استغلال ثغرات في أجهزة سامسونج لشن هجمات خبيثة
تاريخ النشر: 8th, May 2025 GMT
حذرت Arctic Wolf ومعهد SANS من استغلال نشط لثغرة أخرى CVE-2024-7399 في خادم سامسونج MagicINFO 9، هذه الثغرة تتيح للمهاجمين كتابة ملفات ضارة على النظام دون الحاجة إلى تسجيل الدخول، وهو ما قد يؤدي لاحقا إلى تنفيذ أكواد خبيثة عن بعد.
ورغم أن سامسونج أصدرت تحديثا لإصلاح هذه الثغرة في أغسطس 2024، فإن استغلالها بدأ فعليا في 30 أبريل 2025، ما مكن القراصنة من استخدام سكربت لتحميل برمجية Mirai.
وأضافت Arctic Wolf أن هذه الثغرة تمكن المهاجمين من رفع ملفات JSP مخصصة، مما يسمح لهم بتنفيذ أكواد خبيثة بصلاحيات عالية، لذا ينصح المستخدمون بتحديث أنظمتهم إلى الإصدار 21.1050 أو أحدث لتفادي التأثيرات الأمنية المحتملة.
ثغرة أخرى في أنظمة سامسونج MagicINFOفي سياق مماثل، رصدت أنشطة إلكترونية خبيثة تستهدف أجهزة إنترنت الأشياء IoT القديمة من نوع GeoVision التي لم تعد مدعومة بالتحديثات الأمنية، حيث يستغل القراصنة ثغرات أمنية حرجة لتحويل هذه الأجهزة إلى أدوات في شبكة بوت نت من نوع Mirai تستخدم لتنفيذ هجمات حجب الخدمة الموزعة DDoS.
اكتشف فريق الاستجابة والاستخبارات الأمنية في شركة Akamai الأمريكية، هذه الهجمات لأول مرة في أبريل 2025، حيث يستغل الهجوم ثغرتين خطيرتين CVE-2024-6047 وCVE-2024-11120، مما يتيح تنفيذ أوامر نظام عشوائية عن بعد.
تستخدم هذه الثغرات عبر واجهة برمجية في أجهزة GeoVision تدعىDateSetting، حيث يتم إدخال الأوامر الضارة في الأجهزة عن بعد، شملت الهجمات المكتشفة تحميل وتنفيذ إصدار خاص بمعالجات ARM من برمجية Mirai يعرف باسم LZRD.
إلى جانب هذه الثغرات، استغل القراصنة ثغرات قديمة أخرى مثل تلك الموجودة في Hadoop YARN وخلل في أجهزة DigiEver تم الكشف عنه في ديسمبر 2024.
وتشير بعض الدلائل إلى أن هذه الحملة مرتبطة بمجموعة تهديدات سابقة تعرف باسم InfectedSlurs، وعلق الباحث كايل ليفتون من Akamai قائلا: “من أكثر الأساليب فعالية لدى مجرمي الإنترنت لبناء شبكات بوت نت هو استهداف الأجهزة القديمة التي تعمل بأنظمة غير محدثة وضعيفة الحماية”.
ونظرا لأن أجهزة GeoVision المتأثرة قد توقفت الشركة عن دعمها، يوصى المستخدمون بترقيتها إلى طرازات أحدث لحماية أنفسهم من التهديدات المستقبلية.
المصدر
المصدر: صدى البلد
كلمات دلالية: سامسونج ثغرة أمنية
إقرأ أيضاً:
مزايا عملاق سامسونج الجديد Galaxy Z Fold 8 Ultra
وسعت سامسونج تشكيلة هواتفها القابلة للطي هذا العام بإطلاق هاتف Galaxy Z Fold 8 Ultra، الذي يحمل علامة "ألترا" للمرة الأولى في سلسلة Fold، ورغم أن التسمية توحي بقفزة كبيرة مقارنة بالأجيال السابقة، فإن الهاتف يركز على تحسين تجربة الاستخدام عبر تطويرات تدريجية في العتاد والأداء، بدلا من تقديم تصميم جديد كليا.
زودت سامسونج هاتف Galaxy Z Fold 8 Ultra بمعالج أحدث، وبطارية أكبر، وسرعات شحن محسنة، وشاشة أكثر سطوعا، إلى جانب عدد من الترقيات التقنية التي تمنحه تجربة استخدام أكثر تطورا.
احتفظ Galaxy Z Fold 8 Ultra بالهوية التصميمية لسلسلة Fold، مع تحسينات أبرزها إعادة تصميم المفصلة، التي أصبحت توفر فتحا أكثر سلاسة وانسيابية مع تقليل المقاومة أثناء الاستخدام.
كما زادت سامسونج المسافة بين نصفي الهاتف عند طيه، ما يسهل عملية فتحه، في حين أصبح الجهاز أنحف بمقدار 0.1 ملم عند فتحه، وهو تغيير طفيف يصعب ملاحظته عمليا.
واصلت سامسونج معالجة إحدى أبرز نقاط الضعف في الهواتف القابلة للطي، وهي التجعد في منتصف الشاشة، وذلك عبر اعتماد هيكل جديد يتضمن طبقة من سبائك التيتانيوم أسفل لوحة OLED، ما يقلل من ظهور التجعد ويعزز متانة الشاشة.
ورغم أن التجعد لم يختفِ بالكامل، فإنه أصبح أقل وضوحا مقارنة بالأجيال السابقة، ويكاد لا يلاحظ عند تشغيل الشاشة.
كما رفعت الشركة السطوع الأقصى للشاشتين إلى 3000 شمعة، مع زيادة كثافة البكسلات في الشاشة الداخلية إلى 422 بكسلا لكل بوصة، بالإضافة إلى طبقة مضادة للانعكاسات لتحسين الرؤية في الأماكن المفتوحة.
يتم تشغيل Galaxy Z Fold 8 Ultra، بواسطة معالج Snapdragon 8 Elite Gen 5 for Galaxy من كوالكوم، إلى جانب بطارية بسعة 5000 مللي أمبير في الساعة.
ولأول مرة في سلسلة Fold، تستخدم سامسونج بطارية بتقنية السيليكون-كربون، كما ارتفعت سرعة الشحن السلكي إلى 45 وات، لتتوافق مع معظم هواتف سامسونج الرائدة، باستثناء Galaxy S26 Ultra الذي يدعم شحنا بقوة 60 وات.
احتفظ الهاتف بالكاميرا الرئيسية بدقة 200 ميجابكسل، مع إضافة كاميرا واسعة للغاية Ultra-Wide جديدة بدقة 50 ميجابكسل، وهي نفسها المستخدمة في Galaxy S26 Ultra.
في المقابل، لم تحصل الكاميرا الرئيسية على فتحة العدسة f/1.4 الموجودة في S26 Ultra، كما بقيت كاميرا التقريب 3x بدقة 10 ميجابكسل دون تغيير عن الجيل السابق.
مزايا ذكاء اصطناعي جديدةيعمل الهاتف بواجهة One UI 9 المبنية على Android 17، ويقدم مجموعة من مزايا Galaxy AI الجديدة، من بينها وضع Dual Recording المطور، الذي يسمح بالتصوير بالكاميرتين الأمامية والخلفية في الوقت نفسه، سواء بتقسيم أفقي أو رأسي.
كما أضافت سامسونج ميزة My FanCam، التي تستخدم الذكاء الاصطناعي لاختيار شخص معين داخل مقطع فيديو تم تصويره مسبقا، ثم إنشاء نسخة جديدة تركز عليه فقط.
نادي الأسير الفلسطيني: ارتفاع عدد الأسيرات إلى 89 داخل السجون الصهيونية