تجاوز إلى المحتوى / Skip to content
شعار المجلة العربية للحوسبة والذكاء الاصطناعي
الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•
الأمن السيبراني

أداة تصيد لحسابات جوجل تستخدم WebSockets لتجاوز المصادقة الثنائية لحظيًا

Google phishing kit uses WebSockets to bypass MFA in real time

قسم الأمن السيبراني بالمجلة · ١٤ أكتوبر ٢٠٢٦ · 3 دقائق قراءة

أداة تصيد لحسابات جوجل تستخدم WebSockets لتجاوز المصادقة الثنائية لحظيًا

تعتمد أداة تصيد من نوع «الوسيط» على اتصالات WebSocket حية لتوجيه الضحية عبر صفحات دخول مزيفة وتمرير طلبات المصادقة لحظيًا ثم سرقة الجلسة، دون كسر المصادقة الثنائية نفسها.

لماذا يهم ذلك؟ التصيد الحديث يقلّد النتائج والصفحات الموثوقة بدقة، ويستهدف تحديدًا أصحاب الصلاحيات العالية لأن حساباتهم تفتح أبوابًا أوسع.

ماذا تفعل؟ تحقق من عنوان الموقع قبل التنزيل أو تسجيل الدخول، واستخدم مفاتيح المرور أو مفاتيح الأمان العتادية المقاومة للتصيد، وأبلغ فريق الأمن عن أي صفحة دخول مريبة.

مقالات ذات صلة