برامج

نظرا إلى أنّ البعوض ينقل مجموعة من الأمراض الفيروسية الخطرة عالميا، أصبحت وسائل المكافحة البيولوجية-الطبيعية لقتل البعوض ضرورة ماسّة أكثر من أيّ وقت مضى حين نعلم أنّ سموم المبيدات الحشرية تلحق أضرارا بالبيئة وبالتنوّع البيولوجي.

في تجرية مميّزة وبغرض القضاء على يرقات البعوض فور تفقيس بيوضها في مياه المستنقعات الراكدة والوديان والأنهار، تعتمد محافظة مسقط في سلطنة عمان على نشر أنواع خاصّة من أسماك الصدّ لا يتجاوز وزنها طيلة فترة حياتها عن 5 إلى 10 غرامات.

أسماك الصدّ التي تتغذّى على يرقات البعوض قبل أن تطير تبقى صغيرة الحجم طيلة فترة حياتها وهي واحدة من أنواع أسماك الصدّ المحلّية في الخليج العربي. وهي تُسمّى بالإنكليزية " The indigenous Killifish".  

نترككم مع مقابلة تدور حول هذا الموضوع كنّا أجريناها خلال "أسبوع عمان للمناخ" مع الاختصاصي في العلوم الصحّية والمفتّش الصحّي لدى بلدية مسقط، يوسف يعقوب الرواحي.  

استنكر حزب فرنسا الأبية وأحزاب يسارية المعلومات التي نقلتها صحيفة " ميديابرت " وتحدثت عن تلقي أجهزة الاستخبارات الإقليمية والشرطة، تعليمات من وزارة الداخلية لكتابة تقارير مغلوطة تقول أن حزب فرنسا الأبية الذي يتزعمه جون لوك ميلانشون هو من يقف وراء احتجاجات وأعمال العنف التي شهدتها فرنسا يوم السبت 17 أكتوبر  

الحكومة الفرنسية تواجه تهما بالتقصير في إدارة أحداث السبت 17 أكتوبر واستباق منع أعمال العنف وكل يوم تظهر أدلة تظهر الفوضى والإخفاق من طرف الاستخبارات الداخلية وقوى الأمن في قراءة وتقييم ما يحدث. منذ البداية الحكومة وجهت الاتهامات لليسار الراديكالي وحزب فرنسا الأبية المسؤولية عن تهييج المتظاهرين باتهامها الشرطة بالعنف والعنصرية، غير أن ما كشفته صحيفة ميديبارت الاستقصائية يرقى لأن يكون فضيحة دولة ونوع من التلاعب والمؤامرة كما قال حزب فرنسا الابية

حسب شهادات عدة جمعتها الصحيفة من مسؤولين في الاستخبارات الإقليمية، فقد طلب منهم حرفيا أن يكتبوا في تقاريرهم أن حزب فرنسا الابية يقف وراء احتجاجات السبت وأعمال العنف، وأن موظفين في الاستخبارات رفضوا هذا التوجه واعتبروا أن ذلك غير صحيح وأنها قرارات سياسية.

رد الفعل كان قويا من حزب المترشح جون لوك ميلانشون الذي دعا نوابه والمنتسبين إليه من مؤامرة ضد الحزب وأشار الى دعوات وتهم من مسؤولين يمينيين ويمنيين متطرفين دعوا لحل حزب فرنسا الأبية وتتقاطع مع هجمات الحكومة الفرنسية.منسق الحزب مانويل بومبارد قال إنه سيرفع دعوى أمام محكمة العدل الجمهورية ضد وزير الداخلية وأن ما يحدث هو فضيحة دولة بكل المقاييس.

اليمين واليمين المتطرف يطالبون بحل حزب فرنسا الأبية

لقّى أعضاء حزب فرنسا الأبية تلقوا دعمًا من زعيم الحزب الاشتراكي أوليفييه فور ، الذي قال من حقنا الاعتراض على حزب فرنسا الأبية، لكن في الديمقراطية لا يجوز التلاعب بالحقيقة من أجل إقصاء خصم سياسي كما لا يجوز التغطية على مطالب تلاميذ المدارس الثانوية والعاملين بإثارة قضايا تصرف الأنظار عنها.

من جانبها، صعّدت رئيسة كتلة حزب الخضر في الجمعية الوطنية انتقاداتها للحكومة، مؤكدة أنها تغلق على نفسها داخل خطاب قائم على البحث عن كبش فداء. وطالبت رئيس الوزراء بالتوقف عن إطلاق تصريحات تحريضية تزيد الأوضاع اشتعالًا.

اليمين واليمين المتطرف تتقاطع أفكارهم مع تحذيرات الحكومة حيث زعيم حزب التجمع الوطني اليمين المتطرف بأن اليسار المتطرف هو الذراع المسلحة لحزب فرنسا الأبية، الذي يريد، بحسب قوله، إشعال حرب أهلية في فرنسا، بينما دعا مرشح اليمين المحافظ إلى حل حزب فرنسا الأبية

احداث نهاية الأسبوع الماضي في 17 أكتوبر/تشرين الأول بالتحديد عمقت الازمة الاجتماعية والسياسية والاقتصادية في فرنسا.
حيث شهدت التعبئة التي لم تقتصر على الطلاب انزلاقا غير مسبوق. فبالتوازي مع مظاهرات كانت سلمية الى حد كبير شهد العالم اجمع حجم العنف والدمار وعمال النهب والسرقة، ما دفع بالحكومة الى اتخاذ إجراءات كحظر التجوال و تمديده. 

نستضيف : 

- ذ. يوسف الهلالي  الخبير في الشؤون  الفرنسية  

- ذ. باسم سالم محامي خبير في الشأن الفرنسي و ملفات الهجرة

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى التحذير من ثغرات أمنية في Plex Media Server يستغلها القراصنة للاختراق ولتعدين العملات المشفرة وتحقيق مكاسب مالية. وتتزامن هذه الهجمات مع بقاء ما يقارب ٤۹ ألف خادم عرضة للخطر، على الرغم من توفر تصحيح لهذه الثغرة  منذ أغسطس.و إلى كيفية حماية خادم Plex من الاختراق.

هجمات إلكترونية تستهدف خوادم Plex دون الحاجة إلى تسجيل الدخول

هل تقوم بتخزين أفلامك ومسلسلاتك على خادم Plex؟ قم بتحديث الخادم الخاص بك على الفور. يستغل قراصنة حالياً عدة ثغرات أمنية في Plex Media Server لتعدين العملات المشفرة وكسب المال، وتأتي هذه الهجمات في وقت لا يزال فيه ما يقرب من نحو تسعة وأربعين ألف خادم معرضاً للخطر، رغم توفر تصحيح لهذا الخلل منذ شهر أغسطس٢٠٢٦.

تعتمد الهجمات على أداة قرصنة تُدعى Plex2Shell، ظهرت مؤخرًا على الإنترنت، بعدما نشر ZM، الباحث في أمن تكنولوجيا المعلومات و"صائد الثغرات" bug hunter المتخصص في اكتشاف الثغرات الأمنية الحرجة من نوع Remote Code Execution أي تنفيذ التعليمات البرمجية عن بُعد وهو معروف بلقب  @zm_0x على منصة إكس، تويتر سابقا، الذي ينشر تحليلاته التقنية على مدونته الرسمية zmain.info.

تجمع طريقة الاستغلال هذه بين أربع ثغرات أمنية لتنفيذ تعليمات برمجية على الخادم دون الحاجة إلى تسجيل الدخول. أي، لا يحتاج القرصان إلى كلمة مرور ولا إلى أي حساب للسيطرة على خادم Plex دون علم مالكه، شرط أن يكون الخادم متاحاً عبر الإنترنت.وتتعلق هذه الثغرات بإصدارات Plex Media Server الأقدم من الإصدار 1.43.3.10861.

كيف يستغل القراصنة ثغرات Plex لتعدين العملات المشفرة؟

يبدأ الهجوم بخداع الخادم للحصول على رمز الإدارة الخاص بمالكه، ثم زرع ملف خبيث. ويُفعَّل هذا الملف عندما يستخدم Plex Media Server ميزة ترميز الفيديو، أي تحويل مقطع فيديو إلى صيغة تتيح تشغيله على جهاز معين.وبمجرد اختراق الخادم، يثبّت المهاجمون برنامج XMRig، وهو برنامج معروف لتعدين العملات المشفرة، يستغل قوة المعالجة في الجهاز لتوليد العملات الرقمية. ويُستخدم هذا البرنامج على نطاق واسع من قبل القراصنة الراغبين في كسب العملات المشفرة بسهولة.ولا تمر هذه العملية دون أن تؤثر على أداء خادم Plex، إذ سرعان ما يبدأ في التباطؤ وترتفع درجة حرارته. ولذلك ينبغي أن يثير انتباه المستخدم أي جهاز يبدأ فجأة في العمل بشكل غير طبيعي.

رصد هجمات تستهدف خوادم Plex وتستغل مواردها واتصالات الإنترنت

فقد رصد مدوّن صاحب موقع boredhackerblog، هذه الهجمات بعد إعداد مصيدة إلكترونية أو honeypot، باستخدام إصدار قديم من Plex، تركه عمداً عرضة للاستغلال لمراقبة الهجمات. وفي ۱۷ أكتوبر٢٠٢٦، تلقى خادمه، الذي تُرك عمداً عرضة للثغرات الأمنية، زيارة من قراصنة استخدموا الشفرة أو الأكواد التي نشرها ZM. وكان أول برنامج ثبت في الخادم هو برنامج لتعدين العملات المشفرة. وبعد ذلك بقليل، أضاف القراصنة برنامج"myawesomeproxy".فبرنامج myawesomeproxy يتيح لأطراف ثالثة تمرير حركة مرور الإنترنت عبر اتصال الضحية، ما يسمح للمهاجمين بإخفاء عناوين IP الخاصة بهم خلف اتصال الإنترنت المنزلي لمالك خادم Plex Media Server

بمعنى آخر، لا يقتصر الضرر على استهلاك موارد الجهاز في تعدين العملات المشفرة، بل يمتد إلى استغلال اتصال الإنترنت الخاص بالضحية، من دون علمه أو موافقته. وهكذا، يتحول خادم Plex Media Server، المخصص أساساً لمشاهدة الأفلام والمسلسلات، إلى أداة يستخدمها القراصنة لتحقيق مكاسب مالية، وتمرير اتصالاتهم عبر شبكة شخص آخر.

كيفية حماية خادم Plex من الاختراق: التحديثات الأمنية والإجراءات الضرورية

أصلحت Plex هذه الثغرات عبر تحديث صدر قبل بدء الهجمات بوقت طويل، غير أنه لا يزال يتعين تثبيته. وتوصي الشركة بالترقية إلى Plex Media Server 1.43.3 وPlex Desktop 1.115.0، أو إلى إصدار أحدث، لتجنب الوقوع ضحية القراصنة. وينبغي الانتباه إلى أن التحديث لا يتم دائماً تلقائياً على أجهزة التخزين الشبكية (NAS) والتثبيت عبر Docker، ولذلك يُفضل التحقق من رقم إصدار خادم Plex Media Server وتحديثه يدويا.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي