خلل يصيب عدد من مستخدمي تطبيق الانستكرام حول العالم ، يسبب توقف التطبيق لدى المستخدمين

https://t.me/ogluF

مجموعة Lemon Group Gang أصيبت مسبقًا بـ 9 ملايين جهاز Android بسبب أنشطة احتيالية

يستفيد Triada Trojan من عملية Zygote الأصل لتنفيذ التعليمات البرمجية الخاصة بها في سياق جميع البرامج الموجودة على الجهاز ، وهذا يعني أن التهديد يمكن تشغيله في كل تطبيق.

الطريقة الوحيدة لإزالة التهديد هي مسح الهاتف الذكي وإعادة تثبيت نظام التشغيل.

في مارس 2018 ، اكتشف باحثو الأمن في شركة Dr. Web Antivirus أن 42 نموذجًا من الهواتف الذكية منخفضة التكلفة التي تعمل بنظام Android يتم شحنها مع Android.Triada.231 Banking Malware.


Lemon Group Gang Pre-Infected 9 Million Android Devices for Fraudulent Activities

The Triada Trojan makes use of the Zygote parent process to implement its code in the context of all software on the device, this means that the threat is able to run in each application.

The only way to remove the threat is to wipe the smartphone and reinstall the OS.

In March 2018, security researchers at Antivirus firm Dr. Web discovered that 42 models of low-cost Android smartphones are shipped with the Android.Triada.231 Banking Malware.

@OgluF

⭕ أكثر البورتات استخداماً في الأمن السيبراني والأختراق
✅ Port 21- File Transfer Protocol (FTP)
✅ Port 22- Secure Shell (SSH)
✅ Port 23- Telnet
✅ Port 25- Simple Mail Transfer Protocol (SMTP)
✅ Port 53- Domain Name System (DNS)
✅ Port 69- TFTP
✅ Port 135- Windows RPC
✅ Port 137-139- Windows NetBIOS over TCP/IP
✅ Port 445 - SMB
✅ Port 80, 443, 8080, 8443 - HTTP & HTTPS

خلال 15 دقيقة من إرسالها.. "واتساب" يسمح بتعديل الرسائل
أعلن المسؤولون عن تطبيق واتساب الاثنين، أن التطبيق سيسمح للمستخدمين بتعديل الرسائل بعد إرسالها، في خطوة تتطابق مع ميزة تقدمها تطبيقات منافسة أخرى مثل: تليجرام وسينيال.

وقالت الشركة في بيان الاثنين، إنه يمكن تعديل الرسائل لمدة تصل إلى 15 دقيقة بعد إرسالها.

وأضافت خدمة الرسائل الفورية هذه الميزة تمكنكم من "تصحيح خطأ إملائي بسيط أو إضافة سياق إضافي إلى الرسالة، يسعدنا أن نمنحك مزيدًا من التحكم في محادثاتك".

وخدمة الرسائل الفورية هي جزء من شركة  ميتا الأمريكية العملاقة للتكنولوجيا، والتي تمتلك أيضًا فايسبوك وإنستغرام.

وتابعت: "كل ما عليك فعله هو الضغط لفترة طويلة على الرسالة المرسلة واختيار "تحرير" من القائمة خلال مدة تصل إلى خمس عشرة دقيقة بعد الإرسال".. موضحة أنه سيتم وضع علامة على الرسائل التي تم تحريرها على أنها "محررة"، لكي يدرك المستلمون أنه تم تغيير المحتوى.

وذكرت الخدمة أنه بعد مرور ال15 دقيقة لن يتم عرض ميزة تعديل الرسالة.

وبحسب البيان ستتوفر الميزة لمستخدمي واتساب البالغ عددهم ملياري مستخدم في الأسابيع المقبلة.

🔰 ‏تنقسم الشبكات الي 3 انواع من حيث الحجم ؟
1- الشبكة اللاسلكية المحلية WLAN
تُوفر الشّبكة اللاسلكيّة المحليّة WLAN اتصال شبكة لاسلكي يغطي مسافاتٍ قصيرةً باستخدام موجات الراديو أو موجات الأشعة تحت الحمراء بدلًا من كابلات الشّبكة التقليديّةيمكن إنشاء شبكة محليّة باستخدام برتوكولات
‏وأكثر أنواع الشبكات اللاسلكيّة انتشارًا هي Wi-Fi وبلوتوث. وعادةً ما يُخلط بين لفظ الشّبكة اللاسلكيّة Wireless وشبكة الواي فاي Wi-Fi. وهذا خلطٌ خاطئٌ بالطبع لأن الشّبكة اللاسلكيّة أوسع بكثيرٍ من الواي فاي Wi-Fi
2- الشبكة المحلية LAN
تصل بين مجموعةٍ من الأجهزة القريبة نسبيًا ‏مثل المدرسة أو المنزل. وفي بعض الأحيان قد يحتوي المبنى الواحد على عدة شبكاتٍ محليّةٍ صغيرةٍ، وقد تمتد الشّبكة المحليّة لتربط مجموعةً من المباني المتجاورة. وغالبًا تعتمد على برتوكولات Ethernet و Token Ring.
3-الشبكة الواسعة WAN
تمتد لمسافاتٍ كبيرةً بالفعل، مثال عليها الانترنت

‼️ماذا يمكن أن يفعل المخترق بعنوان IP⁉️
📌 كيف يحصل المتسللون على هذه المعلومات السرية؟
حسنًا ، صديقي كل شيء يبدأ بعنوان IP إنه مثل معرفة رقم هاتف شخص ما أو عنوانه البريدي
‏📍إن أول شيء يفعله المتسلل على الأرجح هو البحث عن المنافذ والخدمات المفتوحة المستخدمة في المنافذ.
📍يوجد إجمالي 65535 TCP بالإضافة إلى منافذ UDP ، لذا فإن أي شخص يجلس هناك يحاول الاختراق سيحاول بالتأكيد حظه مع أحد المنافذ المفتوحة.
‏📍المنافذ المشهورة جدًا التي يجب مراقبتها هي 23/22 (TELNET / SSH) ولكن كلاهما محمي ولكن قد يحالفك الحظ.
⚡️لذا دعنا نتعمق في جوهر السؤال بدلاً من الهاكرز ، لتفعل ذلك معي: ماذا سوف أفعل إذا حصلت على عنوان IP الخاص بك ⁉️
‏📍لنبدأ سأقوم باختبار اتصال IP الخاص بك للتحقق مما إذا كان يعمل أم لا بعد ذلك ، سوف أقوم بإجراء ‎#nmap (ماسح المنافذ ) للعثور على جميع الخدمات التي تعمل على نظامك مع Nmap يمكنني معرفة نظام التشغيل الذي تستخدمه وجميع الثغرات الممكنة مع المنافذ.
‏📍ثم يأتي الحكم على الجزء الذي يجب استهدافه أو الخدمات القديمة التي تقوم بتشغيلها (الخدمات الضعيفة)بعد وضع قائمة بذلك سيختلف هجومي إذا كنت أحد مواقع الويب أو خادم الويب فقد أستخدم nikto أو vega للبحث عن نقاط الضعف في تطبيقات الويب.
وبعض هذه العيوب الشائعة ولكن الرئيسية هي:

⚡️-SQL injection or blind as well
⚡️-cross-site scripting
⚡️-cross-site forgery
⚡️-invalid password or form submission
⚡️-shell injection and many others
‏📍بعدها تأتي مرحلة الهجوم حيث يمكنني استخدام أدوات شائعة مثل ‎#Metasploit لإطلاق عدد لا يحصى من الهجمات أو حتى استخدام الهندسة الاجتماعية لخداعك لفتح رسائل بريد إلكتروني غير مرغوب فيها تحتوي على أحصنة طروادة أو برامج ضارة إذا كنت مثابرًا بدرجة كافية.
‏📍حتى ، يمكن استخدام مفرقعات كلمات المرور لكسر المصادقة ضد بروتوكول ‎#FTP أو ‎#ssh أو ‎#telnet.
📍ومن هذه الأنواع الشائعة هي hydra, john the ripper وغيرها.
‏📍بعد الدخول ، قد أتلف جهاز الكمبيوتر الخاص بك ويعتمد ذلك على عقلية المخترق !.
ثم تأتي مرحلة ما بعد الاستغلال حيث يتم تنظيف ملفات السجل وغيرها من المسارات المشبوهة.
كل هذه من مجرد عنوان IP :
وللمعلومية هذا شي بسيط جدا من الأشياء الي تقدر تستغلها إذا حصلت عل عنوان IP.

كتاب لتعليم لغة برمجة جافا من صفر الى احتراف لغة.

لغة كتاب: English.
عدد صفحات: 1345.
تاريخ اصدار كتاب: 2014

الأساسيات - النهج الأول: يتم تقديم مفاهيم البرمجة الأساسية في عبارات التحكم والحلقات والوظائف والمصفوفات قبل مناقشة البرمجة الشيئية.
الدافع المستند إلى المشكلة: تؤكد الأمثلة والتمارين في جميع أنحاء الكتاب على حل المشكلات وتعزز مفهوم تطوير المكونات القابلة لإعادة الاستخدام واستخدامها لإنشاء مشاريع عملية.

خارطة لتعلم لغة جافا  في نفس كتاب

⭕ Wi-Fi 6 و Wi-Fi 7
⬅️ هما أحدث معايير لشبكات الواي فاي، حيث يأتي كل منهما بتحسينات في سرعة الاتصال وأداء الشبكة.
🔰 Wi-Fi 6 يعرف أيضًا بـ 802.11ax ويعتبر ترقية كبيرة عن سابقيه من ناحية سرعة البيانات وقدرته على التعامل مع عدد أكبر من الأجهزة المتصلة في نفس الوقت.
🔰 أما Wi-Fi 7، فهو يعتبر الجيل القادم من تكنولوجيا الواي فاي ويُعرف أيضًا بـ 802.11be. يتوقع أن يقدم Wi-Fi 7 سرعات أعلى وأداءً أفضل بشكل عام مقارنة بـ Wi-Fi 6.
⬅️ من بين الابتكارات المتوقعة في Wi-Fi 7 هي دعم العرض الترددي العالي لتحقيق سرعات فائقة ومستقرة، بالإضافة إلى تحسينات في استهلاك الطاقة وتحسين وقت الاستجابة.
⬅️ استخدام Wi-Fi 6 و Wi-Fi 7 في المنازل والمكاتب سيسمح بتجربة تصفح أفضل، وتحميل وتنزيل أسرع للملفات، ومزامنة سلسة للبيانات بين الأجهزة المختلفة.
⚠️ يجب ملاحظة أنه بغض النظر عن التحسينات التقنية، يجب أن تكون الأجهزة المتصلة متوافقة مع Wi-Fi 6 أو Wi-Fi 7 للاستفادة الكاملة من الأداء الجديد الذي يقدمه كل جيل.

رسميا تم اطلاق تطبيق #threads من شركة #Meta
نعم انه التطبيق المنافس الاول ل تويتر.
وباول ٧ ساعات تم اشتراك ١٠ مليون شخص بالتطبيق!!!
هل ترى انه سيتغلب على تطبيق #ايلون_ماسك
تطبيق #تويتر اللذي بات بالتراجع؟ 🤔
ابدي لنا رأيك بتعليق
لا تنسوا متابعتي
https://www.threads.net/@ogluf7

عراقي لو مو عراقي؟
https://www.threads.net/t/CuXIAyKtEwI/?igshid=NTc4MTIwNjQ2YQ==

يلا ندور ثغرات 😄
https://www.threads.net/t/CuXI-S_tgHT/?igshid=NTc4MTIwNjQ2YQ==

تطبيقات ميتا البديلة لاشهر التطبيقات العالمية

‏💥 للحماية من هجمات DNS spoofing:

1️⃣ استخدام SSL - Secure Socket Layer لحماية حركة البيانات.
2️⃣ إيجاد كل الإجابات لطلبات DNS ضمن سيرفر DNS محلي.
3️⃣ منع إرسال طلبات DNS السيرفرات خارجية.
4️⃣ إعداد الجدار الناري ليقوم بالحد من طلبات اكتشاف سيرفر DNS الخارجية.
‏5️⃣ تركيب أنظمة كشف الاختراق IDS استخدام static ARP and IP tables.
6️⃣ استخدام أدوات كشف التنصت sniffing.
7️⃣ الاعتماد على سيرفرات بروكسي موثوقة.
8️⃣ مراقبة حركة البيانات.

⭕ الفرق بين موجه الأوامر Command Prompt و PowerShell
✅ موجه الأوامر CMD (Command prompt)
تم طرح هذه الميزة مع ويندوز 95 و98 ويتيح للمستخدمين التواصل والتفاعل بشكل مباشر مع نظام التشغيل ويندوز باستخدام مجموعة من الأوامر الكتابية اي انه يتم استخدام ال CMD في الغالب لتنفيذ أوامر الباتش والتفاعل مع نظام الملفات وحل الأخطاء والمشاكل المرتبطة بنظام التشغيل
⬅️ يجب عليك الانتظار حتى يتم تنفيذ الأمر السابق بالكامل قبل إعطاء الأمر التالي، أما PowerShell فهو يوفر الوقت بهذه الطريقة.
⬅️ ال CMD تفسير أوامر الباتش فقط.
✅ الـ PowerShell
تم إطلاق هذه الأداة فى سنه 2006 لنسخة Windows XP SP2 ثم جاء PowerShell 2.0 مع ويندوز 7 والذى وفر العديد من المميزات وهو عباره عن أوامر ولغة برمجة نصية مصممة لاداء مهام إدارة النظام كما انه يدعم أتمتة مجموعة واسعة من المهام، مثل إدارة (Active Directory) وإدارة المستخدمين والأذونات، واستخراج البيانات
⬅️ يتميز الـ PowerShell بـ cmdlets، وهي مجموعة من الأوامر يمكن للمستخدمين تنفيذها بأمر واحد فقط وتسمى هذه المجموعة من الأوامر بالبرامج النصية
⬅️ الـ PowerShell يمكنه تفسير كل من أوامر الباتش