بالو ألتو نتوركس تكتشف ثغرات أمنية خطيرة في 3 برامج شائعة الانتشار

الثغرات موجودة في برامج أدوبي أكروبات وأدوبي ريدر وفوكسيت ريدر المخصصة لقراءة الملفات من نوع pdf



دبي، الإمارات العربية المتحدة، 11 يونيو 2019: تمكنت بالو ألتو نتوركس، الشركة الرائدة في تطوير الجيل التالي من الحلول الأمنية، من اكتشاف 28 ثغرة أمنية جديدة بالاعتماد على أبحاثها الخاصة بالتهديدات الأمنية. وقام فريق الاستجابة للحوادث الأمنية الخاصة بمنتجات أدوبي بمعالجة هذه الثغرات الأمنية من خلال إصدار تقرير أدوبي الخاص بأمن المعلومات لشهر مايو. كما اكتشفت الشركة أيضاً خمس ثغرات أمنية في برنامج فوكسيت ريدر وتم التعامل معها من خلال آخر التحديثات الأمنية التي وفرتها الشركة لمستخدمي البرنامج. وشملت الثغرات الأمنية المكتشفة 19 ثغرة خطيرة و 9 ثغرات أمنية أخرى تصنف على أنها هامة يجب أخذها بعين الاعتبار.



ويتمتع عملاء بالو ألتو نتوركس الذين يمتلكون اشتراكاً في خدمة منع التهديدات، والذين يعتمدون منصة أتمتة عمليات الحماية من بالو ألتو نتوركس، بحماية كاملة ضد مثل هذه الهجمات التي تنفذ بشكل فوري من دون أي انتظار حال توفر أية ثغرات أمنية. كما يتم التصدي لهجمات استغلال الثغرات الأمنية هذه من خلال حلول الشركة (Traps) متعددة المستويات والتي تتمتع بقدرات واسعة لمواجهة كافة هجمات الاستغلال والوقاية منها.



وتوفر القدرات التي تتمتع بها حلول منع التهديدات، مثل الحماية ضد الثغرات الأمنية باستخدام منصات IPS و WildFire، لعملاء بالو ألتو نتوركس حماية شاملة وتزودهم بتحديثات تلقائية ضد أية تهديدات مستحدثة غير معروفة سابقاً.



وتنظر بالو ألتو نتوركس بعين التقدير لكل من شركة أدوبي والقائمين على برنامج فوكسيت ريدر لما أظهروه من تعاون وتقدير للباحثين المتخصصين في الوحدة 42، وهي الذراع الأمنية التابعة لبالو ألتو نتوركس.



كما تشارك بالو ألتو نتوركس بشكل منتظم في الأبحاث الخاصة بالثغرات الأمنية التي تقوم بها مايكروسوفت وأدوبي وآبل وجوجل أندرويد وغيرها من منظومات العمل المتكاملة، وقد ساهمت الشركة من خلال هذه المشاركة في اكتشاف أكثر من 200 ثغرة أمنية خطيرة. ومن خلال تحديد الثغرات الأمنية بشكل استباقي وتطوير قدرات الحماية اللازمة لعملائنا بالإضافة إلى مشاركة المعلومات ذات الصلة بشكل كامل مع مجتمع حماية المعلومات، فإننا في بالو ألتو نتوركس نقوم بتجريد الجهات المنفذة للهجمات من أسلحتها التي تعتمدها بهدف تهديد المستخدمين واستهداف شبكات المؤسسات والحكومات ومزودي الخدمات.

جارتنر: 75% من الشركات الكبرى ستستعين بخبراء تحليل السلوك عبر الذكاء الاصطناعي بحلول العام 2023 لتحسين سمعتها وعلامتها التجارية

دبي، الإمارات العربية المتحدة، 11 يونيو 2019: ظهرت في الآونة الأخيرة أزمة ثقة لدى المستخدمين تجاه حلول الذكاء الاصطناعي وتعلّم الآلات، وذلك نتيجة استمرار ظهور حوادث انتهاك الخصوصية وإساءة التعامل مع البيانات. وعلى الرغم من تصاعد ظهور قيود مشددة من قبل الجهات التنظيمية للحد من هذه الحوادث، إلّا أن جارتنر تتوقع أن تقوم 75% من الشركات الكبرى بتعيين بخبراء تحليل السلوك عبر الذكاء الاصطناعي لحماية الخصوصية وتعزيز ثقة المستخدمين بهدف الحد من الحوادث التي تؤدي إلى إلحاق الضرر بسمعتها أو علامتها التجارية. 

تشكل حالات الانحياز تجاه العرق، أو الجنس، أو العمر، أو الموقع الجغرافي والانحياز تجاه مجموعة معيّنة من البيانات من القضايا والمخاطر التي لطالما شابت نماذج تدريب الذكاء الاصطناعي. هذا إلى جانب تلك الخوارزميات المبهمة كتلك المستخدمة في التعلّم المعمق للآلات حيث تخفي الكثير من التفاعلات المستترة والمتبدلة والتي تنتهي على شكل تنبؤات للذكاء الاصطناعي يصعب ترجمتها وفهمها. 

وقال جيم هير، نائب الرئيس للأبحاث في جارتنر: "هناك حاجة ملحّة لأدوات ومهارات جديدة لمساعدة الشركات على الكشف عن مصادر حالات الانحياز تلك وغيرها، وبالتالي بناء الثقة في استخدامات نماذج الذكاء الاصطناعي والحد من المخاطر على سمسلوكيعة الشركة وعلامتها التجارية". وأردف السيد هير قائلاً: "هناك زيادة في أعداد مدراء البيانات وتحليلها والرؤساء التنفيذيين لإدارة البيانات ممن يعملون على تعيين خبراء استقصائيين لحوادث الذكاء الاصطناعي والمحققين المتخصصين في السلوكيات الانضباطية".

تالتزايد الحالات التي تقوم فيها قطاعات مثل القطاع المالي وقطاع تقنية المعلومات بنشر حزم من وسائل إدارة المخاطر وحوكمة الذكاء الاصطناعي وغيرها من التكتيكات الساعية إلى إدارة المخاطر المرتبطة بالسمعة والحماية. كما أن عدد من المؤسسات الكبرى مثل فيسبوك وجوجل وبنك أوف أميركا وماسميوتشوال وناسا عملت بالفعل على تعيين متخصصين في استقصاء سلوكيات الذكاء الاصطناعي أو أنها في طور تعيينهم. على أن يكون الدور الرئيسي لهؤلاء هو الكشف عن حالات الانحياز غير المرغوبة في نماذج الذكاء الاصطناعي قبل أن يتم نشرها واستخدامها.

تنضوي مهمة هؤلاء المتخصصين على اختبار النماذج خلال مراحل تطويرها، ثم الاستمرار في مراقبتها بُعيد نشرها وبدء العمل بها، سيّما أن حالات الانحياز عادة ما تظهر نتيجة التباين ما بين البيانات المنبثقة عن عملية التدريب من جهة والعالم الحقيقي من جهة أخرى.

وفي هذا الإطار قال السيد هير: "ربما لا تزال أعداد الشركات التي تعمل اليوم على الاستعانة بخبراء استقصائيين لحوادث تعلّم الآلات والمحققين المتخصصين في السلوكيات الانضباطية متواضعة، إلّا أن أعدادها ستشهد تزايداً على نحو متسارع في السنوات الخمس القادمة".

ستعمل الجهات المزوّدة للخدمات الاستشارية عدداً من الخدمات الجديدة لتوفير مزايا الرقابة والتأكد من أن نماذج تعلّم الآلات واضحة وقابلة للشرح وتتوافق مع المعايير الموضوعة قبل انتقالها إلى مرحلة التشغيل. ومن ناحية أخرى، ستظهر أدوات جديدة منها ما يكون مفتوح المصدر ومنها التجاري سيتم تصميمها بهدف مساعدة المحققين المتخصصين في الحوادث المرتبطة بتعلّم الآلات على كشف حالات الانحياز والحد من ظهورها.

عملت بعض المؤسسات على إطلاق أدوات توضيحية للذكاء الاصطناعي تهدف إلى مساعدة عملائها على إصلاح الأخطاء المتمثلة في حالات الانحياز في خوارزميات الذكاء الاصطناعي. وتعمل الشركات المزوّدة لمنصات الذكاء الاصطناعي وتعلّم الآلات بإضافة إمكانيات من شأنها أتمتة عملية توليد شروحات توضيحية للنماذج باللغة الطبيعية. كما أن هناك تقنيات صاعدة مفتوحة المصدر، مثل تقنية توليد الشروحات التوضيحية لكافة النماذج LIME والتي من شأنها أن تكشف عن حالات التمييز والانحياز الخاطئة قبل أن تجد طريقها إلى النماذج.

من شأن هذه الأدوات وغيرها أن تمكّن محققي مشاكل تعلّم الآلات من الوقوف على تأثيرات العناصر المتغيرة الحسّاسة - مثل العمر والجنس والعرق على البيانات المرتبطة العناصر المتغيرة الأخرى في نموذج معين. ووفقاً للسيد هير: "من شأن هذه الأدوات أن تقيس مدى التوافق ما بين المتغيرات بغية التحقق من تأثير ذلك على النموذج ومخرجاته".

ما من شك أن المدراء المسؤولون عن البيانات وتحليلها والرؤساء التنفيذيين لإدارة البيانات يفتقرون إلى المناعة اللازمة ضد المشكلات المتعلقة بغياب الحوكمة والحوادث المرتبطة بقصور الذكاء الاصطناعي. وقال السيد هير: "ينبغي على هؤلاء المدراء التعامل مع الحوكمة والانضباط على أنها جزء من مبادرات الذكاء الاصطناعي، والعمل على بناء ثقافة تبنى على الاستخدام المسؤول والثقة والشفافية. وفي هذا الإطار تعد خطوة تحقيق التنويع في فرق عمل الذكاء الاصطناعي والبيانات والخوارزميات والترويج لمهارات العاملين بداية جيدة". وأضاف: "على المدراء المسؤولين عن البيانات وتحليلها وضع خطط لضمان تحمّل المسؤولية والمحاسبة وذلك لتحديد مستويات الثقة والشفافية للبيانات والخوارزميات والمخرجات لكل نموذج وضمان تطبيقها. كما أن من الضروري أن يقوم هؤلاء بإضافة مزايا لتوفير شروحات توضيحية للذكاء الاصطناعي عند تقييم البيانات التحليلية وذكاء الأعمال وعلم البيانات ومنصات تعلّم الآلات على حد سواء".

Sophos Acquires Rook Security to Provide Managed Detection and Response

Dubai, UAE – June 11, 2019 – Sophos (LSE: SOPH), a global leader in network and endpoint security, announced that it has acquired Rook Security, a pioneer and leader in managed detection and response (MDR) services. Rook Security provides a 24/7 team of cyberthreat hunters and incident response experts who monitor, hunt for, analyze and respond to security incidents for businesses of all sizes. The privately-owned company was founded in 2008 and is headquartered in Indianapolis, Ind.




Sophos is creating re-sellable MDR services by combining Rook Security’s threat detection, investigation and response capabilities with its recently acquired DarkBytes technology platform. As a channel-first, channel-best security provider, Sophos will deliver the new MDR services through its network of approximately 47,000 channel partners worldwide.




“Cybercriminals are relentlessly trying to exploit organizations with techniques ranging from tried-and-true phishing emails to the more recent trend of ‘hacker pen-testing’ to find weaknesses in their surface area. As a result, businesses need 24/7 monitoring and management of what is happening on their network, yet many of them do not have the expertise, can’t keep up or don’t have the security teams in-house to optimally configure and manage security around-the-clock,” said Joe Levy, chief technology officer at Sophos. “With MDR, Sophos’ channel partners will be able to provide businesses of all sizes with expert services that continuously detect, hunt for and respond to security incidents.”

In addition, Sophos plans to align its synchronized security technology and product portfolio with Rook Security’s 24/7 services for MDR customers. Rook Security experts will also be able to review these customer security postures to ensure optimal policy configurations for Sophos products across estates.

“Rook Security provides managed detection and response services to detect and eliminate cyber threats. Through threat hunting and data analytics, Rook Security’s experts rapidly detect and mitigate active attacks,” said J.J. Thompson, founder and CEO, Rook Security. “We are excited to bring our experts and service delivery innovation to Sophos, a global leader in next-generation cybersecurity. Together, we can implement faster, more effective threat detection and response capabilities to better protect businesses.”

Sophos is releasing no further details at this time.

Italian energy sector to bring expertise to 24th World Energy Congress in Abu Dhabi

Abu Dhabi, United Arab Emirates (UAE), 11 June 2019 – The Italian energy sector looks set to play a key part in European participation at the 24th World Energy Congress, taking place in Abu Dhabi from 9-12 September, following today’s visit to the country by the leadership of the Congress Organising Committee.



Earlier today, H.E. Dr. Matar Al Neyadi, Chairman of the 24th World Energy Congress Organising Committee, met senior Italian energy stakeholders in Rome to brief them on progress so far towards September’s Congress, including the Congress programme, side events and many other initiatives taking place across the four days.



The meeting included discussions and perspectives towards energy transition in Europe and the Gulf Region. The meeting was organised by the Italian National Member Committee in the World Energy Council (WEC Italy) and hosted by Eni.



Italian energy leaders will be involved across the programme of the Congress, including Eni’s CEO Claudio Descalzi. Among other Italian speakers, Alessandro Costa, Head of Sustainability at Falck Renewables, will moderate a session looking at the social licence to operate within communities



During the Congress, WEC Italy will also organise a side event looking at ‘Pathways to regional energy transition in the Mediterranean’, which will include invited participants Francesco La Camera, Director-General of IRENA and Dr. Houda Ben Jannet Allal, General Director of the Observatoire Méditerranéen de l'Energie (OME). The aim of the seminar will be to highlight the paths that need to be embarked upon by countries in the region in order to achieve structured regional cooperation on a sustainable Mediterranean energy framework.



Speaking after today’s meeting, Marco Magheri, Chairman of WEC Italy said: International gatherings such as the World Energy Congress can play a key role in the undergoing energy transition process, favouring the exchange of strategies, efforts and experiences. In the Mediterranean area in particular it is necessary to promote cooperation in order to lead the region into a sustainable future, starting from the improvement of the Euro-Mediterranean energy dialogue with the aim to share best practices, and encourage the deployment of energy infrastructures.



Dr Matar Al Neyadi, Undersecretary at the UAE Ministry of Energy and Industry and Chairman of the Organising Committee for the 24th World Energy Congress, said “Italy, as a hub between Europe and North Africa, will play a strategic role over the coming decades in meeting growing energy demand around the Mediterranean region. The Congress will be unique in convening energy leaders from all regions, something I am glad that the Italian energy sector has recognised as it prepares for a strong presence in Abu Dhabi in September.”

From L to R - Dr Matar Al Neyadi, Undersecretary at the UAE Ministry of Energy and Industry and Chairman of the Organising Committee for the 24th World Energy Congress and Marco Margheri, WEC Italy Chairman and Edison Board Member

From L to R - Lapo Pistelli, Eni Executive Vice President - International Affairs, Dr Matar Al Neyadi, Undersecretary at the UAE Ministry of Energy and Industry and Chairman of the Organising Committee for the 24th World Energy Congress and Marco Margheri, WEC Italy Chairman and Edison Board Member.



For more information about the 24th World Energy Congress, and to register, please visit: https://www.wec24.org/

أضف لمسة جمالية على منزلك باستخدام أدوات بوش للأعمال اليدوية

يمكنكم إدخال التحسينات الجمالية إلى منازلكم من دون أي عناء أو مساعدة خارجية من خلال مجموعة بوش الأحدث في فئتها للأعمال اليدوية ، بدءاً من جهاز ليزري رقمي لقياس أبعاد لوحة معلقة على الجدار وصولاً إلى مفك كهربائي لاسلكي يمكن استخدامه لطحن الفلفل. وقد أثبتت ’بوش‘ جدارتها في تقديم أدوات منزلية مميزة تصلح كهدية رائعة يمكن الاستفادة منها في أعمال التركيب والتجديد أو حتى في المشاريع الفنية والأشغال اليدوية التي قد ترغبون بتصميمها لإضفاء لمسة خاصة على منازلكم.

جهاز قياس الأطوال Bosch Zamo

يعدّ Bosch Zamo جهاز قياس أطوال ليزري رقمي مجهز بمجموعة محولات، ويمكنه قياس الأطوال والمسافات بمجرد كبسة زر. ويقدم الجهاز خيارات جديدة لعشاق المشاريع اليدوية تتيح لهم تطبيق أفكارهم الإبداعية. ويتميز Zamo بحجمه الصغير وفوائده العديدة، فضلاً عن سهولة استخدامه. كما يقدم نتائج في غاية الدقة والموثوقية حيث يمكن توجيهه بدقة إلى الهدف باستخدام مؤشر الليزر وخاصية عدسة التعيين.

السعر المقترح لجهاز قياس الأطوال Bosch Zamo هو 399 درهم إماراتي

قلم الصمغ Bosche Gluey

يعدّ قلم الصمغ الساخن Bosch Gluey من المعدات المثالية لتطبيق الأفكار العفوية، كما أنه مناسبٌ تماماً للمشاريع التي تتطلب وقتاً طويلاً وكذلك أعمال التصليحات الأساسية. يمكن تشغيل القلم بكبسة زر، ثم وضع لوح الصمغ الذي تفضلون استخدامه في الحجرة المخصصة لذلك ودفع الصمغ باستخدام مقبض انزلاق مخصص للتحكم بالكمية التي ينبغي تطبيقها. يتميز Bosch Gluey بسهولة استخدامه، كما يعمل باستخدام بطاريتين يمكن إعادة شحنهما، حيث تتيح كل بطارية للجهاز استهلاك ما يصل إلى 60 لوح صمغ قبل إعادة الشحن.

السعر المقترح لقلم الصمغ Bosch Gluey هو 139 درهم إماراتي

المفك الكهربائي Bosch GO

يمتاز المفك الكهربائي اللاسلكي والذكي Bosch GO بأدائه الفعال رغم جمه الصغير الذي يتسع في الجيب. وتقدم تقنية PushDrive التي يستخدمها الجهاز لعشاق المشاريع اليدوية والمهنيين، تحكماً مثالياً حتى دون الحاجة إلى الضغط على زر، فما عليكم سوى توجيه المفك بحيث يواجه البرغي في قطعة العمل ومن ثم الضغط بقوة بسيطة لإتمام عملية الشد. هذا ويمكن استخدام مفك Bosch GO للمشاريع اليدوية والأعمال الاحترافية الكبيرة على حدٍّ سواء، وتتيح تقنية PushDrive حمل الجهاز بسهولة؛ إذ لا يزيد حجمه سوى قليلاً عن المفك العادي. Bosch GO إضافة بسيطة تمنحكم لمسة نهائية مثالية. 

السعر المقترح للمفك الكهربائي Bosch Go هو 199 درهم إماراتي

المفك اللاسلكي Bosch IXO

يعد المفك اللاسلكي Bosch IXO صغير الحجم وسهل الاستخدام أول معدات ’بوش‘ الكهربائية التي صممت بناءً على تقنية أيونات الليثيوم في عام 2003. ويمتاز الجهاز بمقبض مريح مصمم ليتيح للمستخدم إحكام السيطرة على المفك بوضعيات مختلفة، كما أنه مزود بوحدات إضاءة LED للتركيز على منطقة معينة أو إضاءة منطقة كبيرة. ويأتي جهاز Bosch IXO مع شاحن MicroUSB يسهل عملية الشحن المتنقل. كما يمكن استخدامه لتركيب الأثاث وشد أو فك البراغي بسرعة. هذا وتحول تقنية أيونات الليثيوم دون ضعف مستوى الشحن الكلي في البطارية كما تحافظ على مستوى شحن البطارية القياسي. ويأتي المفك اللاسلكي Bosch IXO مع محولات متعددة مخصصة لفتح الزجاجات وإشعال الفحم وطحن التوابل والبهارات وقص الأقمشة وغيرها. ويمكن شراء هذه المحولات متعددة الاستخدامات بشكلٍ منفصل أو كمجموعة.

السعر المقترح للمفك اللاسلكي Bosch IXO هو 199 درهم إماراتي

الإكسسوارات: مجموعة IXO - محول مفك بزاوية قائمة، مجموعة IXO - محول مفك بزاوية متوازية، مجموعة IXO - محول لفتح الزجاجات، مجموعة IXO - محول لتعديل عزم الدوران، مجموعة IXO - محول لإشعار الفحم، مجموعة IXO - محول طحن التوابل، مجموعة IXO - محول قص الأقمشة