شنت مجموعات هاكرز موالية لباكستان هجمات إلكترونية على البنى الحيوية والمواقع الإلكترونية الهندية، ومن إندلاع الصراع بين الهند وباكستان أخذت المعارك السيبرانية بين الطرفين منحى تصاعدي حيث إصطفّت مجموعات الهاكرز الإسلامية المتعاطفة مع باكستان.

مجموعات الهاكرز الباكستانية أطلقت عملية "Operation Salar" للرد على الهنود ورفع العلم الباكستاني على المواقع الهندية، وقالت مجموعة Pakistan Cyber Force أنها تمكنت من الوصول إلى معلومات حساسة بعد أن اخترقت مؤسسة خدمات الهندسة العسكرية الهندية، ومعهد "مانوهار باريكار" للدراسات والتحليلات الدفاعية، ومواقع إلكترونية أخرى.

كما تم اختراق الموقع الإلكتروني لشركة Armoured Vehicle Nigam Limited، وهي شركة تابعة لوزارة الدفاع الهندية. حيث تم رفع علم باكستان على واجهة الموقع الرئيسية.

#HackerNews
#OperationSalar
#OpIndia
#YEMEN-Cyber
#اختراق
#باكستان
#معلومات
#منقول

تم اختراق شركة البرمجيات الصهيـونية TeleMessage التي يقع مقرها في بتاح تكفا بالكيان الصهـيوني، وتنتج نسخ معدلة للوكالات الحكومية الأمريكية من تطبيق المراسلة سيجنال، عند اختراق خوادم التطبيق أدى لكتشف بيانات من الجمارك وحماية الحدود الأمريكية، و"كوين بيس"، وغيرها من الجهات المالية، بالإضافة إلى بعض المحادثات بين المشرعين الديمقراطيين، وسجلات مؤرشفة لكبار أعضاء حكومة ترامب.

في اجتماع مجلس الوزراء للحكومة الأمريكية في الأول من ماي، صُوِّر هاتف والتز وهو مفتوح على تطبيق TeleMessage. وبالنظر إلى الصورة عن كثب، يتضح أن نائب الرئيس جيه دي فانس ومديرة الاستخبارات الوطنية تولسي غابارد يستخدمان التطبيق أيضًا.

تتضمن بعض البيانات المسروقة أسماء ومعلومات الاتصال الخاصة بالمسؤولين الحكوميين، ومؤشرات على الوكالات الحكومية والشركات الخاصة التي قد تستخدم خدمات TeleMessage، وأسماء المستخدمين وكلمات المرور الخاصة بلوحة التحكم الخلفية لـ TeleMessage، المعلومات والدلائل شاركها الهاكر مع موقع 404 media.

#HackerNews
#YEMEN-Cyber
#معلومات
#منقول

أعلن التلفزيون الباكستاني عن تعطل 70% من شبكة الكهرباء في الهند بسبب هجوم إلكتروني واسع، أدى الانقطاع لقضاء أغلب سكان الهند ليلتهم في الظلام مع تذبذب في خدمات الإنترنت والاتصالات، وأعلن الجيش الباكستاني بدأ عملية "البنيان المرصوص".

ونفى مكتب الإعلام الصحفي في الهند ما وصفه بالإدعاءات المضللة حول الإنقطاع الكهربائي وقال "هذا الادعاء كاذب. يرجى توخي الحذر وعدم الانجرار وراء المعلومات المضللة التي تثير الذعر"، دون تقديم توضيحات حول الأسباب الحقيقية لهذا الانقطاع المفاجيء.

#HackerNews
#البنيان_المرصوص
#معلومات
#باكستان
#منقول

تعرض الموقع الإلكتروني لحزب "بهاراتيا جاناتا" للاختراق من طرف هاكرز مؤيدين لباكستان، وهو الحزب الذي ينتمي له رئيس الوزراء مودي ويعتبر أكبر الأحزاب في الهند.

في نفس الوقت تعرضت مواقع مؤسسات وهيئات حكومية للاختراق ومنها وكالة التحقيق في الجرائم، وشركة ماهاناجار للاتصالات المحدودة، وشركة بهارات إيرث موفرز المحدودة Bharat Earth Movers، وجمعية الإشراف الفني البحري لعموم الهند، حيث تم مسح محتوى المواقع المخترقة بالكامل.

كما تعرضت للاختراق شركة شركة هندوستان للملاحة الجوية المحدودة (HAL) وهي شركة مملوكة للحكومة، وكذلك قوات أمن الحدود، وتم تسريب بيانات من هيئة التعريف الفريدة في الهند. وتتضمن البيانات المسربة أيضًا معلومات من القوات الجوية الهندية ولجنة الانتخابات في ماهاراشترا، بالإضافة إلى ذلك تم اختراق أكثر من 2500 كاميرا مراقبة.
#HackerNews
#البنيان_المرصوص
#معلومات
#اختراق
#منقول

أعلن فريق الفدائيين عن اختراق شركة الحلول الرقمية المتطورة Dooble Digital Solutions التي تتخذ من الكيان الصهـيوني مقرًا لها، مع الحصول على بيانات حساسة لـ 915 من المؤسسات المتعاملة مع الشركة.

فريق الفدائيين قال أنه وصل للكود البرمجي الكامل لموقع الشركة الصهـيونية بما فيه ملفات ملفات تعريف المستعرض وملفات التكوين وقوالب النظام، وكذلك كود المصدر الكامل للتطبيقات والمشاريع لتطبيقات الهواتف ووثائق التصميم الداخلي وقواعد البيانات.
#HackerNews
#الفدائيين
#معلومات
#اختراق
#منقول

من بين أهم عملاء Dooble Digital Solutions الذين تم الحصول على بياناتهم :
ـ Toyota إحدى أكبر شركات السيارات العالمية
ـ Elbit Systems شركة الأسلحة والتقنيات العسكرية التابعة للاحتلال
ـ Hewlett Packard Enterprise (HPE) مزود عالمي للبنية التحتية الرقمية، يعمل في بيئات حساسة
ـ Cognyte شركة استخبارات وتحليل بيانات أمنية تعمل مع الأجهزة الأمنية الصهـيونية
ـ Technion معهد إسر*ائيل للتكنولوجيا – أحد أذرع التطوير التكنولوجي والعسكري في الكيان
ـ Solgar شركة متخصصة في المكملات الغذائية، تعمل على نطاق دولي
ـ Gindi واحدة من أكبر شركات التطوير العقاري داخل الكيان
ـ Cervello شركة مختصة بأمن شبكات القطارات والبنية التحتية الذكية
ـ Wingate Institute معهد رياضي حكومي لتدريب الفرق الوطنية والأمنية
ـ Israel Electric Corporation (IEC) الشركة الوطنية للكهرباء في الكيان
ـ Winner منصة الرهانات الرياضية الرسمية التابعة للدولة


#معلومات
#منقول

تم الاستيلاء على موقع لتبادل العملات المشفرة بقيمة 1.9 مليار دولار!

أغلقت هيئة مكافحة الجرائم الفيدرالية الألمانية منصة eXch[.]cx، وهي منصة لتبادل العملات المشفرة يستخدمها قراصنة من كوريا الشمالية وممثلو الشبكة المظلمة.

. تم ضبط 34 مليون يورو من العملات المشفرة تمت مصادرة 8 تيرابايت من البيانات
. تم تشغيله على الشبكة العادية + الشبكة المظلم

#معلومات
#منقول

أوراق الاعتماد المكشوفة المستمرة: تهديد متزايد للأمن السيبراني

• يظل عدد كبير من بيانات اعتماد الشركة المكشوفة صالحة لسنوات بعد اكتشافها، مما يخلق سطح هجوم كبير.

• تنبع هذه المشكلة من عدم إدراك المنظمات لأوراق الاعتماد المكشوفة أو افتقارها إلى الموارد اللازمة للمعالجة، وغالبًا ما تفشل في إلغاء الأسرار أو تدويرها.

• الخدمات الحيوية مثل قواعد البيانات (MongoDB و MySQL / PostgreSQL) والمنصات السحابية (Google Cloud و AWS و Tencent Cloud) معرضة للخطر بشكل خاص، حيث تظهر تعرضات الاعتماد السحابي زيادة ملحوظة.

• تتضمن استراتيجيات المعالجة تدوير بيانات الاعتماد المسربة، وتنفيذ قائمة السماح بالملكية الفكرية، والاستفادة من الأسرار الديناميكية، واستخدام طرق المصادقة قصيرة الأجل مثل اتحاد هوية عبء العمل.

• يجب على المؤسسات إعطاء الأولوية للمعالجة السريعة، واعتماد ممارسات إدارة الأسرار الحديثة مع أوراق اعتماد قصيرة الأجل وأتمتة للحد من سطح هجومها والتخفيف من تأثير التعرض الحتمي.

#معلومات
#منقول

637,835 قاعدة بيانات عملاء بنك إيفرست الفيدرالي الهندي

•رابط DRAKFORUMS:
https://darkforums.st/Thread-637-835-EVEREST-FEDERAL-BANK-OF-INDIA-CUSTOMER-DATABASE


معلومة:
يُقدّم بنك إيفرست المحدود (EBL) خدماته لأكثر من 14 مليون عميل، وهو اسمٌ يُعتمد عليه في تقديم خدمات مصرفية احترافية وفعّالة. تأسس البنك عام 1994، ويُعدّ من البنوك الرائدة في البلاد، ويُقدّم خدماته لمختلف شرائح المجتمع. وبفضل قاعدة عملائه الواسعة، ساهم البنك في تنمية البلاد على المستويات المؤسسية والزراعية والصناعية.

تتضمن هذه البيانات:
اسم العميل، رقم تعريف العميل، اسم العائلة، تاريخ الميلاد، رقم الحساب الأساسي، اسم الأم، اسم العائلة، العمر، الجنس، اسم الأب، اسم الزوج/الزوجة، رقم رخصة القيادة، رقم جواز السفر، رقم الهوية الفريدة، معرف الناخب، معرف الفئة، رقم الولاية، رقم الهاتف المحمول، رقم الهاتف 1، رقم الهاتف 2، البريد الإلكتروني، العنوان، نوع العنوان، المدينة، الرمز البريدي، المنطقة، عنوان البريد، العنوان 1، العنوان 2، العنوان 3، العنوان 4

•DOWNLOAD DATABASE:
https://www.mediafire.com/file/skhk9l03phbn7o1/database_costumer_efrest_bank_india.rar/file


#INDOHAXSEC
#ForPk 🤝
#معلومات
#منقول
#اختراق

تعرضت بيانات عملاء بنك إيفرست الفيدرالي الهندي (EBL) للتسريب على منتدى Dark Forums ، ويقدم البنك الذي تأسس في عام 1994 خدماته المصرفية لـ 14 مليون عميل في الهند، كما يقدم خدمات مالية للمؤسسات العاملة في القطاعين الصناعي والزراعي.

قاعدة البيانات التي تم تسريبها من طرف مجموعة القرصنة 𝙄𝙣𝙙𝙤𝙃𝙖𝙭𝙎𝙚𝙘 الداعمة لباكستان، تخص 637,835 عميل، وتضم الاسم الكامل للعميل، رقم التعريف، تاريخ الميلاد، رقم الحساب الأساسي، اسم الأم واسم الأب،العمر والجنس واسم الزوج/الزوجة، رقم رخصة القيادة، رقم جواز السفر، رقم الهوية الفريدة، معرف الناخب، معرف الفئة، رقم الولاية، رقم الهاتف، البريد الإلكتروني، والعنوان الكامل.
#HackerNews
#IndoHaxSec
#اختراق
#معلومات
#منقول

ذكرت منصة تبادل العملات الرقمية Coinbase  إنها تلقت رسالة بالبريد الإلكتروني من "جهة تهديد غير معروفة" في 11 ماي، تفيد بتمكنهم من الوصول إلى معلومات العملاء، التي حصلوا عليها من خلال دفع رشاوي لموظفي المنصة وتم استغلالها لخداع الكثير من العملاء الذين خسروا أموالهم لصالح المهاجمين، وقالت Coinbase إن الهجوم الإلكتروني الأخير سيكلفها ما يصل إلى 400 مليون دولار.

ورفضت Coinbase دفع فدية للهاكرز قدرها 20 مليون دولار من أجل تجنب نشر بيانات العملاء، في المقابل قالت Coinbase أنها ستخصص مبلغ 20 مليون دولار من أجل الحصول على أي معلومات تؤدي للوصول والقبض على هؤلاء الهاكرز.

وأدى الإفصاح عن تعرض Coinbase إلى انخفاض سعر سهم الشركة بنسبة 4.1% ، ويأتي الهجوم الإلكتروني قبل أيام من انضمام الشركة الأمريكية إلى مؤشر ستاندارد آند بورز 500‏ وهو مؤشر أسهم يضم أسهم أكبر 500 شركة مالية أمريكية.
#HackerNews
#Coinbase
#اختراق
#معلومات
#منقول

.اداة EvilnoVNC :
هي منصة تصيد احتيالي متقدمة .

.على عكس تقنيات التصيد الاحتيالي الأخرى، يسمح EvilnoVNC بتجاوز 2FA باستخدام متصفح حقيقي عبر اتصال noVNC.

. بالإضافة إلى ذلك، تسمح لنا هذه الأداة برؤية جميع تصرفات الضحية في الوقت الفعلي، والوصول إلى ملفاتهم التي تم تنزيلها وملف تعريف المتصفح بأكمله، بما في ذلك ملفات تعريف الارتباط وكلمات المرور المحفوظة وسجل التصفح وغير ذلك الكثير.


https://github.com/JoelGMSec/EvilnoVNC

#معلومات
#ادوات
#منقول

.أداة معلومات ClatScope -

.أفضل أداة OSINT وأكثرها تنوعا لاسترداد الموقع الجغرافي و DNS و WHOIS والهاتف والبريد الإلكتروني ومعلومات خرق البيانات وأكثر من ذلك بكثير (أكثر من 70 ميزة). مثالي للمحققين أو اختبار الاختراق أو أي شخص يبحث عن أداة استطلاع / OSINT فعالة. يتم إصدار إصدار CLI دائما قبل إصدار واجهة المستخدم الرسومية

https://github.com/Clats97/ClatScope

.قاعدة بيانات تحتوي على معلومات تخص أكثر من 89 مليون مستخدم قد تم عرضها للبيع على الإنترنت المظلم مقابل 5,000 دولار. تشمل البيانات المسربة أرقام الهواتف والرموز المؤقتة المستخدمة في التحقق بخطوتين (2FA). لم تصدر شركة Valve، المالكة لـ Steam، أي تعليق رسمي حتى الآن. تمت الإشارة إلى أن مصدر التسريب قد يكون نتيجة لاختراق في سلسلة التوريد، وربما يكون مرتبطًا بمزود خدمات الرسائل القصيرة (SMS) المستخدم لإرسال رموز التحقق.


#معلومات
#منقول

#Tech
آبل ستدفع لك مكافأة قدرها 1،000،000 إذا تمكنت من اختراق نظام الخصوصية الخاص بها.

#معلومات
#ابل
#مكافأة
#منقول

مجموعة Konni APT الكورية الشمالية تستهدف أوكرانيا ببرامج خبيثة لتتبع تقدم الغزو الروسي

تم نسب التهديد المرتبط بكوريا الشمالية والمعروف باسم Konni APT إلى حملة تصيد تستهدف الكيانات الحكومية في أوكرانيا، مما يشير إلى أن الاستهداف الذي ينفذه الفاعل التهديدي يتجاوز روسيا . وقالت شركة أمن المؤسسات Proofpoint إن الهدف النهائي للحملة هو جمع المعلومات الاستخباراتية حول "مسار الغزو الروسي".

#البرامج_الضارة
#قناة_الامن_السيبراني
#معلومات
#منقول

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/39bj4bbe

برنامج Horabot الخبيث يستهدف 6 دول في أمريكا اللاتينية باستخدام رسائل تصيد احتيالي عبر البريد الإلكتروني تتعلق بالفواتير

اكتشف باحثو الأمن السيبراني حملة تصيد جديدة تُستخدم لتوزيع البرامج الضارة المسماة Horabot والتي تستهدف مستخدمي Windows في دول أمريكا اللاتينية مثل المكسيك وغواتيمالا وكولومبيا وبيرو وتشيلي والأرجنتين.

#البرامج_الضارة
#قناة_الامن_السيبراني
#معلومات
#منقول

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/mwwwf6r2

مايكروسوفت تُصلح 78 ثغرة أمنية، وتُستغل 5 ثغرة أمنية؛ ثغرة CVSS 10 تُؤثر على خادم Azure DevOps

أصدرت شركة مايكروسوفت يوم الثلاثاء إصلاحات لمعالجة إجمالي 78 ثغرة أمنية في مجموعة برامجها، بما في ذلك مجموعة من خمسة أيام صفرية تعرضت للاستغلال النشط في البرية.

#كشف_الثغرات_الامنية
#قناة_الامن_السيبراني
#ثغرات
#معلومات
#منقول

📝 افتح الرابط التالي للمتابعة
https://tinyurl.com/2s4d574s