تدوير مفتاح DNSSEC الجذري واتهامات في جرائم إلكترونية

أُنجز تدوير مفتاح الثقة الجذري في نظام DNSSEC يوم 11 أكتوبر 2026، وهو التدوير الثاني منذ تطبيق النظام، حسبما ذكر موقع BleepingComputer في تقريره عن أبرز أخبار الأمن السيبراني.

وتطلب تدوير المفتاح أن يوقّع المفتاح الجديد بالمفتاح الجذري السابق وأن يُتحقق منه لمدة لا تقل عن 30 يوماً قبل الوثوق به في أنظمة تحليل الأسماء (resolvers). وكان توزيع المفتاح الجديد قد بدأ في 11 يناير 2025 لإتاحة الوقت أمام هذه الأنظمة للحصول عليه والتحقق منه. ويعتزم المعنيون بعد ذلك نشر خوارزمية توقيع آمنة ضد الحوسبة الكمومية.

اتهامات احتيال وتجسس

وفي أخبار منفصلة، وُجّهت تهمة الاحتيال إلى الرئيس التنفيذي لشركة متخصصة في استعادة الأنظمة بعد هجمات الفدية، بعدما قيل إنه تفاوض على دفع فدية للمهاجمين بينما فرض على الضحايا سعراً مرتفعاً. وتشير تفاصيل التهم إلى حالات دُفع فيها للمشغلين 9,800 دولار بينما دُفع من الضحايا 150,000 دولار، وإلى شركة دفعت أكثر من 8 ملايين دولار كفوائد فدية بينما حصّلت من عملائها 18 مليون دولار.

كما وُجّهت تهمة التجسس إلى موظف في OpenAI بعدما ضُبط وهو يضع أجهزة تنصت خفية في غرف الاجتماعات.

اختراق وحدات تبريد في فرنسا

وفي فرنسا، تعرضت مئات المتاجر الكبرى لتحول وحدات التبريد فيها إلى وضع إزالة الصقيع وارتفاع حرارتها، مع تقارير عن اندلاع حرائق في بعضها، في هجوم بدأ ليلة الأحد. وتُقدّر الخسائر بأكثر من 300,000 دولار، ودعا مدعون فرنسيون إلى فتح تحقيقات.

وأشار كيفن بومونت، باحث الأمن السيبراني، إلى أن وحدات التحكم في التبريد من Danfoss كانت متصلة مباشرة بالإنترنت باسم مستخدم "admin" وكلمة مرور مساوية لتاريخ اليوم. وفي سياق مشابه، وقبل أسابيع من هذه الأحداث، شهدت متاجر تابعة للجيش الأمريكي تعطل وحدات التبريد ودخولها في وضع إزالة الصقيع وإتلاف الطعام خلال ليلة واحدة. وتجدر الإشارة إلى أن أول تدوير للمفتاح في 2018 لم يجرِ بسلاسة تامة.