أهم الأخبار
كل ما يجب أن تعرفه عن أخطر ثغرة في الانترنت قد تدمّر حياتك
اهتز عالم الانترنت على وقع كشف باحثين عن ثغرة أمنية خطيرة في أكثر برنامج أمن استخدام الشبكة أهمية وهو ذلك الذي يحفظ سرية بريدك الإلكتروني وتعاملاتك المصرفية والتسوق وكلمات السرّ والاتصالات، ويطلق على الهفوة البرمجية الأمنية اسم heartbleed.
ما هي الثغرة؟
– قال مدير شركة كلاودفلير ماثيو برنس “من المحتمل أن نكون إزاء أخطر ثغرة غير مسبوقة- .”
– الثغرة تتعلق ببروتوكول تشفير البيانات المتبادلة على شبكة الإنترنت وتتسبب بتسرب مفاتيح التشفير والإتصالات الخاصة بين المستخدمين ومعظم المواقع والخدمات على الشبكة. وتهم أساسا تقنية OpenSSL ،البروتوكول المستخدم على نطاق واسع لتشفير البيانات التي تنتقل على شبكة الإنترنت.
– تقنية OpenSSL، هي تقنية مفتوحة المصدر تحتوي أدوات التشفير المعروفة TSL و SSL. الأول يعني Transport Layer Securityأو بروتوكول طبقة المنافذ الآمنة، يستخدم خوارزميات تشفير فائقة القدرة وهو نسخة مطورة من بروتوكول SSL- Secure Sockets Layer الذي يشفر البيانات المتبادلة على الشبكة.
فعندما تدخلون موقعا ما يبدأ عنوانه بـ https وفي أسفل الشاشة أيقونة قفل، فهذا يعني أن البيانات المتبادلة بين جهاز الكمبيوتر الخاص بكم وخادم الموقع مشفرة لحماية المعلومات، وإذا رأيتم الصورة على العنوان فهذا يعني أنّ هناك فرصة كبيرة أن الموقع يستخدم نظام التشفير الذي أثرت فيه الثغرة المخيفة.
كيف تعمل؟
– لمدة عامين، كانت الثغرة تسمح لغرباء بالدخول لمعلومات شخصية كان يفترض أن تكون آمنة وسرية .
– ذلك يعني أنّ هناك خطأ في تصميم بروتوكول OpenSSL. ففي حالة الرغبة في التأكد من أن الخادم يعمل يتم إرسال ما يعرف لدى الخبراء بالبينغ عبر علامات وإشارات تكنولوجية ينتظر الرد عليها بتقنية تسمى لدى الخبراء بونغ، لكن الخادم الذي تعرض لثغرة Heartblee يرسل كل البيانات المخزنة في ذاكراته وأيضا مفاتيح التشفير المستخدمة من قبل الموقع.
– كما أن الثغرة تبقيك داخل الموقع بما يسمح لغريب بأن يتصرف كأنه أنت من دون ضرورة الاستظهار بكلمة المرور. كما تسمح للمهاجمين بأن يظهروا وكأنهم موقع حقيقي ويقودونك للكشف عن كلمة المرور الخاصة بك.
– الأخطر أنّ الثغرة لا تترك أثرا بحيث أنك تبقى دون علم متى وكيف تعرضت للقرصنة.
مجال تأثير الثغرة:
– أكثر من ثلثي خوادم الشبكة يستخدمون تقنية OpenSSL للتشفير. والهفوة تطال بالتحديد نسخة مطورة عام 2011. كما أظهرت الدراسات أنّ 81 بالمائة من المواقع تستخدم برامج خوادم مثل Apache وNginx وكلاهما معرض للاستهداف من قبل الثغرة.
– الكثير من المواقع الشهيرة مثل غوغل وياهو وأمازون تستخدم وسائل التشفير المستهدفة. وقامت هذه المواقع بتحديث نفسها وإصلاح الثغرة، لكن الكثير من المواقع مازالت لم تقم بذلك. ويضاف للموقاع التي تستخجم نظام التشفير المعني فيسبوك وبنترست وإنستغرام.
ما يمكن فعله:
– الخروج من جميع المواقع التي تستخدم كلمات مرور، مثل البريد الإلكتروني ومواقع التواصل والأنظمة المصرفية. لكن ذلك لا يكفي حيث أن الكثير من المواقع مازالت بصدد العمل على إصلاح الثغرة وهو ما يعني أنك إذا غيرت كلمة مرور في موقع مازال لم يصلح الأمر فإنه مازال معنيا بالثغرة.ووفقا للخبير الإيطالي فيليبو فالسوردا فإنّ “الأمر قد يستغرق أعواما لإصلاح جميع المواقع- .
—————–
المصدر السي ان ان + البيان
أهم الأخبار
سمو محافظ الأحساء يكرّم منسوبي مطار الأحساء الدولي تقديرًا لجهودهم في رفع كفاءة التشغيل وجودة الخدمات
المواطن اليوم /
كرّم صاحب السمو الملكي الأمير سعود بن طلال بن بدر محافظ الأحساء، بمكتب سموّه بمقر المحافظة ، اليوم ” الخميس ” ، مطارات الدمام ممثلة بمدير مطار الأحساء الدولي محمد بن سطم العنزي وعددًا من منسوبي المطار، وذلك تقديرًا لما بذلوه من جهود متميزة خلال الفترة الماضية، وما قدّموه من إسهامات فاعلة في دعم كفاءة العمل التشغيلي، والارتقاء بجودة الخدمات المقدمة للمسافرين، إلى جانب تعزيز مستوى الجاهزية والانسيابية في مختلف مرافق المطار
وأشاد سمو محافظ الأحساء خلال التكريم بما حققه منسوبو المطار من إنجازات تشغيلية وتنظيمية، مؤكدًا أن ما يُقدَّم من جهود يعكس مستوى الاحترافية والكفاءة التي يتمتع بها الكادر الوطني العامل في قطاع الطيران، ودوره في تطوير الخدمات وتحسين تجربة المسافر، بما يواكب مستهدفات رؤية المملكة 2030
وأكد سموّه أن هذا التكريم يأتي في إطار الدعم المستمر من القيادة الرشيدة -حفظها الله- لتحفيز الكفاءات الوطنية في مختلف القطاعات، مشيرًا إلى أهمية مواصلة العمل بروح الفريق الواحد، وتعزيز مبادرات التطوير والابتكار ، بما يسهم في الارتقاء بمستوى الأداء العام، وتحقيق أعلى معايير الجودة في الخدمات المقدمة، انسجامًا مع مستهدفات رؤية المملكة
وعبَّر مدير مطار الأحساء الدولي عن الشكر والتقدير إلى سمو محافظ الأحساء على هذا التكريم والدعم المستمر، مؤكدًا أن هذا التقدير يمثل دافعًا كبيرًا لمواصلة العمل وبذل المزيد من الجهود لخدمة المسافرين والارتقاء بمستوى الخدمات في المطار
المواطن اليوم /
تسلّم صاحب السمو الملكي الأمير سعود بن طلال بن بدر محافظ الأحساء ، بمقر المحافظة، اليوم ” الأربعاء ” ، مفتاح “المدينة العربية المسؤولة اجتماعيًا لعام 2026″، وذلك عقب اختيار الشبكة الإقليمية للمسؤولية الاجتماعية للمحافظة مدينة عربية مسؤولة اجتماعيًا لعام 2026، بحضور أمين الأحساء المهندس عصام الملا، ورئيس مجلس إدارة الشبكة الإقليمية للمسؤولية المجتمعية بمملكة البحرين الدكتور يوسف عبدالغفار، إلى جانب عدد من المسؤولين
واطّلع سموّه خلال الحفل على أبرز الجهود والمبادرات التي أسهمت في تحقيق هذا الإنجاز، الذي يعكس تميّز الأحساء في تبنّي مفاهيم التنمية المستدامة وتعزيز المسؤولية المجتمعية
وأكد سمو محافظ الأحساء أن هذا الاختيار يجسّد ما تحظى به المحافظة من تقدير إقليمي نظير جهودها في تطبيق معايير الاستدامة وتنفيذ المبادرات المجتمعية النوعية التي تُحدث أثرًا تنمويًا مستدامًا، مشيرًا إلى أن ذلك يعكس الدور الريادي للأحساء في تعزيز جودة الحياة وبناء الشراكات الإستراتيجية، بما ينسجم مع مستهدفات رؤية المملكة 2030، في ظل الدعم والاهتمام الذي توليه القيادة الرشيدة –حفظها الله–، ويعزّز مكانتها مدينة رائدة في تبنّي المسؤولية المجتمعية على المستويين الإقليمي والدولي
ودشّن سموّه الهوية والمبادرة الخاصة بالمسؤولية المجتمعية، إلى جانب عرض مرئي استعرض أبرز منجزات الأحساء في هذا المجال ، ومن جهته، أكد الدكتور يوسف عبدالغفار أن استحقاق الأحساء لهذا الإنجاز جاء نتيجة جهود متكاملة في مجال المسؤولية المجتمعية
بدوره أوضح أمين الأحساء المهندس عصام الملا، أن هذا الاختيار تحقق بدعم القيادة ومتابعة سمو محافظ الأحساء، مؤكدًا أن الإنجاز يعكس التزام مختلف القطاعات بتعزيز المسؤولية المجتمعية وتحسين جودة الحياة، مشيرًا إلى أن “خطة الأحساء مدينة المسؤولية الاجتماعية 2026” تهدف إلى تنفيذ مبادرات نوعية وشراكات فاعلة تعزز مكانة المحافظة
وفي ختام الحفل، سلّم سمو محافظ الأحساء شهادة السفير الدولي للمسؤولية المجتمعية لأمين الأحساء المهندس عصام الملا
المواطن اليوم /
استقبل صاحب السمو الملكي الأمير سعود بن طلال بن بدر محافظ الأحساء ، بمكتب سموّه بمقر المحافظة ، اليوم ” الأحد ” ، الأستاذ عبدالله بن خالد العرجاني، بمناسبة تعيينه رئيسًا لقطاع المجاهدين في المحافظة
وأشاد سمو محافظ الأحساء بالدور الحيوي الذي تقوم به إدارة المجاهدين في تعزيز الأمن والاستقرار بالمحافظة، منوّهًا بما توليه القيادة الرشيدة -حفظها الله- من دعم واهتمام مستمر بجميع القطاعات الأمنية
وشدّد سموّه على أهمية التنسيق والتكامل بين جميع الجهات الأمنية لرفع مستوى الجاهزية وتحقيق أفضل خدمة للمجتمع، بما يضمن أداء المهام بكفاءة عالية، مؤكدًا أن الأمن يشكل ركيزة أساسية لتعزيز بيئة الأعمال وجذب الاستثمارات إلى المحافظة، بما يسهم في التنمية المستدامة
من جانبه، أعرب العرجاني عن شكره لسمو محافظ الأحساء على توجيهاته واهتمامه ودعمه المستمر، مؤكدًا مضاعفة الجهود والالتزام بالمسؤوليات المنوطة به لضمان تحقيق أفضل النتائج لقطاع المجاهدين بالمحافظة
-
صحةشهرين agoصحي / عيادات جامعة طيبة تحصل على الاعتماد المؤسسي من الهيئة السعودية للتخصصات الصحية
-
اقتصاد10 أشهر agoسياحة وترفيه / “جزيرة بياضة”.. وجهة ساحلية هادئة على خارطة السياحة الساحلية
-
ابتسامات10 أشهر agoكاريكاتير اليوم / الاستاذ احمد المغلوث
-
كاريكاتير11 شهر agoبدون تعليق
-
أخبار12 شهر agoمشعر منى يستقبل حجاج بيت الله الحرام لرمي جمرة العقبة
-
كاريكاتير10 أشهر agoكاريكتاير / احمد المغلوث
-
أخبار9 أشهر agoالأحساء تعرض إرثها الإبداعي في إيطاليا كنموذج عالمي لصون التراث
-
أخبار11 شهر agoاقتصادي / الوفد السعودي الاستثماري يختتم زيارته إلى سوريا بإعلان اتفاقيات تقارب 24 مليار ريال لتحقيق النمو الاقتصادي والتنمية المستدامة