مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

23 خبر
  • مونديال 2026
  • المواجهة الأمريكية الإسرائيلية مع إيران بين المد والجزر
  • العملية العسكرية الروسية في أوكرانيا
  • مونديال 2026

    مونديال 2026

  • المواجهة الأمريكية الإسرائيلية مع إيران بين المد والجزر

    المواجهة الأمريكية الإسرائيلية مع إيران بين المد والجزر

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • اتفاق وقف إطلاق النار بين إسرائيل ولبنان

    اتفاق وقف إطلاق النار بين إسرائيل ولبنان

  • فيديوهات

    فيديوهات

طريقة خبيثة تسمح للقراصنة باختراق حسابات غوغل بدون كلمة مرور!

اكتشف باحثون أمنيون اختراقا يسمح لقراصنة الإنترنت بالوصول إلى حسابات المستخدمين على غوغل دون الحاجة إلى كلمات المرور الخاصة بهم.

طريقة خبيثة تسمح للقراصنة باختراق حسابات غوغل بدون كلمة مرور!
صورة تعبيرية / Gettyimages.ru

ووجد التحليل الذي أجرته شركة CloudSEK الأمنية أن شكلا خطيرا من البرامج الضارة يستخدم ملفات تعريف ارتباط الطرف الثالث للوصول غير المصرح به إلى البيانات الخاصة للأشخاص، ويتم اختباره بالفعل بشكل نشط من قبل مجموعات القرصنة.

وكشف عن هذا الخلل الأمني لأول مرة في أكتوبر 2023، في قناة على منصة المراسلة "تيلغرام".

وأشار المنشور إلى كيفية اختراق الحسابات من خلال ثغرة أمنية في ملفات تعريف الارتباط، والتي تستخدمها مواقع الويب والمتصفحات لتتبع المستخدمين.

وتسمح ملفات تعريف الارتباط بالوصول إلى الحسابات دون الاضطرار إلى إدخال تفاصيل تسجيل الدخول باستمرار.

ويجري متصفح الويب Google Chrome حاليا إجراءات صارمة ضد ملفات تعريف الارتباط الخاصة بالطرف الثالث.

وقالت غوغل في بيان: "نعمل بشكل روتيني على تحديث دفاعاتنا ضد مثل هذه التقنيات ولتأمين المستخدمين الذين يقعون ضحية للبرامج الضارة. وفي هذه الحالة، اتخذت غوغل إجراءات لتأمين أي حسابات مخترقة تم اكتشافها. ويجب على المستخدمين اتخاذ الخطوات باستمرار لإزالة أي برامج ضارة من أجهزة الكمبيوتر الخاصة بهم، ونوصي بتشغيل التصفح الآمن المحسن في Chrome للحماية من عمليات التصيد الاحتيالي وتنزيلات البرامج الضارة".

وقال الباحثون الذين اكتشفوا التهديد لأول مرة، إنه "يسلط الضوء على مدى تعقيد وخفية" الهجمات السيبرانية الحديثة.

وكتب بافان كارثيك إم، الباحث في استخبارات التهديدات في CloudSEK: "يتيح هذا الاستغلال الوصول المستمر إلى خدمات غوغل، حتى بعد إعادة تعيين كلمة مرور المستخدم. إنه يسلط الضوء على ضرورة المراقبة المستمرة لكل من نقاط الضعف التقنية ومصادر الاستخبارات البشرية للبقاء في صدارة التهديدات السيبرانية الناشئة".

المصدر: إندبندنت

التعليقات

اتهامات إسرائيلية تلاحق فانس وتسريبه لأردوغان خطة الإطاحة بالنظام الإيراني

نتنياهو: سنواجه الإيرانيين وحدنا دون دعم أمريكي وسندفع أثمانا من الذخائر والعزلة.. سنصل إلى ذلك

ترامب يأمر نتنياهو وقف الهجوم ويخاطبه: من الأفضل أن تكون حذرا جدا وقد تجد نفسك وحيدا في مواجهة إيران

ترامب: سنعلن انتصارا كاملا على إيران خلال أسبوعين

عراقجي: القوات الأجنبية قرب أراضينا معرضة لخطر دائم نتيجة لأخطائها أو حوادث وقواتنا في حالة تأهب

فانس: هناك تباينات بين واشنطن وتل أبيب ونقترب من تسوية طويلة الأمد للملف النووي الإيراني

موقع إيراني: وقعنا في الفخ

"أكسيوس" عن مسؤول أمريكي: طائرة مسيّرة إيرانية أصابت المروحية الأمريكية وتسببت في سقوطها

تحطم مروحية "أباتشي" أمريكية قرب مضيق هرمز

قآاني: "الحزام الأمني الجديد للمقاومة" سيكون من هرمز إلى باب المندب ومن الخليج إلى البحر الأحمر

ترامب يكشف مصير طاقم مروحية أمريكية تحطمت قرب هرمز

"معادلة ردع" إسرائيلية جديدة.. بيروت مقابل أي صاروخ من لبنان

السعودية.. سماع دوي انفجارات وبيان عاجل من منصة الإنذار المبكر في حالات الطوارئ

الحرس الثوري يهدد دول المنطقة: اللعبة الخطيرة ستطال كل مواقع الطاقة

تقرير يكشف قائمة الدول الأكثر إنفاقا على الترسانة النووية

نيبينزيا: رسالة زيلينسكي "استفزاز فظ" وليست مبادرة سلام