استغلال ثغرات في أجهزة سامسونج لشن هجمات خبيثة
تاريخ النشر: 8th, May 2025 GMT
حذرت Arctic Wolf ومعهد SANS من استغلال نشط لثغرة أخرى CVE-2024-7399 في خادم سامسونج MagicINFO 9، هذه الثغرة تتيح للمهاجمين كتابة ملفات ضارة على النظام دون الحاجة إلى تسجيل الدخول، وهو ما قد يؤدي لاحقا إلى تنفيذ أكواد خبيثة عن بعد.
ورغم أن سامسونج أصدرت تحديثا لإصلاح هذه الثغرة في أغسطس 2024، فإن استغلالها بدأ فعليا في 30 أبريل 2025، ما مكن القراصنة من استخدام سكربت لتحميل برمجية Mirai.
وأضافت Arctic Wolf أن هذه الثغرة تمكن المهاجمين من رفع ملفات JSP مخصصة، مما يسمح لهم بتنفيذ أكواد خبيثة بصلاحيات عالية، لذا ينصح المستخدمون بتحديث أنظمتهم إلى الإصدار 21.1050 أو أحدث لتفادي التأثيرات الأمنية المحتملة.
ثغرة أخرى في أنظمة سامسونج MagicINFOفي سياق مماثل، رصدت أنشطة إلكترونية خبيثة تستهدف أجهزة إنترنت الأشياء IoT القديمة من نوع GeoVision التي لم تعد مدعومة بالتحديثات الأمنية، حيث يستغل القراصنة ثغرات أمنية حرجة لتحويل هذه الأجهزة إلى أدوات في شبكة بوت نت من نوع Mirai تستخدم لتنفيذ هجمات حجب الخدمة الموزعة DDoS.
اكتشف فريق الاستجابة والاستخبارات الأمنية في شركة Akamai الأمريكية، هذه الهجمات لأول مرة في أبريل 2025، حيث يستغل الهجوم ثغرتين خطيرتين CVE-2024-6047 وCVE-2024-11120، مما يتيح تنفيذ أوامر نظام عشوائية عن بعد.
تستخدم هذه الثغرات عبر واجهة برمجية في أجهزة GeoVision تدعىDateSetting، حيث يتم إدخال الأوامر الضارة في الأجهزة عن بعد، شملت الهجمات المكتشفة تحميل وتنفيذ إصدار خاص بمعالجات ARM من برمجية Mirai يعرف باسم LZRD.
إلى جانب هذه الثغرات، استغل القراصنة ثغرات قديمة أخرى مثل تلك الموجودة في Hadoop YARN وخلل في أجهزة DigiEver تم الكشف عنه في ديسمبر 2024.
وتشير بعض الدلائل إلى أن هذه الحملة مرتبطة بمجموعة تهديدات سابقة تعرف باسم InfectedSlurs، وعلق الباحث كايل ليفتون من Akamai قائلا: “من أكثر الأساليب فعالية لدى مجرمي الإنترنت لبناء شبكات بوت نت هو استهداف الأجهزة القديمة التي تعمل بأنظمة غير محدثة وضعيفة الحماية”.
ونظرا لأن أجهزة GeoVision المتأثرة قد توقفت الشركة عن دعمها، يوصى المستخدمون بترقيتها إلى طرازات أحدث لحماية أنفسهم من التهديدات المستقبلية.
المصدر: صدى البلد
كلمات دلالية: سامسونج ثغرة أمنية
إقرأ أيضاً:
الحق اشتري .. خصم هائل على هاتف سامسونج جالاكسي S24 FE
إذا كنت تتطلع إلى شراء هاتف سامسونج جديد بميزات تضاهي الهواتف الرائدة دون أن يُثقل كاهلك، فقد يكون الآن هو الوقت الأمثل.
شهد هاتف سامسونج جالاكسي S24 FE انخفاضًا كبيرًا في سعره، مما يجعله من أكثر العروض إغراءً في هذا القطاع حاليًا.
هاتف جالكسي S24 FEأُطلق هاتف S24 FE في سبتمبر 2024 بسعر 59,999 روبية هندية لطراز 8 جيجابايت + 128 جيجابايت، بخصم كبير بنسبة 40%
كما شهد سعر طراز 256 جيجابايت انخفاضًا من 65,999 روبية هندية إلى 42,649 روبية هندية. علاوة على ذلك، يمكن للمشترين الذين يستخدمون بطاقات ائتمان أو خصم محددة الحصول على خصم إضافي قدره 1,250 روبية هندية، كما تُقدم العديد من المتاجر خيارات تقسيط مجانية لمدة تصل إلى ستة أشهر.
في المقابل، لا تزال فليبكارت تبيع الهواتف بأسعار مميزة: 50,999 روبية هندية و56,999 روبية هندية لطراز 128 جيجابايت و256 جيجابايت على التوالي.
ميزات هاتف Galaxy S24 FEيضم هاتف Galaxy S24 FE العديد من الميزات مقارنةً بسعره الحالي فهو يأتي بشاشة Dynamic AMOLED 2X بقياس 6.7 بوصة، ودرجة سطوع 1900 شمعة/م2 (الحد الأقصى)، ومعالج Exynos 2400e الرائد ، وبطارية بسعة 4700 مللي أمبير/ساعة مع شحن سلكي بقوة 25 واط ولاسلكي بقوة 15 واط، وميزة مللماء بمعيار IP68.
أما بالنسبة للتصوير، فيتميز بكاميرا رئيسية بدقة 50 ميجابكسل مع مثبت بصري (OIS)، وكاميرا فائقة الاتساع بدقة 12 ميجابكسل، وكاميرا مقربة بدقة 8 ميجابكسل 3x، وكاميرا أمامية بدقة 10 ميجابكسل. كما يمكنه تصوير فيديو بدقة 8K بمعدل 30 إطارًا في الثانية من المستشعر الرئيسي.
يعمل الهاتف بواجهة One UI 7.0 المبنية على نظام أندرويد 15، وعلى الرغم من أن الانتظار لفترة أطول قليلاً قد يكون خيارًا أيضًا، حيث إن الخصومات في موسم الأعياد القادم قد تدفع الأسعار إلى الانخفاض بشكل أكبر، ربما أقرب إلى 30 ألف روبية أو حتى أقل منها.
في المقابل، يجعل هذا الخصم هاتف S24 FE منافسًا قويًا للمشترين الذين يفكرون في أجهزة مثل Galaxy A56، الذي يزيد سعره حاليًا عن S24 FE، حيث يبدأ سعره من 38,999 دولارًا أمريكيًا
على الجانب الآخر يأتي هاتف S24 FE بمزايا واضحة مثل الشحن اللاسلكي، وعدسة مقربة، وفترة تحديث أطول - كل ذلك بسعر أقل فإذا كنت تبحثين عن تجربة مميزة دون دفع أسعار الهواتف الرائدة، فيمكنك التفكير في شراء هاتف Galaxy S24 FE الآن في متناول الجميع.
الأمم المتحدة.. ثمانون عامًا : السقف الأخير للعالم المفتوح على المجهول