تحذير رسمي في سوريا: اختراقات تطول مستخدمي واتساب المعدّل وأنظمة ويندوز
أصدرت الهيئة الوطنية لتقانة المعلومات، التابعة لوزارة الاتصالات والتقانة في سوريا، تحذيراً رسمياً من تزايد الهجمات السيبرانية التي تستهدف مستخدمي تطبيقات واتساب المعدّلة، بالإضافة إلى اكتشاف ثغرة أمنية جديدة في أنظمة تشغيل ويندوز. وذكرت الهيئة أنها تلقت العديد من البلاغات من مستخدمين داخل سوريا، أفادوا بتعرض حساباتهم للاختراق وسرقة بياناتهم الشخصية.
مايكروسوفت تكشف عن ثغرة خطيرة في أنظمة ويندوز
وفي السياق نفسه، كشفت شركة مايكروسوفت عن ثغرة أمنية جديدة تحت الرقم (CVE-2025-29809)، تؤثر بشكل مباشر على أنظمة Windows 10 وWindows 11 وWindows Server. تتعلق هذه الثغرة بميزة “Credential Guard” الخاصة بحماية بيانات تسجيل الدخول، حيث تتيح للمخترقين، في حال استغلالها، سرقة بيانات اعتماد المستخدمين مثل اسم المستخدم وكلمة المرور، مما قد يفتح الباب للوصول غير المصرّح به إلى شبكات المؤسسات.
تحذيرات من استخدام تطبيقات واتساب غير الرسمية
من جانبه، أشار المهندس جهاد ألالا، مدير مركز أمن المعلومات في الهيئة، في تصريح لوكالة “سانا”، إلى أن التحذير يشمل النسخ غير الرسمية من تطبيق واتساب، مثل: GB WhatsApp وKB WhatsApp Plus، التي تُعد عرضة للاختراقات والتجسس من قبل جهات خبيثة.
وأكد ألالا أن هذه التطبيقات المعدّلة تفتقر إلى الحماية الكافية، وتحتوي على ثغرات يمكن من خلالها الوصول إلى محادثات المستخدمين، بما في ذلك البيانات الشخصية والمالية والمهنية، محذراً من احتمالية تضمينها برمجيات خبيثة أو أكواد ضارة تقوم بسرقة البيانات دون علم المستخدم.
خطوات لحماية الحسابات وتأمين البيانات
وشدد ألالا على أهمية استخدام النسخ الرسمية فقط من واتساب، والتي يمكن تحميلها من المتاجر المعتمدة مثل Google Play وApp Store، لضمان الاستفادة من التحديثات الأمنية الدورية.
كما نصح بتفعيل ميزة التحقق بخطوتين (Two-Factor Authentication)، ومراجعة صلاحيات التطبيقات بانتظام، والامتناع عن مشاركة رموز التحقق مع أي جهة أو فرد، بالإضافة إلى تجنب الضغط على الروابط المشبوهة المنتشرة عبر المجموعات أو الرسائل.
نصائح أمنية إضافية لمستخدمي الإنترنت
وفي إطار التوعية الرقمية، حذر ألالا من استخدام شبكات الواي فاي العامة عند تسجيل الدخول إلى تطبيقات تحتوي على معلومات حساسة، مثل واتساب. كما دعا إلى عدم السماح للآخرين باستخدام الهاتف الشخصي، والابتعاد عن فتح الروابط مجهولة المصدر، التي قد تحتوي على برامج تجسس أو أدوات تصيّد إلكتروني.
سوريا اليوم
