شنو رايكم بالمسابقات الي ديسويهه استاذ فاضل الي تخص الامن السيبراني تشوفوهه مفيدة للطلبة ؟
رايكم؟

اذا عندك استفسار او سؤال يخص الدراسة بشكل عام و التخصص

cyber security(lesson 1)

Symmetric Encryption(lesson 2)

اي مادة تحسوهه صعبة ممكن اسويلكم سلسلة بيهه مثل سلسة السيكورتي

⚠️ تنبيه أمني مهم لكل اللي عنده مواقع أو سيرفرات تشتغل على PHP

فريق PHP الأمني أعلن عن تحديث أمني طارئ ينزل اليوم الأربعاء 21 تشرين الأول الساعة 5:00 العصر بتوقيت بغداد (14:00 UTC). التحديث يصلّح ثغرتين حرجتين، تقييم كل وحدة 9.2 على مقياس CVSS v4.0. وحسب تقارير شركات أمنية، مو إعلان PHP الرسمي، الثغرتين من نوع تنفيذ أوامر عن بُعد (RCE)، يعني ممكن المهاجم يسيطر على السيرفر.

التفاصيل التقنية والإصدارات المتأثرة ما انكشفت لحد الآن، وراح تنزل ويه التحديث. والفريق قال ممكن ينزله قبل الموعد إذا تسربت التفاصيل أو بدأ استغلال فعلي.

شنو تسوي هسه:
1. اعرف إصدار PHP على كل سيرفر وموقع عندك.
2. إذا إصدارك أقدم من 8.2 فغالباً ما راح يوصله إصلاح، وتحتاج ترقية.
3. سوّي نسخة احتياطية، وكون جاهز تحدّث أول ما ينزل الإصدار العصر.
4. إذا موقعك على استضافة مشتركة، تابع ويه شركة الاستضافة.

لا تأجل التحديث، لأن أول ما تنكشف التفاصيل متوقع تبدأ محاولات الاختراق بسرعة.

المصدر: إعلان فريق PHP الأمني على php.net

Public Key Encryption(lesson 3)

بدات افكر جديا بترك ال php و ملحقاتها و بلا رجعة

🚨 ثمانية مفاتيح لجهة إصدار شهادات eMudhra تم اختراقها – تحديثات طارئة عبر المتصفحات والبرمجيات
الخلاصة
أكدت Mozilla وبرنامج Chrome Root التابع لـ Google يوم 20 تشرين الأول إن المفاتيح الخاصة لثمانية شهادات من نوع "شهادة سلطة وسيطة" (Intermediate CA) تابعة لـ eMudhra قد تم اختراقها.
معنى هالشي: أي شخص يملك واحد من هالمفاتيح ممكن يصدر شهادة لأي موقع، والمتصفح رح يقبلها كشهادة موثوقة. يعني ممكن انتحال هوية أي موقع على الإنترنت.

Hash Function(lesson4)

Network Security(lesson 5)

ثغرة ال php:
هاي الثغرة باختصار بكود PHP مال session.upload_progress، لما يجي ملف أول، الكود ياخذ مؤشر (zval*) على bytes_processed ويخزنه مرة وحدة بس وما يحدّثه بعدين، فإذا انتهى الملف الأول و اجه ملف ثاني، هالمؤشر يبقى يشير لبنية قديمة (stale) وبعد ما يمر أكثر من ثانية (min_freq) يصير تحديث ثاني، وzend_hash_update يحرّر الشجرة القديمة عبر zval_ptr_dtor، يعني الذاكرة انتحرت والمؤشر لسا ماسكها → Use-After-Free. المهاجم يستغل هذا بأنه يرسل 149 حقل t[] (جدول packed حجمه 256 وخزانات نصوص 320 بايت) حتى يعيد استخدام الذاكرة المحرّرة ويحط بياناته هو مكانها، وبعدين يرفع ملف ثاني فيصير الـ FILE_DATA يكتب على المؤشر القديم اللي هسّة يتحكم بيه المهاجم (كتابة عشوائية)، والهدف النهائي يوصل لدالة zend_call_function حتى ينفّذ كود.

دورة الذكاء الاصطناعي(الفصل الاول)

غرايدون هور، هذا العبقري السوّه لغة Rust، يكول إنو مهارات المبرمجين انكلبت رأسًا على عقب بوجود الذكاء الاصطناعي، ومبقت الشغلة منو يعرف يكتب أسطر كودية من الصفر، بل منو العنده عين ناقدة تكشف أخطاء الآلة. الفكرة وما بيها، المبرمج تحوّل من "كاتب كود" إلى "مشرف ومُدقق هندسي"؛ يعني صار دوره يكتب مواصفات وتوجيهات دقيقة جداً للذكاء الاصطناعي، وبعدين يكعد يغربل ويراجع جبال الأكواد المكتوبة بسرعة البرق حتى يتأكد من أمانها وخلوها من الثغرات الخفية...
تشوفون المناهج الحالية تتناسب مع تطور الذكاء الاصطناعي؟

تداولت شائعات حول احتمال وجود ثغرة أمنية في
الإصدار الأخير PHP 8.5.12
الذي قامت الشركة من خلاله بإغلاق الثغرة ولكن الاسغلال ما زال يعمل
، مما قد يجعلها عرضة للهجوم المعروف باسم PHP2Shell...
و تالي

أصدر مشروع Node.js تحديثات أمنية طارئة للفروع المدعومة (26.x و24.x و22.x) لمعالجة 10 ثغرات أمنية، بينها 4 ثغرات عالية الخطورة تترأسها ثغرة CVE-2026-111497 في وحدة فك ترميز Brotli، والتي تسمح بتنفيذ كود عن بُعد (RCE) ناتجة عن خلل الكتابة خارج حدود الذاكرة (Out-of-bounds write)، بالإضافة إلى معالجة ثغرات في تبعيات مدمجة رئيسية شملت c-ares وOpenSSL وSQLite وUndici واختراق شهادات ca-cert الوسيطة.

اذا صار قطع الكوابل البحرية السبعة ما مدى تاثيرة على انقطاع الانترنيت عن العراق؟
space x ?

دورة الذكاء الاصطناعي(الفصل الثاني)