مفاجأة: أهم خدمات التخزين السحابي مهددة بالاختراق !

كشفت الشركة الأمنية "Imperva" خلال مشاركتها في المؤتمر الأمني "Black Hat 2015" المقام بلاس فيغاس الأمريكية عن معطى خطير و هام يتمثل في كون أن أهم الشركات الناشطة في مجال التخزين السحابي معرضة بدورها للاختراق عن طريق بعد الثغرات المكتشفة.

الشركة الأمنية Imperva أشارت إلى ثغرة خطيرة مشتركة بين كبريات خدمات التخزين السحابي عبر العالم تمكن من اختراقها و بالتالي تعريض بيانات و ملفات المستخدمين للخطر، و تشكل التقنية الأبرز بالنسبة للهاكرز في هذا السياق هي هجمات من نوع "Man-in-the-middle" /"هجوم رجل-في-الوسط" من خلال التموقع بين جهاز المستخدم و خوادم الشركة التي تقدم خدمة التخزين السحابي.

و سيمكن هذا النوع من الهجمات الهاكرز من الحصول على كلمات المرور و بالتالي جميع البيانات الخاصة بالمستخدم و المخزنة سحابيا و التحكم بها و تسريبها، و المثير أن هذا النوع من الهجمات يهم بالأساس كبريات خدمات التخزين السحابي كـ جوجل درايف، دروبوكس، وان درايف و غيرهم، و هو ما يجعلها مدعوة إلى تقوية معايير الأمن بشكل أكبر في الفترة القادمة.

تعليقات

المشاركات الشائعة من هذه المدونة

آبل تنفي أخبار تحولها إلى مشغل شبكة محمول افتراضي

نفت عملاق التكنولوجيا الأمريكية "آبل" خبر تحولها إلى فاعل في مجال الاتصالات عن طريق تحولها إلى مشغل شبكة محمول افتراضي المعروفة اختصارا بـ MVNO و تقديم خدمات المحمول و الإنترنت في أوروبا و أمريكا على غرار ما تسعى لذلك منافستها شركة جوجل، و بذلك نفت آبل المعلومات التي كان نشرها موقع Business Insider يوم الإثنين الماضي. و نقلت وكالة الأنباء العالمية رويتر عن أحد الناطقين باسم شركة آبل أن هذه الأخيرة ليست لها أي مشاورات مع شركات الاتصالات العالمية و لا تملك أي مشروع للتحول إلى مشغل شبكة محمول افتراضي MVNO و هو ما يجهض أمال محبي الشركة في العالم. و كان موقع " Business Insider " قد أشار إلى أن آبل تفكر على غرار ما فعلت جوجل بالتحول إلى مشغل شبكة محمول افتراضي أو ما يعرف اختصارا بـ "MVNO" خلال الفترة القادمة في كل من الأراضي الأمريكية و الأوروبية، حيث أشار الموقع المعروف أن الشركة في مشاورات حاليا مع شركات اتصالات في أمريكا و أوروبا. و سيكون هذا المشروع حسب الموقع مهما جدا لشركة آبل لأنه سيمنحها القدرة على بيع أجهزتها الذكية بسهولة أكبر في إطار عروض الاتصالات، ب...

قراءة المزيد

كيف تحصل على المزيد والمزيد من المعجبين والمتابعين على صفحة وسائل التواصل الاجتماعي؟

يلعب المتابعون دورًا كبيرًا هذه الأيام في جعل حسابات وسائل التواصل الاجتماعي هذه شعبية ومربحة. الجميع يعرف قوة المشجعين ، والشيء نفسه ينطبق على المنصات الاجتماعية أيضا. يعني المزيد من المتابعين المزيد من التواجد الاجتماعي وهذا بدوره يعني فرصة أكبر لزيادة عدد العملاء. ومع ذلك ، في بعض الأحيان لا تكون منصات الوسائط الاجتماعية مخصصة للعمل ، وفي هذه الحالة ، تعمل على زيادة تواجد المرء وجعله يتمتع بشعبية من خلال إنشاء محتوى رائع. في كلتا الحالتين ، وجود عدد لا بأس به من المتابعين أمر مهم حقًا لأن هناك منافسة ضخمة هناك. يمكن أن يكون لشعبية على وسائل التواصل الاجتماعي الكثير من الفوائد مثل واحد معروف من قبل الكثيرين ، يمكن للمرء أن يكسب المال من خلال كونه جزءا من العروض الترويجية وأيضا يمكن للمرء أن يلاحظ من قبل بعض الأشخاص المؤثرين هناك. لذلك ، ينبغي للمرء أن يوجه انتباهه إلى زيادة أتباعه ، بعض الطرق التي يمكن أن تساعد هي: إنشاء ملف تعريف مثير للاهتمام كل متابع محتمل عندما يكتشف أي محتوى بشكل عشوائي ، سوف يقوم بالوصول والتحقق من ملف تعريف صاحب الحساب الذي نشر المحتوى. هذا هو السبب في أ...

قراءة المزيد

موزيلا تطلق تحديثا أمنيا مهما لمستخدمي فايرفوكس

أطلقت مؤسسة موزيلا قبل ساعات تحديثا جديدا على المستوى الأمني لمتصفحها للويب موزيلا فايرفوكس ليرتقي بذلك المتصفح إلى الإصدار 39.0.3، و تأتي سرعة توظيف هذا التحديث لمواجهة خطر ثغرة أمنية تم اكتشافها مؤخرا و أصبحت مستغلة. و أكدت مؤسسة موزيلا في بيان لها على الموقع الرسمي أنها سارعت إلى إطلاق التحديث الأمني الجديد من أجل سد ثغرة أمنية خطيرة و مستغلة تشكل خطرا على المستخدمين في متصفحها موزيلا فايرفوكس على النسخة المكتبية، و من الضروري للمستخدمين تثبيت التحديثات في العاجل من الأوقات. و تشير موزيلا إلى أنها حددت الثغرة الأمنية الجديدة و الخطيرة عبر كود خبيث تم اكتشافه عن طريق إعلان على موقع روسي حيث يتم استغلال ضعف التفاعل بين قارء ملفات PDF و ميكانيزم "same origin policy"، حيث أن الثغرة الأمنية تمكن من حقن كود JavaScript و هو ما يمكن من تحديد و إرسال ملفات المستخدمين الحساسة. و من أجل تثبيت التحديثات الأمنية تقترح عليكم مدونة المحترف اتباع الخطوات على الرابط .

قراءة المزيد

السودان الإلكتروني

بحث هذه المدونة الإلكترونية