ملخص أخبار الأمن السيبراني: هجوم DDoS قياسي وتهديد الذكاء الاصطناعي المتزايد

- تصدت كبرى شركات التكنولوجيا لأكبر هجوم حجب الخدمة الموزعة على الإطلاق، حيث واجهت جوجل ذروة بلغت 398 مليون طلب في الثانية. دعوة عاجلة لتحديث أنظمة الدفاع.
- قد يؤدي الذكاء الاصطناعي التوليدي إلى تفاقم المخاطر الإلكترونية، مما يُفضي إلى عمليات تصيّد احتيالي متطورة وبرامج خبيثة. وهكذا تبرز الجوانب السلبية للذكاء الاصطناعي.
- تتنوع التهديدات الإلكترونية، من تعطيل جهود الإغاثة في غزة إلى خلل في وسائل التواصل الاجتماعي لوكالة المخابرات المركزية. يتطلب العصر الرقمي يقظة متزايدة.
شهد العالم خلال شهر حافل بتطورات الأمن السيبراني، أكبر هجوم حجب الخدمة الموزع (DDoS) على الإطلاق، وتقريراً بريطانياً يحذر من المخاطر المحتملة للذكاء الاصطناعي، بالإضافة إلى العديد من الأحداث الهامة الأخرى. إليكم ملخصاً لأهم أخبار الأمن السيبراني خلال الشهر الماضي.
هجوم DDoS غيرdentيستهدف شركات كبرى
أحبطت شركات التكنولوجيا العملاقة، بما فيها جوجل وأمازون، مؤخراً ما يُوصف بأنه أكبر هجوم حجب الخدمة الموزع (DDoS) في العالم. تهدف هذه الهجمات إلى تعطيل المواقع الإلكترونية عن طريق إغراقها بوابل من طلبات البيانات، مما يؤدي غالباً إلى تعطل المواقع وانقطاع الخدمة.
شهد موقع جوجل هجومًا إلكترونيًا هائلًا بدأ في أغسطس، حيث تعرض لهجوم بلغ 398 مليون طلب في الثانية، مسجلًا بذلك زيادة قدرها 7.5 أضعاف مقارنةً بأكبر هجوم سابق. وأفادت شركة كلاود فلير، الرائدة في مجال الأمن السيبراني، أن هذا الهجوم كان أكبر بثلاث مرات من أي هجوم واجهته سابقًا، حيث تجاوزت معدلاته 201 مليون طلب في الثانية.
استغل المهاجمون ثغرة أمنية في بروتوكول HTTP/2، وهو إصدار حديث من بروتوكول شبكة HTTP. واستجابةً لذلك، تحثّ كلٌّ من جوجل وأمازون وكلاود فلير الشركات على تحديث خوادم الويب الخاصة بها للتخفيف من آثار هذه الثغرات. وقد أكدت جوجل تحديدًا على أهمية معالجة الثغرة الأمنية المرتبطة برقم CVE-2023-44487.
الذكاء الاصطناعي لتضخيم تهديدات الأمن السيبراني
أثار تقرير جديد صادر عن الحكومة البريطانية مخاوف بشأن مخاطر الأمن السيبراني المحتملة التي يشكلها الذكاء الاصطناعي التوليدي. ويشير التقرير، الذي يحمل عنوان "مخاطر السلامة والأمن للذكاء الاصطناعي التوليدي حتى عام 2025"، إلى أن الذكاء الاصطناعي قد يمهد الطريق لاختراقات سيبرانية أكثر تطوراً وواسعة النطاق، مثل أساليب التصيد الاحتيالي المتقدمة أو نسخ البرامج الضارة.
على الرغم من أن التقرير لا يتوقع اختراقًا آليًا بالكامل بحلول عام 2025، إلا أنه يتوقع أن الذكاء الاصطناعي سيزيد على الأرجح من المخاطر الرقمية القائمة، بما في ذلك الهجمات الإلكترونية والاحتيال عبر الإنترنت وانتحال الشخصية. ومن الجوانب الإيجابية، يتوقع التقرير أيضًا أن يعزز الذكاء الاصطناعي التوليدي الدفاعات ضد التهديدات الإلكترونية.
يتماشى هذا التقرير البريطاني مع الجهود العالمية الرامية إلى وضع أطر حوكمة الذكاء الاصطناعي. والجدير بالذكر أن المنتدى الاقتصادي العالمي أطلق مؤخراً تحالف حوكمة الذكاء الاصطناعي، وأن الأمم المتحدة بادرت بتشكيل لجنة استشارية عالمية معنية بحوكمة الذكاء الاصطناعي.
تطورات أخرى جديرة بالذكر في مجال الأمن السيبراني
- هجمات على منظمات الإغاثة:عطّل ناشطون إلكترونيون عمليات منظمات الإغاثة التي تُقدّم المساعدة لإسرائيل وغزة، مستهدفين البنية التحتية، وأنظمة الإنذار في حالات الطوارئ، ومتسببين في انقطاعات عديدة للمواقع الإلكترونية عبر هجمات الحرمان من الخدمة الموزّعة (DDoS). وأكّد روبرتو سينغولاني، الرئيس التنفيذي لشركة ليوناردو الإيطالية للصناعات الدفاعية، على ضرورة قيام الدول الأوروبية بتخزين البيانات الحساسة على خدمات سحابية تُشرف عليها حكوماتها.
- صعود عصابة أوكتو تمبست:مايكروسوفتdentعصابة أوكتو تمبست الإجرامية الإلكترونية كإحدى أخطر الجماعات الإجرامية المالية في العالم. وتستغل هذه العصابة حملات هندسة اجتماعية متطورة لابتزاز الشركات منذ أوائل عام 2022.
- استحواذ سيسكو الرئيسي: في أكبر عملية استحواذ لها حتى الآن، تستعد شركة سيسكو سيستمز للاستحواذ على شركة الأمن السيبراني سبانك مقابل 28 مليار دولار، وهي شركة مشهورة بخبرتها في مجال مراقبة البيانات.
- مجموعة أدوات الأمن السيبراني للرعاية الصحية: إدراكًا لضعف مؤسسات الرعاية الصحية، كشفت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية ووزارة الصحة والخدمات الإنسانية عن مجموعة أدوات للأمن السيبراني مصممة خصيصًا لقطاع الرعاية الصحية.
- خلل في حسابات وكالة المخابرات المركزية على وسائل التواصل الاجتماعي: استغل باحث في مجال الأمن السيبراني ثغرة في حساب وكالة المخابرات المركزية على وسائل التواصل الاجتماعي على المنصة X، حيث قام بإعادة توجيه المخبرين الذين يحاولون الاتصال بوكالة المخابرات المركزية إلى قناته الشخصية على تطبيق Telegram.
المرونة السيبرانية في العصر الرقمي
مع تزايد عبور الجرائم الإلكترونية للحدود، تتزايد صعوبة مواجهة هذه التهديدات. ويُتيح دمج التقنيات الرقمية في مختلف القطاعات، ولا سيما قطاع التصنيع، فرصًا جديدة للمجرمين الإلكترونيين. وتُعدّ الجهود التعاونية، مثل مبادرة المنتدى الخاصة بالمرونة الإلكترونية في قطاع التصنيع، بالغة الأهمية في تطوير استراتيجيات جماعية لتعزيز هذه المرونة.
علاوة على ذلك، تُبرز مشكلة "Y2Q" الوشيكة، التي تُذكّر بمشكلة عام 2000، الثغرات الأمنية المحتملة التي قد تُسببها الحواسيب الكمومية. ومع تزايد بصمتنا الرقمية، تتزايد المخاوف بشأن خصوصية البيانات الشخصية، مما أدى إلى تطبيق قواعد "الحق في النسيان" في بعض المناطق.
مع تطور المشهد الرقمي، أصبح مواكبة التطورات والتهديدات في مجال الأمن السيبراني أكثر أهمية من أي وقت مضى.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.

جون بالمر
انضم جون مورانجيري إلى Cryptopolitan وهو يمتلك مهارات تحليلية متقدمة في السوق. تخرج جون (المعروف أيضًا باسم JP) من جامعة نيروبي بدرجة البكالوريوس في الاتصال الجماهيري ودراسات الإعلام. وقد سبق له أن قدم تحليلات معمقة لسوق العملات الرقمية لموقعي InsideBitcoins.com وMetacoingraph.
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)














