تجاوز إلى المحتوى / Skip to content
شعار المجلة العربية للحوسبة والذكاء الاصطناعي
الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•
الأمن السيبراني

XWorm تتجسس عبر الميكروفون وتختطف جلسات المتصفح المسجّلة

XWorm can spy via the microphone and hijack logged-in browser sessions

قسم الأمن السيبراني بالمجلة · ١٤ أكتوبر ٢٠٢٦ · 3 دقائق قراءة

XWorm تتجسس عبر الميكروفون وتختطف جلسات المتصفح المسجّلة

وثقت Netskope Threat Labs أربعة إصدارات من XWorm، مع إضافات تتيح التنصت عبر الميكروفون وتتبع الموقع والتحكم في متصفح الضحية أثناء تسجيل دخوله. وسجلت 1236 حالة رصد لدى أكثر من 100 مؤسسة في الربع الثالث من 2026، أي أربعة أضعاف الفترة نفسها من 2025.

لماذا يهم ذلك؟ البرمجيات الخبيثة الحديثة لا تكتفي بسرقة كلمات المرور، بل تحافظ على وجودها وتستغل الجلسات المفتوحة والأدوات الموثوقة، ما يصعّب اكتشافها بالوسائل التقليدية.

ماذا تفعل؟ لا تفتح المرفقات والروابط غير المتوقعة حتى لو بدت مهنية، وحمّل البرامج من مصادرها الرسمية فقط، وفعّل حلول حماية الأجهزة الطرفية، وسجّل الخروج من الجلسات المهمة وغيّر كلمات المرور عند الشك.

مقالات ذات صلة