ShinyHunters

قال الدكتور راج دوت، مؤسس ورئيس مجلس إدارة والرئيس التنفيذي لشركة Advanced Photonic Integrated Circuits Corporation، في مقابلة مع قناة نيوزماكس الأميركية إن مواجهة الهجمات الإلكترو…

• الدكتور راج دوت قال في مقابلة مع نيوزماكس إن مواجهة الاختراقات المتقدمة تتطلب حماية على مستوى العتاد والسيليكون والرقاقات.
• أشار إلى اختراق مجموعة ShinyHunters الذي استهدف مكتب التحقيقات الفدرالي كمثال على التهديدات المتطورة.
• اعتبر أن الاعتماد على تحديثات برمجية لسد الثغرات لا يوفر حماية كافية لأن المهاجمين يجدون مسارات عبر البرمجيات.
• ذكر أن شركته تتعاون مع مختبر أبحاث القوات الجوية الأميركية لتطوير تقنية رقاقات تحقق هذه الحماية.
• حذر من أن تطور الذكاء الاصطناعي قد يزيد قدرة الروبوتات الآلية على اختراق الشبكات، ودعا المستهلكين إلى المطالبة بحماية عتادية.

أبلغ مكتب التحقيقات الفيدرالي (FBI) موظفيه أن معلوماتهم الشخصية سُرقت في هجوم إلكتروني استهدف بوابة التقديم على الوظائف، في أول اعتراف بالاختراق. وقال المكتب في إشعار داخلي إن أسما…

• مكتب التحقيقات الفيدرالي أبلغ موظفيه بأن معلومات شخصية لعملائه سُرقت في هجوم إلكتروني استهدف بوابة التقديم على الوظائف.
• البيانات المسربة تشمل الأسماء والعناوين والمسميات الوظيفية وأرقام الضمان الاجتماعي، إضافة إلى معلومات طبية ونفسية.
• مجموعة ShinyHunters قالت إنها حصلت على بيانات شبه كاملة عن مكتب التحقيقات الفيدرالي عبر استغلال ثغرة في خادم Oracle PeopleSoft.
• المجموعة لا تطلب فدية مالية بل تطالب بتصحيح تقرير سابق صادر عن المكتب.
• خبراء حذروا من أن التسريب قد يعرض آلاف الموظفين للتصيد والاستهداف من قبل أجهزة استخبارات أجنبية.

أبلغت شركة «كايتووركس» الأميركية المتخصصة في مشاركة الملفات الآمنة عملاءها بضرورة إيقاف خوادمهم لمدة تسع ساعات كإجراء احترازي، بعد تلقّيها معلومات استخباراتية «موثوقة» من سلطات فيد…

• «كايتووركس» نصحت العملاء بإيقاف أنظمهم ذاتياً خلال نافذة تسع ساعات حسب توقيتهم المحلي، على أن توقف الشركة الأنظمة التي تستضيفها نيابة عنهم.
• الشركة قالت إنها تلقت معلومات استخباراتية «موثوقة» من جهات فيدرالية عن هجوم مخطط ضدها وضد عملائها.
• لم تُرصد أي اختراقات، ورُفعت التوصية الاحترازية في 27 أيلول/سبتمبر 2026 وأُعيد تشغيل جميع الأنظمة.
• الشركة أكدت أن الإصدار 9.5.1 آمن ويشمل معالجات لكل الثغرات المعروفة، وأن شركات تابعة مثل Zivver وDRACOON وownCloud لم تتأثر.
• التقرير أشار إلى تشابه السياق مع هجمات مجموعة «Cl0p» على منصتي GoAnywhere MFT وMOVEit قبل ثلاث سنوات، وإلى استهداف «ShinyHunters» مؤخراً لبيانات «Cl0p».