Muhammad Sarmini | محمد سرميني
991 subscribers
80 photos
7 videos
21 files
42 links
قناة علمية متخصصة في الشروحات التقنية عامة والأمن السيبراني خاصة🌐🔒💻 نقدم لكم شروحات دقيقة ومبسطة لأحدث التطورات في هذا المجال.
للتواصل: @MuhammadSarmini
Download Telegram
تزامنا مع الهجوم على إيران الكيان الصهيوني اخترق تطبيق الصلاة الإيراني الشهير "باد صبا" (BadeSaba)، وأرسل إشعارات لملايين الهواتف تحث أفراد الجيش الإيراني على الانشقاق عن النظام والانضمام إلى ما وصفته بـ "معركة تحرير البلاد".

تطبيق "BadeSaba Calendar" من أكثر التطبيقات انتشاراً في إيران، حيث يُستخدم لتحديد مواقيت الصلاة، وتضمنت الإشعارات التي أُرسلت باللغة الفارسية رسائل تشجيعية، كان من أبرزها جملة "لقد وصلت المساعدة"، وفقاً لصور تداولها مستخدمون على منصات التواصل الاجتماعي.

ويبدو أن هذا الاختراق يأتي كجزء من موجة أوسع من العمليات السيبرانية التي تزامنت مع ضربات عسكرية إسرائيلية وأمريكية، حيث استهدفت الهجمات عددا من المواقع الإخبارية التابعة للدولة، واستخدمتها لزعزعة الجبهة الداخلية ونشر رسائل مناهضة للحكومة.
4👍2
دائما كان في سؤال بيخطر ببالي
ليش الهنود مسيطرين على الجانب تقني بالعالم؟
ليش كل مانروح علشركة عالمية ان كان بلخليج او باميركا نلاقي كتير موظفين هنود لأ ومو هيك وكان مستلمين مناصب عالية في اكبر شركات في أميركا متل سليكون فالي
طيب شو السبب الي مخلي الهندي هو اشطر مننا ك عرب ومخليهم يطغو بالعالم مع انهم دول افقر مننا حتى و نحن مالنا اشخاص ضعيفين تقنين ك فكر وغيره وحتى عندنا اشخاص عملاقة بلمجال التقني
هادا الفيديو بجاوبك عن كل الاسئلة الي طرحتا

ليه الهنود بالذات

وبدي جاوب على سؤال هلق وهو من اهم الاسئلة ليش بتلاقي هنود بكل مكان لانهم بساعدوا بعض يوصلوا للطريق ف اذا شخص منهم توظف في شركة بتلاقي بجيب كل رفقاته والاشخاص الي بيعرفهم او حتى هنود لو مابيعرفهم وهادا سبب من أسباب كثرتهم عكس بعض مننا او الاغلب الي بخاف رفيقه أو زميله ياخد محله ولازم نلغي هلفكرة الي عايشين فيها لحتى المجتمع التقني العربي يكبر ويصير أفضل وأفضل

مشاهدة ممتعة 🤍
28👍3🔥3
صدمة لغير التقنيين
مين قلك 😁
⁉️⁉️

مين قلك انو اذا فتحت متصفح مخفي Incognito Mode
بخليك مجهول تماما
• الحقيقة: وضع التصفح الخفي يمسح سجل البحث والكوكيز من جهازك "محلياً" فقط. لكن مزود خدمة الإنترنت (ISP)، وصاحب الموقع، والشبكة الي متصل فيها (مثل شبكة العمل) لسا عم يشوفو نشاطك 😁😁

• مين قلك انو استخدام VPN يعني انو بياناتي مشفرة 100% ولا يمكن تعقبي
• الحقيقة: الـ VPN بيحميك من المتلصصين على الشبكة العامة، لكن مزود الخدمة (VPN Provider) نفسه بشوف بياناتك. كمان "البصمة الرقمية" للمتصفح (Browser Fingerprinting) بتقدر انها تتبعك حتى مع وجود VPN.

• مين قلك انو الكود الي بيشتغل بدون اخطاء bugs هو كود آمن
• ⁠الحقيقة :في فرق كبير بين الموثوقية (Reliability) و الأمن (Security). الكود ممكن يشتغل بسلاسة ويعمل وظيفته بنسبة 100%، بس ممكن يحتوي على ثغرة "منطقية" تسمح بتجاوز الصلاحيات أو تسريب البيانات.

• الرسالة: اختبار البرمجيات (QA) لا يغني عن اختبار الاختراق (Penetration Testing) أو مراجعة الكود أمنياً.
15👍2🔥2
قال رسول الله عليه افضل الصلاة و السلام :
"دَعوةُ المرءِ المُسْلِمِ لأخيهِ بِظَهْرِ الغَيْبِ مُسْتَجابةٌ، عِنْد رأْسِهِ ملَكٌ مُوكَّلٌ كلَّمَا دَعَا لأخيهِ بخيرٍ قَال المَلَكُ المُوكَّلُ بِهِ: آمِينَ، ولَكَ بمِثْلٍ"
من كان لي في نفسه ذرة من الود و الخير فليدعو لي و لعائلتي في هذه الايام الفضيلة و له بالمِثل باذن الله
عسى ان ادرك بدعائكم لي ما تمنيت و ما لم ادركه بدعائي لنفسي حتى الان ...

لاتنسونا من الدعاء ولكم المثل ان شاء الله ❤️
23🙏1
كل عام وانتم بالف خير ❤️❤️
ينعاد عليكم وعلى الاهل بلصحة والعافية وراحة البال يارب ❤️
16
ستتم إتاحة وصول مجاني إلى المنصة لمدة أسبوعين لعدد محدود من المستفيدين.

خلال هذه الفترة، يحصل المستفيد على وصول كامل إلى جميع الدورات التدريبية المتاحة ضمن باقة الوصول الكامل، مع حرية اختيار أي دورة يرغب في البدء بها.

للأطلاع علي الدورات المتاحه - رجاء زيارة هذا الرابط

https://lnkd.in/d8aVNMa7

أرى أن أربعة عشر يومًا مدة كافية لإنجاز جزء كبير ومهم من الدورات العربية المتاحة على المنصة، والتي يبلغ عددها حاليًا ثماني عشرة دورة، وذلك متى توفرت الجدية والرغبة الحقيقية في الاستفادة.

ومع ذلك، يمكن بعد التأكد من إنجاز 50% من اي دورة يفوق عدد ساعاتها 20 ساعة, سيتم تمديد الوصول لمدة مماثلة ولمره واحده فقط لتلك الدورة لتمكين المتعلم من انهاء التدريب، وذلك بعد التواصل معي أو مع فريق الإدارة عبر: support@cyvitrix.com

في حالة اذا رغبت في الانضمام، يُرجى إرسال رسالةأو كتابة تعليق هنا في حالة تعذر ارسال رسالة لي ، وسأقوم بالتواصل معكم لتفعيل الوصول المجاني


رابط البوست
https://www.linkedin.com/posts/hefny91_grcp-iso-27001-security-bundle-share-7443279307713552384-TLPt?utm_source=social_share_send&utm_medium=ios_app&rcm=ACoAADi_PtABR8xldGjscARVVrx4-QBKkPgz0WE&utm_campaign=copy_link
2💯1
فقدت كبرى شركات تصنيع الذاكرة نحو 100 مليار دولار من قيمتها السوقية، مما أدى إلى بدء انخفاض ملحوظ في أسعار شرائح الـ RAM. السبب المباشر هو إعلان جوجل عن خوارزمية "TurboQuant" الثورية، والتي تقلص استهلاك نماذج الذكاء الاصطناعي للذاكرة إلى السدس تقريباً دون المساس بدقتها، مما يهدد الطلب المستقبلي الهائل على هذه الشرائح.
🔥106
موعدنا مع التكنولوجيا! ☁️
جلسة جديدة من AWS User Group حلب، هذه المرة في جامعة الشهباء الخاصة.

نتعرّف فيها على خدمات السحابة، نتبادل الخبرات، ونتواصل مع المهتمين بمجال التكنولوجيا

📍 جامعة الشهباء الخاصة - قاعة المؤتمرات
🗓️ الجمعة 24 / 4
الساعة 2 وربع

👇 سجل حضورك من خلال الرابط التالي :
https://luma.com/w2u5mw88
5
كتير سمعنا بموضوع AI model الي اطلقته Anthropic
وهو mythos
وفكرته انه بيقدر يلاقي ثغرات بشكل مرعب وبده يبرك كل مختصين امن السيبراني بالبيت بس ياترى هلشي صحيح؟
الاخ غريب الشيخ نزل فيديو على يوتيوب بيحكي عن هلموضوع

https://youtu.be/IH0m-6sa7z4?is=spYa8bK0FfI22_Nd

ودائما تذكر انت عليك السعي والنتيجة على رب العالمين
مشاهدة ممتعة ❤️
5🔥1
نقلا عن المهندس ابراهيم حجازي

للأسف الهكرز نفذو تهديدهم, عشان زي مهو متوقع شركة Udemy رفضت انها تدفعلهم الفدية.
تم نشر بيانات تخص أكتر من مليون و400 ألف مستخدم لموقع Udemy ده غير ملفات ليها علاقه بفواتير واشتراكات وعملاء.
فريقنا في Dark Entry وصل للتسريبات بعد نشرها مباشرة وأطلقنا صفحة علي الموقع عندنا تقدر تبحث فيها بإميلك عشان تعرف اذا كانت بياناتك من ضمن التسريب اللي حصل ولا لا!
https://darkentry.net/latest-breaches/udemy
ادخل علي الرابط اللي فوق واكتب اميلك اللي مسجل بيه في Udemy, ولو لاقدر الله كنت من ضمن اللي اتسربت بياناتهم فهتلاقي النصايح اللي محتاجه تعملها في نفس الصفحة.
البيانات اللي تم تسريبها بتتضمن:
Email Addresses
Full Names
Phone Numbers
Physical Addresses
Employer Info
Job Titles
PayPal Accounts
Bank Transfer Info
#udemy
#Ransomware
4🙏2🔥1🆒1
جمعة مباركة
يوم جبتلكم موقع خرافي فيكم تدربوا على اغلب شهادات الي حابين تقدموها او تتعلموها كأنكم عم تقدمو امتحانها وبشكل مجاني وبطريقة تفاعلية
شهادت متل:
Comptia network +
Comptia security +
Cisco CCNA
Cisco CCNP
ISC2 CISSP
AWS cloud practitioner
وغيرهم
اسم الموقع
https://certgames.com
بلتوفيق 🤍
16❤‍🔥3
الحمدلله رب العالمين
وصلت لأول 1000 followers على LinkedIn 🤍
اذا كنت مهتمcybersecurity او cloud computing خلينا نكون connects على LinkedIn
18🆒4
كورس CyberGO هو كورس بيقدمه المهندس / مصطفي يحي من خلال منصة Cyberhaze , والغرض منه انه يشرحلك كل الأساسيات اللي انت محتجها عشان تقدر تبدا في مجال الأمن السيبراني. الكورس مدته 9 ساعات عباره عن 46 درس منهم تطبيقات عمليه واختبارات.

الكورس حاليا بيتقدم مجاني بدون أي تكلفه بدلا من 300$ دولار. الحق استفيد من العرض واعمله شير مع صحابك عشان يستفيدوا هما كمان.

لينك الكورس: https://lnkd.in/dy4xHTBB
9👏1
file_34F30049-C60B-4EB4-966F-F49CFF4AC109.pdf
325.2 KB
ملف AWS security لتطبيقه بلمشاريع
7
Cybersecurity in our DNA
7🔥4
من فترة مش بعيدة شركة Meta قررت تمشي الناس بتوع الدعم الفنى وحطو مكانهم AI agent بيرد على الناس وبيحل مشاكلهم وال AI استبدل الدعم الفنى والهيخوهيخو الجميل اللي كنا عارفينه.

من كام يوم تم اختراق حسابات تقيلة اوي علي انستاجرام من خلال هكرز ايرانيين، من ضمنها حساب البيت الأبيض!

ايه الثغرة بقى؟
الهكرز الايرانيين قدرو يضحكو على ال AI Agent بتاع انستاجرام وبقو يفتحو vpn من الدولة المعمول منها الحساب واللي هي معلومه عامة يعني مش سر، وخدعو ال AI في انه يقتنع انه الهكر هو صاحب الحساب ويخليهم يغيرو باسورد الحساب ويمسح كمان ال 2fa

طبعاً كارثة لان ال AI تقدر تضحك عليه وتخدعه عادي جدا.
فريق السكيورتي في meta صلح الثغرة، واتاكدو انها اتقفلت وتمام.

قوم نفس الهكرز اشتغلو ال ai agent تاني واكتشفو انك او عملت عليه نفس اللقطة بلغة غير الانجليزي بتعدي 😂

والثغرة لسه شغاله بتاريخ قرايتك للبوست. ويا عالم ال ai هيودينا فين تانى.

منقول من صفحة ابراهيم حجازي
🤣173👍1
كلنا منستعمل claude code بس كتير ميزات مالنا سمعانين عنها
جبتلك cheat sheet لحتى تعرف شو اشهر ميزات والخصائص وطبعا ابحث عن اي وحدة مابتعرفها كرمال تزيد انتاجيتك بلعمل
بلتوفيق 🤍
13
الحمدلله رب العالمين ❤️

LinkedIn Post
21👏5