يحدد Dalaroo النظام المعدني الهام في Blue Lagoon

أعلنت شركة Dalaroo Metals عن اكتشافات مهمة من الاستكشاف الأولي في عام 2025 في مشروع Blue Lagoon المملوك لها بالكامل في جرينلاند، وكشفت النقاب عن نظام على مستوى المنطقة غني بالمعادن المهمة مثل الزركونيوم والهافنيوم والعناصر الأرضية النادرة (REEs) عبر ضربة بطول 2.7 كيلومتر.

يمثل هذا أول جهد لأخذ العينات في بلو لاجون منذ عام 1979، حيث أظهرت جميع العينات البالغ عددها 113 قيمًا شاذة، مما يشير إلى وجود منطقة معادن مهمة جديدة واعدة.


اكتشف تسويق B2B عالي الأداء

اجمع بين ذكاء الأعمال والتميز التحريري للوصول إلى المتخصصين المشاركين عبر 36 منصة إعلامية رائدة.

اكتشف المزيد

حدد مشروع Blue Lagoon تركيزات تتجاوز 2٪ من أكسيد الزركونيوم و40 جزءًا في المليون من أكسيد الهافنيوم عبر منطقة الإضراب التي يبلغ طولها 2.7 كيلومترًا في كل من فتحات البريمة وعينات الرواسب.

يشير هذا إلى منطقة مستهدفة واسعة ومعدنة جيدًا. يعد الهافنيوم ضروريًا للجيل القادم من الرقائق الدقيقة وأشباه الموصلات نظرًا لثبات العزل الكهربائي العالي، والذي يسمح له بتخزين شحنة كهربائية أكبر بكثير من أشباه الموصلات التقليدية المعتمدة على ثاني أكسيد السيليكون.

يحتوي أكسيد الهافنيوم على ثابت عازل أعلى بحوالي ستة أضعاف من ثاني أكسيد السيليكون وواحدة من أعلى نقاط الانصهار بين المركبات، مما يؤدي إلى انخفاض أكثر من 1000 مرة في تسرب الإلكترون عبر الترانزستورات مقارنة بثاني أكسيد السيليكون.

سعر البيع الإرشادي الحالي لأكسيد الهافنيوم عالي النقاء هو 16,297 دولارًا أستراليًا/كجم (10,924.3 دولارًا أمريكيًا/كجم)، مما يعكس خصائصه الكيميائية المتقدمة، والطلب المتزايد في تطبيقات التكنولوجيا الفائقة وندرة المعادن الحاملة للهافنيوم.

كما أعاد مشروع Blue Lagoon أيضًا نتائج العناصر الأرضية النادرة عالية الجودة، مع وجود أكاسيد أرضية نادرة مغناطيسية مرتفعة (REOs) على السطح.

وفقًا لشركة Dalaroo Metals، فإن وجود كائنات الطاقة المتجددة الثقيلة، المخصب بالديسبروسيوم والتيربيوم، يسلط الضوء على إمكانات هذه المنطقة غير المستغلة.

وبشكل ملحوظ، أظهرت العينات التي تم أخذها في بلو لاجون مستويات منخفضة من اليورانيوم، مع قراءة قصوى تبلغ 25 جزءًا في المليون من أوكتوكسيد ثلاثي اليورانيوم.

يمكن أن تؤدي هذه النتيجة إلى تبسيط تعقيدات المعالجة وهي أقل بشكل ملحوظ من عتبة اليورانيوم البالغة 100 جزء في المليون المطلوبة للسماح بها في جرينلاند.

قال جون مورغان، الرئيس التنفيذي لشركة Dalaroo Metals: “تمثل هذه النتائج الأولى بداية مشجعة للغاية للاستكشاف الحديث في مشروع Blue Lagoon وتوفر التحقق القوي من الشذوذات الجيوكيميائية التاريخية للمسح الجيولوجي في جرينلاند والدنمارك (GEUS) التي جذبتنا في الأصل إلى هذه المنطقة.

“يؤكد حجم واتساق شذوذ التربة النادرة والنيوبيوم والزركونيوم خلال ضربة تصل إلى 2.7 كيلومتر تقريبًا، بالإضافة إلى مستويات منخفضة بشكل استثنائي من اليورانيوم والثوريوم، أننا نتعامل مع نظام معادن حيوي قوي وواسع النطاق إقليميًا.

“على الرغم من أن هذه النتائج مأخوذة من أخذ عينات سطحية من المرة الأولى، إلا أنها تظهر بالفعل درجات قابلة للمقارنة مع نتائج المرحلة المبكرة من العديد من أنظمة الأرض النادرة المستضافة القلوية المعترف بها عالميًا في جرينلاند. والأهم من ذلك، أن هذا العمل يؤكد أن المشروع يستضيف نظامًا معدنيًا خصبًا مع إمكانية واضحة للنمو من خلال الاستكشاف المنهجي للمتابعة”.

وقد وضع البرنامج الأولي بشكل فعال الأساس الجيوكيميائي لمزيد من الاستكشاف.

وسيتم دمج النتائج مع الخرائط الجيولوجية والدراسات المعدنية وبيانات الاستشعار عن بعد لتحسين المناطق المستهدفة الرئيسية.

تتضمن الخطوات التالية المخطط لها أخذ عينات من الردم، وحفر الخنادق والحفر الضحل لفحص مصدر وبنية المناطق الشاذة، وكذلك لتقييم استمراريتها وتوزيعها.

حصلت Dalaroo Metals على تمويل كامل بعد زيادة رأس مالها مؤخرًا عند 0.055 دولار أسترالي للسهم الواحد، والتي تم الإعلان عنها في أكتوبر 2025. وسيدعم هذا التمويل المبادرات القادمة في مشروع Blue Lagoon وأنشطة الحفر في كوت ديفوار.

<!– –>



المصدر

القراصنة يخترقون المحكمة العليا وينشرون بيانات حكومية مسروقة على إنستغرام

A photo of the U.S. Supreme Court.

قام مخترق بنشر البيانات الشخصية للعديد من ضحاياه على حسابه في إنستغرام المسمى @ihackthegovernment، وفقًا لوثيقة المحكمة.

في الأسبوع الماضي، أقر نيكولاس مور، 24 عامًا، من سكان سبرينغفيلد، تينيسي، بالذنب في اختراقه المتكرر لنظام تقديم الوثائق الإلكترونية للمحكمة العليا الأمريكية. في ذلك الوقت، لم تكن هناك تفاصيل حول تفاصيل جرائم القرصنة التي اعترف بها مور.

يوم الجمعة، كشفت وثيقة جديدة مليئة – رصدها لأول مرة شيموس هيوز من منطقة مراقبة المحكمة – المزيد من التفاصيل حول اختراقات مور. وفقًا للوثيقة، لم يختراق مور أنظمة المحكمة العليا فقط، بل أيضًا شبكة أميركورب، وهي وكالة حكومية تدير برامج تطوعية مدفوعة؛ وأنظمة وزارة شؤون المحاربين القدامى، التي تقدم الرعاية الصحية والرعاية للمحاربين القدامى.

وصل مور إلى تلك الأنظمة باستخدام بيانات اعتماد مسروقة لمستخدمين كان لديهم تفويض بالوصول إليها. بمجرد أن تمكن من الوصول إلى حسابات هؤلاء الضحايا، حصل مور على بياناتهم الشخصية وسرقها ونشر بعضها على حسابه في إنستغرام: @ihackthegovernment.

في حالة الضحية من المحكمة العليا، المحددة باسم GS، نشر مور اسمهم و”سجلات تقديم إلكترونية حالية وسابقة.”

في حالة ضحية أميركورب، المحددة باسم SM، تفاخر مور بأنه كان لديه وصول إلى خوادم المنظمة ونشر “اسم الضحية، تاريخ الميلاد، عنوان البريد الإلكتروني، العنوان المنزلي، رقم الهاتف، حالة المواطنة، حالة المحارب، تاريخ الخدمة، وآخر أربعة أرقام من رقم الضمان الاجتماعي الخاص به.”

وفي حالة الضحية من وزارة شؤون المحاربين القدامى، المحددة باسم HW، نشر مور المعلومات الصحية القابلة للتعريف للضحية “عندما أرسل إلى أحد المعاونين لقطة شاشة من حساب HW على MyHealtheVet الذي عرف HW وأظهر الأدوية التي تم وصفها له.”

وفقًا لوثيقة المحكمة، يواجه مور عقوبة قصوى تصل إلى عام واحد في السجن وغرامة قصوى قدرها 100,000 دولار.


المصدر

فنربخشة تنيوزظر الانقضاض على نجم الهلال

فنربخشة يترقب خطف نجم الهلال


دخل أحد لاعبي نادي الهلال السعودي دائرة اهتمام نادي فنربخشة التركي، مع بدء تحركات الأندية الأوروبية لتعزيز صفوفها خلال فترة الانيوزقالات الشتوية الحالية.

وبحسب ما أفادت به صحيفة “فاناتيك” التركية، يخطط فنربخشة لتقوية خط الهجوم، حيث يضع الأوروجوياني داروين نونيز، مهاجم الهلال، كأحد أبرز الخيارات المطروحة على طاولة المفاوضات.

كما أشارت الصحيفة إلى أن المغربي يوسف النصيري، مهاجم فنربخشة الحالي، مرشح للانيوزقال إلى نابولي الإيطالي، في حال انيوزقل لورينزو لوكا من نابولي إلى الهلال السعودي.

وتم تداول تقارير صحفية خلال الأيام الأخيرة تفيد بأن الهلال يسعى بالفعل لإبرام صفقة المهاجم الإيطالي لورينزو لوكا، كجزء من خطته لتعزيز خط الهجوم خلال الميركاتو الشتوي.

وأوضحت المصادر التركية أنه في حال تخلى فنربخشة عن يوسف النصيري، ونجح الهلال في إتمام صفقة لوكا، فإن داروين نونيز سيكون الاسم الأبرز لتعويضه داخل الفريق التركي.

يفضل فنربخشة ضم داروين نونيز على سبيل الإعارة حتى نهاية الموسم الحالي، خاصةً وأن اللاعب يرغب في العودة إلى الملاعب الأوروبية مجددًا.

يذكر أن نونيز قد انضم إلى الهلال في صيف 2023 قادمًا من ليفربول الإنجليزي مقابل 53 مليون يورو، بعقد يمتد لثلاثة مواسم حتى يونيو 2028.

شارك المهاجم الأوروجوياني مع الهلال في 17 مباراة بمختلف البطولات، سجل خلالها 7 أهداف، وقدم 4 تمريرات حاسمة، حسب بيانات موقع ترانسفير ماركت.

فنربخشة يترقب خطف نجم الهلال

تستعد إدارة نادي فنربخشة التركي لدخول سوق الانيوزقالات الصيفية بعزم كبير، حيث تركز أنظارها على لاعب الهلال السعودي، الذي أثبت نفسه كمواهب بارزة في الدوري السعودي للمحترفين. تتوارد الأخبار عن رغبة فنربخشة في ضم هذا اللاعب البارز، مما يثير اهتمام الجماهير ويعزز التكهنات حول صفقة قد تكون إحدى أكبر الصفقات في الصيف.

اهتمام فنربخشة

تعد إدارة فنربخشة من بين الأندية الأكثر طموحًا في تركيا، وتسعى دائمًا لتعزيز صفوفها بنجوم قادرين على الفوز بالألقاب والتألق في المسابقات الأوروبية. ومن المؤكد أن ضم نجم الهلال سيكون خطوة إيجابية تجاه تحقيق تلك الأهداف. يُشار إلى أن الهلال يعد من أقوى الأندية في آسيا، واللاعبون فيه يمتلكون خبرات على المستوى العالي، مما يجعلهم هدفًا للأندية الأوروبية.

مواصفات اللاعب المستهدف

يتميز اللاعب المحتمل انيوزقاله فنربخشة بسرعته ومهاراته القتالية، حيث يُعتبر من أنجح اللاعبين في خط الهجوم أو الوسط، أو حتى في الخطوط الخلفية حسب طبيعة تكتيك المدرب. علاوة على ذلك، يمتاز بروح قتالية عالية وقدرة على تقديم أداء متميز في المباريات الكبرى.

تأثير الانيوزقال

إذا ما تمت الصفقة، سيكون لذلك تأثيرات عديدة على الساحتين التركية والسعودية، حيث سيتعين على الهلال البحث عن بديل مناسب لتعويض رحيل أحد أبرز لاعبيه. كما أن انيوزقال لاعب بهذا المستوى إلى فنربخشة سيزيد من سمعة الدوري التركي كمنافس قوي للأندية الأوروبية، ويعكس تطور المنافسة في كرة القدم على المستوى العالمي.

التسريبات والشائعات

تتزايد التسريبات والشائعات حول صفقة الانيوزقال المحتملة، حيث يتداول الكثيرون أخبارًا عن اجتماعات محتملة بين إدارات الأندية لمناقشة تفاصيل الصفقة. وستكون عيون جماهير الفريقين مشدودة إلى تطورات المفاوضات، حيث تترقب الجماهير بشغف ما ستسفر عنه الأيام القادمة.

الخاتمة

إن كانيوز هذه الأخبار صحيحة، فإن فنربخشة سيكون له صفقة قوية تُشير إلى رغبة النادي في العودة إلى المنافسة القوية في البطولات. أما الهلال، فعليه أن يستعد جيدًا للتحديات المقبلة، ويفكر في كيفية استغلال هؤلاء النجوم لتحقيق أفضل النيوزائج. ستظل الأنظار متجهة إلى فقاعات الانيوزقالات، حيث يمكن أن تحمل لنا الأيام القادمة أخبارًا مثيرة.

شراسة الاستثمار في الرعاية الصحية الذكية أصبحت واقعاً

تتجمع شركات الذكاء الاصطناعي في قطاع الرعاية الصحية بسرعة.

في الأسبوع الماضي فقط، اشترت OpenAI شركة الصحة الناشئة Torch، وأطلقت Anthropic Claude للرعاية الصحية، وأغلقت MergeLabs المدعومة من سام ألتمان جولة تمويل أولية بقيمة 250 مليون دولار بتقييم قدره 850 مليون دولار. تتدفق الأموال والمنتجات إلى مجال الصحة والذكاء الاصطناعي الصوتي، لكن هناك أيضًا مخاوف بشأن مخاطر الهلوسة، والمعلومات الطبية غير الدقيقة، والثغرات الأمنية الكبيرة في الأنظمة التي تتعامل مع بيانات المرضى الحساسة.

تابع مضيفي بودكاست Equity، كيرستن كوروسيك، وأنتوني ها، وشون أوكان، في استكشاف سبب انشغال عالم الذكاء الاصطناعي فجأة بالرعاية الصحية، وما هي المنتجات الأخرى التي يمكن أن تتوقع تجديداً بواسطة الذكاء الاصطناعي، وأكثر من ذلك.

اشترك في Equity على YouTube، وApple Podcasts، وOvercast، وSpotify وجميع المنصات الأخرى. يمكنك أيضًا متابعة Equity على X وThreads، على @EquityPod.


المصدر

نجم الهلال يوشك على الانضمام إلى كورينثيانز البرازيلي | المصري اليوم

كايو سيزار - صورة أرشيفية

كايو سيزار – صورة أرشيفية


كايو سيزار – صورة أرشيفية

اقترب البرازيلي كايو سيزار، نجم نادي الهلال السعودي، من الانيوزقال إلى نادي كورينثيانز البرازيلي، خلال فترة الانيوزقالات الشتوية الحالية.

ووفقًا لما ذكرته صحيفة «الجزيرة» السعودية، فإن كايو سيزار سينيوزقل إلى كورينثيانز بعقد إعارة حتى نهاية الموسم الجاري.

وأوضحت أن دوريفال جونيور، مدرب كورينثيانز، استطاع إقناع كايو سيزار بالانضمام إلى فريقه وتخفيض راتبه بنسبة 30%.

كما أشارت إلى أن كايو سيزار وافق على الانضمام إلى كورينثيانز مفضلًا ذلك على العروض المقدمة من أندية فاسكو وجريميو وإنيوزرناسيونال.

وأكدت أن سيزار سينضم إلى النادي البرازيلي بمبلغ مالي حوالي مليون يورو مع بند يتيح الشراء النهائي بقيمة تقارب 6 مليون يورو.

وانضم كايو سيزار إلى الهلال في يناير من العام 2025 قادمًا من فيتوريا جيماريش البرتغالي بعقد يمتد حتى يونيو من العام 2028.

نجم الهلال يقترب من الانيوزقال إلى كورينثيانز البرازيلي

اقترب نجم نادي الهلال السعودي، بعض الخطوات من الانيوزقال إلى صفوف فريق كورينثيانز البرازيلي في فترة الانيوزقالات الصيفية الحالية. هذا الانيوزقال يُعتبر من أبرز الأخبار الرياضية التي تهم عشاق الكرة العربية والبرزيلية على حد سواء.

تفاصيل الصفقة

تتواصل المفاوضات بين إدارة الهلال ونظيرتها في كورينثيانز، وقد أبدت الأخيرة اهتماماً كبيراً بالتعاقد مع اللاعب، الذي قدم أداءً مميزاً خلال الفترة الماضية مع الهلال. يُعتبر اللاعب أحد أبرز نجوم الفريق، حيث ساهم بشكل فعال في تحقيق العديد من البطولات للنادي السعودي.

أسباب الانيوزقال

هناك عدة أسباب تُفسر رغبة اللاعب في الانيوزقال إلى الدوري البرازيلي، منها بحثه عن تحديات جديدة وبيئة مختلفة تُتيح له فرصة الأبداع والتألق. كما أن الانيوزقال إلى فريق بحجم كورينثيانز، الذي يُعتبر واحداً من أعرق الأندية في البرازيل، يُمثل خطوة مهمة في مسيرة اللاعب.

ردود أفعال الجماهير

أبدى جمهور الهلال حزنه إزاء احتمالية رحيل أحد أبرز نجوم الفريق، حيث يعتقد الكثيرون أن مغادرته ستؤثر على أداء الهلال في المنافسات المقبلة. في المقابل، يعبر عشاق كورينثيانز عن حماسهم لاستقبال نجم كبير مثل اللاعب، مؤكدين أن قدومه سيساهم في رفع مستوى الفريق.

الخاتمة

إذا تمت الصفقة، سيكون انيوزقال نجم الهلال إلى كورينثيانز بمثابة نقلة نوعية في مسيرته الكروية، وستمثل حدثاً مهماً في عالم كرة القدم، حيث يسعى اللاعب إلى إثبات نفسه في الدوري البرازيلي. من المتوقع أن تتضح الأمور أكثر في الأيام القليلة المقبلة، مع استعداد الأندية لإنهاء صفقات جديدة قبل إغلاق سوق الانيوزقالات.

كيف استهدفت حملة اختراق مستخدمي جيميل وواتساب البارزين في الشرق الأوسط

صورتان جانبيتان لرسالة WhatsApp، تظهران رابطًا ضارًا إلى whatsapp-meeting.duckdns.org.


Sure, here’s the content translated into Arabic with the HTML tags preserved:

في يوم الثلاثاء، غرد الناشط الإيراني المقيم في المملكة المتحدة، ناريمان غريب، بلقطات شاشة مُحررة لزر تثبيت احتيالي تم إرساله له عبر رسالة WhatsApp.

“لا تضغط على الروابط المشبوهة”، حذر غريب. الناشط الذي يتابع الجانب الرقمي للاحتجاجات الإيرانية عن بُعد، قال إن الحملة استهدفت الأشخاص المعنيين في الأنشطة المتعلقة بإيران، مثله.

تأتي هذه الحملة من القرصنة في وقت تعاني فيه إيران من أطول إغلاق للإنترنت على مستوى البلاد في تاريخها، بينما تستعر الاحتجاجات المناهضة للحكومة – وعنف القمع – في جميع أنحاء البلاد. نظرًا لأن إيران وأقرب خصومها نشطون جدًا في الفضاء السيبراني الهجومي (اقرأ: قرصنة الأشخاص)، أردنا أن نتعلم المزيد.

شارك غريب الرابط الكامل للاختراق مع TechCrunch بعد فترة قصيرة من منشوره، مما سمح لنا بالتقاط نسخة من كود المصدر لصفحة الويب الخادعة المستخدمة في الهجوم. كما شارك كتابة عن نتائجه.

حلل TechCrunch كود المصدر لصفحة الاحتيال، ومع مدخلات إضافية من باحثين في الأمن، نعتقد أن الحملة كانت تهدف إلى سرقة بيانات الاعتماد الخاصة بـ Gmail وغيرها من البيانات عبر الإنترنت، واختراق حسابات WhatsApp، وإجراء مراقبة من خلال سرقة بيانات الموقع، والصور، وتسجيلات الصوت.

ومع ذلك، غير واضح ما إذا كان القراصنة مرتبطين بالحكومة، أو جواسيس، أو مجرمي إنترنت – أو كل ذلك.

كما حدد TechCrunch طريقة لرؤية نسخة حية من جميع ردود الضحايا المحفوظة على خادم المهاجم، والذي ترك مكشوفًا ويمكن الوصول إليه دون كلمة مرور. كشفت هذه البيانات عن العشرات من الضحايا الذين أدخلوا عن غير قصد بيانات اعتمادهم في موقع الاحتيال وكان من المحتمل أنهم تعرضوا للاختراق لاحقًا.

تضمنت القائمة أكاديميًا من الشرق الأوسط يعمل في دراسات الأمن القومي؛ ورئيس شركة صناعة الطائرات بدون طيار الإسرائيلية؛ ووزير لبناني كبير؛ على الأقل صحفي واحد؛ وأشخاص في الولايات المتحدة أو لديهم أرقام هواتف أمريكية.

تنشر TechCrunch نتائجنا بعد التحقق من معظم تقرير غريب. الموقع الاحتيالي الآن تم إزالته.

داخل سلسلة الهجوم

وفقًا لغريب، احتوت رسالة WhatsApp التي تلقاها على رابط مشبوه، والذي فتح صفحة احتيالية في متصفح الضحية.

صورتان جانبيتان لرسالة WhatsApp، تظهران رابطًا ضارًا إلى whatsapp-meeting.duckdns.org.
حقوق الصورة:ناريمان غريب

يوضح الرابط أن المهاجمين اعتمدوا على مزود DNS الديناميكي المسمى DuckDNS لحملتهم الاحتيالية. يسمح مزودو DNS الديناميكي للأشخاص بربط العناوين الويب التي يسهل تذكرها – في هذه الحالة، نطاق فرعي لـ duckdns.org – بخادم قد يتغير عنوان IP الخاص به بشكل متكرر.

ليس من الواضح ما إذا كان المهاجمون قد أغلقوا الموقع الاحتيالي من تلقاء أنفسهم، أو تم القبض عليهم وتم قطع الاتصال بهم بواسطة DuckDNS. اتصلنا بـ DuckDNS للاستفسار، لكن مالكها ريتشارد هاربر طلب منا بدلاً من ذلك إرسال تقرير اعتداء.

من ما نفهمه، استخدم المهاجمون DuckDNS لإخفاء الموقع الفعلي للصفحة الاحتيالية، على الأرجح لجعلها تبدو وكأنها رابط WhatsApp حقيقي.

كانت الصفحة الاحتيالية مستضافة في الواقع على alex-fabow.online، وهو نطاق تم تسجيله لأول مرة في أوائل نوفمبر 2025. يحتوي هذا النطاق على العديد من النطاقات الأخرى ذات الصلة المستضافة على نفس الخادم المخصص، وتتبع هذه النطاقات نمطًا يشير إلى أن الحملة استهدفت أيضًا مزودي غرف الاجتماعات الافتراضية الآخرين، مثل meet-safe.online و whats-login.online.

لسنا متأكدين مما يحدث بينما يحمل رابط DuckDNS في متصفح الضحية، أو كيف يحدد الرابط أي صفحة احتيالية معينة يجب تحميلها. من الممكن أن الرابط يوجه الهدف إلى صفحة احتيالية محددة اعتمادًا على المعلومات التي يحصل عليها من جهاز المستخدم.

لم تكن الصفحة الاحتيالية تعمل في متصفح الويب الخاص بنا، مما منَعنا من التفاعل معها مباشرة. ومع ذلك، قراءة كود مصدر الصفحة سمحت لنا بفهم أفضل لكيفية عمل الهجوم.

سرقة بيانات اعتماد Gmail ورقم الهاتف

اعتمادًا على الهدف، فإن الضغط على رابط احتيالي سيفتح صفحة تسجيل دخول مزيفة لـ Gmail، أو سيطلب رقم هاتفهم، ويبدأ تدفق هجوم يهدف إلى سرقة كلمة مرورهم ورمز التحقق من خطوتين.

لكن كود المصدر لصفحة الاحتيال كان يحتوي على عيب واحد على الأقل: وجد TechCrunch أنه عن طريق تعديل عنوان URL لصفحة الاحتيال في متصفح الويب الخاص بنا، يمكننا رؤية ملف على خوادم المهاجمين الذي كان يخزن سجلات كل ضحية أدخلت بيانات اعتمادها.

احتوى الملف على أكثر من 850 سجلًا من المعلومات المقدمة من الضحايا خلال تدفق الهجوم. كانت هذه السجلات تفصيلية لكل جزء من تدفق الاحتيال الذي كانت الضحية فيه. وشملت نسخًا من أسماء المستخدمين وكلمات المرور التي أدخلها الضحايا في صفحة الاحتيال، بالإضافة إلى إدخالات غير صحيحة ورموز التحقق من خطوتين، مما يعمل فعليًا كمسجل مفاتيح.

احتوت السجلات أيضًا على وكلاء المستخدم لكل ضحية، وهو عبارة عن سلسلة من النصوص التي تحدد نظام التشغيل وإصدارات المتصفح المستخدمة لعرض المواقع. تظهر هذه البيانات أن الحملة كانت مصممة لاستهداف مستخدمي Windows وmacOS وiPhone وAndroid.

سمح الملف المكشوف لنا بمتابعة تدفق الهجوم خطوة بخطوة لكل ضحية. في إحدى الحالات، تُظهر السجلات ضحية تضغط على رابط ضار، والذي فتح صفحة تبدو كنافذة تسجيل دخول Gmail. تظهر السجلات الضحية التي تدخل بيانات اعتماد بريدها الإلكتروني عدة مرات حتى تدخل كلمة المرور الصحيحة.

تظهر السجلات نفس الضحية تُدخل رمز المصادقة المتحرك الذي أُرسل لها عبر رسالة نصية. يمكننا أن نخبر ذلك لأن Google ترسل رموز التحقق من خطوتين بتنسيق معين (عادةً G-xxxxxx، يحتوي على رمز رقمي مكون من ستة أرقام).

اختراق WhatsApp واستغلال بيانات المتصفح

بعيدًا عن سرقة البيانات، بدت هذه الحملة أيضًا قادرة على التمكين من المراقبة من خلال خداع الضحايا ل sharing موقعهم وصورهم ولقطات الصوت من جهازهم.

في حالة غريب، فإن الضغط على الرابط في الرسالة الاحتيالية فتح صفحة مزيفة تحت هذا الموضوع على WhatsApp في متصفحه، والتي عرضت رمز QR. تهدف هذه الحيلة إلى خداع الهدف لمسح الرمز على جهازهم، زاعمًا أنه للوصول إلى غرفة اجتماعات افتراضية.

سلسلة من البيانات المكشوفة من خادم المهاجم، تظهر كميات من بيانات تدفق الهجوم، مثل تسجيل الدخول وإدخال كلمات المرور على صفحة الاحتيال
حقوق الصورة:TechCrunch

قال غريب إن رمز QR تم إنشاؤه بواسطة المهاجم، وأن مسحه أو الضغط عليه سيجعل حساب WhatsApp الخاص بالضحية متصلًا بجهاز يتحكم فيه المهاجم، مما يمنحهم الوصول إلى بيانات الضحية. هذه تقنية هجوم معروفة منذ زمن طويل تستغل ميزة ربط الجهاز في WhatsApp، وتم استغلالها بشكل مشابه لاستهداف مستخدمي تطبيق المراسلة Signal.

طلبنا من رونا ساندفيك، مؤسسة Granitt، باحثة في الأمن تساعد في حماية الأفراد المعرضين للخطر، أن تفحص نسخة من كود صفحة الاحتيال وترى كيف تعمل.

وجدت ساندفيك أنه عند تحميل الصفحة، سيقوم الكود بتحريك إشعار المتصفح يطلب من المستخدم الإذن للوصول إلى موقعه (عبر navigator.geolocation)، فضلاً عن الصور والصوت (navigator.getUserMedia).

إذا تم قبول ذلك، فإن المتصفح سيرسل على الفور إحداثيات الشخص إلى المهاجم، القادر على تحديد موقع الضحية. ثم ستواصل الصفحة مشاركة بيانات موقع الضحية كل بضع ثوان، طالما تبقى الصفحة مفتوحة.

سمح الكود أيضًا للمهاجمين بتسجيل مقاطع صوتية والتقاط صور كل ثلاث إلى خمس ثوان باستخدام كاميرا الجهاز. ومع ذلك، لم نتمكن من رؤية أي بيانات موقع أو صوت أو صور تم جمعها على الخادم.

أفكار حول الضحايا، التوقيت، والانتماء

لا نعرف من يقف وراء هذه الحملة. ما هو واضح هو أن الحملة كانت ناجحة في سرقة بيانات اعتماد الضحايا، ومن الممكن أن تظهر حملة الاحتيال هذه مرة أخرى.

على الرغم من معرفة هويات بعض الأشخاص في مجموعة الضحايا المستهدفة، لا نملك معلومات كافية لفهم طبيعة الحملة. عدد الضحايا الذين تم اختراقهم بواسطة هذه الحملة (الذي نعرفه) منخفض نسبيًا – أقل من 50 فردًا – ويؤثر على كلاً من الأشخاص العاديين عبر المجتمع الكردي، فضلاً عن الأكاديميين والمسؤولين الحكوميين وزعماء الأعمال وغيرهم من الشخصيات الكبيرة عبر الشتات الإيراني الأوسع والشرق الأوسط.

قد يكون هناك عشرات الضحايا الذين نحن غير مدركين لهم، مما قد يساعدنا في فهم من تم استهدافه ولماذا.

الاحتمال أن يكون هذا من قبل جهة مدعومة من الحكومة

ليس واضحًا ما الذي دفع القراصنة لسرقة بيانات اعتماد الأشخاص واقتحام حساباتهم على WhatsApp، مما قد يساعد أيضًا في تحديد من يقف وراء هذه الحملة من القرصنة.

قد ترغب مجموعة مدعومة من الحكومة، على سبيل المثال، في سرقة كلمة مرور البريد الإلكتروني ورموز التحقق من خطوتين لهدف عالي القيمة، مثل سياسي أو صحفي، حتى يتمكنوا من تحميل معلومات خاصة وسرية.

يمكن أن يكون هذا منطقيًا نظراً لأن إيران مقطوعة تقريبًا تمامًا عن العالم الخارجي حاليًا، والحصول على معلومات إلى أو من داخل البلاد يمثل تحديًا. قد ترغب الحكومة الإيرانية، أو حكومة أجنبية لها مصالح في شؤون إيران، بشكل معقول في معرفة مع من يتواصل الأفراد المؤثرين المرتبطين بإيران، وماذا عن ذلك.

وبذلك، قد يشير توقيت هذه الحملة الاحتيالية والأشخاص الذين تبدو أنها تستهدفهم إلى حملة تجسس تهدف إلى جمع معلومات حول قائمة ضيقة من الأشخاص.

طلبنا من غاري ميلر، باحث في الأمن في Citizen Lab وخبير في التجسس على الهواتف المحمولة، مراجعة كود الاحتيال وبعض البيانات المكشوفة من خادم المهاجم.

قال ميلر إن الهجوم “يتمتع بالتأكيد بسمات حملة القرصنة المستهدفة المرتبطة بالحرس الثوري الإيراني”، في إشارة إلى عمليات اختراق البريد الإلكتروني المستهدفة التي تنفذها قوات الحرس الثوري الإيراني، وهي فصيل من الجيش الإيراني معروف بتنفيذ الهجمات السيبرانية. أشار ميلر إلى مجموعة من المؤشرات، بما في ذلك النطاق الدولي لاستهداف الضحايا، وسرقة البيانات، واستغلال منصات المراسلة الشهيرة مثل WhatsApp، وتقنيات الهندسة الاجتماعية المستخدمة في الرابط الاحتيالي.

الاحتمال أن يكون هذا من قبل جهة مدفوعة ماليًا

من ناحية أخرى، يمكن أن يستخدم قراصنة مدفوعون ماليًا نفس كلمة مرور Gmail المسروقة ورمز التحقق من خطوتين لهدف آخر عالي القيمة، مثل مدير شركة، لسرقة معلومات تجارية حساسة وسرية من صندوق بريدهم. يمكن أن يقوم القراصنة أيضًا بإعادة تعيين كلمات مرور حساباتهم للعملات المشفرة وحساباتهم المصرفية لإفراغ محفظتهم.

ومع ذلك، فإن تركيز الحملة على الوصول إلى موقع الضحية ووسائط الجهاز غير عادي بالنسبة لجهة مدفوعة ماليًا، التي قد تكون لديها استخدامات قليلة للصور وتسجيلات الصوت.

طلبنا من إيان كامبل، باحث في التهديدات في DomainTools، الذي يساعد في تحليل السجلات العامة على الإنترنت، النظر في أسماء النطاقات المستخدمة في الحملة لفهم متى تم إنشاؤها لأول مرة، وما إذا كانت هذه النطاقات مرتبطة بأي بنية تحتية تعرف سابقًا أو تم تحديدها.

وجد كامبل أنه بينما استهدفت الحملة الضحايا في خضم احتجاجات إيران الجارية، كانت بنيتها التحتية قد أنشئت قبل أسابيع. وأضاف أن معظم النطاقات المرتبطة بهذه الحملة تم تسجيلها في أوائل نوفمبر 2025، وتم إنشاء نطاق مرتبط واحد قبل عدة أشهر في أغسطس 2025. وصف كامبل النطاقات بأنها ذات مخاطر متوسطة إلى عالية، وقال إنها تبدو مرتبطة بعملية جريمة إلكترونية مدفوعة بدوافع مالية.

هناك تفاصيل إضافية هي أن حكومة إيران معروفة بتعاقدها مع مجموعات القرصنة الجنائية لأجراء هجمات سيبرانية، على الأرجح لحماية نفسها من التدخل في عمليات القرصنة ضد مواطنيها. وقد فرضت وزارة الخزانة الأمريكية عقوبات على شركات إيرانية في الماضي لتصرفها كغطاء للحرس الثوري الإيراني وتنفيذ هجمات سيبرانية.

كما يشير ميلر، “يؤكد ذلك أن الضغط على روابط WhatsApp غير المرغوب فيها، مهما كانت مقنعة، هو ممارسة عالية الخطورة وغير آمنة.”

للتواصل بأمان مع هذا الصحفي، يمكنك الوصول عبر Signal باستخدام اسم المستخدم: zackwhittaker.1337

لورينزو فرانسيسشي-بيشيرا ساهم في التقرير.

Let me know if you need any adjustments!

المصدر

بيان رسمي: القادسية يرفض عروض الهلال والاتحاد بشكل نهائي

رد رسمي.. القادسية يغلق الباب أمام عرضي الهلال والاتحاد

أرسلت إدارة نادي القادسية ردًا رسميًا إلى الهلال والاتحاد لإبلاغهما برفضها بيع عقد محمد أبو الشامات، الظهير الأيمن، إلى «الأزرق»، وإعارة زميله جهاد ذكري، قلب الدفاع، إلى «النمور»، وفقًا لتغريدة نشرها حساب «الرياضية ـ عاجل» على منصة «إكس» مساء الجمعة، استنادًا إلى مصادر خاصة. وجاء الرد من القادسية، حسب المصادر نفسها، استجابة لرغبة المدرب الإيرلندي الشمالي بريندن رودجرز، الذي أبلغ إدارة النادي بعدم موافقته على الاستغناء عن اللاعبين لكونهما من العناصر الأساسية في الفريق. وبناءً على التغريدة، قدم الاتحاد عرضًا للحصول على خدمات ذكري بالإعارة حتى نهاية الموسم مقابل حوالي 5 ملايين ريال. أما عرض الهلال لضم أبو الشامات، فكان بحسب المصادر، مبدئيًا لاستقصاء موقف إدارة القادسية أولًا بشأن فكرة انيوزقال اللاعب، ولم يتضمن أي مبالغ مالية. وقد أفادت «الرياضية» في الـ 14 من يناير الجاري برفض القادسية فكرة الانيوزقال، قبل إصدار الرد الرسمي من الإدارة يوم الجمعة. ويمتد عقد ذكري البالغ من العمر 24 عامًا، وأبو الشامات الذي يبلغ 23 عامًا، مع النادي الشرقي حتى صيف 2029.

رد رسمي.. القادسية يغلق الباب أمام عرضي الهلال والاتحاد

في خطوة مفاجئة لعشاق كرة القدم السعودية، أصدر نادي القادسية بيانًا رسميًا يؤكد فيه رفضه للعرضين المقدمين من ناديي الهلال والاتحاد لضم لاعبه المميز. وقد جاء هذا القرار ليعكس التزام النادي ببناء فريق قوي قادر على المنافسة في البطولات القادمة.

تفاصيل العرضين

تداولت الأنباء في الأيام الأخيرة أن نادي الهلال قدّم عرضًا ماليًا مغريًا لضم أحد نجوم القادسية، وهو ما جعل جماهير الزعيم تتفائل بضم لاعب جديد يعزز خطوط الفريق. من جهة أخرى، حاول نادي الاتحاد استقطاب اللاعب ذاته لتعزيز صفوفه قبل انطلاق الموسم الجديد، مما جعل المنافسة تشتعل بين الناديين العريقين.

موقف القادسية

أوضح النادي في بيانه أن هذه العروض لم تكن مطابقة لطموحاتهم ولا لرؤية إدارة النادي في الحفاظ على العناصر الأساسية. حيث ذكر البيان: “نحن في القادسية نؤمن بقدرات لاعبينا ونسعى للحفاظ على الاستقرار في الفريق، ولن نيوزردد في الاستمرار في تطوير لاعبينا والعمل على تحقيق أفضل النيوزائج”.

ردود الفعل

استقبل هذا القرار بمزيج من التقدير والدهشة بين الجماهير. حيث أعرب الكثير من المتابعين عن امتنانهم لإدارة القادسية على اتخاذ هذا الموقف الحازم، بينما رأى آخرون أن النادي كان بإمكانه الاستفادة المالية من الصفقتين.

تعتبر هذه الخطوة جزءًا من استراتيجية نادي القادسية للتركيز على بناء فريق يمكنه المنافسة بقوة في الدوري السعودي، مما يعكس رؤية الإدارة في العمل على توفير بيئة مناسبة للاعبين للتطور وتحقيق الألقاب.

خلاصة

بغض النظر عن العروض المالية المغرية، يبدو أن القادسية يتجه نحو بناء مستقبل قوي ومزدهر، مما قد يجعل فريقه أكثر قوة في المنافسات القادمة. يبقى أن نرى كيف ستؤثر هذه الخطوة على أداء الفريق في الموسم المقبل وما إذا كانيوز ستجلب نيوزائج إيجابية تعكس ثبات الإدارة ورؤيتها.

إكس متعطل للمرة الثانية هذا الأسبوع

تواجه منصة إيلون ماسك X انقطاعاً كبيراً للمرة الثانية هذا الأسبوع.

الموقع والتطبيق، المعروفين سابقاً باسم تويتر، إما لا يعملان على الإطلاق أو يبدآن بالعمل لفترة قصيرة قبل أن تظهر رسائل خطأ كعلامات عصابية.

يظهر موقع Down Detector ما يقرب من 80,000 تقرير عن انقطاع X بدءاً من حوالي الساعة 10 صباحاً بتوقيت شرق الولايات المتحدة، ولا يزال معطلاً في وقت كتابة هذه السطور.

هذا هو الانقطاع الكبير الثاني في X هذا الأسبوع، بعد مشكلة تقنية سابقة. ويأتي ذلك في الوقت الذي تواجه فيه المنصة انتقادات بعد أن قام Grok، وهو روبوت المحادثة المدمج في X الذي تقدمه xAI، بتلبية طلبات المستخدمين للتلاعب بالصور الحقيقية لنساء، وحتى أطفال، وتحويلها إلى صور عنف واعتداء جنسي غير متوافق مع الرضا.

عندما تولى ماسك إدارة تويتر في عام 2022، قام بتسريح جزء كبير من الموظفين، مما أثار القلق بشأن قدرة الموقع على العمل بصورة طبيعية أو مراقبة المحتوى الضار بشكل كافٍ. لقد استمر الموقع في العمل بشكل عام، رغم حدوث انقطاعات ملحوظة العام الماضي.

حقوق الصورة:TechCrunch

تواصلت TechCrunch مع X للحصول على تعليق.


المصدر

أفضل المطاعم في ألبوكيركي لتجربة المأكولات النيو مكسيكية بتنوعاتها المختلفة

الصورة قد تحتوي على طعام وعرض طعام وهامبرغر

ليس من قبيل الصدفة أن يُطلق على لا غيلاغويتزا اسم مهرجان الفولكلور النابض بالحياة في أواكسا—فالديكور الداخلي للمطعم وقائمته يعكسان جوهر منطقة المكسيك القديمة وروح الاحتفال. هنا، ستجد مزيجًا إبداعيًا من الكلاسيكيات الإقليمية (مثل ثلاثة أنواع مختلفة، لذيذة جدًا من مول) وعناصر الاندماج المبتكرة مثل البيتزا بيريريا—كنز على شكل كاساديلا محشوة بلحم البيريريا المطبوخ بالجبن ومزينة بالغواكامولي والقشدة الحامضة. يمكن غمسها أيضًا. تأسس المطعم في عام 2019 من قبل الأخوة الخمسة سالازار، واستغرق الأمر ثلاث سنوات فقط قبل أن يُرشح المطعم لجائزة جيمس بيرد في فئة “أفضل شيف: جنوب غرب”. يقع بالقرب من منطقة ساوث فالي، التي تتحدث باللغة الإسبانية بشكل أساسي، ومن الصعب التغلب على لا غيلاغويتزا فيما يخص المأكولات المكسيكية في ألbuquerque.

الصورة قد تحتوي على طعام وعرض طعام وهامبرغر

طبق من التاكو والبطاطس المقلية من ذا أوريجينال كوتشينا أزول.

ذا أوريجينال كوتشينا أزول

1134 جبل رود NW

بينما ستجد آلاف النسخ من huevos rancheros، الطبق المحبوب في نيو مكسيكو والمتاح على نطاق واسع في الولاية، فإن النسخة المقدمة في ذا أوريجينال كوتشينا أزول هي من بين الأفضل. المطعم نفسه متواضع، مع حوالي اثني عشر طاولة وبار يتسع لثلاثة مقاعد في زاوية هواء قريب من المدينة القديمة. القائمة، المستوحاة من وصفات عائلة المالكين إيفلين وفرانك بارلا، تحتوي على شيء يرضي أي شخص في أي وقت—من بوريتو الإفطار إلى بوزول الرائع مرورًا بمارجاريتا ليلة الألعاب وهامبرغر الفلفل الحار. في الواقع، أصبحت نكهات كوتشينا أزول مشهورة عالميًا لدرجة أن شركة ليز لتصنيع الرقائق ألهمتها لإنتاج نكهة من الرقائق—تشيللي ريلينو—استنادًا إلى وصفة المطعم.

5555 مونتغومري بوليفارد NE

قد تشعر في زيارتك الأولى للمطعم Al-quds كما لو كنت تزور بار سري. ادخل إلى موقعه المتواضع في مركز التسوق وستجد نفسك في متجر بقالة متوسطي صغير. يمكنك طلب الطعام الجاهز عند المنضدة، أو الطلب للجلوس في المقهى المُخبأ خلف الرفوف على يسارك. هناك، تتدلى صور القدس، الاسم العربي للقدس، فوق عشرة طاولات. قد تبدأ بكوب منعش من شاي النعناع المثلج ووجبة صحية من الحمص أو الفلافل لفتح شهيتك، لكن تأكد من الانتقال إلى الشاورما أو المشاوي (كباب). تُطهى اللحوم إلى الكمال الجاف، وتُقدّم مع كميات صحية من الأرز والخضروات، وصلصة الثوم الكريمية التي قد تجلب الدموع من الفرح إلى عينيك. ولا تنسَ أخذ بسكويتة التمر الطازجة أو قطعة من البقلاوة من علبة الحلويات أثناء خروجك.


رابط المصدر

أفضل 23 شقة من Airbnb في نيو أورليانز لرحلات ماردى غرا، وعطلات الجاز، وجولات الطعام

السراير والحمام: 2 غرف نوم، 1 حمام
أهم المرافق: أريكة وردية، دش مطري، حوض استحمام ذو أرجل

قد تكون هذه الكوخ القديم في Tremé له عظام قديمة، لكن داخله هو حلم إنستغرام: أريكة وردية جيلية وطلاء نعناعي ناعم، بلاط مترو لامع أبيض، أثاث من الخيزران، وأوراق من مونستيرا موضوعة بشكل استراتيجي. هناك سريرين ملكيين، بالإضافة إلى سرير فردي، وحمام مشترك مع بلاط من البنس ودش مطري، وحمامين توأميين، والكثير من المناشف الفخمة. تناسب طاولة الطعام ما يصل إلى ستة ضيوف، أو يمكن لفريقك التجمع لتناول الوجبات في الفناء الخلفي، حيث الشيء الوحيد الذي هو أروع من طاولة النزهة الزرقاء اللامعة هو حوض الاستحمام ذو الأرجل المليء بالنباتات. بالنسبة للموقع، تُعد المنطقة السابعة حيًا متنوعًا وتاريخيًا كريولي، يمكن السير فيه إلى منزل ديغاس، وحديقة المدينة، ومتحف الناس الملونين، المعروف أيضًا باسم Le Musée. من ناحية أخرى، يبعد الحي الفرنسي حوالي 20 دقيقة بالسيارة.


رابط المصدر