رمضان مبارك 🌙
كل عام وانتم بخير 🎉

🔰🔰🔰🔰🔰

[ Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
X: x.com/Root_X_Team
Facebook: facebook.com/root.x.team
Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Root_X_Tips_Tricks
#Root_X_Article
#cybersecurity
#Ramadan_Mobarak

🚀 استكشاف الثغرات وتعزيز الأمان مع Wfuzz! 🛡

هل تبحث عن طريقة فعالة لاكتشاف الثغرات في تطبيقات الويب واستكشاف الثغرات؟ لا داعي للبحث بعد الآن! مع أداة Wfuzz، يمكنك تحقيق ذلك بسهولة وفعالية. 🤖

عدنا إليكم بإنفوجراف جديد من سلسلة "Root-X Tips & Tricks" 💠

🎯 برامج وأدوات : ما هي أداة Wfuzz؟

يمكنك تصفح وتحميل جميع الإنفوجراف الخاصة بنا من خلال:

🔗 Link: https://root-x.dev/infographics

🔰🔰🔰🔰🔰

[ Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
Twitter: twitter.com/Root_X_Team
Facebook: facebook.com/root.x.team
Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Root_X_Tips_Tricks
#Root_X_Article
#cybersecurity
#shorts

⚠️ اكتشاف صادم: ثغرة "GoFetch": تهدد أمان معالجات Apple من نوع M!

🎯 كشف باحثون عن ثغرة أمنية في معالجات Apple من نوع M ( معالجات M1 و M2 و M3 ) والتي من الممكن أن تسمح للمخترقين بالحصول على مفاتيح التشفير السرية من الأجهزة بطريقة يصعب معالجتها.

🏹 وفقًا لبحث نُشر يوم الخميس، فإن الهجوم الذي أطلق عليه اسم "GoFetch" يستند إلى ثغرة ضعف في بنية معالجات M. تتيح هذه الثغرة لميزة جديدة لتحسين أداء المعالج واستباق عناوين الذاكرة التي سيحتاجها المستخدم لاحقًا، ووضع البيانات المطلوبة مسبقًا في ذاكرة التخزين المؤقت للمعالج (CPU cache).

👾 قام فريق البحث بعملية هندسة عكسية على ميزة التنبؤ بالذاكرة المعتمدة على البيانات (DMP) في معالجات M واكتشفوا أنها تخلط أحيانًا بين قيم المؤشرات والبيانات الموجودة في الذاكرة، بما في ذلك مواد مفاتيح التشفير.

يستكمل البحث أن "هذه الدراسة تُظهر أن المخاطر الأمنية الناتجة عن ميزة DMP أسوأ بكثير مما كان يُعتقد سابقًا، كما تعرض أولى الهجمات الشاملة على البرامج الأمنية الحساسة باستخدام ميزة DMP في معالجات Apple من نوع M حيث يمكن للمهاجم استغلال هذه الثغرة لسرقة البيانات من جهاز المستخدم، ويمكن لهذه البيانات أن تكون من أي صنف مادامت مخزنة في الجهاز.

⚒ وأشار الباحثون إلى عدم وجود إصلاحات سهلة لثغرة GoFetch لأنها تتعلق بخلل في البنية الدقيقة للمعالجات. اقترح فريق البحث "حلًا جذريًا" يتمثل في تعطيل ميزة DMP في معالجات Apple من نوع M، لكنهم أشاروا إلى وجود مشكلتين في هذا النهج: الأولى, سيؤدي تعطيل الميزة إلى "خفض كبير في أداء" الأجهزة المصابة. والثانية, وفقًا للباحثين، من المحتمل "عدم إمكانية تعطيل ميزة DMP على معالجات M1 و M2".

🔰🔰🔰🔰🔰

[ Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
Twitter: twitter.com/Root_X_Team
Facebook: facebook.com/root.x.team
Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Root_X_Tips_Tricks
#Root_X_Article
#cybersecurity
#shorts

تحت رعاية وزارة الاتصالات وتكنولوجيا المعلومات وبالتعاون مع مركز إبداع مصر الرقمية كرياتيفا بمحافظة الإسماعيلية - جامعة قناة السويس تم تقديم ورشة التوعية بالأمن السيبراني من فريق Root-X وشملت:

✅ أحدث التهديدات السيبرانية على الصعيد العالمي.
✅ معرفة أساليب الهندسة الاجتماعية.
✅ كيفية حدوث الهجمات السيبرانية.
✅ محاكاة الهجمات السيبرانية.
✅ اختبارات عملية لقياس مدى الوعي بالأمن السيبراني.
✅ تدريبات عملية للتفاعل مع الطلاب.
✅ كيفية الحماية من هجمات الهندسة الاجتماعية.

ترقبوا المفاجئات القادمة من فريق Root-X وخطة جديدة في إثراء المحتوي العربي في مجال الأمن السيبراني، واستعدوا للقادم بإذن الله.


🔗 مواقع التواصل الاجتماعي لـ Root-X :
Website: https://root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
X: x.com/Root_X_Team
Facebook: fb.com/root.x.team 
Threads: threads.net/@rootx.dev

#Root_X
#روت_إكس_فى_الجامعات
#social_engineering
#Root_X_Team
#Cyber_Security
#Cyber_Awareness

في عالم الأمن السيبراني المتسارع، تعد هجمات التصيد الإلكتروني واحدة من أخطر التهديدات التي تواجه الشركات والمؤسسات. هذه الهجمات تعتمد على خداع المستخدمين للكشف عن معلومات حساسة، مما يجعلها تهديدًا كبيرًا لكل من الأفراد والشركات على حد سواء. 🔰

سنتعرف على رسائل التصيد الإلكتروني وأنواعها ⚡️، ونستعرض بروتوكولات البريد الإلكتروني، وتحليل رؤوس الرسائل، وتقنيات الأمان مثل DMARC، DKIM، وSPF، مع التركيز على كيفية تطبيق هذه المعرفة في تحقيقات فريق الدفاع. 🥷🏻⚡️

مقالة جديدة باللغة العربية بعنوان "التصدي لهجمات التصيد الإلكتروني للمحلل الأمني" ✨

🔗 Link: https://root-x.dev/blog/article/Phishing-Emails-Analysis#google_vignette

[Follow Us ]
Website: root-x.dev
Telegram Channel: t.me/root_x_dev
Whatsapp Channel: whatsapp.com/channel/0029Va5jJmjLNSZyCTRarI2b
LinkedIn: linkedin.com/company/root-x
X: x.com/Root_X_Team
Facebook: facebook.com/root.x.team
Threads: threads.net/@rootx.dev

#Root_X
#Root_X_Team
#Cyber_Security
#Root_X_Article
#cybersecurity