CIPHER Cybersec
477 subscribers
133 photos
8 videos
21 files
103 links
⟨ CIPHΞR ⟩
Building tools, bypassing limits.
A space for developers and security enthusiasts.

❯ InfoSec | Scripts | OSINT

» Links:
https://github.com/cipher-attack
𝕏 https://x.com/Cipher_attacks
https://youtube.com/@cipher_attacks
Download Telegram
አሁን ሁሉንም ነገር ጨርሻለሁ አንዳንድ ነገሮችን ትንሽ ላሻሽል እና የሚጨመሩ ሌሎች future ካሉ ልጨምር ከዛ ለሁላችሁም ክፍት አደርገዋለሁ የፈለገው ሰው በራሱ style change እያደረገ መጠቀም እንዲችል አድርጌ ነው የምሰራው ። የምለቀው በ </> github ነው የሚሆነው </> github የሌላችሁ ይሄን ዕድል ተጠቅማችሁ በዛው account ክፈቱ ከምታስቡት በላይ በጣም አስፈላጊ ነገር ነው ማንኛውም ሥራ ላይ ብትሆኑ ፣ ሌሎች opensource የሆኑ ነግሮቺን ለማየት,ለ ብዙ ነገር </> github ያስፈልጋል በጣም ለብዙ ። ብቻ ምን አለፋችሁ github የሌለው ሰው ብዙ አለ ብዬ አላስብም ካለ አሁኑኑ ገብታችሁ account ክፈቱ ⤸

ከ PLAYSTORE ለማውረድ
በ WEBSITE ለመጠቀም
👍11🔥2
Forwarded from INSA Cyber Talent Center
No more waiting!

The exclusive interview with Nathan Hailu is going to start within few mins..

Share with ur friends!

https://t.me/insactc?livestream=6edb21fadfd32c4127

@insactc
👍13
ይሄን ነገር እርሱት 🤷‍♂️


ምክንያቱም እኔ አሁን ከሰራሁት አንፃር ይሄ ምንም ነው ብቻ እኔ እራሱ አልቆ እስክሞክረው እየጓጓሁ ነው በጣም የሚገርም የሚገርም አይን እጅ እግር አፍንጫ ያለው ነገር ነው እየሰራሁት ያለው ምናልባትም በ telegram ታሪክ አለ ከሚባለው userbot ቁጥር አንድ የመሆን አቅም አለው ይሄ ደግሞ በተግባር አሳያችኋለሁ

telegram ላይ ሁሉንም ነገር እስከዛሬ የምትጠቀሙትን bot በ 80% ይቀንሳል ብዬ አስባለሁ ሌላው ደግሞ አይታችሁት የማትውቁት telegram ላይ ይሄ ሁሉ 😬 የሚያስብል ነገሮች እየመጡ ነው


አውቃለሁ ታዲያ መቼ ነው የሚያልቀው ልትሉ ትችሉ ይሆናል ግን ትንሽ ታገሱ በቀናት ደረጃ, ደግሞ ሲያልቅ በጣም ነው የምትደሰቱት በጣም
ደግሞ በቅርቡ ያልቃል

እስከዛ
share forward እያደረጋችሁ moral ስጡኝ

𝗷𝗼𝗶𝗻=>https://t.me/cipher_attacks
𝘀𝗵𝗮𝗿𝗲=>https://t.me/cipher_attacks
🔥84🤓4👏3
እሺ ቤተሰብ አንድ ነገር ከላይ የላኩት text ላይ የተናገርኩት ቃል telegram ን አስቆጥቷል እኔም የ telegram safty መጣስ ነው ብየ ስላሰብኩ ቁጥር 4 ይሁን 5 project ን አስዎግጃለሁ በሱ ምትክ ሌሎች ጠቃሚ ብዙ future ጨምርያለሁ ግን view-once photo ነበር አስዎግጃለሁ ለዚህም እንደምትረዱኝ ተስፋ አለኝ ሌላው ግን በሙሉ እንዳለ ነው በዚህ ሳምንት ዎይም ቀናት ውስጥ ያልቃል ከላይ ያለውን ላጠፋው ነው እና ልታጡት ትችላላችሁ


ለምታሳዩኝ ድጋፍ አመሰግናለሁ 🙏

𝗷𝗼𝗶𝗻=>https://t.me/cipher_attacks
𝘀𝗵𝗮𝗿𝗲=>https://t.me/cipher_attacks
1🙏9👍3
CIPHER Cybersec
እሺ ቤተሰብ አንድ ነገር ከላይ የላኩት text ላይ የተናገርኩት ቃል telegram ን አስቆጥቷል እኔም የ telegram safty መጣስ ነው ብየ ስላሰብኩ ቁጥር 4 ይሁን 5 project ን አስዎግጃለሁ በሱ ምትክ ሌሎች ጠቃሚ ብዙ future ጨምርያለሁ ግን view-once photo ነበር አስዎግጃለሁ ለዚህም እንደምትረዱኝ ተስፋ አለኝ ሌላው ግን በሙሉ እንዳለ ነው በዚህ ሳምንት ዎይም ቀናት ውስጥ ያልቃል…
ቤተሰብ፣ አንድ ነገር ግልጽ ላድርግላችሁ፤ ከፕሮጀክቱ ላይ የቀነስኩት አንድ ነገር ብቻ ነው፣ እሱም ያንኑ የገለጽኩላችሁን (View-once) ጉዳይ ነው። ሌላው ፕሮጀክቱ ላይ የነበሩ ጠቃሚ አገልግሎቶች በሙሉ እንዳሉ ናቸው።
​ስለ ቴክኒካዊ ዝርዝሮቹ እና ስለ ፕሮጀክቱ አጠቃቀም ወደፊት በ GitHub ገጻችን ላይ በዝርዝር የምናየው ይሆናል። ያጠፋሁት ነገር ትልቅ ለውጥ እንደማያመጣና ፕሮጀክቱ አሁንም ምርጥ እንደሆነ እንድታውቁልኝ እፈልጋለሁ።
17👍6🔥3
በጉጉት ስትጠበቁ የነበረው PROJECT AKASHA በይፋ ተለቋል 🔥
ተራ ቦት አይደለም የቴሌግራም አጠቃቀማችሁን ሙሉ ለሙሉ የሚቀይር በእናንተ እና በቴክኖሎጂ መካከል ያለውን ልዩነት የሚያጠፋ የግል AI ረዳት ያለ ትልቅ open source tool ነው።
ለምን ለየት ይላል 👀
• 🇦‌🇮‌ Neural AI Engine :እናንተ በሌላችሁበት ሰዓት ከ Google Gemini ጋር በመሆን ልክ እንደ እናንተ ሆኖ ለሰዎች ይመልሳል።ለየት የሚያደርገው bot መሆኑን ማንም አይጠራጠርም
🎙master voice: በአማርኛ እና በእንግሊዝኛ ጽሁፍን ወደ ድምፅ ይቀይራል። (በሚያስፈራ፣ በሬዲዮ በህፃን ልጅ ድምፅ ወጣት...)
🎵music: የፈለጉትን ሙዚቃ ከ SoundCloud ላይ በሰከንዶች ውስጥ አውርዶ ያቀርባል።
👾 creative studio: ፎቶዎች ላይ በአማርኛ መጻፍ፣ ስቲከር መስራት እና ሌሎችንም ያካትታል
•security :ይሄን ከታች ባለው link ገብታችሁ አንብቡት
🖼️ image:የተላዩ እናንተ የሰጣችሁትን ምስል pinterest ላይ መሄድ ሳይጠበቅባችሁ እዚሁ በ በ album ም እና በ single ያወርዳል
ሌሎች ብዙ ነገሮች አሉ ነገር ግን እዚህ ልዘረዝር አልችልም ምክንያቱም በጣም በብዙ ድካም የተሰራ መመሪያ github ላይ አለላችሁ በ አማርኛ እና english እሱን ገብታችሁ ስታነቡ ሁሉንም በደንብ ታውቁታላችሁ


ይህ ፕሮጀክት Open Source ነው! አሁኑኑ ገብታችሁ መመሪያውን በመከተል የ telegram magician ሁኑ 😱
🔗link : [ሁሉም መረጃ እና tool እዚህ አለላችሁ]
111🔥4👍3🤩2
የደህንነት ማስጠንቀቂያ — Rust Developers
​በRust የኮድ ማከማቻ (crates.io) ላይ ጠቃሚ የሰዓት መሣሪያዎች መስለው የቀረቡ 5 Malicious Crates ተገኝተዋል።
ምን ተፈጠረ?
እነዚህ የኮድ ስብስቦች የዴቨሎፐሮችን ኮምፒውተሮች እና የCI Pipelines ኢላማ በማድረግ በድብቅ .env ፋይሎችን በመበርበር ሚስጥራዊ የሆኑ የAPI keys እና tokens ሲሰርቁ ቆይተዋል።
⚠️ ዋናው አደጋ
ምንም እንኳን አሁን ላይ እነዚህ Crates ከገጹ ላይ ቢወገዱም ቀደም ብለው የጫኗቸው ሰዎች መረጃቸው ተሰርቆ ሊሆን ይችላል።
🛠 መወሰድ ያለበት እርምጃ፡
​በቅርቡ የRust ፕሮጀክቶችን የሠራችሁ ዴቨሎፐሮች፣ በ .env ፋይላችሁ ውስጥ ያሉትን ማንኛውንም ሚስጥራዊ ቁልፎች (Rotate/Change) መቀየር እንዳትረሱ።
​ማንኛውንም Library ከመጫናችሁ በፊት ምንጩን እና የታማኝነት ደረጃውን ደግማችሁ ፈትሹ።
🔗 ሙሉ ዜናውን እዚህ ያንብቡ -> READ THIS NEWS

@cipher_attacks
👍43
ከ npm እስከ AWS Admin በ72 ሰዓት ውስጥ የተፈጸመ ጥቃት
​ጥቃት አድራሾች የ nx npm supply-chain ክፍተትን በመጠቀም በአጭር ጊዜ ውስጥ የ AWS ሙሉ ቁጥጥር የያዙበት አዲስ መረጃ ወጥቷል።
🔍 ጥቃቱ የተፈጸመው እንዴት ነው?
​Token Theft: በ QUIETVAULT አማካኝነት DEVELOPER GitHub Token ተሰረቀ
​OIDC Abuse - በ GitHub እና በ AWS መካከል ያለውን የ OIDC trust በመጠቀም የ AWS አድሚን ስልጣን ተፈጠረ
​Destruction - ጥቃት አድራሾቹ በ S3 ውስጥ ያሉ መረጃዎችን ከወሰዱ በኋላ ሙሉ production ሲስተሙን አውድመዋል።
⚠️ ስለዚህ
የ npm ፓኬጆችን በምንጠቀምበት ጊዜ ከፍተኛ ጥንቃቄ ማድረግ እንደሚገባን እና በ GitHub እና Cloud Services መካከል ያለውን የ OIDC ግንኙነት Least Privilege እንደሚያስፈልግ ያሳያል።
🔗 ሙሉ ዜናውን እዚህ ያንብቡ፦ The hacker news
@cipher_attacks
👍5🔥1
Microsoft በዚህ ወር ባወጣው የደህንነት ማሻሻያ 84 የሚሆኑ የሶፍትዌር ድክመቶችን የጠገነ ሲሆን ከእነዚህ ውስጥ 8ቱ እጅግ አደገኛ (Critical) ተብለዋል።
🔍 ዋና ዋና ነጥቦች
• ​2 Zero-days- በ .NET እና በ SQL Server ላይ በይፋ የታወቁና ጥቃት ሊሰነዘርባቸው የሚችሉ ሁለት ከፍተኛ ክፍተቶች ተስተካካለዋል።
•​Privilege Escalation 55%: ከታረሙት ውስጥ ከግማሽ በላይ የሚሆኑት የአንድን ተራ ተጠቃሚ ስልጣን ወደ admin በማሳደግ ሲስተሙን ለመቆጣጠር የሚያስችሉ ናቸው።
​--------ሌሎች ወሳኝ ግኝቶች--------
°​Azure MCP Token Theft- የ Azur የፍቃድ ቁልፎችን (Tokens) ለመስረቅ የሚያስችሉ ክፍተቶች።
°​Excel Data Exfiltration- ፋይሎችን በመክፈት ብቻ መረጃዎችን በድብቅ ወደ ውጭ ለመላክ (Exfiltrate) የሚያስችል የኤክሴል ክፍተት።
🛠 አሁን
​ሁሉንም የ Microsoft ምርቶች Windows, SQL Server, Office በፍጥነት Update ማድረግ።
​በድርጅት ውስጥ የምትሰሩ ከሆነ የ Patch management ቅደመ ተከተልን መከተል ነዉ.
ሌላው ማይክሮሶፍት የዊንዶውስ 10 ተጠቃሚዎች ኮምፒውተራቸውን ከጥቃት እንዲከላከሉ የሚያስችል KB5078885 የተሰኘ አዲስ የደህንነት ማሻሻያ ይፋ አድርጓል። አዲሱን ማሻሻያ በፍጥነት update አድርጉ
🔗 ሙሉ ዜናውን እዚህ ያንብቡ:- The hacker news
@cipher_attacks
👍42
CIPHER Cybersec
እስኪ ስለዚህ ፕሮጀክት ያልገባችሁን any ጥያቄ ያለምንም ፍርሃት ጠይቁ ለሁሉም በቻልኩት አቅም እመልሳለሁ ✌️
ስለዚህ አጫጫን እና ጥቅሙ በደንብ ያልገባችሁ በቅርቡ video ጠብቁ video አይታችሁ ለመጫን የሚቀድማችሁ ሰው አይኖርም 😁

wait for more updates


እስከዛው ይሄን የ አማርኛ ዝርዝር መመሪያ አንንቡት ከ video በላይ ጠቃሚ ነዉ በደንብ አንብቡት --> https://github.com/cipher-attack/Super_telegram/blob/main/README_AM.md
👏4👍31
8
Mishaal
መጀመሪያ በምን ዙሪያ video ይዘጋጅ
እስከ ማታ 1 ሰዓት ድረስ ምርጫው ያልቃል ‼️
👍111
​Apple Coruna በተባለው Exploit Kit ውስጥ ጥቅም ላይ እየዋለ የነበረውን አደገኛ የደህንነት ክፍተት (CVE-2023-43010) ለአሮጌ ስልኮች አሻሽሎ አውጥቷል።
🔍 ምንድን ነው የተፈጠረው?
በ APPlE የ WebKit ኢንጂን ላይ በተገኘ ክፍተት ምክንያት አጥቂዎች MALICIOUS የሆኑ ድረ-ገጾችን በመጠቀም በስልኩ ላይ Memory Corruption መፍጠር ይችላሉ። ይህ ጥቃት አጥቂው ስልኩን በከፊልም ቢሆን እንዲቆጣጠር መንገድ ይከፍታል።
​• የሚመለከታቸው ሞዴሎች
​iPhone 6s, 7, 8 እና iPhone X።
​iPad Air 2, iPad mini (4th gen) እና ሌሎችም አሮጌ ሞዴሎች።
-• ​የእነዚህ ስልኮች ተጠቃሚዎች ከሆናችሁ ስልካችሁን ወደ iOS 15.8.7 ወይም iOS 16.7.15 በአስቸኳይ Update አድርጉ።
@cipher_attacks
👍5
Mishaal
መጀመሪያ በምን ዙሪያ video ይዘጋጅ
▒▒▒▒▒▒▒▒🇱‌🇴‌🇦‌🇩‌🇮‌🇳‌🇬‌ ▒▒▒▒▒▒▒▒


ስለ አጠቃቀሙ ከዛ አጫጫኑ እያልኩ አጭር አጭር video እሰራለሁ እስከዛው 👍👍
👍7🔥2
GOOGLE በChrome browser ላይ በንቃት ጥቃት እየተፈጸመባቸው የነበሩ ሁለት ከፍተኛ አደጋ ያላቸውን (CVSS 8.8) ስህተቶች መጠገኑን አስታውቋል።

አጥቂዎች ተንኮል አዘል የሆኑ የ HTML ገጾችን በማዘጋጀት ተጠቃሚው ገጹን ሲከፍት ብቻ በብሮውዘሩ የ Skia (Graphics) እና V8 (JavaScript) ሞተሮች ላይ የ Memory Corruption ችግር እንዲፈጠር ያደርጋሉ። ይህ ደግሞ አጥቂዎች ከብሮውዘሩ የደህንነት አጥር (Sandbox) ወጥተው በሲስተሙ ላይ የፈለጉትን ኮድ እንዲያስነሱ መንገድ ይከፍታል።
⚠️ WARN
ይህ ችግር በChrome ላይ ብቻ ሳይሆን በሌሎች የChromium ሞተርን በሚጠቀሙ ብሮውዘሮች (እንደ Edge, Brave, Opera እና Vivaldi) ላይም ሊከሰት ስለሚችል የእነሱንም የጥገና ማሻሻያ መጠበቅ ያስፈልጋል።
​እና አሁን
​የChrome ብሮውዘርዎን በአስቸኳይ ወደ version v146Update አድርጉ ።
​ለማዘመን፡ Settings > About Chrome ውስጥ በመግባት ማረጋገጥ ይችላሉ።

for more JOIN - @cipher_attacks
👍3🔥1
Working hard on the next video! It’s taking a bit longer than expected, but stay tuned. I appreciate you all for waiting
👍2
የደህንነት ማስጠንቀቂ
• Signal እና WhatsApp ተጠቃሚዎች ጥንቃቄ አድርጉ !
​የሩሲያ ሀከሮች የ Signal እና የ WhatsApp አካውንቶችን ለመጠለፍ አዲስና አደገኛ ዘዴ እየተጠቀሙ መሆኑ ተረጋግጧል።
ጥቃቱ
​Phishing: ሀከሮቹ የሲስተሙን ምስጢራዊ ኮድ (Encryption) ከመስበር ይልቅ ተጠቃሚዎችን በማታለል ላይ አተኩረዋል።
​Fake Bots: እንደ "Signal Support Bot" በመምሰል መልዕክት ይልካሉ ከዚያም የተለያዩ ማታለያዎችን በመጠቀም የ Verification Code ኮድዎን እንዲሰጧቸው ያደርጋሉ።
​Linked Devices: የ Linked Device Future ን በመጠቀም የእርስዎን አካውንት በራሳቸው ኮምፒውተር ላይ ለመክፈት ይሞክራሉ።
⚠️ ስለዚህ
አፕሊኬሽኖቹ በራሳቸው አስተማማኝ ቢሆኑም እርስዎ የደረሰዎትን ኮድ ለሌላ ሰው አሳልፈው ከሰጡ ጥበቃው ዋጋ አይኖረውም።
​Registration Lock: በ Signal እና WhatsApp ሴቲንግ ውስጥ Registration Lock ወይም Two-Step Verification (PIN) ማብራትዎን ያረጋግጡ።
​Linked Devices: በየጊዜው ወደ ሴቲንግ በመግባት ከእርስዎ ስልክ ውጭ ሌላ Linked Device አለመኖሩን ፈትሹ።

SHARE @cipher_attacks
1👍3
የ Instagram ተጠቃሚዎች ማስጠንቀቂያ Meta ሚስጥራዊ ቻቶችን ሊዘጋ ነው
•Meta በ Instagram ላይ የነበሩትን End-to-End Encrypted (E2EE) ቻቶች እስከ May 8, 2026 ድረስ ብቻ እንደሚቆዩ እና ከዚያ በኋላ እንደሚዘጋ አስታውቋል።
ከዚህ ቀን በኋላ በ Instagram ላይ የነበሩት ምስጢራዊነታቸው የተጠበቁ (Encrypted) መልዕክቶች አገልግሎት ማቆማቸው አይቀርም። ሜታ ለተጠቃሚዎች መልዕክቶቻቸውን እና ሚዲያዎቻቸውን Photos/Videos እንዴት ማውረድ እንደሚችሉ መመሪያ እንደሚልክ ገልጿል።
​በ Instagram ቻታችሁ ውስጥ ጠቃሚ እና ሚስጥራዊ መረጃዎች ካሏችሁ META በሚልካላችሁ መመሪያ መሠረት እስከ May 8 ድረስ ቀድማችሁ Download/Backup አድርጉ🤝

@cipher_attacks
👍8
VOTE
የመጀመሪያው VIDEO ሰርቼዋለሁ እና ብዙ MB ነው ስለዚህ እዚህ ከምለቀው በ youtube ለመልቀቅ አስቢያለሁ ምረጡ
Anonymous Poll
33%
•youtube ላይ ልቀቀው
27%
•እዚሁ ልቀቀው ቢበዛም ችግር የለውም
49%
•youtube ላይም እዚህም ላይ ልቀቀው