موقع github يتعرض لهجوم DDOS جديد !
ويتوقف عن العمل منذ 20 دقيقة
الموقع عاد للعمل منذ دقيقتين
تفاصيل الهجوم نعرضها قريباً

السلام عليكم .. تم دمج عدة فرق وسنبدأ العمل باسم جديد
Project Sigma Team

وستكون قنواتنا ومجموعاتنا كالتالي :

@ProjectSigmaTeam
القناة الرئيسية الخاصة بنشر أخبار الفريق والأخبار التقنية العامة


@ProjectSigma_CSFZ
القناة الخاصة بأمن المعلومات للمبتدئين .. سنتبع فيها نظام التعليم من الصفر خطوة بخطوة لمن يرغب بدخول المجال ولا يعلم الطريق أو من أين يبدأ


@ProjectSigma_AdvancedPT
القناة الخاصة بأمن المعلومات للمحترفين .. شرح مواضيع متقدمة - أخبار الثغرات الأمنية

@ProjectSigma_Programming
القناة الخاصة بالبرمجة لجميع المستويات للمبتدئين والمحترفين
شروحات - ادوات - كورسات


بالنسبة للمجموعات :
@ProjectSigmaChat_Security
المجموعة الخاصة بأمن المعلومات

@ProjectSigmaChat_Programming
المجموعة الخاصة بالبرمجة

@ProjectSigmaChat
المجموعة العامة المفتوحة للنقاش بدون أي شروط أو قيود

سنعود بقوة إن شاء الله .. انتظرونا ❤️

تم افتتاح قناتنا على اليوتيوب .. ومعظم الدورات والشروحات سيتم رفعها عليها ..

https://youtube.com/channel/UCK1BY1sG61ex0RlvKo6e8GQ


ومدونتنا :
https://ProjectSigmaTeam.blogspot.com

⚠️ تحذير لمستخدمي آبل ! رسالة بريد الكتروني واحدة تسمح باختراق جهازك !

مجموعة باحثين أمنيين من ZecOps يكشفون تفاصيل عن ثغرتين أمنيتين في تطبيق البريد الالكتروني الافتراضي الأساسي في أجهزة iphone و ipad

out-of-bounds write
و heap overflow

باستغلالها يمكن للمستهدف تنفيذ أوامر على جهاز الضحية والسيطرة عليه بشكل كامل بجميع الصلاحيات وذلك بمجرد وصول البريد الالكتروني للضحية بدون أي تفاعل منه
#0-click
#0-day
#RCE

https://thehackernews.com/2020/04/zero-day-warning-its-possible-to-hack.html?m=1

السلام عليكم ورحمة الله وبركاته ..

سنبدأ قريباً دورة كاملة في علم التشفير Cryptography من الصفر

الشرح سيكون بالفيديو على قناتنا على اليوتيوب
https://youtube.com/channel/UCK1BY1sG61ex0RlvKo6e8GQ


الخبرات المطلوبة لتتمكن من متابعة الدورة :

معرفة بسيطة بأساسيات لغة البايثون فقط .. يمكنك تعلمها من الآن حتى بدء الدورة خلال أيام ..

- مع ذلك سيتم شرح كل كود بايثون سنستخدمه في الدورة بالتفصيل -

ويمكنك التطبيق من الحاسوب أو الجوال

لأي استفسار أو اقتراح قبل بدء الدورة يمكنك التواصل معنا عبر التعليقات أسفل هذا المنشور

⚠️ اكتشاف 3 ثغرات أمنية خطيرة في إضافات wordpress الخاصة بالتعليم الالكتروني عن بعد ...

3 إضافات plugins مشهورة خاصة بإدارة التعلم عن بعد
LMS ( Learning Managment System )
وهي

LearnPress
LearnDash
LifterLMS

والتي كان يتم استخدامها من قبل عدد كبير من الجهات التعليمية خلال وباء كورونا COVID-19

الثغرات المكتشفة منها sql injection ومنها privilege escalation

(CVE-2020-6010) (CVE-2020-6011)
(CVE-2020-6009)

https://thehackernews.com/2020/04/wordpress-lms-plugins.html

#wordpress
#plugins #sql_injection
#privilege_escalation

توضيح بخصوص دورة التشفير ..

أولاً الدورة مجانية 100% والشرح على اليوتيوب

ثانياً للتأكيد .. الدورة لا تتطلب أي خبرات سابقة .. وكل ما ستحتاجه هو اساسيات لغة البايثون
من عمليات حسابية بسيطة وقراءة وكتابة الملفات .. وكل كود نستخدمه سأقوم بشرحه


أما السؤال الأهم .. " ما هو علم التشفير " ؟

عندما ترسل رسالة مثلا عبر تطبيق للتواصل .. كانت الرسائل سابقاً ترسل كما هي ويمكن لمزود خدمة الانترنت قراءة محتواها وأيضا الشركة المصممة للتصبيق أثناء مرور هذه الرسائل عبر خوادمها .. وحتى يمكن لأي شخص بجهاز كمبيوتر أو جوال عادي أن يتجسس على رسائلك إذا كان متصلا عبر نفس الشبكة .. هنا تأتي أهمية التشفير .. الذي باستخدامه يمكنك جعل النص غير مقروء من قبل أي شخص باستثناء من يملك مفتاح التشفير ( الطرف الثاني في المحادثة )
أو حماية ملفاتك بتشفيرها بمفتاح محدد حتى لا يتمكن أي شخص من فتحها ما لم يعلم مفتاح التشفير ..


والتشفير هو طريقة يتم فيها استبدال الحروف بحروف أخرى وفق خوارزمية محددة وبالاعتماد على مفتاح تشفير وهو بمثابة كلمة السر .. وهذا من المواضيع المهمة في مجال أمن المعلومات أيضاً

لنشرح الفكرة بمثال ..
لاحظ كلمة Hello
عند استخدام شيفرة معينة مع مفتاح تشفير معين سيكون النص المشفر الناتج

yT]]^

وبهذه الطريقة عند رؤية هذا النص لن يتمكن من فهمه ما لم يتمكن من فك تشفيره

ما الطريقة التي تم فيها هذا التحويل ؟
سنشرح ذلك بالتفصيل في هذه الدورة

سنتبع الترتيب التالي في دروسنا :

1- مبدأ الشيفرة
2- طريقة التشفير
3- فك التشفير
4- كسر الشيفرة بدون معرفة المفتاح ( إن كان ممكناً .. للشيفرات الضعيفة )


أي استفسار آخر .. في التعليقات في الأسفل

كاسبرسكاي : تم فك تشفير فيروس الفدية shade بجميع إصداراته


https://twitter.com/KasperskyKSA/status/1255896865339555840?s=19

سوالف سايبر فقرة رمضانية بتقديم محمد الدوسري وعبدالرحمن بمواضيع مختلفة

موضوعنا اليوم: اختراق حسابات التواصل الاجتماعي

#فعاليات_رمضان1 #سوالف_سايبر

شرح طرق اختراق حسابات التواصل الاجتماعي والحسابات بشكل عام من الأخ محمد الدوسري والأخ عبد الرحمن

متابعة باقي فقرات #سوالف_سايبر وباقي فعاليات رمضان على الغروب
@sec_and_hack

مقال يشرح مبدأ عمل المصادقة الثنائية
2-Factor Authentication

وبعض الاستراتيجيات لتخطيها

https://t.co/rObGIJy2iA

⚠️ تقنية جديدة تمكن من التخمين على حسابات المستخدمين في نظام ويندوز ..

بالاعتماد على LogonUserW API يمكن لأي مستخدم حتى لو كان guest ان يخمن على بيانات تسجيل الدخول لحسابات المستخدمين الآخرين من داخل الحساب .. في حين أن ذلك غير ممكن من صفحة تسجيل الدخول الاعتيادية بسبب قفل الحساب عند تجربة عدة كلمات سر خاطئة ، بينما باستخدام هذه التقنية ليس هناك أي قيود على عدد المحاولات

تم نشر تطبيق إثبات PoC على github :

https://github.com/DarkCoderSc/win-brute-logon

⚠️ ثغرة أمنية جديدة في تقنية البلوتوث تسمح بعمل spoof لأحد الأجهزة المتصلة .. والتظاهر بأن جهاز المستهدف هو أحد أجهزة الطرفين
مليارات الأجهزة تم تحديدها كمصابة

https://thehackernews.com/2020/05/hacking-bluetooth-vulnerability.html

#bluetooth #spoof

⚠️ هجمات APT مصدرها إيران تستهدف جهات حكومية وبنى تحتية تابعة للكويت والمملكة العربية السعودية

https://thehackernews.com/2020/05/iran-hackers-kuwait.html

#APT

‏سكربت لاستغلال ثغرات قاعدة بيانات Firebase

https://github.com/nullr3x/ExpoFire