محمد عاطف

حوكمة الآمن السيبراني و الذكاء الآصطناعي
كل ما يتعلق بحوكمة الأمن السيبراني و الذككاء الآصطناعي🚀

🇦🇪 | 🇺🇲

[محمد عاطف @InfoSec4tc]

لأن رؤيتنا هي نشر الوعي الخاص بالأمن السيبراني بالإضافة إلى تأهيل أكبر عدد ممكن من المتدربين للعمل.
يسعدنا الشراكة مع جامعة الملك عبد العزيز، واحدة من أكبر جامعات المملكة العربية السعودية، لتقديم برنامجنا التدريبي "أخصائي الأمن السيبراني" الذي يؤهل المتدربين لوظيفة أخصائي الأمن السيبراني من خلال التدريب على مشاريع فعلية تتضمن مهام تشغيلية تماما كبيئة عمل حقيقية.
تم تنفيذ البرنامج بالتعاون مع مركز المبدعون بجامعة الملك عبد العزيز.
تعرّف على آراء المشاركين في البرنامج مع انفوسك من خلال الفيديو.

ولمزيد من المعلومات عن برنامجنا القادم لمختص الأمن السيبراني قم بزيارة الرابط التالي👇
https://t.co/YnyfZgPSeQ

#الأمن_السيبراني #انفوسك_للتدريب #انفوسك

[محمد عاطف @InfoSec4tc]

🏆 إنجاز نفخر به!

تم اختيار #CS365 ضمن أفضل 10 حلول للأمن السيبراني المدعومة بالذكاء الاصطناعي في #CyberRally2026 من stc 🇸🇦

منصة موحدة تجمع SOC وGRC والامتثال واستخبارات التهديدات ومراقبة الويب المظلم في مكان واحد.

مستقبل الأمن السيبراني يبدأ هنا. 🚀
#AI #stc #SaudiArabia

[محمد عاطف @InfoSec4tc]

🚨 Biggest compliance gap in KSA?

Security controls are implemented… but not documented properly for audits.

Why?
Teams focus on technology and forget compliance evidence.
✅ Fix:
Keep all audit evidence and policies in one organized place.

#NCA #KSA #CyberCompliance #GRC

[محمد عاطف @InfoSec4tc]

🚨SharePoint Alert
CVE-2026-20963 & CVE-2026-32201 are being actively exploited
Unpatched SharePoint servers could expose:
📂 Sensitive files
🔑 Credentials
👥 Collaboration systems
✅ Patch immediately
✅ Review logs
✅ Verify all SharePoint instances
#CyberSecurity #SharePoint

[محمد عاطف @InfoSec4tc]

قد تكون بيانات شركتك (الإيميل وكلمة المرور) معروضة الآن على الدارك ويب… دون أن تدري.

🔍 مراقبة الدارك ويب = إنذار مبكر لاكتشاف تسريب الحسابات، الوصول عبر VPN، وبيانات العملاء قبل استغلالها.

🚨 المهاجمون يتحركون بسرعة… فهل دفاعك جاهز؟

#الأمن_السيبراني #الدارك_ويب #DarkWeb

[محمد عاطف @InfoSec4tc]

🚨 تحديثات Microsoft – أبريل 2026
168 ثغرة | 8 خطيرة | ⚠️ Zero-Day نشطة
🔥 أخطرها:
CVE-2026-32201 في Microsoft SharePoint (RCE)
✔️ مستغلة فعليًا
⏳ حد التحديث: 28 أبريل
📊 بدون تحديث = مخاطرة + ملاحظة تدقيقية (ISO/IEC 27001 / NCA / ISR)
❓ هل جاهز تثبت إنك حدثت الأنظمة؟
#ISO27001

[محمد عاطف @InfoSec4tc]

🚨 تنبيه أمني عاجل

ثغرة خطيرة جديدة في Google Chrome (CVE-2026-5281) يتم استغلالها حاليًا.
⚠️ الخطر:
سرقة بيانات – اختراق حسابات – السيطرة على الجهاز
🎯 المتأثرون:
أي مستخدم لم يقم بتحديث المتصفح
✅ الحل:
قم بتحديث Chrome فورًا
#الأمن_السيبراني #CVE2026 #ChromeZeroDay #InfoSec

[محمد عاطف @InfoSec4tc]

🚨 AI Phishing is Rising Fast56% of phishing emails are AI-generated

3.4B scam emails sent daily⚠️ Harder to detect. More realistic.
🧠 Best defense: Train your people

#CyberSecurity #AIPhishing

[محمد عاطف @InfoSec4tc]

📊 تبقّى 30 يومًا على
GISEC Global 2026
25,000+ من قادة الأمن السيبراني • 750+ شركة عالمية • 350+ خبير

📍 مركز دبي للمعارض | 5–7 مايو

ماذا تتوقع؟ وكيف تحقق أقصى استفادة؟ 🧵
#GISEC2026 #Cybersecurity

[محمد عاطف @InfoSec4tc]

🚨 غرامات PDPL (الإمارات & السعودية)

🇦🇪حتى 1,000,000 درهم
🇸🇦 حتى 5,000,000 ريال

📌 الأسباب:
بدون موافقة | بدون تبليغ | بدون DPO

⚠️ عدم الامتثال = خسائر

ليس “هل”… بل “متى؟”
#PDPL #Compliance #GRC

[محمد عاطف @InfoSec4tc]

🚀 هل تفكر في CISSP 2026؟
ابدأ صح من البداية 👇
🎯 ويبنار مجاني يوضح لك:
✔️ هيكل الاختبار
✔️ المجالات الـ 8
✔️ متطلبات التقديم
✔️ أفضل طرق الاستعداد
✔️ أخطاء يجب تجنبها

📅 6 أبريل 2026
⏰ 8PM بتوقيت السعودية
🔗 سجّل الآن:
https://t.co/o8ETN6oZgU

[محمد عاطف @InfoSec4tc]

🚨 حزمة Axios على npm (أكثر من 100 مليون تحميل أسبوعيًا) تم استغلالها في هجوم على سلسلة التوريد.

🔴 اختراق حساب المطوّر
🔴 نشر نسخ خبيثة
🔴 برمجيات خبيثة لأنظمة (Windows / macOS / Linux)
⚠️ الدرس: الخطر ليس في كودك… بل فيما تثق به.
#DevSecOps #SupplyChainSecurity

[محمد عاطف @InfoSec4tc]

29M developer secrets leaked on GitHub in 2025.

+34% YoY — biggest spike ever.
AI tools made it 81% worse.
64% of old secrets are still active.
This isn’t just exposure… it’s ongoing access risk.
Are you scanning your repos? 👇

#CyberSecurity #DevSecOps #GitSecurity #InfoSec

[محمد عاطف @InfoSec4tc]

🚨 Invisible Malware Alert
GlassWorm hit 433 packages using hidden Unicode code 😳

72 VS Code extensions compromised
Credentials stolen + backdoors installed
⚠️ Looks clean. Isn’t.
🛡️ Audit your extensions NOW
💬 Are you tracking dev tools? 👇

#CyberSecurity #DevSecOps #VSCode

[محمد عاطف @InfoSec4tc]

🚨 النسخ الاحتياطية وحدها لا تكفي!

المهاجمون لا يستهدفون بياناتك فقط… بل يستهدفون قدرتك على الاسترجاع:

❌ نسخ على نفس الشبكة
❌ حسابات Admin مخترقة
❌ حذف النسخ السحابية
💣 هجمات Wiper تبدأ بتدمير الـ Backup

🔐 الحل: نسخ غير قابلة للتعديل + Offline + اختبار دوري

#Backup

[محمد عاطف @InfoSec4tc]

🚨 72 ساعة. أكثر من 100 حادثة سيبرانية. أكثر من 60 مجموعة اختراق.
بنية تحتية في الخليج تحت هجوم منسق.
الأمر ليس مجرد خطر تقني… بل بقاء الأعمال.
✔️ فعّل خطة الاستجابة
✔️ اختبر النسخ الاحتياطية الآن
✔️ بلّغ الإدارة العلياالامتثال ≠ المرونة.
#الأمن_السيبراني #الخليج #السيبرانية

[محمد عاطف @InfoSec4tc]

🚨 Wiper Malware vs Ransomware
🔐 Ransomware: يشفر البيانات ويطلب فدية.
💣 Wiper Malware: يدمر البيانات نهائياً.

📉 هجوم NotPetya سبب خسائر أكثر من $10B.

المشكلة؟
معظم الشركات تستعد للفدية…
لكن القليل يستعد للتدمير الكامل. ⚠️

[محمد عاطف @InfoSec4tc]

🎯 Want to stand out in your next cybersecurity interview?

🔹 500+ realistic interview questions
🔹 AI coaching that improves your answers
🔹 24/7 practice anytime, anywhere
🔹 Designed to make you job-ready

👉 Start your journey now: https://t.co/24yLEYlomL

[محمد عاطف @InfoSec4tc]

⚠️ البيروقراطية + الفوضى = خطر على مسارك الوظيفي

ITIL يريد إجراءات،
ITSM يطفئ الحرائق،
DevOps يسرّع النشر،
COBIT يطلب الدليل والالتزام.
⚖️ التعارض بينهم قد يدمّر الأنظمة… والوظائف.
الحل؟ التوازن لا الانحياز.
#الأمن_السيبراني #إدارة_تقنية_المعلومات #DevOps #ITIL #COBIT

[محمد عاطف @InfoSec4tc]

هل تساءلت يومًا ماذا يحدث داخل جهازك منذ الضغط على زر التشغيل وحتى ظهور سطح المكتب؟ 💻

هذه الصورة تشرح مراحل إقلاع نظام ويندوز خطوة بخطوة:
من BIOS/UEFI، فحص العتاد، تحميل النواة، وحتى جاهزية النظام للعمل.

فهم الإقلاع = فهم أعمق للأمن السيبراني وحل المشاكل.

#IT #InfoSec4TC

[محمد عاطف @InfoSec4tc]

🔓 Is eAramba Worth It? Open-Source GRC Tool
In this video, we break down eAramba, an open-source GRC platform, and explain:
✔ What it does
✔ Who should use it
✔ When open-source GRC makes sense
Perfect for cybersecurity & GRC professionals choosing tools based on real needs