كشف موقع U.Today أن صناعة العملات المشفرة شهدت تحذيرات أمنية بارزة خلال الـ 24 ساعة الماضية، حيث شارك Charles Guillemet، كبير المسؤولين التقنيين في Ledger، تفاصيل تحديث أمني كبير لمتصفح Chrome يعالج 26 ثغرة أمنية متميزة، من بينها 4 ثغرات حرجة و22 ثغرة عالية الخطورة.
وبحسب الموقع يمكن لهذه الثغرات أن تسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد خبيثة عن بعد، ووفقا لـ Guillemet تتكون هذه الثغرات بشكل أساسي من أخطاء كلاسيكية في إدارة الذاكرة مثل ظروف الاستخدام بعد التحرير (use-after-free) وتجاوزات سعة المخزن المؤقت والوصول خارج الحدود.
تحديث Chrome الحاسم يعالج ثغرات تنفيذ التعليمات البرمجية عن بعد
وبحسب الموقع يمكن للمهاجم جذب الضحية إلى صفحة ويب تم إنشاؤها بشكل خبيث، وكتابة الحمولات مباشرة في ذاكرة النظام وتحقيق تنفيذ التعليمات البرمجية عن بعد، وتم تصميم دورة التصحيح الحرجة هذه لمعالجة العديد من عيوب فساد الذاكرة الشديدة التي تشكل مخاطر كبيرة على المستخدمين الأفراد والشبكات المؤسسية على حد سواء.
وأشار Guillemet إلى أن هذا يسلط الضوء على أهمية البقاء يقظا، مضيفا "تذكير جيد بأنه لا يمكنك الوثوق بمتصفحك أو جهاز الكمبيوتر الخاص بك للحفاظ على أسرارك القيمة".
التحذير من ثغرة DarkSword في iOS تصيب أجهزة iPhone وiPad
وذكر الموقع أنه في تحذير منفصل، أصدرت منصة Binance تحذيرا أمنيا لمستخدمي iOS، داعية إلى تحديث فوري للنظام، ووفقا لـ Binance، تحث Apple مستخدمي iPhone وiPad على تحديث iOS بشكل عاجل حيث تؤثر سلسلة استغلال حرجة تعرف باسم "DarkSword" على الإصدارات من iOS 18.4 إلى 18.7.
ولا تتعلق هذه المشكلة بأي تطبيق تبادل أو محفظة، بل هي ثغرة على مستوى النظام في iOS، فقد يستغل المهاجمون هذه الثغرة عندما يزور المستخدمون مواقع ويب مخترقة تبدو مشروعة.
ثغرة DarkSword تعمل دون تفاعل المستخدم وتستخرج بيانات المحافظ
ويمكن تشغيل الاستغلال تلقائيا دون أي تفاعل من المستخدم، مما يسمح للمهاجمين باستخراج بيانات حساسة، بما في ذلك معلومات محفظة العملات المشفرة، فقد يمحو البرنامج الضار آثاره بعد التنفيذ، مما يجعل الكشف صعبا للغاية، وقد تكون الأجهزة التي تستخدم iOS 18.4-18.7 معرضة للخطر، مما يتطلب اتخاذ إجراء فوري.
وفي ضوء ذلك يطلب من المستخدمين تحديث أجهزة iPhone وiPad الخاصة بهم إلى أحدث إصدار من iOS على الفور للبقاء آمنين، ويوصي الخبراء المستخدمين بالامتناع عن زيارة المواقع غير المعروفة أو النقر على الروابط المشبوهة حتى اكتمال التحديثات الأمنية.