TECHNOLOGY

مايكروسوفت تتراجع عن قرارها للسماح بإزالة تطبيق صور الذكاء الاصطناعي بالقوة من ويندوز 11

▪

Read, Watch or Listen

Media Bias Meter

Sources: 23

Center 100%

Sources: 23

أصدرت Microsoft Threat Intelligence تنبيهًا أمنيًا عالميًا عاجلاً حذرت فيه المسافرين من رجال الأعمال والشبكات المؤسسية من حملة اختطاف إنترنت متطورة أطلق عليها اسم CaptiveCrunch. الحملة، النشطة منذ مايو، يديرها Storm-2945، وهي مجموعة فرعية مرتبطة بمجموعة التهديدات التي ترعاها الدولة الروسية Midnight Blizzard. يسيطر الجهات الفاعلة في التهديد على البنية التحتية للضيافة وصفحات الهبوط لشبكة Wi-Fi ذات البوابة المحتجزة في الفنادق ومراكز المؤتمرات في جميع أنحاء العالم. من خلال التلاعب بحركة مرور DNS و HTTP، يجبر المهاجمون المستخدمين على بوابات تسجيل دخول احتيالية ويعرضون حوارات تحديث برامج مزيفة مقنعة. تتسبب هذه المطالبات الخبيثة في خداع الضحايا لتنزيل برامج التجسس عن بُعد وبرامج سرقة الملفات غير الملفية التي تجمع بيانات اعتماد Microsoft 365 وملفات تعريف الارتباط لجلسات المتصفح ورموز الشبكة المؤسسية. يمنح الاستغلال الناجح المتسللين القدرة على التقاط ضغطات المفاتيح على الجهاز وتسجيل تدفقات الصوت والفيديو وتنفيذ المراقبة عن بُعد. تحث Microsoft بشدة الأفراد ومديري تكنولوجيا المعلومات في الشركات على تجاوز شبكات الضيوف العامة لصالح نقاط الاتصال الخلوية الآمنة واتصالات الشبكة الخاصة الافتراضية المشفرة.

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

في 1 مايو 2026، بدأت مجموعة التهديدات Storm-2945 حملة اختطاف شبكات الواي فاي الفندقية CaptiveCrunch على مستوى العالم.
في 15 يونيو 2026، التقطت بيانات القياس الأمني تلاعبًا واسع النطاق بنظام أسماء النطاقات (DNS) عبر بنى تحتية لشبكات فنادق دولية متعددة.
في 1 يوليو 2026، اكتشف المحللون حمولات برامج ضارة متقدمة بما في ذلك CornFlake RAT تم نشرها عبر بوابات الدخول (captive portals).
في 20 يوليو 2026، ربط باحثو الأمن السيبراني لشركات أمنية سرقة ملفات تعريف الارتباط (cookies) لجلسات المتصفح ببوابات شبكات الضيافة المخترقة.
في 4 أغسطس 2026، نشرت Malwarebytes نتائج فنية أولية تفصل بين متجهات تسلل شبكة CaptiveCrunch.
في 10 أغسطس 2026، نشرت Microsoft Threat Intelligence رسميًا التحذير الأمني العالمي المتعلق بـ Storm-2945.
في 10 أغسطس 2026، تحققت منافذ التكنولوجيا العالمية من المخاطر الواسعة النطاق على الشركات التي تؤثر على موظفي الشركات المسافرين.
في الأسابيع القادمة، ستقوم منظمات الضيافة بترقية أمان بوابات الشبكة وتصحيح نقاط الوصول الإدارية الضعيفة.
طوال أواخر عام 2026، ستفرض فرق أمن الشركات بروتوكولات صارمة للشبكات الافتراضية الخاصة (VPN) للموظفين المسافرين.
بحلول عام 2027، ستخفف بروتوكولات التحقق الآلية للبوابات (captive portal) من إعادة توجيه حركة مرور DNS و HTTP غير المصرح بها عالميًا.

News Intelligence

يواجه المسافرون الأمريكيون مخاطر فورية بخصوص اختراق بيانات اعتماد الشبكة المؤسسية.
سيتم تشديد بروتوكولات الأمان طويلة الأجل للبنى التحتية لشبكات الضيافة على الصعيد الوطني.
مسافرو الأعمال، والمسؤولون التنفيذيون في الشركات، والموظفون الفيدراليون الذين يسافرون عبر أمريكا.
إعطاء الأولوية لإشعارات الأمان الرسمية من Microsoft وتوجيهات تكنولوجيا المعلومات الخاصة بالشركات.

Media Bias

Articles Published:: 23
Right Leaning:: 0
Left Leaning:: 0
Neutral:: 23

Explain Framing

اليسار: يوضح نقاط الضعف في الشركات ويطالب بلوائح صارمة للأمن السيبراني الفيدرالي. الوسط: يقدم تقارير عن تحذيرات Microsoft الوقائعية ومشورة التخفيف التقني للمسافرين. اليمين: يركز على تهديدات التجسس التي ترعاها الدول الأجنبية التي تستهدف شبكات الأعمال الغربية.