برلين تُفعّل وحدة أزمة بعد نشر بيانات مسروقة


هجوم Rhysida يضرب قبل الانتخابات
أطلقت حكومة ولاية برلين استجابة أزمة واسعة بعد أن قام مهاجمون بنشر كمية ضخمة من البيانات المسروقة من شبكتين حكوميتين، وفقًا لتقرير Reuters بتاريخ 5 سبتمبر 2026.


ما الذي حدث؟
- مجموعة Rhysida للرانسوموير نشرت 5.79 تيرابايت من البيانات المسروقة بعد انتهاء مزادها الذي بدأ بسعر 30 بيتكوين (حوالي 77,622 دولار).
- الهجوم استهدف قسمين حكوميين في برلين، قبل أقل من شهر من انتخابات الولاية المقررة في 20 سبتمبر 2026.
- الحكومة أكدت أنها لن تخضع للابتزاز، رغم تلقيها مطالبات فدية سابقًا.

ما نوع البيانات التي تم تسريبها؟
وفقًا لـ Reuters، البيانات تشمل:
- 46,500 عقدًا حكوميًا
- رسائل بريد إلكتروني
- أرقام هواتف
- كلمات مرور
- معلومات مصنّفة


هذه الكمية الضخمة تجعل الهجوم واحدًا من أكبر عمليات تسريب البيانات الحكومية في أوروبا خلال 2026.


كيف تستجيب برلين؟
الحكومة أنشأت وحدة أزمة مركزية تتولى:
- مراجعة البيانات المسربة
- التحقق من صحتها
- تقييم تأثيرها على المواطنين والشركات
- التواصل مع المتضررين


كما وصفت الهجوم بأنه "جريمة خطيرة للغاية" وطلبت من الجمهور عدم نشر مزاعم غير مؤكدة على وسائل التواصل الاجتماعي.

من هي مجموعة Rhysida؟
- مجموعة رانسوموير يُعتقد أنها تعمل من روسيا أو أوروبا الشرقية.
- معروفة باستهداف مؤسسات حكومية وبيع البيانات عبر مزادات علنية.

لماذا هذا الهجوم حساس؟
- توقيته قبل الانتخابات يجعل له تأثيرًا سياسيًا محتملًا.
- حجم البيانات المسروقة ضخم وغير مسبوق.
- يشير إلى ضعف في البنية الرقمية الحكومية لولاية برلين.


خلاصة
برلين تواجه واحدة من أخطر الهجمات السيبرانية في تاريخها الحديث، مع تسريب بيانات حساسة بحجم يقارب 6 تيرابايت.
السلطات تتحرك بأعلى مستوى من الاستجابة، بينما يسلّط الهجوم الضوء على تصاعد نشاط مجموعات الرانسوموير في أوروبا.

تحذير مهم سابقاً نشرت عنه

قبل فترة نشرت تحذير عن موضوع خطير الشركات اللي تطوّر نماذج ذكاء اصطناعي من تريد بيانات جديدة أو تريد تدرّب موديل جديد أو تحسّن موديل موجود… تلجأ لطريقة ذكية جدًا: تصنع ترند!
ترند يخلي الناس تنشر صورها، أصواتها، أو بياناتها بدون ما تنتبه.

مثال بسيط ترند رجّع صورك للقرن الماضي
الناس فرحانة بالنتيجة والشركات فرحانة أكثر لأن موديلها تدرب على صوركم.
بالعافية عليكم بلعتوا الطعم 😅
وهذا مو كلام مبالغة، هذا واقع: النموذج يحتاج بيانات جديدة، والشركة تحتاج ملايين الصور فأسهل طريقة هي ترند يخلي الناس تقدم البيانات بنفسها.
للتوسع:
كيف تُستخدم بيانات الصور في تدريب النماذج
مخاطر مشاركة الصور الشخصية
مستقبلًا لا تستبعدون استخدام صوركم الشخصية
لأن الصورة مو مجرد صورة
الصورة تحتوي: {ملامح وجه & عمر تقريبي & خلفية مكان & نمط حياة & وحتى مشاعر}
وكلها بيانات ذهبية لأي شركة ذكاء اصطناعي.

تتذكرون ترند ضع يمي شاب وسيم أو فتاة حسناء؟
سؤال بسيط شلون الذكاء الاصطناعي قدر يطلع هاي التفاصيل الدقيقة؟ من وين عرف شكل شاب أو فتاة ؟
الجواب: من صوركم اللي استخدمتوها بالترند.

فكروا بيها شويّة قبل ما تستخدمون صوركم الشخصية بأي ترند جديد.


مو كل ترند بريء بعض الترندات هدفها الوحيد هو جمع بياناتكم وتدريب النماذج عليها بدون ما تحسون.
احموا خصوصيتكم وفكروا مرتين قبل ما تنشرون أي صورة شخصية.

منشور توعي وتخذيري عن استخدام صوركم الشخصية بلذكاء الاصطناعي
https://www.instagram.com/p/Dc_wW2dDBoN/?stkn=ZXBkaDQzcW0wdzVr

الذكاء الاصطناعي يدخل بقوة إلى عالم الأمن السيبراني!

هل تريد أن تتعلم كيف يمكن استخدام AI لاكتشاف التهديدات، تحليل السلوك، ودعم عمليات الدفاع السيبراني؟
كورس: 3-Week AI for Cybersecurity Certification

يتناول الكورس:
🔹 دور AI في الأمن السيبراني الحديث
🔹 تحليل التهديدات وSecurity Analytics
🔹 استخدام AI في عمليات الـSOC
🔹 اكتشاف Malware وPhishing باستخدام AI
🔹 تصميم AI-Powered Security Workflows

ويحتوي على Labs عملية في نهاية كل أسبوع، تشمل تحليل مشهد التهديدات، تصميم نموذج أولي لكشف التهديدات، وتصميم نظام أمني مدعوم بالذكاء الاصطناعي.

ولا يتطلب خبرة مسبقة في Cybersecurity أو AI أو Machine Learning.
إذا كنت طالب Cybersecurity أو مهتمًا بالـSOC وAI Security، فهذا الكورس يعطيك نقطة بداية ممتازة لفهم العلاقة بين المجالين.

الكورس متاح عبر الرابط مع الكوبون: التسجيل في الكورس على Udemy

تعلم كيف تستخدم الذكاء الاصطناعي للدفاع قبل أن يستخدمه المهاجم ضدك.

صباح الخير عليكم
محتاج مكتب صيانة لابتوبات بغداد
بس يكون شخص فاهم مش حافظ + ثقة

مستودع اليوم: Malware Research Hub

إذا كنت مهتمًا بـ Malware Analysis وDFIR وThreat Intelligence وReverse Engineering، فهذا المشروع يستحق اهتمامك.
Malware Research Hub هو مختبر بحثي محلي يجمع كتالوجًا من 84 عائلة Malware وأكثر من 2,900 عينة حقيقية مشفرة، مع واجهة ويب محلية للبحث والاستكشاف ثنائية اللغة .

أبرز ما يقدمه:
عينات Malware حقيقية
و 84 عائلة Malware
تغطية تاريخية من 1971 إلى 2024
بحث وFiltering داخل العينات
لجدول الزمني لتطور البرمجيات الخبيثة
مصادر مثل VX-Underground وtheZoo وMalwareBazaar وInQuest
موارد حول YARA وSTIX وMAEC وFuzzy Hashing
تكامل مع MalwareBazaar لجلب عينات بالـAPI
واجهة Web محلية مبنية باستخدام Flask.


مناسب جدًا لدراسة:
🔹 Malware Triage
🔹 Static Analysis
🔹 Dynamic Analysis
🔹 Threat Intelligence
🔹 IOC Extraction
🔹 Malware Families
🔹 Reverse Engineering
🔹 Detection Engineering
🔹 YARA Rules
🔹 DFIR

الميزة الأمنية المهمة:
العينات لا تُحفظ كملفات تنفيذية خام داخل المستودع؛ بل يتم تخزينها داخل ZIP مشفر، ويذكر المشروع أن الخادم المحلي لا يقوم بتنفيذ أو تقديم الملفات الثنائية افتراضيًا.

⚠️ تحذير مهم جدًا:
هذا المستودع يحتوي على Malware حقيقي وفعال. لا تقم بفك ضغط العينات أو تشغيلها على جهازك الرئيسي أو شبكة حقيقية.
المشروع يوصي باستخدام:
بيئة معزولة VM
اخذ Snapshots
بدون Internet/شبكة حقيقية
بيئة مخصصة مثل REMnux
وتعامل مع أي عينة مستخرجة باعتبارها ملفًا عدائيًا بالكامل.


تشغيل المختبر محليًا:
يمكن تشغيل الواجهة عبر Python/Flask، ثم الوصول إليها محليًا على:
http://127.0.0.1:5057
كما يوفر المشروع Indexer لإعادة بناء فهرس العينات وأداة لإضافة عينات من MalwareBazaar بعد التحقق منها وتشفيرها.


مشروع قوي جدًا لمحللي Malware وDFIR وThreat Intelligence والباحثين في Reverse Engineering، لكن ليس مشروعًا للمبتدئين للتجربة العشوائية بسبب طبيعة العينات الحقيقية.

https://t.me/TechGitHubRepos/27

تابعوا قناة مستودعات GitHub التقنية لاكتشاف المزيد من المشاريع والمراجع والأدوات التقنية والأمنية.

بحث بسيط داخل GitHub وجدت كنز والله
اكثر من 100 مستودع استخرجت
كلها نسختها وحسويها منشورات
طبعا اغلبها تخص سايبر سيكورتي
ولكن لكيت مستودع يخص كتب البرمجيات 😅
الايام القادمة حتكون منشورات كلها بهاي القناة
https://t.me/TechGitHubRepos

بحث اخر 3,219 ريبو بكيت هاب فقط لل Bug Bounty

الWord صار 24 صفحة 😄

Maysan TechTracks برنامج إرشادي يساعدك تختار مسارك التقني، وتتعلم بخطوات واضحة مع توجيه ومتابعة من المدربين.
4 مسارات، تجربة واحدة، وبداية ممكن تغير طريقك.
اكتشف مسارك، وابدي هسه

اضغط هنا للتسجيل


#MaysanTechTracks #GDGMaysan

تفضل هذه شورباتي على قناتي

https://youtu.be/RlsgqfGqCQQ?si=mYVvqRhcG0SfSC7_

وهذه مقالة مرتبة بيها شرح مفصل وايضا طريقة العمل عليها

https://randomnerdtutorials.com/getting-started-with-esp32/

كيف تبدأ البحث عن عمل في هولندا 🇳🇱 من خارجها؟ | الجزء الأول

احفظ هذا التعليق وابدأ بالترتيب الآتي:

1️⃣ اعرف أولاً هل مهنتك لديها فرص جيدة في هولندا

هيئة UWV الهولندية تنشر قائمة بالمهن التي تتمتع بفرص جيدة في سوق العمل.

تظهر القائمة فرصاً في قطاعات مثل:

• الهندسة والتخصصات التقنية
• البناء والطاقة
• النقل والخدمات اللوجستية
• الصحة والرعاية
• تكنولوجيا المعلومات
• التعليم
• الصناعة والصيانة
• وظائف مهنية وتقنية أخرى

الرابط الرسمي:

https://www.uwv.nl/nl/arbeidsmarktinformatie/kansen-beroep/kansrijke-beroepen

ولا تعتمد فقط على عبارة “مهنة مطلوبة”، ابحث عن اسم مهنتك تحديداً.

2️⃣ هذه واحدة من أهم الأدوات لمن يبحث من خارج أوروبا

هولندا لديها سجل رسمي للشركات والمؤسسات المعترف بها لدى دائرة الهجرة IND كجهات راعية للعمل.

يمكنك البحث داخل القائمة باسم الشركة التي تفكر في التقديم إليها.

الرابط الرسمي:

https://ind.nl/en/public-register-recognised-sponsors/public-register-work

وجود الشركة في هذه القائمة مهم جداً خصوصاً إذا كنت تستهدف مسار:

Highly Skilled Migrant, Kennismigrant

لكن وجودها في القائمة لا يعني أنها توظف حالياً أو أنها ستقبل طلبك، بل يعني أنها معترف بها رسمياً كجهة راعية لدى IND.

3️⃣ افهم مسار Highly Skilled Migrant

إذا حصلت على عقد عمل مناسب، يمكن لصاحب العمل المعترف به لدى IND التقديم للحصول على تصريح الإقامة لك ضمن هذا المسار.

هناك شروط، منها:

• عقد عمل مع جهة معترف بها
• تحقيق متطلبات الدخل
• أن يكون الراتب متناسباً مع سوق العمل
• استيفاء بقية شروط الإقامة

التفاصيل الرسمية:

https://ind.nl/en/residence-permits/work/highly-skilled-migrant

مهم جداً:

لا يوجد راتب واحد ثابت يصلح للجميع.

متطلبات الدخل تختلف حسب الحالة والعمر وبعض المسارات، لذلك راجع الأرقام المحدثة في موقع IND وقت التقديم.

4️⃣ لا تفترض أن Highly Skilled Migrant هو المسار الوحيد

إذا لم تنطبق عليك شروط هذا المسار، توجد حالات أخرى للعمل بتصاريح مثل:

TWV
أو
GVVA

وبشكل عام، الأشخاص من خارج المنطقة الاقتصادية الأوروبية EEA وسويسرا يحتاجون إلى تصريح مناسب للعمل، حسب طبيعة الوظيفة ومدة الإقامة.

المصدر الحكومي:

https://www.government.nl/faq/foreign-citizens-working-in-the-netherlands/what-permits-do-foreign-workers-need

5️⃣ ماذا عن شهادتك الأجنبية؟

لا تحتاج كل شهادة أجنبية إلى معادلة إلزامية حتى تعمل في هولندا.

يمكنك طلب تقييم للشهادة عبر:

IDW, International Credential Evaluation

الرابط:

https://www.idw.nl/en

ولمن يريد التقييم لغرض العمل:

https://idw.nl/en/to-work/

التقييم يوضح المستوى الهولندي الذي تعادل شهادتك تقريباً، لكنه في العادة ليس إلزامياً لكل الوظائف، وقد يطلبه صاحب العمل.

👇 يتبع في الجزء الثاني

كيف تبدأ البحث عن عمل في هولندا 🇳🇱 من خارجها؟ | الجزء الثاني

6️⃣ إذا كانت مهنتك منظمة، الموضوع مختلف

بعض المهن لا يكفي فيها تقييم الشهادة، بل تحتاج إلى اعتراف أو تسجيل أو ترخيص مهني.

من أمثلتها بعض المهن الطبية والصحية والتعليمية.

يمكنك معرفة إن كانت مهنتك منظمة من خلال معلومات Nuffic:

https://www.nuffic.nl/en/study-and-work-in-the-netherlands/working-in-the-netherlands-with-a-foreign-diploma

لذلك لا تدفع لتقييم شهادتك مباشرة قبل أن تتحقق هل مهنتك منظمة أصلاً.

7️⃣ ماذا عن اللغة؟

هولندا من أفضل الدول الأوروبية من ناحية انتشار الإنجليزية في بيئة العمل، خصوصاً في:

• التكنولوجيا
• الهندسة
• الشركات الدولية
• الجامعات
• البحث العلمي
• بعض الوظائف المتخصصة

لكن هذا لا يعني أن اللغة الهولندية غير مهمة.

في الرعاية الصحية، التعليم، الوظائف الحكومية، والخدمات التي تتعامل مباشرة مع الجمهور، قد تكون الهولندية ضرورية أو تمنحك أفضلية كبيرة.

لذلك ابحث عن الوظيفة نفسها، ولا تعتمد على فكرة:

يمكن للجميع العمل في هولندا بالإنجليزية.

8️⃣ للباحثين وحملة الدكتوراه

إذا كنت تبحث عن:

PhD
Postdoc
Researcher
Research Engineer
Academic Position

استخدم EURAXESS:

https://euraxess.ec.europa.eu/jobs

كما توجد منصة مهمة جداً للوظائف الأكاديمية والبحثية في هولندا:

https://www.academictransfer.com/

ويوجد أيضاً سجل منفصل لدى IND للمؤسسات المعترف بها ضمن فئة البحث:

https://ind.nl/en/public-register-recognised-sponsors/public-register-research

9️⃣ كيف أبدأ عملياً من خارج هولندا؟

ابدأ بهذه الطريقة:

ابحث عن مهنتك في قائمة UWV.

ثم اجمع قائمة بالشركات التي تعمل في تخصصك.

بعدها تحقق هل الشركة موجودة في سجل IND للشركات المعترف بها.

ثم ادخل إلى صفحة Careers الخاصة بالشركة نفسها وابحث عن الوظائف المطابقة لخبرتك.

ولا ترسل نفس CV إلى 100 شركة.

عدّل سيرتك الذاتية حسب الوظيفة، واستخدم الكلمات نفسها الموجودة في الإعلان، وركز على الخبرة والمهارات التي يحتاجها صاحب العمل.

والأهم: لا تجعل بحثك كله:

Netherlands jobs with visa sponsorship

الأفضل أن تبحث عن: اسم مهنتك + Netherlands

ثم تحقق من الشركة نفسها وهل هي موجودة في سجل IND.

هولندا 🇳🇱 لديها سوق عمل قوي ونقص حقيقي في عدد من التخصصات، لكن المنافسة موجودة، والهجرة للعمل ليست تلقائية لمجرد أن مهنتك مطلوبة.

ابحث عن المهنة أولاً، الشركة ثانياً، وضعها لدى IND ثالثاً، ثم تصريح العمل.

بعد ما كملت مراجعتها
قررت اسوي ملخص اللها، وهذا رأح يكون بلعربي كامل وايضا مقارب للملازم مالتكم بلجامعة

هي افضل كورس تبدا بي كدراسة لانه يغطي مواضيع كبيرة جدا
عن قريب انزل pdf هنا

بلشنا بعصر جديد هسه دا اقره مقال وحدة من شركات مسويه هذا العظيم
ملخص موجه لمستخدمين الذكاء الاصطناعي
أداء الذكاء الاصطناعي بحد أقصى 97 تيرابايت في الثانية و115 تيرابايت في الثانية على التوالي

جزء بسيط هذا

أحدث مشاريعي البرمجية:

Ameer-FOX-AI

وهي منصة متكاملة للتحقيقات الجنائية الرقمية تجمع بين دقة المنهجيات الجنائية وقوة الذكاء الاصطناعي، شفت مشروع سابقا بأحد المواقع التواصل وكان مشروع لابأس بس مو كامل بدقة رفع الملف ولا بقضية الاجابة والتجميع ومابي خانات اوسع...

​صُممت هذه المنصة خصيصًا لتكون رفيقًا قويًا لمتخصصي الأمن السيبراني، فرق الاستجابة للحوادث (IR)، وخبراء التحليل الرقمي (DFIR)، بهدف تبسيط دورة التحقيق بأكملها—بدءًا من جمع الأدلة الرقمية وتحليلها، وصولًا إلى إعادة بناء التسلسل الزمني للأحداث وإنشاء تقارير مدعومة بالذكاء الاصطناعي
اذا تريد ان تبني بها تقارير بالذكاء الاصطناعي ماسوى عليك هو ان تجلب API من اي ai وتخليه في خانة الاعدادات وسوف يحمل معك ai...

المميزات الاساسية:

تحليل متقدم للأدلة: تبسيط عمليات فحص وتتبع الآثار الرقمية.

إعادة بناء التسلسل الزمني: تنظيم الأحداث الهجومية أو السيبرانية بدقة زمنية عالية.

تقارير ذكية: توليد مسودات تقارير تحقيق مفصلة مدعومة بالذكاء الاصطناعي لتوفير الوقت والجهد.
​
واجهة مستخدم تفاعلية: تصميم يركز على راحة المحقق وسرعة الوصول إلى المعلومة الحرجة.

كذلك تم بناء المشروع على النحو الاتي:

المشروع + قاعدة البيانات + تسجيل الدخول (Project + Database + Login):الاتصال بقاعدة بيانات MongoDB.
نموذج المستخدم (User model) مع تشفير (bcrypt)، ورموز الوصول/التحديث (JWT access/refresh)، والمصادقة الثنائية القائمة على الوقت (TOTP 2FA)، والتمهيد لمصادقة الويب (WebAuthn groundwork).
سجل التدقيق والرقابة (AuditLog).واجهة برمجة تطبيقات (REST API) كاملة للمصادقة.واجهة مستخدم للمصادقة بـ React + توجيه المسارات المحمية (protected routing) + الهيكل الخارجي للشريط الجانبي (sidebar shell).

ونموذج القضية Case model (توليد تلقائي للمعرفات بصيغة CASE-YYYY-NNNN، وسجل النشاط)، واجهة برمجة تطبيقات CRUD كاملة مع التحكم في الوصول القائم على الأدوار (RBAC)، واجهة مستخدم لإدارة القضايا، صفحة تفاصيل القضية، وإحصائيات لوحة التحكم الفورية (live dashboard stats).

و باستخدام Multer، التشفير بدوال SHA-256، سجل سلسلة العهدة (chain-of-custody log)، تحليل الخلفية باستخدام BullMQ لملفات LOG/CSV/JSON/TXT/XML (مع وضع علامة مراجعة يدوية لملفات PCAP/EVTX/IMG/DD)، وواجهة مستخدم للتحديث الفوري لحالة التحليل (live parse-status polling UI).

ومع لوحة التحكيم والمعدل الزمني تجميع الإحصائيات الفورية، مخطط خطي لنشاط القضايا ومخطط دائري (donut) لأنواع الأدلة باستخدام Recharts، وإعادة بناء الجدول الزمني (Timeline Reconstruction) مع فلاتر لتحديد مستوى الخطورة.

(الندرة + العمل خارج أوقات الدوام + وزن الخطورة)، ربط القواعد المتوافقة مع إطار MITRE، لوحة تحكم الشذوذ، موجز مؤشرات التهديد (IOC) المدعوم ببيانات من AbuseIPDB/VirusTotal، وعرض مصفوفة MITRE ATT&CK.
توليد مسودات تقارير تلقائية من بيانات القضية، سير عمل (مسودة / مراجعة / نهائي)، نتائج وتوصيات قابلة للتعديل، والتصدير بصيغة PDF باستخدام PDFKit (تم التحقق: يُنتج ملفات PDF صالحة ومنسقة بشكل صحيح).
RAG فوق أدلة القضية/الجدول الزمني/مؤشرات التهديد (IOCs)، عميل ذكاء اصطناعي متعدد المزودين (OpenAI/Gemini/Mistral) مع ميزة التراجع التلقائي الآمن في حال غياب مفتاح واجهة البرمجة (no-API-key fallback)، وواجهة مستخدم لمحادثة RAG الخاصة بالقضية مع حفظ تاريخ المحادثات

رابط المشروع👇👇

https://github.com/TheEvidenceHunter/ameer-fox-ai.git

نتائج مبهرة

مساء الخير عليكم

منصة Z.ai توفر AI Agent، ويوجد عرض يمنحكم Tokens مجانًا عند التسجيل واستخدام رابط الدعوة.
طريقة الاستفادة:
سجّل دخول أولًا إلى منصة Z.ai.
بعد ذلك اضغط على رابط الدعوة.
حمّل البرنامج من خلال الرابط وقم بتثبيته على جهازك.
سجّل الدخول إلى البرنامج باستخدام حسابك في Z.ai.
بعد إكمال تسجيل الدخول، استخدم كود الدعوة الموجود داخل الرابط للاستفادة من العرض.

وهذا رابط الدعوة: https://autoglm.ai/misc/autoclaw-invite?activity_id=autoclaw_fission&channel=fission&target_app=autoclaw&target_app_version=1.17.8&os=win


تأكد من اتباع الخطوات بالترتيب لضمان تفعيل العرض بشكل صحيح.