتصالات الأوكرانية تنبيهًا على موقعها لتحذير المستخدمين من أن قراصنة روس يشاركون رسالة مفخخة عبارة عن رسالة تنبيه مزيفة، تشير إلى اتصال جديد من جهاز موجود في روسيا.  تحتوي الرسائل القصيرة على رابط يطلب من المستخدمين تأكيد حساباتهم. الرابط عبارة عن فخ للتصيد الاحتيالي يطلب من الضحايا إدخال رقم هاتفهم وكلمة مرور لمرة واحدة يتم إرسالها عبر رسالة نصية، تسمح هذه العملية للمتسللين بالتحكم في حساب Telegram.

منصة لإدارة إعلانات Facebook و Instagram الخاص بك كالمحترفين وتحسينها وأيضا أتممتها تلقائيا Posted: 08 Apr 2022 04:32 AM PDT ليس هناك شك في أن منصات الوسائط الاجتماعية هي أداة قوية للشركات من جميع الأحجام. ومع ذلك، عندما يتعلق الأمر الإعلان على الشبكات الاجتماعية للوصول إلى الجمهور المستهدف، فهناك بعض الجدل حول ما إذا كانت هذه إستراتيجية فعالة أم لا. من ناحية، من السهل أن ترى كيف يمكن أن تساعد الإعلانات على الشبكات الاجتماعية في استهداف الجمهور المناسب. بعد كل شيء، توفر هذه المنصات خيارات استهداف متطورة تسمح لك بتركيز جهودك على الخصائص الديمغرافية والاهتمامات المحددة. لكن من ناحية أخرى، هناك إشكال من بعض المستخدمين يفيد أن إعلانات وسائل التواصل الاجتماعي غير فعالة لأن المستخدمين معتادون على رؤيتها لدرجة أنهم يتجاهلونها تمامًا. بالإضافة إلى ذلك، نظرًا لأن الأشخاص يستخدمون منصات التواصل الاجتماعي لأسباب شخصية وكذلك لأسباب تتعلق بالعمل، فقد يكونون أقل عرضة للاستجابة للإعلانات بشكل إيجابي مما لو كانوا يزورون موقعًا مخصصًا لشراء المنتجات أو الخدمات. الحقيقة أنه إذا كان لديك فهم واضح لمن هو عميلك المستهدف وما هي اهتماماته، فيمكن أن يكون الإعلان عبر الوسائط الاجتماعية المستهدفة فعالاً للغاية في الوصول إليهم. ومع ذلك، إذا لم تكن لديك هذه المعلومات مثبتة بالفعل، فمن الممكن أن تحصد نتائج أقل مما تعتقده. ولمساعدتك، اليوم سنشارك معك أداة عملية لإدارة إعلانات Facebook و Instagram الخاص بك و تحسين حملاتك وتوسيع نطاقها أيضا. قبل أن تبدأ في استخدام وسائل التواصل الاجتماعي لتسويق عملك، تأكد من فهمك لأي المنصات هي الأنسب لجمهورك المستهدف وأهدافك. ثم أنشئ محتوى يلقى صدى لدى جمهورك ويعزز منتجاتك أو خدماتك بطريقة تبدو طبيعية وأصيلة. إذا كنت تقضي الكثير من الوقت في إدارة إعلانات Facebook و Instagram، ولا تحصل على النتائج التي تريدها، فالأداة Adscook هي الأنسب لك في هذه الحالة. Adscook هي منصة شاملة تتيح لك إنشاء حملات إعلانية على فايسبوك و Instagram وإدارتها بشكل جيد. الخدمة سهلة الاستخدام، لذا يمكنك بدء العمل بسرعة دون الحاجة إلى أي برمجة. بالإضافة إلى ذلك، فهي قليلة التكلفة، لذا فهي مثالية للشركات الصغيرة أو الشركات الناشئة بميزانية محدودة، كما أنها توفر فترة تجربية كافية تصل إلى 30 يوما. في الأول ستحتاج إلى ربط حساب Facebook Ads الخاص بك بالمنصة وإنشاء الحملة كما في مدير إعلانات Facebook، من تحديد الميزانية وتحديد العناصر الديموغرافية، وأيضا الصورة أو الفيديو التسويقي للحملة وغيرها.  من لوحة العمل، يمكنك متابعة نتائج الحملة من مقاييس الأداء المختلفة كعدد النقرات و CPM والمزيد. ومن خلالها يمكنك اتخاذ قرارات جديدة للاستهذاف الجيد. وللإشارة، يحتوي Adscook على خيار أتمتة التسويق تلقائيا. مثلا يمكن زيادة ميزانية الحملة بشكل تلقائي إذا تجاوزت الأهذاف المسطرة. الكاتب: سليمان المودن

امتداد TabExtend لتنظيم علامات تبويب متعددة في وقت واحد وإدارتها بسهولة Posted: 08 Apr 2022 04:32 AM PDT ليس هناك شك في أن المتصفحات تعد عنصر أساسي في تجربة الإنترنت. كونها تتيح لنا تصفح الويب والوصول إلى مواقع الويب والخدمات المفضلة لدينا والمزيد. ومع ذلك، فإن أحد الجوانب السلبية لاستخدام المتصفحات هو أنه يستغرق وقتًا طويلاً للتبديل بين علامات التبويب المختلفة. وذلك لأن كل علامة تبويب تستحوذ على بيكسيلات ثمينة على الشاشة، مما قد يعيق سير العمل أو تجربة التصفح. الجانب السلبي الآخر لاستخدام علامات تبويب متعددة هو أنه يمكن أن يؤدي إلى تشتيت الانتباه. على سبيل المثال، إذا كان لدينا العديد من علامات التبويب المفتوحة في وقت واحد، فقد نميل إلى التحقق من بعض المواقع بدلاً من التركيز على المهمة التي في متناول اليد، مما قد يؤدي إلى تقليص إنتاجياتك وإضاعة الوقت. إذن ما هو الحل؟  تتمثل إحدى طرق تجنب هذه المشكلات في استخدام امتداد مثل TabExtend لمتصفح Chrome أو Edge أو Brave. يتيح لنا هذا الملحق تنظيم علامات تبويب متعددة في وقت واحد وإدارتها بسهولة.   إذا كنت تبحث عن طريقة لإدارة علامات التبويب الخاصة بك بكفاءة أكبر وترغب في تحقيق أقصى استفادة من متصفحك، فالأداة TabExtend هي التي تحتاجها. الأداة تتيح لك إدارة العديد من علامات التبويب في وقت واحد، مما يوفر لك الوقت عند تصفح الويب.  بالإضافة إلى ما سبق، يوفر TabExtend ميزات عملية مثل تنظيم علامات التبويب المفتوحة سابقا وتمييزها حسب القوائم. مثلا إنشاء مجموعات خاصة بمنصات التواصل الإجتماعية، ومجموعات خاصة بخدمات العمل. وأيضا حفظ علامات التبويب التي لا تحتاجها بالسحب والإفلات أو بنقرة واحدة فقط .. وغيرها. من بين الأشياء التي يمكن أن تساعد في تنظيم علامات التبويب الخاصة بك بسهولة، أنه يمكن تخصيص المجموعات بميزات مثل إضافة ملاحظات وتغيير لونها، وأيضا تحويل سمة الملحق إلى الوضع المظلم .. وغيرها. الملحق يتيح أيضا مزامنة مساحات العمل الخاصة بك مع السحابة تلقائيا، مما يسهل عليك مشاركتها والوصول إليها في أي مكان على أجهزة مختلفة. الكاتب: سليمان المودن

متجر Google Play يقوم بحظر تطبيقات Android التي لا يتم تحديثها Posted: 07 Apr 2022 08:16 AM PDT  يعتبر التحديث أمر ضروري، يتم شرح ذلك للمستخدمين في كل مرة يقترحون فيها عدم تثبيت أحد تحديثات نظام التشغيل أو التطبيق. في ذات السياق،  ستعمل Google الآن على دفع هذا الأمر للحفاظ على أمان مستخدمي Android، حيث سيتم حظر تطبيقات Android التي لا يتم تحديثها من متجر Google Play. كما أصدرت Google العديد من تحديثات السياسة في 6 أبريل 2022، ومن بينها قرار "ضمان إدراك المستخدمين لفوائد" تحديثات نظام التشغيل Android المصممة لتحقيق "تحسينات في الخصوصية والأمان وتجربة المستخدم". هذا، وأوضحت Google أنها تتعاون مع المطورين للعمل مع أحدث إصدارات نظام التشغيل Android وهي تفعل ذلك "للحفاظ على التجربة الموثوقة التي يتوقعها الأشخاص على Google Play.

جوجل تقوم بسحب تطبيقات جمعت بيانات ملايين المستخدمين بطريقة غير شرعية من بلاي ستور Posted: 08 Apr 2022 04:32 AM PDT أشارت مصادر صحفية نقلا عن صحيفة وول ستريت جورنال أن شركة جوجل قامت بسحب عشرات التطبيقات من متجرها الإلكتروني جوجل بلاي ستور، وهذه التطبيقات التي يستخدمها ملايين المستخدمين عبر العالم  تم سحبها بعد أن اكتشفت الشركة أنهم جمعوا البيانات سرا. وتقول الصحيفة أن باحثين وجدوا أن تطبيقات الطقس ، وتطبيقات رادار الطرق السريعة ، وأجهزة مسح الاستجابة السريعة ، وتطبيقات الصلاة وغيرها التي تحتوي على كود يمكن أن يحصد الموقع الدقيق للمستخدم ، والبريد الإلكتروني ، وأرقام الهواتف والمزيد. تم تصنيع الكود بواسطة شركة Measurement Systems ، وهي شركة يقال إنها مرتبطة بمقاول دفاع في فيرجينيا يقوم بالاستخبارات الإلكترونية وأكثر من ذلك لوكالات الأمن القومي الأمريكية.  تم اكتشاف الكود من قبل الباحثين سيرج إيجلمان من جامعة كاليفورنيا في بيركلي وجويل ريردون من جامعة كالجاري ، الذين كشفوا النتائج التي توصلوا إليها إلى المنظمين الفيدراليين وجوجل. وقال إيجلمان لصحيفة وول ستريت جورنال إنه يمكن "بدون شك وصفه بأنه برامج ضارة". ورد بحسب نفس المصدر أن شركة Measurement Systems دفعت للمطورين مقابل إضافة مجموعات تطوير البرامج (SDK) إلى التطبيقات. لم يتم الدفع للمطورين فحسب ، بل يتلقون معلومات مفصلة حول قاعدة المستخدمين الخاصة بهم. كان SDK موجودًا في التطبيقات التي تم تنزيلها على 60 مليون جهاز محمول على الأقل. قال أحد مطوري التطبيقات إنه تم إخباره بأن الكود كان يجمع البيانات نيابة عن مزودي خدمة الإنترنت إلى جانب شركات الخدمات المالية والطاقة. وقالت شركة Measurement Systems أيضًا إنها تريد بيانات بشكل رئيسي من الشرق الأوسط ووسط وشرق أوروبا وآسيا. وعلى الرغم من قيام جوجل بسحب هذه التطبيقات من متجر بلاي ستور، إلا أن الباحثين لاحظوا أنها لا تزال موجودة على ملايين الأجهزة. في الوقت نفسه ، وجدوا أن SDK توقف عن جمع بيانات المستخدم بعد الكشف عن النتائج التي توصلوا إليها.  وفي بيان ، أخبرت شركة Measurement Systems وول ستريت جورنال عبر البريد الإلكتروني أن "الادعاءات التي تقدمها بشأن أنشطة الشركة خاطئة. علاوة على ذلك ، لسنا على علم بأي اتصالات بين شركتنا ومقاولي الدفاع الأمريكيين".

هاكرز يستخدمون تطبيقات التسوق الوهمية لسرقة بيانات البنك الماليزي Posted: 07 Apr 2022 07:32 AM PDT  يستخدم المتسللون تطبيقات التسوق الضارة التي تهدف إلى سرقة التفاصيل المصرفية للمستخدمين في ماليزيا، ويمكن أن تستهدف دولًا أخرى قريبًا. يأتي هذا في وقت تواجه فيه ماليزيا أزمة طاقة كبيرة بسبب التعدين غير القانوني للعملات المشفرة في البلاد.  تستهدف جهات التهديد هذه على وجه الخصوص عملاء ثمانية بنوك في الدولة كجزء من استراتيجيتهم ،بحيث يقوم المتسللون بتطوير مواقع ويب تبدو شرعية وهي في الواقع احتيالية.  وفي نفس السياق، يستهدف المتسللون عملاء بنك Hong Leong و Bank Islam Malaysia و BSN و RHB.  كما يقومون بالتصيد الاحتيالي للحصول على بيانات الاعتماد المصرفية لبنك CIMB و Public Bank Berhad و Affin Bank وعملاء Maybank.  علاوة على ذلك، شاركت شركة الأمن السيبراني السلوفاكية ESET معلومات في تقريرها تفيد أنه تم تصميم هذه المواقع لإقناع المستخدمين بتنزيل تطبيقات تمكن الوصول إلى جميع رسائل SMS التي تحتوي على أكواد 2FA وإعادة توجيهها من البنك إلى المتسلل الذي يقوم بتشغيل البرامج الضارة. يشار الى أن هذه المواقع الوهمية تشبه إلى حد كبير خدمات التنظيف.

بعد Samsung و Apple ،شركة جديدة تعلن إزالة الشاحن من علبة الهاتف Posted: 07 Apr 2022 06:50 AM PDT لقد أصبح من الصعب العثور على شاحن جديد في علبة هاتفك الذكي ومن المقرر أن يستمر هذا الوضع. بعد Apple، التي كانت الأولى في سنة2020 لإزالة الشاحن من أجهزة iPhone الخاصة بها، وتبعتها Samsung بعد بضعة أشهر ، حان الآن دور realme للإعلان عن إزالة الشاحن من هاتفها الذكي المستقبلي Narzo 50A Prime. لتبرير هذا القرار ، تستحضر realme نفس الحجة البيئية مثل منافسيها بحيث يسمح قرار ازالة الشاحن بتقليل إنتاج الشركة والمساهمة في هدفها المتمثل في عدم وجود انبعاثات كربونية بحلول سنة2025. بالإضافة إلى هذا الدافع ، تدعي شركة realme أن قرار إزالة الشاحن من علبة Narzo 50A Prime له مزايا للهاتف نفسه.  صرحت الشركة على وجه التحديد أن الجهاز سيحدث "قفزة هائلة في الأداء من أداء ثورة العرض" بعد إزالة الشاحن.

إعادة ظهور أحصنة طروادة المصرفية من SharkBot على متجر Google Play مخفي وراء 7 تطبيقات جديدة Posted: 07 Apr 2022 06:09 AM PDT تم طرح ما لا يقل عن سبعة تطبيقات Android ضارة تم اكتشافها على متجر Google Play كحلول لمكافحة الفيروسات لنشر حصان طروادة مصرفي يسمى SharkBot. هذا، وقال الباحثان Alex Shamshur و Raman Ladutska في تقرير مشترك:  "يسرق SharkBot أوراق الاعتماد والمعلومات المصرفية، تنفذ هذه البرامج ميزة تحديد الموقع الجغرافي، مما يميزها عن بقية البرامج الضارة''. على وجه الخصوص ، تم تصميم البرنامج الضار لتجاوز المستخدمين من الصين والهند ورومانيا وروسيا وأوكرانيا وبيلاروسيا.  وبحسب ما ورد تم تثبيت التطبيقات الضارة أكثر من 15000 مرة قبل إزالتها ، وكان معظم الضحايا في إيطاليا والمملكة المتحدة. يستفيد SharkBot من أذونات خدمات إمكانية الوصول لتقديم نوافذ مزيفة فوق التطبيقات المصرفية الشرعية.  لذلك عند قيام المستخدمين  بإدخال أسماء المستخدمين وكلمات المرور الخاصة بهم في النوافذ التي تحاكي نماذج إدخال بيانات الاعتماد الحميدة ، يتم إرسال البيانات الملتقطة إلى خادم ضار''malicious server''. إحدى الميزات الجديدة البارزة لـ SharkBot هي قدرته على الرد التلقائي على الإشعارات من Facebook Messenger و WhatsApp لتوزيع رابط تصيد''phishing link''إلى تطبيق مكافحة الفيروسات ، وبالتالي نشر البرامج الضارة. وفي نفس السياق، اتخذت Google خطوات لحذف 11 تطبيقًا من متجر Play في 25 مارس بعد أن تم اكتشافها وهي تتضمن حزمة SDK لجمع بيانات المستخدم بشكل سري ، بما في ذلك معلومات الموقع الدقيقة والبريد الإلكتروني وأرقام الهواتف والأجهزة القريبة وكلمات المرور.

تقارير: Meta تستعد لإطلاق عملة افتراضية تحت إسم Zuck Bucks Posted: 07 Apr 2022 04:50 AM PDT بالرغم من أن شركة Meta التي أصبحت الشركة الأم لفيسبوك تخلت فعليا عن حلمها بإطلاق عملتها المشفرة Diem قبل أشهر بعد تخلي الكثير من الشركاء عنها، إلا أنها لا يبدو أنها تخلت عن فكرة العملات الرقمية بشكل كامل، وهو ما يكشف عنه تقرير جديد صادر عن الفايننشال تايمز. وبحسب التقرير الجديد للصحيفة الاقتصادية الشهيرة فإن المنتوج المالي للجديد لـ Meta   يحمل إسم Zuck Bucks، ومن غير المحتمل أن تكون Zuck Bucks ، التي سميت على ما يبدو على اسم مؤسس Meta ورئيس مجلس الإدارة والرئيس التنفيذي مارك زوكربيرغ ، عملة مشفرة. بدلاً من ذلك ، تميل Meta نحو تقديم الرموز المميزة داخل التطبيق والتي يمكن أن تتحكم فيها الشركة مركزيًا ، على غرار تلك المستخدمة في تطبيقات الألعاب مثل عملة Robux في لعبة الأطفال الشهيرة Roblox.  وتقول فاينانشيال تايمز إن الشركة تخطط لإطلاق برنامج تجريبي للقيام بذلك في منتصف شهر مايو ، وفقًا لمذكرة ، وبعد فترة وجيزة ، ستختبر Meta السماح "بعضوية مجموعات فيسبوك على أساس ملكية NFT وأخرى لصك" NFTs. وكانت الفينناشال تايمز قد تحدثت سابقًا عن بعض خطط Meta لـ NFT بالنسبة لكل من منصتي فيسبوك وإنستغرام في شهر يناير الماضي ، وأعلن زوكربيرغ كذلك في مارس الماضي أن NFTs ستصل إلى إنستغرام. بالإضافة إلى ذلك ، تستكشف Meta "الرموز الاجتماعية" أو "الرموز المميزة للسمعة" ، والتي "يمكن إصدارها كمكافآت لمساهمات ذات مغزى في مجموعات فيسبوك، على سبيل المثال" ، وفقًا لتقارير فاينانشيال تايمز. كما يبدو أن الشركة تبحث في الخدمات المالية التقليدية مثل قروض الأعمال الصغيرة.

You are subscribed to email updates from موضوع جديد لك. To stop receiving these emails, you may unsubscribe now.	Email delivery powered by Google
Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States