Microsoft Teams وMFA وسرقة العملات الرقمية وتحقيق Siri: ماذا تغيّر منذ تهديدات أكتوبر 2025؟

في أكتوبر 2025 اجتمعت في أسبوع واحد مجموعة غير متجانسة من الأحداث الأمنية: إساءة استخدام Microsoft Teams في الهندسة الاجتماعية، محاولات السيطرة على المصادقة متعددة العوامل، رقم قياسي لسرقات العملات الرقمية المرتبطة بكوريا الشمالية، تحقيق فرنسي يتعلق بخصوصية Siri، إلى جانب ثغرات وحملات برمجيات خبيثة وأبحاث أمنية أخرى.

بعد مرور أشهر، أصبحت الصورة أوضح. بعض ما ظهر آنذاك كان حملة محددة انتهى سياقها الإخباري، وبعض الثغرات حصلت على إصلاحات، بينما تحولت مخاطر أخرى ــ خصوصًا الهجمات القائمة على الهوية والهندسة الاجتماعية ــ إلى اتجاه مستمر في 2026. لذلك يعيد هذا التحديث، حتى 28 أغسطس 2026، وضع أخبار أكتوبر 2025 في سياقها الصحيح بدل التعامل معها كأنها أحداث جديدة.

الخلاصة أولًا: ما الذي بقي مهمًا في 2026؟

• Microsoft Teams لم يتعرض إلى «اختراق واحد» محدد. الخطر الأساسي هو إساءة استخدام المحادثات والمكالمات والاجتماعات والعلاقات بين المؤسسات لخداع المستخدمين وانتحال فرق الدعم ونقل ملفات أو روابط خبيثة.
• MFA لم تصبح عديمة الفائدة. ما تكشفه الهجمات هو ضعف طرق المصادقة القابلة للتصيد، مثل SMS والموافقات التي يمكن دفع المستخدم إلى قبولها، إضافة إلى استغلال عمليات استعادة الحساب ومكاتب الدعم.
• تقدير سرقات كوريا الشمالية الذي تجاوز ملياري دولار في أكتوبر 2025 أصبح أكثر دقة لاحقًا. قدّرت Chainalysis أن جهات مرتبطة بكوريا الشمالية سرقت ما لا يقل عن 2.02 مليار دولار من العملات الرقمية خلال 2025.
• قضية Siri كانت قضية خصوصية ومعالجة بيانات، وليست ثغرة لاختراق أجهزة iPhone. وأظهر جواب رسمي فرنسي منشور في فبراير 2026 أن القضية المتعلقة بالشكوى كانت لا تزال جارية آنذاك.
• ثغرة Oracle E-Business Suite CVE-2025-61882 كانت مختلفة جذريًا عن كثير من العناصر الأخرى. فقد أكدت الجهات الأمنية استغلالها فعليًا وأدرجتها CISA في Known Exploited Vulnerabilities، وليس مجرد وجود PoC أو احتمال نظري.

هذا التفريق مهم عند قراءة التقارير الأمنية؛ فوجود ثغرة أو Exploit أو حملة تصيد لا يعني تلقائيًا وجود استغلال نشط على نطاق واسع.

Microsoft Teams: المشكلة ليست ثغرة واحدة في التطبيق

نشرت Microsoft Threat Intelligence في 7 أكتوبر 2025 تحليلًا يوضح كيف يمكن للمهاجمين استغلال الخصائص الطبيعية في Teams عبر مراحل مختلفة من الهجوم. يشمل ذلك المحادثات الخارجية، المكالمات والاجتماعات، مشاركة الشاشة، الملفات، الروابط، والحسابات التي تم الاستيلاء عليها.

الفكرة الأساسية هنا أن المهاجم لا يحتاج بالضرورة إلى اكتشاف ثغرة برمجية في Teams. يكفي أحيانًا أن يظهر للمستخدم بصفته موظف دعم تقني أو مسؤول IT، خصوصًا عندما تأتي المحادثة من مؤسسة خارجية تبدو شرعية أو من حساب سبق اختراقه.

وثقت Microsoft سيناريوهات تضمنت إغراق الموظفين بالرسائل أو التنبيهات ثم الاتصال بهم عبر Teams بدعوى حل المشكلة، ومحاولات إقناعهم بمنح وصول عن بُعد أو إدخال رموز مصادقة أو تنفيذ إجراءات تساعد المهاجم على السيطرة على الحساب.

هل تمكن المهاجمون فعلًا من تجاوز MFA؟

وصف الأمر بأنه «كسر MFA» قد يكون مضللًا. كثير من الحالات لا تكسر الخوارزمية المستخدمة في المصادقة، بل تهاجم المستخدم أو عملية استعادة الحساب أو عامل المصادقة نفسه. وتشمل الأساليب التي ناقشتها Microsoft الإغراق بطلبات الموافقة، إضافة أرقام هاتف بديلة، اعتراض رموز SMS في بعض السيناريوهات، سرقة رموز أو جلسات المصادقة، وخداع موظفي الدعم لإعادة ضبط عوامل الدخول.

لذلك تظل المصادقة متعددة العوامل MFA طبقة ضرورية، لكن ليست كل طرق MFA متساوية في مقاومتها للتصيد.

الخطر استمر خلال 2026

لم ينته هذا الأسلوب مع تقرير أكتوبر 2025. ففي أبريل 2026 وثقت Microsoft هجمات تبدأ بانتحال موظفي الدعم عبر تعاون Teams بين مؤسسات مختلفة، ثم تنتقل بعد نجاح الخداع إلى استخدام بيانات دخول حقيقية، الاستطلاع، الحركة داخل البيئة وسرقة البيانات.

وهذا يوضح أن Teams أصبح جزءًا من Attack Surface المرتبط بالهوية والثقة التنظيمية، وليس مجرد تطبيق دردشة يجب تحديثه.

Microsoft تتجه بقوة نحو Passkeys

أحد أهم التغييرات منذ النشرة الأصلية هو انتقال Microsoft نحو عوامل مصادقة أكثر مقاومة للتصيد. توضح وثائق Microsoft Entra الخاصة بـPasskeys وFIDO2 أن Passkeys تعتمد على مفاتيح تشفير مرتبطة بالموقع أو الخدمة الأصلية، ما يجعل إعادة استخدامها على صفحة تصيد مزيفة أكثر صعوبة بكثير من كلمات المرور أو رموز SMS.

والأهم زمنيًا أن Microsoft أعلنت أن Passkeys ستصبح تجربة المصادقة الافتراضية لمستخدمي Entra المؤهلين ابتداءً من 1 سبتمبر 2026. كما تخطط الشركة لإيقاف خدمة إرسال رموز SMS والمكالمات الصوتية التي توفرها Microsoft نفسها في Entra ID في 1 فبراير 2027، مع إمكانية استخدام مزودي اتصالات يديرهم العميل عند وجود حاجة لذلك.

بالنسبة للمؤسسات التي تعتمد حتى الآن على SMS أو المكالمات الصوتية، فهذه ليست مسألة نظرية بعيدة؛ الموعد الأول يأتي بعد أيام من تاريخ تحديث هذا المقال.

كيف تقلل المؤسسات مخاطر Teams؟

• تقييد المحادثات والاجتماعات الخارجية بالدومينات والمؤسسات التي توجد حاجة عمل حقيقية للتواصل معها.
• عدم اعتبار ظهور شخص داخل Teams دليلًا كافيًا على أنه موظف دعم أو شريك موثوق.
• التحقق من طلبات إعادة تعيين الحساب أو تثبيت أدوات الدعم عبر قناة مستقلة معروفة مسبقًا.
• الانتقال إلى Passkeys أو مفاتيح FIDO2 أو Windows Hello للحسابات المهمة بدل الاعتماد على SMS وحده.
• استخدام Conditional Access وسياسات مخاطر تسجيل الدخول وحماية الحسابات ذات الامتيازات العالية.
• مراقبة رسائل Teams والروابط والملفات وسجلات Microsoft 365 مثلما تتم مراقبة البريد الإلكتروني.
• منع موظف الدعم من تغيير عوامل المصادقة الحساسة اعتمادًا على مكالمة أو محادثة واحدة فقط.

كوريا الشمالية وسرقة أكثر من ملياري دولار من العملات الرقمية

في أكتوبر 2025 جذبت التقديرات التي تربط قراصنة كوريا الشمالية بسرقة أكثر من ملياري دولار من العملات الرقمية اهتمامًا كبيرًا. الرقم لم يكن في ذلك الوقت إحصاءً نهائيًا للسنة، بل تقديرًا مبنيًا على الحوادث المنسوبة إلى جهات مرتبطة بكوريا الشمالية.

بعد اكتمال بيانات 2025، قدّرت Chainalysis أن قراصنة مرتبطين بجمهورية كوريا الديمقراطية الشعبية سرقوا ما لا يقل عن 2.02 مليار دولار من العملات الرقمية خلال 2025، بزيادة قدرها 51% عن تقديرها للعام السابق.

وكانت أكبر مساهمة في ذلك الرقم عملية Bybit في فبراير 2025. فقد أعلن مكتب التحقيقات الفيدرالي FBI أن كوريا الشمالية مسؤولة عن سرقة ما يقارب 1.5 مليار دولار من الأصول الرقمية من Bybit، وربط النشاط بما يسميه TraderTraitor.

هذه الأرقام هي تقديرات مبنية على عمليات الإسناد وتحليل البلوكشين، ولذلك يجب عدم التعامل معها كقياس كامل لكل الأموال المسروقة فعلًا أو لكل نشاط نفذته جهات كورية شمالية.

ما الذي تغير في 2026؟

الخطر لم يختف بعد عملية Bybit. ففي مراجعة نُشرت في فبراير 2026، قالت Elliptic إن عدد عمليات الاستغلال التي رصدتها في يناير 2026 كان ضعف يناير من العام السابق، وأشارت إلى أن الهندسة الاجتماعية بقيت نقطة دخول رئيسية في العديد من الحوادث المرتبطة بسرقة الأصول الرقمية.

هذه الملاحظة مهمة لأنها تصحح تصورًا شائعًا بأن سرقة العملات الرقمية تعتمد دائمًا على اختراق Blockchain نفسها. في كثير من الحوادث تكون البنية التحتية أو الموظف أو المطور أو مفاتيح الوصول أو آلية توقيع المعاملات هي الهدف الحقيقي.

وعلى مستوى المستخدم الفردي، تختلف هذه العمليات عن حملات مثل PoisonSeed التي استهدفت مستخدمي محافظ العملات الرقمية بعبارات استرداد مزيفة، لكن الدرس الأمني مشترك: المهاجم يحاول الوصول إلى النقطة التي تمنحه القدرة على توقيع المعاملة أو التحكم في الحساب بدل «كسر» العملة نفسها.

ما الذي يجب حمايته في بيئات العملات الرقمية؟

• فصل صلاحيات الوصول عن صلاحيات الموافقة على التحويلات الكبيرة.
• استخدام أجهزة ومفاتيح مصادقة مقاومة للتصيد للحسابات الحساسة.
• تقليل استخدام بيانات الاعتماد طويلة العمر ومراجعة الأسرار الموجودة في مستودعات الكود.
• التحقق المستقل من طلبات تغيير المحافظ أو عناوين التحويل أو إعدادات التوقيع.
• عدم إدخال Seed Phrase أرسلها شخص أو خدمة عبر البريد أو الدردشة.
• تطبيق مراجعات متعددة للمعاملات ذات القيمة المرتفعة وعدم جعل جهاز أو حساب واحد نقطة فشل وحيدة.

تحقيق Siri: قضية خصوصية وليست اختراقًا لـiPhone

الخبر المرتبط بـSiri في أكتوبر 2025 كان مختلفًا عن الثغرات والهجمات الأخرى في النشرة. القضية تتعلق بكيفية معالجة تسجيلات وتفاعلات المستخدمين مع المساعد الصوتي، وليس باستغلال أمني يسمح للمهاجم بالسيطرة على Siri أو iPhone.

كانت رابطة حقوق الإنسان الفرنسية LDH قد أعلنت في فبراير 2025 تقديم شكوى استنادًا إلى معلومات قدمها الموظف السابق لدى أحد المتعاقدين Thomas Le Bonniec بشأن معالجة تسجيلات مرتبطة بـSiri.

وفي أكتوبر 2025 أُعلن عن فتح تحقيق من قبل مكتب المدعي العام في باريس. وفي أحدث تحديث رسمي مهم لهذا المسار، أظهر جواب حكومي منشور عبر الجمعية الوطنية الفرنسية في 3 فبراير 2026 أن السؤال يتعلق بقضية جارية قُدمت بشأنها شكوى، ولذلك لم تقدم الحكومة تعليقًا تفصيليًا عليها.

ماذا تقول Apple حاليًا عن بيانات Siri؟

توضح وثائق الخصوصية الحالية لـSiri وDictation أن بعض المعالجة تتم على الجهاز عندما يكون ذلك ممكنًا، وأن المعلومات المرسلة إلى خوادم Apple ترتبط بمعرّف عشوائي بدل Apple Account. كما تقول Apple إنها لا تحتفظ بالتسجيل الصوتي للمستخدم إلا عندما يختار المشاركة في برنامج Improve Siri & Dictation، مع اختلاف تفاصيل المعالجة بحسب الجهاز والطلب والميزات المستخدمة.

من المهم فصل هذين المستويين: بيان Apple يشرح سياسة الشركة وآلية عمل الخدمة، بينما التحقيق القانوني يدرس الادعاءات ومدى توافق الممارسات مع القواعد المطبقة. وجود التحقيق لا يثبت تلقائيًا المخالفة، كما أن سياسة الخصوصية المنشورة لا تحسم وحدها نتيجة القضية.

وبالنسبة للمستخدم الذي يريد تقليل البيانات التي تشاركها تطبيقاته وخدماته، فإن مراجعة أذونات الميكروفون والتحليلات وإعدادات المساعد الصوتي جزء من خطوات حماية الهاتف والخصوصية عمومًا.

ماذا حدث لبقية تهديدات النشرة؟

لم تقتصر أحداث الفترة نفسها على Teams والعملات الرقمية وSiri. وفيما يلي أهم العناصر الأخرى مع توضيح ما كانت تمثله وما أصبح معروفًا عنها لاحقًا.

الحدث	ماذا حدث؟	الوضع أو الدرس الأهم
ملفات LNK الخبيثة	رصدت Blackpoint حملة تصيد استخدمت أرشيفات ZIP تحتوي على اختصارات Windows من نوع LNK لتشغيل PowerShell وتنزيل حمولة خبيثة.	لم تكن ثغرة Windows جديدة، بل إساءة استخدام لسلسلة أدوات موجودة. وتظل مراقبة LNK وPowerShell وعمليات التشغيل من المسارات القابلة للكتابة للمستخدم مهمة. تحليل Blackpoint.
PRISONBREAK	كشف Citizen Lab شبكة من أكثر من 50 حسابًا غير أصيل على X استخدمت محتوى مولدًا أو معدلًا بالذكاء الاصطناعي للتأثير في جماهير إيرانية.	قيّم الباحثون أن التفسير الأكثر اتساقًا مع الأدلة هو وجود جهة حكومية إسرائيلية غير محددة أو متعاقد يعمل بتنسيق وثيق معها، لكنه تقييم Attribution وليس إثباتًا لهوية جهة محددة. بحث Citizen Lab.
EU Chat Control	استمر الخلاف الأوروبي حول مكافحة مواد الاعتداء الجنسي على الأطفال وطرق فحص المحتوى وتأثيرها في الخصوصية والاتصالات المشفرة.	لم ينته الملف في أكتوبر 2025. توصل مجلس الاتحاد الأوروبي إلى موقف تفاوضي بشأن الإطار الدائم في نوفمبر 2025، وفي يوليو 2026 أُعيد اعتماد استثناء مؤقت يسمح بالكشف الطوعي حتى 3 أبريل 2028 بينما يستمر العمل على الإطار طويل الأجل. التسلسل الرسمي لمجلس الاتحاد الأوروبي.
CVE-2025-5037 في Autodesk Revit	ملفات RFA أو RTE أو RVT مصممة بصورة خبيثة كان يمكن أن تؤدي إلى تلف في الذاكرة وتنفيذ كود عند فتحها.	تتطلب الثغرة تفاعل المستخدم. حددت Autodesk الإصدارات المخففة 2026.2 و2025.4.2 و2024.3.3 و2023.1.8 أو أحدث بحسب فرع المنتج. تنبيه Autodesk الرسمي.
ثغرات YoLink	كشف باحثو Bishop Fox مشكلات في التحكم بالوصول والاتصالات وإدارة الجلسات في منظومة YoLink.	تغيرت الصورة بعد الإفصاح الأولي؛ تؤكد صفحة YoSmart الأمنية أن المشكلات عولجت عبر إصلاحات على الخادم وتحديثات Firmware والتطبيق، ومنها تحديث التطبيق إلى 1.40.45 أو أحدث للمشكلة المرتبطة بالنقل غير الآمن.
CVE-2025-34251 في Tesla TCU	سمحت المشكلة بتجاوز مصادقة في وحدة Telematics Control Unit وتشغيل عمليات بصلاحيات مرتفعة في ظروف تتطلب وصولًا ماديًا إلى الوحدة.	لا ينبغي وصفها بأنها اختراق Tesla عن بُعد. يسجل NVD أن Firmware الأقدم من 2025.14 هو المتأثر.
أكثر من 80 نطاقًا مزيفًا	تتبعت DomainTools مجموعة نطاقات ومواقع طُعم انتحلت خدمات حكومية وبنوكًا ومنصات عملات رقمية وأدوات Windows لتوزيع برمجيات Android وWindows أو سرقة بيانات الدخول.	الدرس هنا ليس اسم Malware واحدًا، بل اقتصاد كامل يعتمد على Typosquatting والمواقع المزيفة والإعلانات والتتبع لقياس نجاح حملات الخداع. بحث DomainTools.
NoName057(16)	تعرضت بنية المجموعة الموالية لروسيا لضربة دولية ضمن Operation Eastwood في يوليو 2025.	أظهرت متابعة Imperva لاحقًا أن تعطيل البنية لم يكن مكافئًا للقضاء النهائي على المجموعة، وهو مثال على قدرة شبكات DDoS اللامركزية على إعادة التجمع. تحليل Imperva.
BlackStink	حللت IBM حملة استهدفت مؤسسات مالية في أمريكا اللاتينية باستخدام إضافة Chrome خبيثة قادرة على التلاعب بصفحات المعاملات المصرفية.	توضح الحملة خطورة الإضافات المثبتة خارج المتاجر الرسمية أو ذات الصلاحيات الواسعة، لأن المتصفح نفسه قد يصبح نقطة التلاعب بالجلسة المصرفية. بحث IBM.
CVE-2025-61882 في Oracle E-Business Suite	ثغرة حرجة في Oracle Concurrent Processing ضمن E-Business Suite 12.2.3 حتى 12.2.14 تسمح بالاستغلال عبر الشبكة دون مصادقة وقد تؤدي إلى تنفيذ كود عن بُعد.	هذه واحدة من الحالات التي يوجد فيها دليل واضح على الاستغلال الفعلي؛ أضيفت إلى CISA KEV في 6 أكتوبر 2025. وتوصي Oracle بتطبيق التحديثات الأمنية فورًا.
Asgard Protector	حللت SpyCloud Crypter صُمم لإخفاء حمولات خبيثة ومساعدتها على تجنب بعض وسائل الكشف، وكان LummaC2 من أكثر البرمجيات التي ظهرت داخل العينات التي درستها الشركة.	Asgard Protector ليس ثغرة CVE، بل أداة تغليف وإخفاء تستخدم مع عائلات Malware مختلفة. تحليل SpyCloud Labs.
WARMCOOKIE	أظهر تحليل Elastic أن الباب الخلفي WARMCOOKIE استمر في التطور بعد ظهوره الأول، مع بنية تحتية وإصابات جديدة واستخدام Loaders إضافية.	في أكتوبر 2025 وصفته Elastic بأنه ما زال قيد التطوير والتوزيع، ما يجعله عائلة Malware يجب تتبع سلوكها وبنيتها بدل التعامل معها كحادثة منفردة. Elastic Security Labs.
Mic-E-Mouse	عرض باحثون طريقة تستفيد من حساسية مستشعرات الفأرة البصرية عالية الأداء لالتقاط اهتزازات سطح المكتب ومحاولة إعادة بناء الكلام باستخدام معالجة الإشارة والتعلم الآلي.	هذا بحث Side-Channel وتجربة إثبات مفهوم، وليس دليلًا على حملة تجسس واسعة قيد الاستغلال. كما يحتاج السيناريو إلى قدرة برمجية مسبقة على جمع بيانات الفأرة من الجهاز. البحث الأصلي.
Crimson Collective وAWS	رصدت Rapid7 مجموعة تهاجم بيئات AWS بعد الوصول إلى مفاتيح وصول طويلة العمر، ثم تستطلع البيانات وتوسع الصلاحيات وتحاول سرقتها للابتزاز.	المشكلة المركزية ليست ثغرة في AWS، بل أسرار مكشوفة وصلاحيات IAM واسعة. توصي Rapid7 بتقليل الاعتماد على المفاتيح طويلة العمر واستخدام Credentials مؤقتة وLeast Privilege وفحص المستودعات بحثًا عن الأسرار.

ما الذي يجمع هذه الحوادث رغم اختلافها؟

عند النظر إلى القائمة ككل، يبرز تحول مهم: عدد كبير من الهجمات المؤثرة لا يحتاج إلى اكتشاف Zero-Day جديدة. المهاجم يستفيد من الثقة الموجودة أصلًا في بيئة العمل ــ حساب Teams، موظف الدعم، إضافة المتصفح، مستودع الكود، مفتاح AWS أو صفحة تحميل تحمل علامة تجارية معروفة.

وهذا يفسر لماذا لا يكفي تحديث البرامج وحده. التحديث يحل فئة مهمة من المخاطر، لكنه لا يمنع مستخدمًا من تسليم عامل المصادقة إلى شخص ينتحل الدعم، ولا يمنع مفتاح AWS من التسرب داخل مستودع، ولا يمنع موظفًا من فتح ملف اختصار خبيث إذا لم توجد ضوابط أخرى حول التنفيذ.

ما الأولويات الدفاعية بعد هذه الدروس؟

1. انتقل من MFA القابلة للتصيد إلى مصادقة مقاومة للتصيد. أعط الأولوية لـPasskeys وFIDO2 وWindows Hello، خصوصًا للحسابات الإدارية والمالية.
2. عامل منصات التعاون مثل البريد الإلكتروني من الناحية الأمنية. افحص الروابط والملفات، راقب الاتصالات الخارجية، ودرب الموظفين على انتحال الدعم عبر Teams.
3. ضع إجراء تحقق مستقل لمكاتب الدعم. لا يجب أن تكون معرفة اسم الموظف أو القدرة على إجراء مكالمة معه كافية لإعادة ضبط عامل مصادقة لحساب حساس.
4. تخلص من الأسرار طويلة العمر كلما أمكن. استخدم هويات وأدوارًا مؤقتة في الخدمات السحابية، وافحص مستودعات الكود بحثًا عن مفاتيح API وCloud Credentials.
5. أعط أولوية للاستغلال المؤكد. عندما تكون الثغرة ضمن CISA KEV مثل CVE-2025-61882، تختلف الأولوية عن ثغرة بحثية لا يوجد دليل على استغلالها.
6. راقب سلوك التنفيذ وليس أسماء Malware فقط. تشغيل PowerShell من LNK، تحميل DLL من مسار مستخدم، إضافة متصفح ذات صلاحيات غير معتادة، أو إنشاء هوية سحابية جديدة قد تكون مؤشرات أهم من اسم العائلة الخبيثة.
7. احمِ العمليات المالية نفسها. تحتاج التحويلات الكبيرة وتغيير المحافظ ومفاتيح التوقيع إلى فصل صلاحيات وموافقة متعددة وقناة مستقلة للتحقق.
8. راجع إعدادات الخصوصية إلى جانب إعدادات الأمان. ليست كل المخاطر CVE أو Malware؛ خدمات الصوت والتحليلات والأذونات ومعالجة البيانات تحتاج أيضًا إلى حوكمة واضحة.

وتكمل هذه الإجراءات مبادئ أفضل ممارسات الأمن السيبراني مثل أقل قدر من الصلاحيات، التحديث المستمر، المراقبة، النسخ الاحتياطي، وتدريب المستخدمين.

الخلاصة

تكشف مراجعة تهديدات أكتوبر 2025 أن أكثر الأخبار إثارة لم تكن دائمًا هي الأهم على المدى الطويل. لم يكن Microsoft Teams أمام «ثغرة واحدة» بقدر ما أصبح قناة إضافية للهندسة الاجتماعية وسرقة الهوية، ولم تُكسر MFA كفكرة أمنية وإنما ظهرت بوضوح حدود الطرق القابلة للتصيد، وهو ما يفسر انتقال Microsoft المتسارع نحو Passkeys وFIDO2.

أما رقم الملياري دولار المرتبط بسرقات كوريا الشمالية فقد أكدته تقديرات نهاية 2025 تقريبًا، مع وصول تقدير Chainalysis إلى 2.02 مليار دولار واستمرار نشاط مرتبط بالهندسة الاجتماعية خلال 2026. وفي المقابل، بقيت قضية Siri مسألة خصوصية وتحقيق قانوني وليست اختراقًا تقنيًا للمساعد الصوتي.

والدرس المشترك بين Teams وAWS والعملات الرقمية والإضافات الخبيثة والثغرات التقليدية هو أن المهاجم يبحث عن أضعف نقطة موثوقة في سلسلة الوصول. لذلك تكون الحماية الأكثر فعالية عندما تجمع بين Patch Management قوي، وهوية مقاومة للتصيد، صلاحيات محدودة، مراقبة سلوكية، وإجراءات بشرية لا تسمح لمحادثة مقنعة واحدة بتجاوز جميع طبقات الأمان.