Телеграм канал «عالم الحاسوب - computer world»

‏ثغرتان أمنيتان خطيرتان في لغة PHP تسببتا في حالة استنفار على مستوى الإنترنت، لدرجة أن شركات وجهات حكومية بدأت توقف مواقعها مؤقتًا خوفًا من تعرضها للاختراق.

‏فريق تطوير PHP أعلن عن ثغرتين يُشار إليهما باسم PHP2Shell، وحصلت كل واحدة منهما على درجة خطورة 9.2 من 10 وفق معيار CVSS 4.0.

‏وخطورة الثغرتين أنهما قد تسمحان للمهاجمين بتنفيذ أكواد عن بُعد على الخوادم المتأثرة، ولهذا أعلن الفريق عن إصدار تحديث أمني طارئ اليوم، 21 أكتوبر، الساعة خمسة.

‏علشان تتخيلوا حجم القلق اللي تسببت فيه الثغرتان، هذه بعض الإجراءات اللي اتخذتها المواقع والخدمات حول العالم:

‏في هولندا، تم إيقاف موقع البرلمان مؤقتًا لحين معالجة الثغرات.
‏في فنلندا، توقفت بعض الخدمات الحكومية.
‏موقع 4chan انتقل إلى وضع القراءة فقط.
‏موقع DeviantArt دخل في وضع الصيانة.
‏بعض مطوري ألعاب MMO قرروا إيقاف خوادمهم لمدة قد تصل إلى ثلاثة أيام حتى ينتهوا من التحديثات الأمنية.
‏
‏يعني الوضع وصل لدرجة أن بعض المواقع فضّلت تتوقف بالكامل بدل ما تخاطر بتعرض خوادمها للاختراق.

#مجالات_العمل
1. هندسة البرمجيات: المهندسون يعملون عادة في تطوير البرمجيات وتصميمها، والعمل على البرمجيات الجاهزة، أو تطوير نظم برمجية معقدة.

2. علوم الحاسب: يمكن للخريجين العمل في مجموعة متنوعة من المجالات بما في ذلك تطوير البرمجيات، تحليل البيانات، الذكاء الاصطناعي، وإدارة أنظمة الكمبيوتر.

3. هندسة الحاسب: الخريجون في هذا المجال يمكن أن يعملوا في تصميم وتطوير الأجهزة الجهدية، مثل تصميم المعالجات والذاكرة، وأيضا في الشبكات والأمن السيبراني.

4. هندسة الشبكات: خريجو هذا التخصص يمكن أن يعملوا في تصميم وإدارة الشبكات، وأمان الشبكات، والأمن السيبراني.

5. الأمن السيبراني: يمكن للخريجين أن يعملوا في مجالات مثل أمان المعلومات، الأمن السيبراني، والتحقيق الرقمي.

6. الذكاء الاصطناعي: خريجو هذا التخصص يمكنهم العمل في مجالات مثل تطوير الألعاب، البحث في الذكاء الاصطناعي، تحليل البيانات، وتطبيقات الذكاء الاصطناعي.

7. انترنت الأشياء: خريجو هذا التخصص يمكنهم العمل في مجالات مثل تصميم الأجهزة الذكية، تطوير تطبيقات انترنت الأشياء، وإدارة البيانات الكبيرة.

اختيار التخصص، هذا يعتمد كثيراً على اهتماماتك الشخصية وأهدافك المستقبلية. اسأل نفسك أي المجالات تجدها مثيرة للاهتمام أكثر وأيها تشعر أنك ترغب في تعلم المزيد عنه.

#نظرة_عامة_ل_تخصصات_الحاسب_ممكن_تفيدكم


1. هندسة البرمجيات: يركز على تصميم وتطوير البرمجيات وتطبيقات الكمبيوتر، ويتضمن مفاهيم مثل تحليل المتطلبات، تصميم البرمجيات، تطوير البرمجيات واختبارها.

2. علوم الحاسب: يهتم بالمبادئ والنظريات المتعلقة بكيفية عمل الكمبيوترات وكيفية تطبيقها. يشمل مجالات مثل الألغوريتمات، البيانات الهيكلية، الذكاء الاصطناعي، ونظرية الحوسبة.

3. هندسة الحاسب: تعمل على تصميم وتطوير المكونات الجهدية للكمبيوتر، مثل المعالجات، الذاكرة، الشبكات، وأجهزة الإدخال / الإخراج. هذا التخصص أكثر تركيزاً على الجانب الفيزيائي للكمبيوتر.

4. هندسة الشبكات: تركز على تصميم وتنفيذ وإدارة الشبكات الرقمية والاتصالات. هذا يشمل الشبكات المحلية (LAN)، الشبكات الواسعة النطاق (WAN)، والشبكات السحابية.

5. الأمن السيبراني: يركز على حماية البيانات والشبكات والأنظمة من التهديدات الرقمية. هذا يشمل الحماية من الاختراقات الأمنية، البرامج الضارة، وهجمات الحرمان من الخدمة.

6. الذكاء الاصطناعي: يتعلق بتطوير البرمجيات والأنظمة التي تتمتع بالقدرة على التعلم واتخاذ القرارات بنفسها. هذا يشمل التعلم الآلي، التعلم العميق، وتحليلات البيانات.

7. انترنت الأشياء: هذا التخصص يتعامل مع توصيل الأجهزة اليومية بالإنترنت لجعلها "ذكية" أكثر. يمكن أن يشمل الأجهزة المنزلية الذكية، والسيارات الذاتية القيادة، والمدن الذكية.

8. نظم معلومات : يهتم تخصص نظم المعلومات (Information systems) بالبيانات والمعلومات بشكل خاص من حيث جمعها، وتخزينها، ومعالجتها ،وحمايتها، اضافة الى تحليلها وتفسيرها بطرق لدعم صناعة القرار . كما أن مجال نظم المعلومات يعمل على بناء الأنظمة والإجراءات التي تحقق للمنشآت استغلال البيانات والمعلومات كأحد الأصول الرئيسية لتحقيق أهدافها الاستراتيجية

التطورات الأخيرة في نماذج الذكاء الاصطناعي لاستخدامها في الهندسة العكسية هي من أكبر تغييرات الحوسبة في القرن الحادي والعشرين، حرفيًا كل برمجيات الدنيا، وكل عتاد الدنيا، يمكن الآن أن يصبح مفتوح المصدر.

صار بإمكان نماذج الذكاء الاصطناعي أن تدرس أي برنامج بصيغته الثنائية Binary، أو برنامج التشغيل Firmware/BIOS لأي لوحة أو قطعة عتاد، ثم توفّر الشفرة المصدرية لها تلقائيًا بغرض تعديلها أو إعادة نشرها. الفكرة هي خليط من النماذج والعملاء Agents لضمان تكرار واستمرارية مهام الهندسة العكسية الصغيرة إلى حين اكتمال هندسة كامل البرنامج.

لهذا ارتدادات ضخمة على الحوسبة، فما كان محتكرًا بخوارزميات لا يعرفها إلا مطوروها في السابق صار متاحًا الآن للجميع،

وقطع العتاد مغلقة المصدر التي كانت تتطلب أنظمة تشغيل احتكارية لتشغيلها، صارت الآن مفتوحة المصدر حتف أنف مطوريها.

والبرامج الاحتكارية التي لا تعمل إلا على أنظمة احتكارية، صار يمكن لها الآن أن تعمل في أي مكان.

وتلك الشركات الملياريّة التي ربحت المليارات طوال عقود من بيع هذه البرمجيات، لن يعود ذلك مجديًا لها الآن، فبرنامجها يمكن كسره بمجرد إطلاقه وتوزيع شفرته المصدرية.

نعم التقنية بحاجة لبضع "تزبيطات" في الأشهر القليلة المقبلة لزيادة جودة النتائج، لكن هذا ما سيحصل في النهاية.
https://www.youtube.com/watch?v=wajoP_5Cpw8
https://rea.tools/

ثغرة في تطبيق تلجرام تسمح للمخترِق بسحب أي ملفات من جهاز الضحية والسيطرة على حسابه إن قام بفتح رابط خبيث واحد فقط.

ظلت موجودة لسنوات.
https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/

تبيّن أن أحد المسؤولين عن اختراق قاعدة بيانات كامل موظفي الـFBI، هو ولد أردني عمره 17 سنة، وهو الآن قيد الاعتقال والتحقيق في الأردن.

https://www.reuters.com/world/middle-east/key-shinyhunters-hacker-detained-jordan-is-cooperating-sources-say-2026-10-03

تبيّن أن حزمة البرامج الشهيرة Oxygen للتحقيق الجنائي الرقمي وفكّ أقفال الهواتف واسترجاع البيانات هي من تطويرٍ روسي وبالتعاون مع أجهزة المخابرات الروسية، بينما كان تنتحل صفة أنها شركة أمريكية طوال هذا الوقت.

وزارة الدفاع الأمريكية وعدد من الواحدات التابعة لها، ووزارات أخرى، ومديرية الهجرة والجمارك الأمريكية، ومؤسسة الخدمة السريّة الأمريكية (Secret Service)... كلهم كانوا يعتمدون على البرنامج في أعمالهم ويدرّبون موظفيهم عليه، بينما هو في الواقع برنامج روسي من تطوير روسيين وعلى ارتباط بالكرملين.

إذا كان العم سام يبلع مثل هذه المقالب فلا تثريب عليك يا أبا عبد الله.
https://cybernews.com/security/us-department-of-war-oxygen-forensics-russia-linked-fsb/