أخبار الأمن هذا الأسبوع: تسعى الحكومة الأمريكية إلى سجلات طبية للشباب العابر

“أنا أنظر إلى كتفي وهو يقود سيارتي إلى المنزل” ، قال طبيب استهدف مستشفىه من قبل أمر استدعاء لصحيفة “ذا بوست”.

انتقلت وزيرة الأمن الداخلي كريستي نويم مؤقتًا إلى مساكن عسكرية آمنة بعد أن تعرضت موقع شقتها في واشنطن العاصمة على الإنترنت ، مما أدى إلى ما أطلق عليه DHS “Doxxing الشرير” وموجة من تهديدات الموت ، وفقًا لتقارير نيويورك بوست. وقال مسؤول في وزارة الأمن الوطني إن النقل ضروري للسلامة ، على الرغم من أن نويم تواصل دفع الإيجار على مقر إقامتها في البحرية.

وتأتي هذه الخطوة في الوقت الذي أشارت فيه نويم إلى ما تصفه بأنه ارتفاع حاد في عنف ضد وكلاء الجليد ، مشيرة إلى ما تدعي أنه يرتفع ما يقرب من 1000 في المائة في الاعتداءات – لم يتم شرح الجليد بشكل كامل وأن واشنطن بوست قد استجوبت عن عدم وجود خصوصية. في حين أن وزارة الأمن الوطني لم تقم بالتفصيل علنًا عن مصادر التهديدات المزعومة ضدها ، إلا أن نويم قد وضعها كجزء من مناخ أوسع من العداء تجاه تطبيق الهجرة.

يقال إن كوريا الشمالية تسلل إلى سوق عمل تكنولوجيا المعلومات العالمي من خلال طرحه كموظفين عن بُعد في شركات Fortune 500 ، وفقًا لتقارير Axios. تستخدم العملية-التي تربطها مجموعات مثل Jasper Sleet و Moonstone Sleet-الهويات المسروقة والتطبيقات التي تم مساعدة AI لتجاوز أنظمة التوظيف وإخفاء أصول العمال الحقيقية.

يقوم المخطط باستيلاء الرواتب إلى بيونج يانج ويثير مخاوف تتعلق بالأمن السيبراني ، من سرقة الملكية الفكرية إلى خطر الابتزاز إذا تعرض العمال. أعلنت وزارة العدل عن تهم ضد العديد من الأفراد المرتبطين بالمؤامرة ، في حين أن مكتب التحقيقات الفيدرالي قد أجرى غارات على “مزارع الكمبيوتر المحمول” التي تدعمها ، وفقًا لتقارير ABC News. وفي الوقت نفسه ، ذكرت صحيفة تايمز أوف إنديا في يونيو أن مايكروسوفت علقت ما يقرب من 3000 حساب وحسابات هوتميل التي يُزعم أنها مرتبطة بالمخطط.

في وقت سابق من هذا الشهر ، ذكرت Wired عن مجموعة من الوثائق التي تم تسريبها من قبل باحث الأمن السيبراني Sttyk وقدم في مؤتمر Black Hat Security. يوفر ذاكرة التخزين المؤقت نظرة نادرة داخل عمليات عمل تكنولوجيا المعلومات في كوريا الشمالية هذه ، وتفصل تفاصيل تتبع الوظائف الدقيق ، والحصص الداخلية ، وحتى لمحات من الحياة اليومية تحت مراقبة النظام القريب.

وقعت جامعة Texas Tech اتفاقية بحث مع مكتب التحقيقات الفيدرالي التي ركزت على الدفاع عن الخدمات الرئيسية ضد الهجمات الإلكترونية وغيرها من الاضطرابات ، وفقًا لتقارير Midland Reporter-Telegram. يقال إن الشراكة ستمنح المكتب إمكانية الوصول إلى معهد أمن البنية التحتية الحاسمة في Tech ، والذي يدرس نقاط الضعف في شبكة الطاقة ، وأنظمة المياه ، وشبكات الاتصالات ، والمرافق العسكرية.

ستساهم جامعة ولاية أنجيلو أيضًا في الوصول إلى برامج الأمن السيبراني ومركز عمليات الأمن الإقليمي ، حيث يتدرب الطلاب أثناء مراقبة الشبكات الواقعية في غرب تكساس. قال قادة الجامعات ومسؤولي مكتب التحقيقات الفيدرالي إن الصفقة تهدف إلى تحويل الأبحاث الأكاديمية إلى أدوات عملية وتوسيع خط أنابيب الخريجين المعدة لأدوار الدفاع والأمن السيبراني.

ومع ذلك ، تتناقض الدفعة لتوسيع شراكات البحث مع التقارير في صحيفة نيويورك تايمز هذا الأسبوع بأن مكتب التحقيقات الفيدرالي قد يبتعد عن دوره التقليدي كوكالة استخباراتية ، مع خطط لخفض معايير التوظيف والتركيز أكثر على جرائم الشوارع. يقول النقاد إن التحول يخاطر بترك المكتب بقدرة أقل على الحالات الفنية المعقدة ، حتى لأنه يبحث عن خبرة خارجية من خلال اتفاقيات مثل تلك التي لديها Texas Tech.

دفعت Google تحديثًا أمنيًا عاجلاً لمتصفح Chrome ، وحث المستخدمين في جميع أنحاء العالم – المقدرة بالمليارات – لتثبيت التصحيح على الفور ، وفقًا لتقارير Sun. يتناول التحديث نقاط الضعف المتعددة ، بما في ذلك CVE -2025‑8901 عالية الجودة في محرك Chrome's Angle Graphics ، والذي يمكن أن يسمح للمهاجمين باختطاف الأجهزة بمجرد جذب المستخدمين إلى صفحة ويب خبيثة.

على الرغم من عدم وجود دليل على أي استغلال حقيقي لمخلفته حتى الآن ، تؤكد Google على أن المخاطر تظل حتى يتم تثبيت التحديث وإعادة تشغيل المتصفح. يتم طرح الإصلاحات عبر جميع المنصات الرئيسية – Windows و MacOs و Linux و Android و iOS – وتقوم Google بتقديم المشورة للمستخدمين لتطبيقها على الفور للبقاء محميين.