#أمن_سيبراني 🚨 محمود الشكري🇴🇲

Reading all about cybersecurity, Keep learning. حساب لنشر الوعي في أمن المعلومات من باب مشاركة العلم والمشاركة في بناء الوطن 🇴🇲🇴🇲

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

*من يَصنَع لم يَنصَع*

الذي يعتمد على نفسه في الصناعة لا يمكن ان ينصاع لغيره.
الاعتماد على النفس اصبح من اهم الوسائل الدفاعية قبل الهجومية للدول في مجال الامن السيبراني وغيره من المجالات.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@O2Kafo @MAIWAIH1 انتم منذ القدم وحتى اليوم تكفرون من شئتم على هواكم، وحسبنا الله ونعم الوكيل.
خذها في عنقك حتى يوم الدين.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@MAIWAIH1 توزيع صكوك الإيمان ��الكفر، كالعادة.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@essamelansy92 @EdyCohen اللي صار لأمك مالهم علاقة فيه.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@Khalifa_Alhinai حفظ الله عُمان ولعن أعداء الاسلام السلام ومن عاونهم.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@alotaibiai3

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@theMadridZone "FIFA announces new rule for 2027: Lionel Messi to be automatically awarded the Ballon d'Or and FIFA Best Men's Player award upon waking up, regardless of whether he played football or just walked his dog." 🐕⚽

G.O.A.T -Giving Our Awards To-Leo (Permanently) 🏆

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@technologyun ما يحتاج تبرر لهم، خلهم مثل التيوس التي تناطح الجبال الشهاقات.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@almamari20001 لاحظت بعض الأخطاء النحوية في نطقه.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

**هنالك اصرار، اذن هنالك مسار**

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

#cybersecurity #wisdome #infosec

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 ثغرات قديمة بدون ترقيع تمنح المخترقين وصولاً لحساسة لـ "هيئة الطاقة النووية الفلبينية" ☢️🇵🇭

في حادثة أمنية خطيرة تُسلط الضوء على مخاطر إهمال التحديثات، استغل مخترقون ثغرات قديمة ومعروفة في منصة ownCloud للحصول على موطئ قدم واختراق شبكة هيئة الطاقة النووية في الفلبين! 📉

💥 ماذا نتج عن هذا الاختراق؟
• سرقة قواعد بيانات خاص�� بالمفاعلات النووية ⚛️
• تسريب سجلات الموظفين الحساسة 👥
• الوصول إلى مستودعات بيانات الاعتماد وكلمات المرور 🔑

💡 الدرس المستفاد:
التخلف عن تطبيق التحديثات الأمنية وإصلاح الثغرات القديمة (Patch Management) لا يقل خطورة عن الهجمات المتقدمة. القراصنة لا يحتاجون دائماً لأدوات معقدة، فغالباً ما تكون "الثغرات المهملة" هي بوابتهم الأولى لبياناتك الحساسة! 🛡️

#بالعماني
انظم للمجموعة ليصلك كل جديد
https://t.co/GUF3VNphro
⁠بالعماني

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 تحذير أمني عاجل: استغلال ثغرة حرجة في Langflow لسرقة مفاتيح OpenAI و AWS!

رصد الخبراء الأمنيون هجمات نشطة تستهدف ثغرة خطيرة (CVE-2026-0768) في إطار عمل الذكاء الاصطناعي مفتوح المصدر Langflow.

⚠️ تفاصيل الخطورة:
تدتي هذه الثغرة (Unauthenticated Remote Code Execution) للمهاجمين بتنفيذ تعليمات برمجية عن بُعد دون الحاجة لأي مصادقة، مما يمكنهم من سرقة بيانات الاعتماد، والرموز السرية (Tokens)، والمفاتيح الحساسة لمنصات كـ OpenAI و AWS.

🛡️ نصيحة أمنية:
إذا كنت تستخدم Langflow في مشاريعك، سارع فوراً بتحديث النظام وتطبيق التصحيحات الأمنية اللازمة لحماية بياناتك ومفاتيحك البرمجية من الاختراق.

#بالعماني
انظم للمجموعة ليصلك كل جديد
https://t.co/GUF3VNphro
⁠ بالعماني

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 تطور خطير في الهجمات السي��رانية: مجموعة "Fire Ant" الصينية تستهدف راوترات Cisco لسرقة البيانات وتعطيل سجلات الأمان!

رصدت شركة الاستجابة للحوادث السيبرانية "Sygnia" حملة تجسس جديدة ومتقدمة تنفذها مجموعة تُعرف بـ Fire Ant (مرتبطة بالصين).

🛠️ تفاصيل الهجمة:
وسعت المجموعة نطاق هجماتها طويلة الأمد -التي كانت تستهدف منصات VMware سابقاً- لتخترق البنية التحتية ال��ساسة للشبكات، وتشمل:
▪️ راوترات Cisco IOS XR.
▪️ خوادم المصادقة TACACS.
▪️ مضيفات إدارة Linux المستخدمة في توجيه ومراقبة الشبكات عالية القيمة.

🎯 أهداف المهاجمين:
تقوم هذه العناصر الخبيثة باختراق الأنظمة الحساسة بغرض سرقة بيانات الاعتماد الحساسة، وإخفاء آثارهم عن طريق تعطيل سجلات الأمان (Security Logs)، مما يمنع فرق الدفاع من اكتشاف الاختراق في الوقت المناسب.

#بالعماني
انظم للمجموعة ليصلك كل جديد
https://t.co/GUF3VNphro
⁠بالعماني

#cybersecurity #أمن_المعلومات

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

@ii_j0l الفتنة نائمة …

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 تحذير أمني عاجل: ثغرة خطيرة في cPanel تهدد خوادم الاستضافة بالكامل! 🚨

أعلنت شركة cPanel ��ن إصدار ترقيات عاجلة لإصلاح ثغرة أمنية حرجة تُصنف ضمن أخطر التهديدات السيبرانية.

📌 تفاصيل الثغرة:
• رقم التعريف: CVE-2026-65643
• مستوى الخطورة: حرج (Critical)
• التأثير: تؤثر الثغرة على ميزات "ربط النطاقات" (Domain Parking) ونطاقات الإضافة (Addon Domain) في نظامي cPanel و WebHost Manager (WHM).

⚠️ ماذا تعني هذه الثغرة؟
هذه الثغرة البرمجية قد تُمكّن عميلاً واحداً فقط على خادم الاستضافة المشتركة من تنفيذ تعليمات برمجية بصلاحيات الجذر (Root)، مما يمنحه سيطرة كاملة وكاملة على الخادم بأكمله!

🛡️ الإجراء المطلوب:
تُهيب الشركة بجميع مديري ومسؤولي الخوادم بضرورة تحديث أنظمة cPanel & WHM فوراً إلى أ��دث إصدار مُصحح لسد هذه الثغرة وحماية البيانات.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 تنبيه أمني عاجل: ثغرات خطيرة جداً تهدد منصة ServiceNow 🚨

أصدرت شركة ServiceNow تحديثات أمنية عاجلة لمعالجة ثلاث ثغرات أمنية خطيرة للغاية من الدرجة القصوى في منصة الذكاء الاصطناعي (AI Platform).

⚠️ خطورة الثغرات:
تتيح هذه الثغرات للمهاجمين استغلال النظام عبر:
• حقن الأكواد الضارة (Code Injection) 💻
• حقن قواعد البيانات (SQL Injection) 🗄️
• تصعيد الصلاحيات (Privilege Escalation) 🔓

إذا كنت تستخدم هذه الخدمات، ننصحك بشدة بمراجعة التحديثات الأمنية وتطبيق التصحيحات المطلوبة فوراً لحماية بيانات مؤسستك.

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 تحديث أمني مهم لمستخدمي ويندوز 11 🚨

أطلقت شركة مايكروسوفت ا��تحديث التراكمي الاختباري الجديد KB5120998 لنظام Windows 11 (الإصدارين 24H2 و 25H2).

يحمل هذا التحديث في جعبته 35 تغييرًا وإصلاحاً تحسينياً، أبرزها:
🔸 تحسينات هامة على قائمة ابدأ (Start menu).
🔸 تطوير شريط المهام (Taskbar).
🔸 تحسين سرعة ودقة البحث في ويندوز (Windows search).

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 هجوم سيبراني يضرب شركة "Boston Scientific" الطبية ويعطل عملياتها عالمياً!

تعرضت شركة التقنيات الطبية العالمية Boston Scientific لهجوم سيبراني استهدف أنظمة تقنية المعلومات لديها، مما أدى إلى اضطرابات تشغيلية واسعة النطاق في عملياتها حول العالم.

الشركات الكبرى والقطاع الصحي ليسوا بمنأى عن هذه التهديدات المستمرة، مما يبرز الأهمية الحرجة لتعزيز الأمن السيبراني وحماية البنى التحتية الحساسة.

#بالعماني

[#أمن_سيبراني 🚨 محمود الشكري🇴🇲 @CyberShockry]

🚨 ثغرات خطيرة غير محلولة ��ي مكتبة Kaltura تهدد الخوادم بقراءة الملفات وتنفيذ الأكواد عن بُعد!

أعلن مركز التنسيق الاستراتيجي لأمن المعلومات (CERT/CC) عن كشف ثغرتين أمنيتين خطيرتين (غير مُصلحتين حتى الآن) في مكتبة مشغل الفيديو الشهير HTML5 التابع لشركة Kaltura.

هذه الثغرات تتيح لمهاجم عن بُعد ودون الحاجة لأي مصادقة:
• قراءة أي ملفات عشوائية من الخادم 📂
• تنفيذ ��كواد خبيثة مباشرة على الخادم ⚙️

🔍 تفاصيل الثغرات:
• تم تتبع الثغرتين تحت الرموز: CVE-2026-19913 و CVE-2026-19912.
• تعود كلتا الثغرتين إلى نفس مشكلة "إلغاء التسلسل غير الآمن" (Unsafe Deserialization) في نقطة النهاية mwEmbedLoader.php ضمن مشغل mwEmbed.

#بالعماني
انظم للمجموعة ليصلك كل جديد
https://t.co/GUF3VNphro
⁠بالعماني