البوابة نيوز:
2025-08-02@18:30:35 GMT

كاسبرسكي تكتشف ثغرة يوم الصفر في متصفح كروم وتساعد في إصلاحها

تاريخ النشر: 27th, March 2025 GMT

تابع أحدث الأخبار عبر تطبيق

أعلنت كاسبرسكي، اكتشافها ثغرة يوم الصفر في متصفح جوجل كروم (CVE-2025-2783)، والتي استُغلت في هجمات تصيد استهدفت جهات إعلامية وحكومية وتعليمية في روسيا. 

سمحت الثغرة للمهاجمين بتجاوز أنظمة الحماية دون الحاجة إلى أي تفاعل إضافي من المستخدمين.

اكتشف الثغرة فريق البحث والتحليل العالمي في كاسبرسكي (GReAT)، الذي أبلغ عنها لجوجل، ما دفعها إلى إصدار تحديث أمني في 25 مارس 2025.

 أظهرت التحقيقات أن الحملة، التي أُطلق عليها اسم Operation ForumTroll، اعتمدت على رسائل تصيد احتيالي تحمل دعوات مزيفة لمنتدى "Primakov Readings"، مع روابط خبيثة استُغلت لفترة قصيرة للتهرب من الكشف الأمني.

أشارت كاسبرسكي إلى أن الهجوم تضمن استخدام تقنيات متقدمة، حيث استغل المهاجمون ثغرتين رئيسيتين، إحداهما تتعلق بتنفيذ الكود عن بُعد (RCE) لم تُحدد بعد، والثانية تجاوز العزل الأمني، والتي تم الإبلاغ عنها.

 ووصفت الشركة الهجوم بأنه عملية تجسس نفذتها مجموعة تهديدات متقدمة مستمرة (APT).

أكدت كاسبرسكي استمرار التحقيق في تفاصيل الهجوم، مع التزامها بتوفير الحماية للمستخدمين عبر حلولها الأمنية. وأوصت بتحديث المتصفح فورًا، واستخدام تقنيات أمنية متقدمة، إلى جانب متابعة معلومات التهديدات الأمنية لضمان الحماية من الثغرات المكتشفة حديثًا.

المصدر: البوابة نيوز

كلمات دلالية: جوجل كروم متصفح كروم

إقرأ أيضاً:

تنافس ChatGPT.. الصين تزيح الستار عن نموذجها «GLM-4.5» بعدة مهام

أزاحت شركة Z.ai الصينية، الستار عن نموذجها الجديد للذكاء الاصطناعي «GLM-4.5»، حيث يعد أحدث تحركات بكين لمنافسة تقنيات الذكاء الاصطناعية الأمريكية مثل «ChatGPT».

وبحسب تقارير إعلامية، فقد تفوقت GLM-4.5 في اختبارات الأداء على نماذج شهيرة مثل DeepSeek R1 بل وحتى بعض إصدارات ChatGPT، مما يجعله متفوقًا في السوق العالمية حتى الآن.

مميزات GLM-4.5

ويتميز GLM-4.5 بأداء المهام تلقائيًا مثل التفكير المنطقي، والبرمجة، وتحليل البيانات، وتطوير الألعاب المصغرة، وكذلك التكامل السلس مع البرمجيات الخارجية من خلال وظيفة «استدعاء الوظائف».

GLM-4.5 تحقق مراتب متقدمة على مستوى العالم

وأشارت «Z.ai» إلى أن GLM-4.5 حقق مراتب متقدمة على مستوى العالم، حيث جاء في المركز الثالث عالميًا والأول بين النماذج الصينية والمفتوحة المصدر في 12 معيارًا عالميًا.

اقرأ أيضاًاستفد من ChatGPT وروبوتات الدردشة الأخرى التي تعمل بالذكاء الاصطناعي بهذه النصائح

«فضيحة غير متوقعة».. إمرأة تطلب من ChatGPT قراءة فنجان قهوة زوجها

«اسألوا ChatGPT».. أحمد حسن يعلق على قرار لجنة التظلمات بشأن أزمة مباراة القمة

مقالات مشابهة

  • موقع النیلینقبل ۱ ساعة
  • الشهيد الخفاش نموذج ساطع لهذا الجيل المؤمن برسالته وقناعته
  • ■ لايعرف الكثيرون لماذا احتفت مليشيات التمرد في مستواها الأعلي وكلاب صيد وغرف إعلام عصابات التمرد في مستواها الأدني والوضيع باستشهاد الأخ الحبيب أحمد محمد أبوبكر ( خفّاش) وثلة من إخوانه الأطهار روت دماؤهم الطاهرة يوم أمس وديان وأرض منطقة أم سيالة بولاية شمال كردفان ..■ الشجعان الذين عَرَجوا من أم سيالة إلي العُلا حيث تلّعقت أرواحهم بأحبابٍ لهم وصحاب سبقوهم إلي هناك .. أولئك الشجعان هم صفوة من صفوة جمّرتها معارك حرب الكرامة .. نازلوا أوغاد المليشيا في كل شبرٍ من أراضي الخرطوم والجزيرة ومدن أخري تحبهم ويحبونها .....
  • لبنان ٢٤قبل ۷ ساعة
  • ثغرة ترتبط بـالزودة للعسكريين
  • أمس الجمعة، صدرت مذكرة من وزارة المالية تنص على أن الزيادة التي أقرت للعسكريين في الخدمة الفعلية والمتقاعدين، سيجري صرفها خلال النصف الأول من شهر آب الجاري، وذلك عن شهر تموز.   المذكرة هذه لم تنص على منح العسكريين المفعول الرجعي الذي كان منتظراً، فيما ليس معروفاً ما إذا كان حتى الآن ما إذا كانت المساعدة ذاتها ستُصرف مُجدداً عن شهر آب، باعتبار أن سبل التمويل غير مضمونة تماماً.   وعليه، تقولُ أوساط مالية إنه يجب على العسكريين الانتظار كل شهر بشهره لمتابعة وضع الزيادات.     المصدر: خاص...
  • صدى البلدقبل ۸ ساعة
  • أنا من أسرة مصرية متوسطة الدخل.. النائب محمد أبو العينين يكشف بداية رحلته من الصفر
  • قال النائب محمد أبو العينين، وكيل مجلس النواب، إن رحلته مع النجاح لم تكن مفروشة بالورود، ولم تبدأ من قمة الهرم. وأضاف أبو العينين، خلال برنامج ضيفي تقديم الإعلامي معتز الدمرداش: “أنا من أسرة مصرية متوسطة الحال، ماكنّاش نملك كتير، لا ورثت تجارة ولا شركات، وكل شيء بدأته من الصفر، من لا شيء تقريبًا، وكانت البداية الحقيقية بعد التخرج من الجامعة”.من صحراء العاشر إلى العالمية..أبو العينين يروي كواليس تأسيس “سيراميكا كليوباتراوتابع: قررت أعتمد على نفسي، واخترت بورسعيد كنقطة انطلاق لتأسيس “سيراميكا كليوباترا، بدأت أشتغل في التجارة، وركزت وقتها على السيراميك، رغم...
  • البوابةقبل ۹ ساعة
  • هجوم سيبراني واسع مصدره غزة يعطل مواقع إسرائيلية
  • أفادت وسائل إعلام إسرائيلية في وقت متأخر من ليل الجمعة/ السبت بتعرض مواقع إلكترونية إسرائيلية بارزة لهجوم سيبراني واسع قالت إن مصدره غزة.اقرأ ايضاًما الذي تخشاه حماس بخصوص الأسرى لديها من واشنطن وتل أبيب؟ووفق ما ذكرت صحيفة إسرائيل هيوم فإن الهجوم أسفر عن تعطل مواقع وتغيير محتوى مواقع أخرى عبر رسائل حملت أبعادا سياسية قوية.واخترق الهجوم مواقع إسرائيلية كتب على صفحتها الرئيسية الوقت ينفد فيما ذيلت برسالة جاء فيها: من قلب غزة، من قلب المقاومة التي لا تعرف الاستسلام. إن المجازر التي ترتكبونها، سيكون هناك رد واحد (عليها): المقاومة والسلاح...
  • صراحة نیوزقبل ۱۰ ساعة
  • امرأة أمريكية تكتشف خيانة زوجها من خلال ميزان ذكي
  • صراحة نيوز- في واقعة غريبة أثارت الجدل على مواقع التواصل الاجتماعي، اكتشفت امرأة أمريكية خيانة زوجها بطريقة غير متوقعة، وذلك عبر ميزان الوزن الذكي الخاص بها. وبحسب ما نقلته صحيفة ديلي ميل البريطانية، فقد لاحظت المرأة عند مراجعتها بيانات الميزان على التطبيق المرتبط به، وجود قراءة لوزن خفيف (120 رطلاً أو نحو 54 كجم) تم تسجيلها في وقت متأخر من الليل، رغم أنها كانت خارج المنزل في ذلك التوقيت، مؤكدة أن هذا الوزن لا يخصها ولا يخص زوجها، الذي تعلم وزنه جيدًا. المرأة، التي تمر بمرحلة انفصال عن زوجها بسبب خيانته...
  • وکالة الصحافة الفلسطینیةقبل ۲ یوم
  • ثغرة تتيح سرقة بيانات الهاتف دون علم المستخدم
  • صفا اكتشف باحثون أمنيون وجود ثغرة في أجهزة آبل وأنظمة أندرويد تتيح سرقة البيانات عبر منفذ الشحن دون تدخل من المستخدم، وفق تقرير نشره موقع أندرويد أثورتي التقني. وتمكن الباحثون في جامعة غراتس للتكنولوجيا بالنمسا من الوصول إلى هذه الثغرة في دراسة بحثية يقومون بها، واستطاعوا تخطي القيود الموضوعة على منافذ الشحن في الهواتف ومحاكاة تصرفات المستخدم، حسب التقرير. ويزعم الباحثون أنهم تمكنوا من تقليد تصرفات المستخدم وخداع نظام الهاتف للانتقال بين وضع الشحن ونقل البيانات ثم استخدام أوامر النظام لسرقة البيانات كما ورد في التقرير. وتعمل الثغرة بآلية مختلفة في أنظمة...
  • صدى البلدقبل ۲ یوم
  • تحذير أمني.. ثغرة خطيرة في أداة Gemini CLI من جوجل تهدد المطورين
  • كشفت شركة Tracebit المتخصصة في الأمن السيبراني عن وجود ثغرة أمنية خطيرة في أداة Gemini CLI، التي أطلقتها جوجل في 25 يونيو لمساعدة المطورين على كتابة التعليمات البرمجية باستخدام تقنية Google Gemini مباشرة عبر سطر الأوامر.الثغرة تنفذ أوامر خبيثة لسرقة بيانات المطوريم دون علمهم وفقا لـ Tracebit، تم اكتشاف الثغرة بعد يومين فقط من إطلاق الأداة، حيث تجمع بين ضعف في التحقق من صحة الأوامر، وهجوم حقن الأوامر Prompt Injection، وتجربة مستخدم مضللةكيف تستعد الصين لمعركة الذكاء الاصطناعي مع الولايات المتحدة؟أدوبي تعزز فوتوشوب بميزات ذكاء اصطناعي جديدة لتحرير الصور وتحسينهاكل ذلك...
  • الأسبوعقبل ۲ یوم
  • تنافس ChatGPT.. الصين تزيح الستار عن نموذجها «GLM-4.5» بعدة مهام
  • أزاحت شركة Z.ai الصينية، الستار عن نموذجها الجديد للذكاء الاصطناعي «GLM-4.5»، حيث يعد أحدث تحركات بكين لمنافسة تقنيات الذكاء الاصطناعية الأمريكية مثل «ChatGPT». وبحسب تقارير إعلامية، فقد تفوقت GLM-4.5 في اختبارات الأداء على نماذج شهيرة مثل DeepSeek R1 بل وحتى بعض إصدارات ChatGPT، مما يجعله متفوقًا في السوق العالمية حتى الآن. مميزات GLM-4.5 ويتميز GLM-4.5 بأداء المهام تلقائيًا مثل التفكير المنطقي، والبرمجة، وتحليل البيانات، وتطوير الألعاب المصغرة، وكذلك التكامل السلس مع البرمجيات الخارجية من خلال وظيفة «استدعاء الوظائف». GLM-4.5 تحقق مراتب متقدمة على مستوى العالم وأشارت «Z.ai» إلى أن GLM-4.5...
  • الجزیرةقبل ۲ یوم
  • ما القصة وراء المتصفحات المعززة بالذكاء الاصطناعي؟
  • أعلنت أوبن إيه آي مؤخرا عن نيتها طرح منتج جديد يعتمد على تقنية الذكاء الاصطناعي الخاصة بها، ولكن هذا المنتج لن يكون روبوتا يمكنك التحدث معه، بل متصفح إنترنت يسخر قدرات الذكاء الاصطناعي لخدمتك أثناء استخدام الإنترنت.ويشير تقرير رويترز عن الإعلان إلى أن الشركة تسعى لطرح متصفح يواجه كروم من غوغل في أمل منها لجذب 500 مليون مستخدم يعتمدون على روبوت شات جي بي تي بشكل مستمر ويثقون به.ولا تعد خطوة أوبن إيه آي مفاجئة أو غير متوقعة، بل إنها الأحدث بين مجموعة من الخطوات المشابهة لعدة شركات كانت أحدثهم...
  • الجزیرةقبل ۲ یوم
  • ثغرة تتيح سرقة بيانات الهاتف من دون علم المستخدم
  • اكتشف باحثون أمنيون وجود ثغرة في أجهزة آبل وأنظمة أندرويد تتيح سرقة البيانات عبر منفذ الشحن من دون تدخل من المستخدم، وذلك وفق تقرير نشره موقع أندرويد أثورتي التقني.وتمكن الباحثون في جامعة غراتس للتكنولوجيا بالنمسا من الوصول إلى هذه الثغرة في دراسة بحثية يقومون بها، واستطاعوا تخطي القيود الموضوعة على منافذ الشحن في الهواتف ومحاكاة تصرفات المستخدم، حسب التقرير.ويزعم الباحثون أنهم تمكنوا من تقليد تصرفات المستخدم وخداع نظام الهاتف للانتقال بين وضع الشحن ونقل البيانات ثم استخدام أوامر النظام لسرقة البيانات كما ورد في التقرير.وتعمل الثغرة بآلية مختلفة في أنظمة...

العناوين

الأكثر قراءة

كلمات دلالية

جمیع الأخبار