برامج

الولايات المتحدة- إيران: المفاوضات تراوح مكانها بسبب عقدة البرنامج النووي الإيراني، وواشنطن تراهن حالياً على صفقة الديزل مع روسيا لخفض أسعار الوقود عشية الانتخابات، فيما تواصل طهران ضرب الناقلات في مضيق هرمز وتراهن على رفع هذه الأسعار.

 من مهرجان الجونة السينمائي في نسخته التاسعة إلى تفاصيل مهرجان القاهرة السينمائي الدولي، نفتح ملف المهرجانات السينمائية وأبرز ملامح الحضور والمشاركة في واحد من أهم الأحداث الفنية التي تجمع صُنّاع السينما ونجومها ونقّادها.

في لقاء خاص مع الناقد السينمائي محمد عبد الرحمن، نتوقف عند أجواء مهرجان الجونة، وطبيعة المشاركة السينمائية، وحضور النجوم وصُنّاع الأفلام، إلى جانب أبرز الموضوعات التي تشغل الوسط السينمائي، ودور المهرجانات في دعم صناعة السينما وتسليط الضوء على التجارب والأعمال الجديدة.

كما ننتقل إلى مهرجان القاهرة السينمائي الدولي، للحديث عن تفاصيل دورته الجديدة، وما تحمله من ملامح فنية وبرامج سينمائية، وأهمية حضوره على خريطة المهرجانات العربية والدولية، في ظل تطلعات الجمهور وصُنّاع السينما إلى دورة ثرية بالأفلام والنقاشات والتجارب المختلفة.

حوار يسلّط الضوء على المشهد السينمائي، ويجمع بين أجواء الجونة وتطلعات القاهرة، مع قراءة نقدية يقدمها محمد عبد الرحمن حول واقع المهرجانات السينمائية ودورها في إثراء الحركة الفنية ودعم السينما العربية.

تطرقت سميرة إبراهيم برفقة الخبير الرقمي جو يونان، ضمن فقرة "Be Social"، إلى مستقبل المؤثرين على منصات التواصل الاجتماعي، متسائلةً عمّا إذا كان عصرهم يقترب من نهايته أم أنه يشهد تحولات جديدة في الشكل والتأثير.

خلال الحلقة، تحدث الضيف عن الأسباب التي أدت إلى تراجع حضور بعض المؤثرين واختفاء آخرين من المشهد الرقمي، وشرح التحولات التي تشهدها استراتيجيات التسويق عبر المؤثرين.

كما أشار إلى تنامي اهتمام العلامات التجارية بفئة الـNano Influencers والـMicro Influencers، وهم صُناع محتوى يتمتعون بعدد أقل من المتابعين، لكنهم يحققون مستويات أعلى من التفاعل والثقة والتأثير لدى جمهورهم المستهدف.

تفاصيل اللقاء في الرابط أعلاه.

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى عملية القرصنة التي استهدفت أنظمة التبريد في مئات المتاجر الكبرى في فرنسا.تسببت في ارتفاع درجات الحرارة إلى٥٠ درجة مئوية، إلى إتلاف كميات كبيرة من المنتجات الغذائية وخسائر قُدّرت بعشرات ملايين يورو.لكن المفاجأة أن الهجوم استغل ثغرات أمنية في معدات قديمة، سبق التحذير منها والكشف عن نقاط ضعفها. فكيف تحولت أنظمة مسؤولة عن حفظ الأغذية إلى بوابة لهجوم سيبراني واسع النطاق؟ ولماذا بقيت هذه الثغرات قائمة رغم التحذيرات السابقة؟

في هجوم سيبراني وُصف بأنه "غير مسبوق"، تحولت أنظمة التبريد المتصلة بالإنترنت داخل مئات المتاجر الكبرى في فرنسا إلى مصدر لخسائر مالية كبيرة وتهديد لسلامة الأغذية. فقد تمكن قراصنة، خلال ليلة واحدة، ليل الأحد - الإثنين ، ۱٢ أكتوبر ٢٠٢٦ من التحكم عن بُعد في وحدات التبريد وتشغيل دورات إزالة الجليد، ما أدى إلى ارتفاع درجات الحرارة إلى ٥٠ درجة مئوية وإتلاف كميات كبيرة من المنتجات الطازجة والمجمدة، وسط تقديرات بخسائر قد تصل إلى عشرات ملايين يورو.

وطال الهجوم ما لا يقل عن ٥٠٠ نقطة بيع، من دون تسجيل سرقة بيانات، فيما اضطرت المتاجر إلى التخلص من المنتجات المتضررة لمنع وصول أغذية حُفظت في ظروف غير آمنة إلى المستهلكين. وكشفت الحادثة، التي أعادت إلى الواجهة ثغرات معروفة في أنظمة التحكم الصناعية، عن مخاطر إهمال التحديثات الأمنية وإبقاء المعدات القديمة مكشوفة على شبكة الإنترنت.

تركزت الهجمات على أنظمة التحكم في التبريد التابعة لشركة "دانفوس" الدنماركية (Danfoss)، المتخصصة في تجهيزات وأنظمة التبريد، كما طال الهجوم شركة "Dixell"، وهي مُصنِّع آخر في هذا المجال.

وتُستخدم وحدات التحكم من سلسلتي «AK-SM» و«AK-SC» لإدارة أنظمة التبريد داخل المتاجر، بدءًا من واجهات العرض وصولًا إلى غرف التبريد. وتتيح واجهات ويب خاصة بهذه الوحدات لفنيي التبريد ضبط درجات الحرارة وتشغيل دورات إزالة الجليد عن بُعد.

لكن هذه الواجهات كانت مكشوفة على شبكة الإنترنت، مع قصور في وسائل الحماية، من بينها عدم اعتماد وسائل كافية لتأمين الوصول، مثل استخدام شبكة افتراضية خاصة (VPN).وزادت طريقة تسجيل الدخول من خطورة الوضع؛ إذ اعتمدت بعض الأجهزة اسم المستخدم كلمة: "admin"، فيما كانت كلمة المرور تتغير تلقائيًا كل يوم لتطابق تاريخ ذلك اليوم. وعلى الرغم من تصميم هذه الآلية لتسهيل أعمال الصيانة والمراقبة عن بُعد، فإنها أضعفت إجراءات الحماية وجعلت استغلال الأنظمة ممكنًا على نطاق واسع.

لم تظهر المخاطر المرتبطة بهذه الأنظمة للمرة الأولى مع الهجوم الذي شهدته فرنسا في أكتوبر ٢٠٢٦، بل سبقتها تحذيرات وبحوث كشفت عن نقاط ضعف في وحدات التحكم القديمة. حسب ما كشف عنها خبير الأمن السيبراني Clément Domingo مؤسس منظمة "قراصنة بلا حدود"" Hackers Without Borders". الذي كشف مدى استهتار مسؤولي الأمن السيبراني بأمن معداتهم من خلال تسلسل زمني التي سبقت هذه الاختراقات:

• ٢٠٢۱: نهاية العمر الافتراضي لوحدات التحكم

أعلنت «دانفوس» أن طراز «AK-SM 800» وصل إلى نهاية عمره الافتراضي (End of Life)، ما يعني توقف إصدار التحديثات عنه، رغم استمرار استخدام الأجهزة في المتاجر.

• ٢٠٢٢: هجمات استهدفت متاجر في روسيا وإسرائيل

أفادت شركة "دانفوس"   في تقرير عام ٢٠٢٥ بأن ۱٦ متجرًا في روسيا، كانت تستخدم وحدات التحكم نفسها، تعرضت لهجمات إلكترونية.   كذلك في نفس الفترة اخترقت معدات متصلة بالإنترنت في ٤۰ متجرا في إسرائيل ولم تكن محمية بشبكة افتراضية خاصة وبذلك، لم يكن سيناريو استغلال هذه الأجهزة مجهولًا قبل وقوع الحادثة في فرنسا.

• ٢۰٢٣: كشف ثغرة في نظام المصادقة

كشفت شركة "سيناكتيف" (Synacktiv)، المتخصصة في الأمن السيبراني، عن ثغرة تسمح بتجاوز نظام المصادقة. وفي ردها، ربطت الشركة المصنعة المشكلة بالمنتجات التي انتهى عمرها الافتراضي.

• ٢۰٢٥: اكتشاف كلمة مرور مرتبطة بتاريخ اليوم

توصلت شركة "كلاروتي" (Claroty)، المتخصصة في الأمن السيبراني، إلى وجود آلية لتوليد كلمة مرور استنادًا إلى تاريخ اليوم، ما سلط الضوء على ضعف إجراءات المصادقة في هذه الأجهزة.

• أغسطس ٢۰٢٦: بحث عملي في مؤتمر DEFCON

قدمت "كلاروتي" بحوثها خلال مؤتمر "ديفكون (DEFCON) في مدينة لاس فيغاس، موضحةً من خلال عرض عملي كيف يمكن استغلال الثغرة لتعطيل أنظمة التبريد وعرض درجات حرارة وهمية لا تعكس الوضع الفعلي.وأظهرت عمليات المسح وجود أكثر من ٢۷۰٠ وحدة تحكم مكشوفة على الإنترنت حول العالم، تتولى كل منها إدارة نظام التبريد في متجر بأكمله.

• أكتوبر ٢٠٢٦: تحول الثغرات إلى خسائر فعلية

بعد هذه التحذيرات، شهدت فرنسا هجومًا تسبب في تلف كميات كبيرة من المنتجات الغذائية، وكشف عن العواقب المباشرة لترك معدات قديمة ومتأثرة بالثغرات الأمنية متصلة بالإنترنت من دون حماية كافية.

وفي الثامن عشر من سبتمبر٢٠٢٦، كانت "دانفوس" قد أشارت ، في تحديث لتحذيراتها لشهر أغسطس، إلى ثغرة تسمح للمهاجمين بالوصول إلى الإعدادات الداخلية وقراءتها وتعديلها، فضلًا عن تنزيل برامج معلوماتية غير آمنة وتشغيلها. وأكدت الشركة أنها أوصت عملاءها منذ فترة طويلة بتحديث الأنظمة المدعومة واستبدال المعدات القديمة بحلول أحدث.

لا تقتصر مخاطر هذه الثغرات على المتاجر الفرنسية. فبحسب المعلومات الواردة، كانت أجهزة مماثلة عرضة للاستغلال في هولندا وبلجيكا.

كما أظهرت عمليات مسح عبر محركات بحث شهيرة على سبيل المثال Shodan أن فرنسا تضم قرابة ٦٠% من وحدات تحكم «Danfoss» المكشوفة على مستوى العالم. وكشفت عمليات المسح كذلك عن وجود وحدات مماثلة في جنوب أفريقيا، حيث تعتمد متاجر عديدة على معدات مُجددة ومستعملة، قد تكون أقل تحديثًا من المعدات المستخدمة في فرنسا.

تثير هذه المعلومات مخاوف من تعرض متاجر كبرى في أفريقيا لهجمات مماثلة، خصوصًا في ظل استمرار استخدام معدات قديمة أو غير محدثة.كما تشير الحادثة، إلى اتساع نطاق المخاطر التي تواجهها تكنولوجيا التشغيل (Operational Technology)، بعدما أصبحت أنظمة كانت تُستخدم في بيئات صناعية معزولة متصلة بشبكات المراقبة والتحكم عن بُعد، وهو ما يجعلها نقاط ضعف محتملة عند غياب الحماية اللازمة.

إلى جانب الأضرار التي لحقت بالمنتجات الغذائية، تثير الحادثة تساؤلات قانونية ومالية بشأن توزيع المسؤوليات بين الشركة المصنعة للمعدات، وشركات التبريد التي تتولى تركيبها وصيانتها، والمتاجر التي تستخدمها.إلى جانب الأضرار المباشرة، تطرح الحادثة إشكالية قانونية ومالية معقدة، تتعلق بتوزيع المسؤوليات بين الشركة المصنعة للمعدات، وشركات التبريد التي تتولى تركيبها وصيانتها، والمتاجر التي تستخدمها. فمن يتحمل المسؤولية؟ ومن سيتحمل تكاليف إصلاح الأنظمة وتحديثها؟ وهل تقع المسؤولية على الشركة المصنعة، أم على الجهات المشغلة، أم أن المسؤولية مشتركة؟ ولا تزال هذه المسائل قيد البحث، في وقت أشارت فيه مجموعة متاجر التوزيع الكبرى "لي موسكيتير/إنترمارشيه"، إلى أن شركات التأمين لا تغطي هذا النوع من الحوادث، ما قد يزيد الأعباء المالية على المتضررين.

كما تزداد هذه الإشكالية تعقيدًا في ضوء تعدد الأطراف المعنية؛ فالشركة المصنعة تشير إلى انتهاء العمر الافتراضي لكثير من المعدات، بينما استمرت أجهزة قديمة في العمل ومتصلة بالشبكة، في وقت لم تكن فيه فرق الأمن السيبراني لدى المتاجر المختلفة تملك سيطرة فعلية على هذه الأنظمة. وكانت الثغرات قد كُشفت ونُشرت تفاصيلها في بحوث سابقة، ما يعيد طرح تساؤلات حول أسباب عدم اتخاذ التدابير اللازمة قبل وقوع الهجوم.

لم تُحدد حتى الآن الوسيلة الدقيقة التي استُخدمت لتنفيذ الهجوم، كما لم تعلن أي جهة مسؤوليتها عنه. ولا توجد معلومات تسمح بالجزم بما إذا كان وراؤه طرف أجنبي، أو مراهقscript kiddie في غرفته يستخدم أدوات بسيطة من الويب المظلم، أو عصابة إجرامية إلكترونية، أو مجموعة من الناشطين الإلكترونيين (Hacktivist).ويهدف التحقيق، الذي يشرف عليه قسم مكافحة الجرائم الإلكترونية وتتولاه "هيئة مكافحة الجرائم الإلكترونية" (OFAC)، إلى حصر الضحايا وتحديد الصلة بين الأنظمة المستهدفة والأضرار المبلغ عنها، التي شملت تلف المواد الغذائية واندلاع حرائق في بعض المعدات.

أما على المستوى الحكومي، طلب رئيس الوزراء سيباستيان ليكورنو من الوكالة الوطنية لأمن نظم المعلومات (ANSSI) تولي الملف، مع متابعته شخصيًا. وأكدت الوكالة أنها في حالة استنفار لدعم الضحايا المحتملين داخل فرنسا والتنسيق مع نظيراتها في الدول الأوروبية، فيما أعلنت وزارة التجارة أنها على تواصل مع الموزعين.

من جهته، شدد فينسنت ستروبيل، المدير العام للوكالة الوطنية لأمن نظم المعلومات (ANSSI)، على ضرورة فصل وحدات التحكم من سلسلتي "AK-SM" و"AK-SC" عن الإنترنت، أو اعتماد سياسة صارمة لتصفية حركة المرور عبر الشبكة.

كما دعا "اتحاد التجارة والتوزيع" (FCD) شركة "دانفوس" وعملاءها في قطاع التبريد إلى التحلي بالشفافية بشأن الوضع واتخاذ التدابير اللازمة من دون تأخير.

ووصف تييري كوتيار، رئيس مجموعة لي موسكيتير/إنترمارشيه"، الحادثة بأنها سابقة لم تحدث من قبل، مقدرًا الخسائر على المستوى الوطني بعشرات ملايين يورو خلال صباح واحد، محذرًا من انعكاسات هذا النوع من الاختراقات على السيادة الغذائية.

بدوره، اعتبر دومينيك شيلشر، الرئيس التنفيذي لتعاونية (Coopérative U)، أن استهداف المعدات المسؤولة عن حفظ المنتجات الطازجة وتأمين الإمدادات الغذائية يمثل حادثًا بالغ الخطورة وغير مسبوق. كما أكدت مجموعة "إي لوكلير" (E. Leclerc) تعرضها لهجوم إلكتروني أثر على أحد موردي معدات التبريد التابعين لها.

تعيد هذه الحادثة التأكيد على أن حماية الأنظمة المتصلة بالإنترنت لا تقتصر على البيانات والمعلومات، بل تشمل أيضًا المعدات التي تضمن استمرارية الأعمال وسلامة الخدمات الأساسية. فمن متاجر المواد الغذائية إلى المنشآت الصناعية، تؤكد هذه الحادثة أن أي جهاز متصل بالإنترنت قد يتحول إلى نقطة ضعف إذا غابت عنه الحماية اللازمة.

نحن اليوم بحاجة ماسة إلى العودة للأساسيات، واعتماد الممارسات السليمة في مجال الأمن السيبراني. الأمر لا يتطلب سحراً أو معجزات. ولا يتعلق بمعلومات نجهلها؛ حيث كشفت هذه العملية، التي لا يوجد أي تعقيد تقني في إجراءاتها، ان السبب هي الحماقة الصارخة. فإهمال تحديث الأنظمة القديمة أو تأمين الوصول إليها قد يحول تجهيزات تشغيلية يومية إلى نقاط ضعف ذات عواقب مالية وتشغيلية واسعة النطاق.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

 اليوم نكتشف معًا وصفة شهية ومميزة: الفلفل الرومي المحشي باللحم المفروم والمشروم، بمزيج رائع من النكهات وألوان زاهية تفتح الشهية

وصفة تجمع بين الطعم الغني، والرائحة الشهية، ولمسة الشيف ماجدة القرقوري التي تجعل من كل طبق حكاية من الإبداع واللذة.

تفاصيل الوصفة والمقادير في اللقاء أعلاه 

في فقرة "سينما"، استضافت سميرة إبراهيم السينمائي السوري عامر البرزاوي للحديث عن أحدث أعماله السينمائية ورؤيته الفنية التي تتناول قضايا الهوية والانتماء والاغتراب.

عامر البرزاوي هو فنان وصانع أفلام سوري مقيم في باريس، وُلد في دمشق عام 1987. تتنوع ممارساته الفنية بين فن التركيب والصورة المتحركة والأداء والبحث في الفضاء، حيث يستكشف في أعماله موضوعات النزوح والذاكرة والعلاقات الإنسانية في ظل التطور التكنولوجي. وقد عُرضت أفلامه في عدد من المهرجانات الدولية المرموقة في أوروبا وآسيا وأمريكا الشمالية.

وخلال اللقاء، تحدث عامر البرزاوي عن مسيرته الفنية وأسلوبه في صناعة الأفلام، وكيف يوظّف تجاربه الشخصية واهتماماته الفنية لمعالجة  العديد من القضايا، كما تطرق إلى فيلمه القصير «AMPHIBIOUS» (برمائي)، الذي يروي قصة خالد، الشاب الذي يحاول إيجاد موطئ قدم له في مدينة غريبة من خلال بناء علاقة رمزية مع محيطه الجديد عبر اقتناء سمكة...

المزيد من التفاصيل في الرابط أعلاه.

 هل نختار من نحب بقلوبنا فقط، أم أن تجاربنا السابقة تلعب دورًا في اختياراتنا العاطفية؟

أحيانًا، تدفعنا جروح الماضي إلى الخوف من الارتباط، أو تجعلنا نكرر نفس الأنماط في علاقاتنا دون أن ندرك ذلك. وقد نبحث عن الأمان، أو نحاول تعويض احتياجات عاطفية لم تُلبَّ في الماضي.

فكيف نفهم مشاعرنا؟ وكيف نتحرر من تأثير التجارب السابقة لنختار علاقات أكثر وعيًا وتوازنًا؟

حوار مميز مع الكوتش قيصر الغرابي، لنكتشف كيف نفهم أنفسنا ونصنع اختيارات عاطفية أكثر نضجًا ووعيًا.