ما هو البديل لمستخدمي Windows 7؟
تقترح مايكروسوفت على المستخدمين ترقية أجهزة الكمبيوتر الخاصة بهم إلى نظام التشغيل ويندوز 10.
تجدر الإشارة إلى أن معظم أجهزة الكمبيوتر هذه لن تكون متوافقة مع Windows 11 الجديد، ولكنها ستعمل عادياً مع نظام Windows 7.
وفي ملاحظة مهمّة، نبّهت شركة Microsoft كل المستخدمين، وقبل الاستثمار في هذا التغيير، إلى أن الشركة لن تقوم بدعم نظام التشغيل Windows 10 وتوفير التحديثات الأمنية المطلوبة بعد تاريخ تشرين الأول / أكتوبر 2025.
وبذلك، يبدو أنه أمام كل مستخدمي أنظمة Windows 10 اليوم أقل من 3 سنوات بقليل لشراء أجهزة كمبيوتر جديدة قادرة على العمل بنظام Windows 11 الحديث، أو أي نظام آخر جديد قد يتم إطلاقه في المستقبل.

The post لا تحديثات أمنية لنظام ويندوز 7 بعد اليوم.. فاحذروا! appeared first on Cyber Arabs.

إذ تقوم جميع التطبيقات الهاتفية تقريباً بجمع البيانات الشخصية بطريقة ما، خاصة تلك التي يمكن تنزيلها واستخدامها بشكل مجاني. ثم يتم استخدام هذه المعلومات لبيع الإعلانات المستهدفة، مما يسمح للمطورين بكسب بعض المال من تطبيقاتهم.

عادةً ما يقتصر جمع البيانات على ما نقوم به عبر الإنترنت، أي تسجيل مواقع الويب التي نزورها، ومنشورات الوسائط الاجتماعية التي نتفاعل معها، والأجهزة الالكترونية التي نستخدمها، وإحداثيات نظام تحديد المواقع العالمي GPS الخاصة بنا، وما إلى ذلك. ولكن سرعان ما بدأ الأمر يخرج عن السيطرة مع سعي المطورين والشركات إلى فهم تصرفاتنا الرقمية بشكل أفضل، أي مع البدء بتتبعنا والدخول إلى تفاصيل حياتنا الشخصية أكثر بكثير من المتوقع.

المسوقون الرقميون خطيرون

عادةً ما لا يتم تسليط الضوء على الجانب المظلم لأساليب التسويق الحديثة وعلى ما يقوم به المسوقون الرقميون هذه الأيام. يمكننا القول بكل بساطة أن هذا الموضوع خطير جداً بحيث أن التطبيقات التي نستخدمها يومياً تتيح للمسوقين جمع كميات هائلة من البيانات عنا واكتشاف أعمق أسرارنا وعاداتنا الضارة وربما استغلالها أيضاً لمصالحهم الشخصية.

هل يمكننا منع جمع هذه البيانات؟ ربما ليس تماماً، ولكن يمكننا اتباع النصائح التالية لحماية أنفسنا بشكل أفضل.

– أولاً: قراءة ما نوافق عليه

يجب دائماً قراءة شروط وأحكام التطبيقات التي نقوم بتنزيلها. صحيح أنها طويلة ومعقدة ومخيفة وعادة ما نتجنب قراءتها، ولكن الشر يكمن في التفاصيل وقد نقوم بالموافقة على أن يراقبنا التطبيق ومن دون علمنا.

– ثانياً، استخدام معلومات مزيفة

عند التسجيل للحصول على خدمات جديدة، ننصح باستخدام اسم مزيف أو عنوان بريد إلكتروني يمكن التخلص منه، بمعنى ألا يكون مرتبطاً بمعلوماتنا الشخصية. ما لم يكن هناك سبب محدد وإجباري لتقديم معلومات التعريف الشخصية، مثل عنوان التسليم الخاص بنا لتلقي الطلبات عبر الإنترنت، لا نحتاج أبداً إلى تزويد المسوقين الرقميين بالبيانات الأكثر حساسية. ويجب التنبه للأمر!

– ثالثاً، استخدام برامج مساعدة

ننصح بتثبيت برنامج adblocking على كل الأجهزة الالكترونية. سيساعدنا في حظر العديد من البرامج النصية وملفات تعريف الارتباط التي يستخدمها المسوقون لتتبع نشاطنا على الويب. كما يمكننا تعزيز الحماية بشكل أكبر عبر استخدام برنامج VPN الذي يسمح لنا بتصفح الانترنت من دون الكشف عن هويتنا. ولكن للأمانة، هذا النوع من البرامج سيزيد من استهلاك كوتا الانترنت وقد يؤدي إلى إبطاء سرعتها.

قد يكون التتبع عبر الإنترنت لجمع البيانات أحد أكبر تهديدات الخصوصية التي نواجهها على الإطلاق. وبالتالي، ربما حان الوقت لاستعادة السيطرة على بياناتنا ووضع حد لهذا التطفل على حياتنا الخاصة!

The post المسوقون الرقميون يتتبعوننا في كل مكان.. فكيف يمكننا حماية أنفسنا؟ appeared first on Cyber Arabs.

يمكنك بسهولة أخذ عدّة نسخ احتياطية لملف قاعدة البيانات عن طريق تخزينه في أماكن مختلفة دون قلق باعتبار أنّ الملف مُعمّى، رغم ذلك فنحن لا نُوصي بإرسال قاعدة البيانات عبر البريد الإلكتروني أو تخزينها على الشبكة حيث يُمكن الوصول إليها من قبل الآخرين، بدلًا من ذلك يحتفظ الكثير من مستخدمي KeePassX بنسخة على حاسبهم الرئيسي، بالإضافة إلى نسخة على ذاكرة محمولة USB وأخرى على محرّك أقراص احتياطي.

إذا استخدمت كي باس إكس KeePassX بانتظام لإدارة كلمة سر إحدى حساباتك، فقد لا تحتاج إلى تذكّر تلك الكلمة على الإطلاق. في الحقيقة لستَ بحاجة إلى رؤيتها حتى، إذ يمكنك بسهولة نسخها من KeePassX ولصقها داخل المربع المناسب في شاشة تسجيل الدخول (يمسح كي باس إكس كلمة المرور التي تمّ نسخها من الحافظة clipboard عند الانتهاء). علاوةً على ذلك فإنّ عبارات المرور العشوائية التي يولدها كي باس إكس عادةً ما تكون أقوى بكثير من تلك التي نضعها بأنفسنا.

تحميل و تنصيب التطبيق : اضغط هنا

The post KeePassX إدارة كلمات سر appeared first on Cyber Arabs.

تم العثور على الخطأ (CVE-2020-6519) في Chrome و Opera و Edge على أنظمة Windows و Mac و Android . ومن المحتمل أن يؤثر على مليارات مستخدمي الويب الذين يستخدمون إصدارات Chrome القديمة. وبذلك يجب على المستخدمين تنزيل تحديثات غوغل كروم الجديدة لتجنب الوقوع ضحية هذا الخطأ الأمني.

CSP هو معيار أمني يهدف إلى إحباط أنواع معينة من الهجمات على الويب، بما في ذلك هجمات البرمجة النصية عبر المواقع (XSS) وهجمات حقن البيانات. يسمح CSP لمسؤولي الويب بتحديد المجالات التي يجب على المستعرض اعتبارها مصادر صالحة للبرامج النصية القابلة للتنفيذ. سيقوم المستعرض المتوافق مع CSP بعد ذلك فقط بتنفيذ البرامج النصية المحملة في الملفات المصدر المستلمة من تلك المجالات.

تجدر الإشارة إلى أن معظم مواقع الويب تستخدم CSP، بما في ذلك عمالقة الإنترنت مثل ESPN و Facebook و Gmail و Instagram و TikTok و WhatsApp و Wells Fargo و Zoom. وفيما وقع غوغل كروم ضحية المشكلة، لم تتأثر بعض الأسماء البارزة الأخرى بما في ذلك GitHub و Google Play Store و LinkedIn و PayPal و Twitter وصفحة تسجيل الدخول إلى Yahoo و Yandex.

مشكلة متصفح غوغل كروم

لاستغلال الثغرة الأمنية، يحتاج المهاجم أولاً إلى الوصول إلى خادم الويب من خلال كلمات المرور، حتى يتمكن من تعديل كود JavaScript الذي يستخدمه. بعد ذلك، يمكن للمهاجم إضافة إطار src أو توجيه child-src في JavaScript للسماح للشفرة المحقونة بتحميلها وتنفيذها، متجاوزًا فرض CSP وبالتالي تجاوز سياسة الموقع.

تصنف هذه المشكلة على أنها متوسطة الخطورة أي 6.5 من 10 على مقياس CvSS. ومع ذلك، نظرًا لأنها تؤثر على تطبيق CSP، وعلى عدد كبير جدا من المستخدمين حول العالم، تم التعامل مع الأمر بشكل جدي جدا.

في سياق متصل، قد يسمح مطورو مواقع الويب لنصوص الطرف الثالث بإضافة وظائف إلى صفحة الدفع الخاصة بهم على سبيل المثال، مع العلم أن CSP سيقيد الوصول إلى المعلومات الحساسة. لذلك، عند تعطل CSP، من المحتمل أن تكون المخاطر على المواقع التي تعتمد عليها أعلى مما كان يمكن أن تكون عليه إذا لم يكن لدى الموقع CSP أصلا.

كانت الثغرة الأمنية موجودة في متصفحات Chrome لأكثر من عام قبل أن يتم إصلاحها، لذلك يجب الحذر من الآثار الكاملة للخطأ والتي لم تُعرف بعد. فمن المرجح أن يتعرف العالم على انتهاكات البيانات في الأشهر المقبلة والتي تم استغلالها من قبل المهاجمين عبر استخراج معلومات التعريف الشخصية (PII) لأغراض شائنة.

The post احذروا متصفح غوغل كروم.. فقد تتعرض بياناتكم إلى السرقة! appeared first on Cyber Arabs.

عند تصفح الويب، يمكن استخدام البرامج النصية المضمنة في صفحات الويب لمسح أي كمبيوتر قام باستخدام منافذ TCP مفتوحة. كما يمكن استعمالها أيضا لشن الهجمات على الأجهزة الأخرى الموصولة على الشبكة نفسها.

على سبيل المثال، في شهر مايو من العام 2020، تم اكتشاف أن العديد من المواقع المعروفة مثل eBay و Citibank و TD Bank وغيرها، تقوم بفحص جهاز الكمبيوتر الخاص بالزائر لتحديد برامج الوصول عن بعد التي تعمل على نظام Windows.

تم إجراء مسح المنفذ هذا بواسطة برنامج الحماية من الاحتيال ThreatMetrix الخاص بـ LexisNexis والمستخدم للكشف عن أجهزة الكمبيوتر التي تحاول استخدام الموقع والتي من المحتمل أن تكون مخترقة.

وفيما تقوم الشركات بذلك لأسباب وجيهة، يجد المستخدمون الذين يتم فحص أجهزتهم بأنهم يتعرضون إلى التطفل وانتهاك واضح للخصوصية. والأسوأ من ذلك، أن البرامج الخبيثة قد تستخدم برنامج جافا سكريبت المضمن في مواقع الويب أيضا لتنفيذ هجمات إعادة ربط الـ DNS. بمعنى آخر، يتم التلاعب في دقة DNS من خلال TTLs قصيرة تسمح باستخدام كمبيوتر الضحايا لتجاوز سياسة الحماية SOP وشن هجمات ضد الأجهزة الأخرى المتصلة بالشبكة الداخلية.

يتم استخدام هذه الهجمات بشكل شائع ضد أجهزة الإرسال وأجهزة الإنترنت وأجهزة الكمبيوتر ضمن الشبكة الداخلية المعروفة بتشغيل برامج ضعيفة يسهل خرقها.

من أنشأ ملحق نظام التصفح Behave

ولد Behave بواسطة السيد ستيفانو دي باولا، المؤسس المشارك وكبير العلماء في شركةMindedSecurity ، بهدف تحذير المستخدمين من مواقع الويب التي تسيء استخدام ميزات المتصفح لأداء هجمات محلية أو عمليات مسح خطيرة على كمبيوتر الزائر.

يقدم Behave تجربة مفاهيمية حول سلوك صفحات الويب التي قد تسيء استخدام بعض الميزات التي تتمتع لها. فيما يرتكز الاهتمام في أن يكون هذا المشروع طويل الأمد للمساعدة في رفع مستوى الوعي لدى المستخدم أو أي متصفح للأنترنت.

The post Behave يحذر المستخدم من عمليات مسح الحاسوب الشخصي والهجمات المحلية appeared first on Cyber Arabs.

يُعرف “الفسفور” أيضًا في مجتمع الأمن السيبراني بـ APT35  ، و Charming Kitten ، و NewsBeef ، و Newscaster  و Ajax Security Team . وتقوم مايكروسوفت  بتتبع مجاميع ممثلي التهديدات هذه منذ عام 2013 ، ولكن يعتقد أن المجموعة نشطة منذ عام 2011 على الأقل .

سيطرت مايكروسوفت على العديد من المجالات التي يستخدمها “الفسفور” بعد تقديم شكوى قانونية في محكمة المقاطعة الأمريكية لواشنطن العاصمة ضد شخصين مجهولين يُزعم أنهما وراء عمليات المجموعة. ساعد هذا التكتيك مايكروسوفت في الحصول على أمر قضائي يمكّنها من الاستيلاء على النطاقات وإعادة توجيه حركة مرور البيانات من الأجهزة المتعرضة للخطر والمخترقة إلى مجرى اخر يعرف بـ “بالوعة بيانات sinkhole “.

تم إعداد العديد من النطاقات المسيطر عليها لتظهر كما لو أنها تنتمي إلى مايكروسوفت أو مقدمي خدمات أخرى مشهورة عبر الإنترنت ، مثل ياهو Yahoo , وتتضمن النطاقات التي تم الاستيلاء عليها : verification-live.com و  outlook-verify.net و   myaccount-services.net و yahoo-verify.net .

من المعروف أن المجموعة هذه كانت تستهدف النشطاء والصحفيين الذين يركزون على الشرق الأوسط ، والمنظمات الأمريكية (بما في ذلك المسؤولون الحكوميون) ، وبعض الكيانات الموجودة في إسرائيل والمملكة المتحدة والسعودية والعراق.

غالبًا ما تستخدم مجاميع ممثلي التهديدات هذه التصيد الاحتياليPhishing  و الهندسة الاجتماعية Social Engineering  لجذب الأفراد المستهدفين إلى مواقع الويب التي تحوي البرمجيات الخبيثة Malware. .من المعروف أيضًا أن مجاميع القرصنة هذه ترسل رسائل بريد إلكتروني لتنبيه المستلمين بمخاطر أمنية من أجل خداعهم لتسليم بيانات الدخول لحساباتهم الخاصة.

وقال توم بيرت Tom Burt ، نائب الرئيس لأمن وثقة الزبائن في شركة مايكروسوفت: “بينما استخدمنا تتبع اللتحليلات الأمنية اليومية لإيقاف هجمات “الفسفور” الفردية وإبلاغ الزبائن المتأثرين ، فإن الإجراء الذي نفّذناه الأسبوع الماضي مكّننا من السيطرة على مواقع الويب التي تعد أساسية لعمليات هذه المجموعة”. واضاف: “عملنا على تتبع الفسفور على مدى عدة سنوات ومراقبة نشاطه مكّننا من بناء قضية قانونية حاسمة وتنفيذ إجراءات الأسبوع الماضي بثقة مما قد يكون له تأثير كبير على البنية التحتية للمجموعة”.

استخدمت مايكروسوفت نفس الأسلوب لتعطيل عمليات مجموعة مرتبطة بروسيا تتبعها ايضاً معروفة بـ :   APT28  و  Pawn Storm و Sednit و Fancy Bear و Strontium.  وتقول الشركة إنها استخدمت هذا النهج 15 مرة للاستيلاء على ما مجموعه 91 نطاقًا تستخدمها مجاميع ممثلي التهديد هذه ، بما في ذلك المجالات التي استخدمت على ما يبدو في الحملات المتعلقة بانتخابات التجديد النصفي لعام 2018 في الولايات المتحدة.

حذرت مايكروسوفت الشهر الماضي من أن مجموعة APT28 قد استهدفت 104 حساباً تابعاً لموظفي منظمات ديمقراطية في مختلف البلدان الأوروبية.

المصدر:

https://www.securityweek.com/microsoft-takes-control-99-domains-used-iranian-cyberspies

The post مايكروسوفت Microsoft تسيطر على 99 نطاقًا الكترونياً Domains تعود لمجاميع من القراصنة الالكترونيين الايرانيين   appeared first on Cyber Arabs.

حيث قامت شركة مايكروسوفت رسمياً بالكشف عن الميزة التي يتوقع ظهورها في مطلع العام المقبل ،  والتي ستكون جزءًا من إصدارات ويندوز تن برو Windows 10 Pro  وويندوز انتربرايس Windows Enterprise ، حيث تنشئ “بيئة مكتبية مؤقتة معزولة” يمكن للمستخدمين تشغيل برامج مشكوك فيها ، كما قال مسؤولون من الشركة في تدوينة  في 18 ديسمبر.

في منشور المدونة اليوم حول ميزة صندوق رمل ويندوز Windows  Sandbox  ، قال مسؤولون من مايكروسوفت إن الميزة متوفرة لمستخدمي إصدارات ويندوز تن برو Windows 10 Pro  و ويندوز انتربرايس Windows Enterprise   الذين يقومون بتشغيل الإصدار 18301 أو أحدث (لم توفر مايكروسوفت حتى الآن اصدار رقم 18301 من Windows 10 للأختبار الداخلي Insider testers ، ولكن من المحتمل أن تفعل ذلك في وقت لاحق من هذا الأسبوع.)  ولكن اضاف المنشور لاحقاً إن الميزة يمكن أن تعمل مع ويندوز تن برو أو ويندوز انتربرايس الاصدار رقم 18292 . و تتطلب الميزة أيضًا وجود معالج AMD64  وكذلك يجب ان تكون وظيفة المحاكاة الافتراضية virtualization capabilities مفعلة في البايوز BIOS .

يستخدم صندوق رمل ويندوز Windows Sandbox  تقنية جديدة تسميها مايكروسوفت بـ” برنامج الجدولة المتكامل “integrated scheduler ” ، والتي تسمح للجهاز المضيف Host بتحديد متى يتم تشغيل صندوق الرمل Sandbox .

المصدر:

https://www.zdnet.com/article/microsoft-officially-announces-windows-sandbox-for-running-applications-in-isolation/

The post شركة مايكروسوفت Microsoft تعلن رسمياً عن اصدار ميزة جديدة وهي “صندوق رمل ويندوز Windows Sandbox ” لتشغيل التطبيقات بمعزل عن بعضها البعض appeared first on Cyber Arabs.

PGP/ GPG والتطبيقات المماثلة تتبع معيار أوبن بي جي بي Open PGP لتعمية وفك تعمية البيانات.

The post Pretty Good Privacy(PGP) تعمية البريد الإلكتروني appeared first on Cyber Arabs.

يعتمد النظام على تطبيق عميل يتم فيه ضبط إعدادات المستخدم لتحويل حركة مرور الإنترنت عبر خوادم خاصة متجاوزا بذلك الاتصال المباشر بالإنترنت.

حالما يتصل التطبيق بخوادم سايفون، يتمكن المستخدم من الوصول إلى خدمات الإنترنت بكل حرية متخطيا بذلك الحجب المحلي

المميزات :

• إستكشاف آلي : يرتبط برنامج سايفون بمجموعة من الخوادم. عبر الوقت يكتشف البرنامج العميل خوادم إضافية تسجل بقائمة إحتياطية التي يتم إستعمالها في حالة منع الخوادم القديمة. و يقوم فريق سايفون بإتخاذ إجراءات خاصة لحد عدد الخوادم التي يمكن لبرنامج عميل وحيد إكتشافها للحد من حجبها .

• بدون تثبيت: لا يحتاج سايفون لسطح المكتب التثبيت. من الممكن تنزيله من أي موقع واب أو موقع تشارك ملفات. يمكن أيضا تنزيله عبر البريد الإلكتروني و توزيعه عبر مفتاح يو إس بي. يعمل فريق التطوير على إبقاء برنامج سايفون صغير الحجم و تجنب تثبيته.

• سلسلة ثقة : لكل برنامج عميل سايفون إمضاء يثبت أصليته. في نفس الوقت، لكل خادوم إمضاء خاص به. يضمن نظام الإمضاء هذا إتصال البرامج العميلة الأصلية بالخوادم الأصلية.

• خصوصية: تم تصميم سايفون على قواعد إحترام خصوصية المستخدم. يتم جمع معلومات حول البرنامج و فعالياته. و لا يتم تجميع معلومات تخص المستخدم كعنوان الأي بي.

• مواصلات ذكية : يعتمد برنامج سايفون بنية نظام تعتمد على آليات مواصلات ك VPN و المرور عبر نفق SSH. في حالة حجب بروتوكول أنترنت، يحول سايفون آليا حركة مرور الإنترنت عبر تقنية أخرى.

تحميل و تنصيب التطبيق على الاندرويد Android  : اضغط هنا

تحميل و تنصيب التطبيق على الآي او اس IOS  : اضغط هنا

The post Psiphon خدمة تجاوز الحجب على الانترنت appeared first on Cyber Arabs.

The post تطبيقات مجانية للويندوز appeared first on Cyber Arabs.