zendesk

⚠️ زينديسك تواجه ثغرة: مستخدمو ديسكورد، ريوت غيمز وتيندر يتعرضون لقصف البريد العشوائي
يواجه المستخدمون حول العالم هجومًا كبيرًا للبريد الإلكتروني ناتجًا عن ثغرة أمنية في نظام خدمة العملاء زينديسك. نظرًا لوجود عيب في تكوين النظام، يستغل القراصنة القنوات الرسمية لدعم الشركات الكبرى لإرسال كميات هائلة من البريد العشوائي.
ماذا حدث؟
استغل المهاجمون ثغرة في إحدى ميزات زينديسك، مما يسمح للمستخدمين غير المصرح لهم بتقديم الطلبات. ونتيجة لذلك، يقوم النظام الرسمي للمنصات الكبرى تلقائيًا بإرسال مئات وآلاف الرسائل الإلكترونية الغريبة للمستخدمين.
ما هي الشركات المتأثرة؟
تشمل القائمة المتضررة حاليًا: ديسكورد، ريوت غيمز، دروبوكس، نورد في بي إن، سي دي بروجكت، ووزارة العمل في ولاية تينيسي الأمريكية.
المخاطر المحتملة:
على الرغم من عدم اكتشاف روابط خبيثة في البريد الإلكتروني حتى الآن، إلا أن موضوعات الرسائل مضللة للغاية (مثل "طلب من الجهات القانونية"، "هدية ديسكورد نيترو" أو "أنقذوني!").
تغطية الهجوم: غالبًا ما تُستخدم هذه "هجمات البريد الإلكتروني" لتغطية الإنذارات الأمنية الحقيقية (مثل تسجيل الدخول غير القانوني أو إشعارات السحب). تصفية الأهداف: قد يستخدم المهاجمون هذا للتحقق من نشاط البريد الإلكتروني، استعدادًا لصيد دقيق لاحق.
نصائح أمان:
إذا رأيت بريدًا إلكترونيًا غير عادي من نطاق رسمي، يرجى البقاء هادئًا وعدم النقر على أي روابط. تحقق من إعدادات أمان الحساب المرتبطة بهذه الخدمات وقم بتعزيزها (مثل تفعيل التحقق الثنائي 2FA). تابع أي تغييرات في الحساب عن كثب، لمنع القراصنة من استغلال الفوضى.
أعلنت زينديسك أنها نشرت آلية أمنية جديدة. البقاء على حذر هو الخطوة الأولى لحماية الأمان عبر الإنترنت!🛡️
#Zendesk #网络安全 #垃圾邮件 #Discord #安全提示