α

| Ex Penetration Tester | | Security Researcher |
| Now focused on Hardware Security & Computer Architecture |

[α @0x4lpha_]

🧵 ثريد | تطور جديد في أمن العتاد يستحق الانتباه
ماذا لو كانت الـECC التي نعتمد عليها لتخفيف Rowhammer على الـGPU… غير كافية؟
هذا بالضبط ما أظهره بحث جديد باسم GPUThor على بعض بطاقات NVIDIA Ampere التي تستخدم GDDR6:

[α @0x4lpha_]

المصدر : GPUThor — University of Toronto / ACM CCS 2026
#hardware #hardwaresecurity #أمن_العتاد

[α @0x4lpha_]

🧵 ثريد | تطور جديد في أمن العتاد يستحق الانتباه
ماذا لو كانت الـECC التي نعتمد عليها لتخفيف Rowhammer على الـGPU… غير كافية؟
هذا بالضبط ما أظهره بحث جديد باسم GPUThor على بعض بطاقات NVIDIA Ampere التي تستخدم GDDR6:

[α @0x4lpha_]

الدرس الأهم بالنسبة لي:
🔐 في Hardware Security، لا يكفي أن نقول "لدينا ECC".
السؤال الحقيقي هو:
ما نوع الخطأ الذي يستطيع المهاجم توليده؟ وهل آلية الحماية نفسها صُممت لمواجهة هذا النمط؟
GPUThor مثال ممتاز على كيف يمكن لتغيير نمط الهجوم أن يكسر افتراضًا أمنيًا كان يبدو معقولًا.

[α @0x4lpha_]

@blushyherz_ Negative

[α @0x4lpha_]

@0x4lpha @stakewise_io @swellnetworkio @OriginProtocol @staderlabs_eth @binance @ankr Hello, could you please open your DMs? I need to talk to you.

[α @0x4lpha_]

@bl0rph Insane stats for Q3, super proud of what you're building man! Keep pushing! 🔥

[bl0rph 🇩🇿 @bl0rph]

Been building a private autonomous agentic vulnerability research system since July.

I’ve used it as my primary bug bounty workflow for ~2 months. $60k+ in bounties so far.

I’m keeping the implementation private, but I think there’s enough evidence now that this is worth taking seriously as research.

Looking to connect with labs/teams working on autonomous vulnerability discovery, offensive agents, or AI security. Happy to privately demo it, benchmark it, and discuss the architecture.

DMs open.

#hackerone #bugbounty #agent

[α @0x4lpha_]

@Cout1111 بالضبط
موديل جديد أقوى = تغيّر في الأدوات والمهام، وليس إعلانًا عن هلاك البشر أو التخصصات
الغريب أن نفس السيناريو يتكرر مع كل إصدار: ضجة، تهويل،ثم بعد أشهر يصبح الموديل مجرد أداة أخرى ضمن الـworkflow
الأفضل أن نتعلم كيف نستخدم التغيير بدل أن نعيش في حالة هلع مع كل benchmark جديد.

[domas @xoreaxeaxeax]

New exploit: “xor dword [0xf80c2094], 1<<22”

Unlocks CPU microcode, the platform security processor, system management mode, and every internal processor register, all at once, on 100 million AMD CPUs. As far as I can tell can’t be fixed.

https://t.co/sgAfneFSsf

[α @0x4lpha_]

@TechVoicenet نعم لكن بشرط أن يكون مولد كلمات المرور ومديرها موثوقين، وأن تكون كلمات المرور طويلة وعشوائية وفريدة لكل خدمة. عمليا، هذا أكثر أمانا من أن يحاول الإنسان ابتكار كلمات مرور وحفظها بنفسه لأن المشكلة الأكبر غالبا ليست في التوليد بل في إعادة استخدام نفس كلمة المرور أو اختيار كلمات سهلة

[α @0x4lpha_]

@TechVoicenet الوعي السيبراني أصبح ضرورة

[α @0x4lpha_]

@oprydai Software Reverse Engineering is cool.
Hardware Reverse Engineering is next level — firmware, chips, side-channels, glitching… that’s where the real fun (and pain) starts.
Hardware is the 🐐

[α @0x4lpha_]

الخلاصة:
لا تبدأوا من الهجمات المتقدمة. ابنوا أساسًا قويًا أولًا، ثم تخصصوا. هل ترغبون في تفصيل أي خطوة أو قائمة موارد مجانية؟
اكتبوا في التعليقات #HardwareSecurity #ComputerArchitecture #الأمن_السيبراني #توعية_تقنية

[α @0x4lpha_]

يرغب كثير من المهتمين في دخول مجال أمن العتاد (Hardware Security) وهندسة الحاسوب (Computer Engineering)، لكنهم يضيعون وقتًا طويلًا في محتويات عشوائية. إليكم خارطة طريق واضحة ومرتبة تبدأ من الصفر.
احفظوا الثريد واتبعوا الخطوات بالترتيب

[α @0x4lpha_]

الخطوة الخامسة: التخصص
بعد إتقان الأساسيات، اختاروا مسارًا واحدًا وعمقوا فيه:
• هجمات القنوات الجانبية وحقن الأعطال
• أمن البرمجيات الثابتة والأنظمة المدمجة
• هجمات البنية الدقيقة للمعالج
• الأحصنة الطروادية في العتاد.