ملف hashjack-url-fragmentحقن الأوامرإسرائيل
HashJack: أوامر مخفية في أجزاء الروابط تختطف Comet وCopilot في Edge وGemini في Chrome
أظهرت Cato CTRL أن تعليمات في جزء الرابط بعد علامة #، الذي لا يصل إلى الخادم أبداً، تقرؤها مساعدات المتصفحات الذكية ويمكنها دفع روابط تصيد أو جعل المتصفحات الوكيلة تسرّب بيانات. ورقّعتها Perplexity وMicrosoft.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 25 نوفمبر 2025
- الموقع
- إسرائيل
- الهدف
- Perplexity Comet وCopilot في Edge وGemini في Chrome
- الخطورة
- متوسطة
- الجهة المنفذة
- فريق أبحاث التهديدات Cato CTRL
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهرت Cato CTRL أن تعليمات في جزء الرابط بعد علامة #، الذي لا يصل إلى الخادم أبداً، تقرؤها مساعدات المتصفحات الذكية ويمكنها دفع روابط تصيد أو جعل المتصفحات الوكيلة تسرّب بيانات. ورقّعتها Perplexity وMicrosoft.
الأثر: تصيد وتضليل وتسريب بيانات عبر مواقع موثوقة؛ ولم يُبلَّغ عن إساءة استخدام فعلية
من نفّذها
الجهة: فريق أبحاث التهديدات Cato CTRL
الإسناد: إفصاح مسؤول إلى Perplexity (يوليو 2025) وGoogle وMicrosoft (أغسطس 2025)
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر عبر أجزاء الروابط على جانب العميل في مواقع مشروعة
السبب الجذري: استوعبت المساعدات الرابط كاملاً بما فيه الجزء كسياق
التسلسل الزمني
- Cato تبلّغ Perplexity
- Cato تبلّغ Google وMicrosoft
- الكشف العلني
الاستجابة
طرحت Perplexity وMicrosoft إصلاحات؛ وصنفته Google منخفض الخطورة وسلوكاً مقصوداً
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- The Register theregister.com
- Help Net Security helpnetsecurity.com
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
HashJack: أوامر مخفية في أجزاء الروابط تختطف Comet وCopilot في Edge وGemini في Chrome. AI Threat Watch, ملف hashjack-url-fragment, 25 نوفمبر 2025. https://aithreat.io/ar/cases/hashjack-url-fragment/
رابط دائم: https://aithreat.io/ar/cases/hashjack-url-fragment/