Saudi Incident Responders

Saudi cybersecurity research group . We do not represent any official gov entity!

Managed by @mohdmintakh

[Saudi Incident Responders @SaudiDFIR]

نرفق لكم النسخة الثانيه من ملف توصيات لمراكز أمن المعلومات في المملكة العربية السعودية ، نسعد لملاحظاتكم وتعليقاتكم .

لتحميل الملف :

https://t.co/TPWBM227kV

[The Hacker News @TheHackersNews]

One click on a malicious link.

No download. No malware. Your NTLMv2 hash is gone — straight to the attacker.

And they don’t even need to crack it. They can use the hash directly to move across your network.

This is still unpatched. How many are clicking blindly right now?

[blackorbird @blackorbird]

MOIS-aligned cyber operations.
hxxps[://]ppt1[.]sgp1[.]vultrobjects[.]com/ok[.]txt
https://t.co/RRqOp8Xq7L

[Fusion Intelligence Center @ StealthMole @stealthmole_int]

Dark Web Threat Intelligence Targeting the Government of Saudi Arabia 🇸🇦 in Q1 2026

Observed activity in Q1 2026 includes multiple forum postings referencing Saudi government domains, as well as discussions on dark web forums and marketplaces concerning service disruptions, alleged network intrusions, and the advertisement of potentially leaked data linked to several Saudi government web services.

https://t.co/6Hm2pSqu5k

[Abdulrahman Alamri @xabdul]

دائما تذكر:

هاكر اخلاقي = حرامي

[blackorbird @blackorbird]

The Notepad++ supply chain attack — unnoticed execution chains and new IoCs
https://t.co/UHeYIB0cBE

[The Spectator Index @spectatorindex]

BREAKING: Trump administration is preparing to enlist private businesses and cybersecurity firms to conduct offensive cyberattacks against foreign adversaries, according to Bloomberg report.

[LaurieWired @lauriewired]

I really miss .swf (shockwave flash) as a format.

Literally a chain of bezier paths. Scale to any resolution. Oh, and it loads progressively with its own virtual machine (ActionScript Bytecode).

No modern filetype comes close. Vector video was a special era.

[مالك الروقي @alrougui]

خلال هذه الفترة المتوترة في المنطقة ستنتشر أخبار وإشاعات كثيرة وجماعات موجهة تستهدف الرأي العام الخليجي والسعودي ، لذلك رفع الوعي مهم للغاية في مصادر تلقي المعلومة :

- لا تأخذ أي معلومة مهمة تتعلق بالمملكة من خارج المنصات الرسمية ومتابعتك لهذه الحسابات كفيلة بجعلك تتلقى ماتحتاج بشأن أخبار المملكة لاحاجة لمتابعة غيرها .

- وكالة الأنباء السعودية واس
@spagov
واس العامة
@SPAregions

قناة الإخبارية السعودية الرسمية : @alekhbariyatv

حساب هيئة الرقابة النووية السعودية
@SaudiNRRC

حساب وزارة الداخلية
@MOISaudiArabia

حساب وزارة الصحة :
@SaudiMOH

حساب الدفاع المدني
@SaudiDCD

حساب وزارة الخارجية
@KSAMOFA

[Open Source Intel @Osint613]

We need footage asap

[KELA @Intel_by_KELA]

Webinar | Iran, Cyber, and the Darknet: What We've Seen – and What's Coming Next. Join KELA on June 19 at 2PM Central European Time for a sharp, intelligence-driven briefing on the evolving cyber landscape tied to the Israel-Iran conflict. We'll break down:

- Key developments since the start of Israel’s Operation Rising Lion
- Notable Iranian threat actors and proxies
- Darknet chatter and emerging attack trends
- What’s likely to come next based on real-time intelligence

Cannot attend? No problem - register to receive the ink to full recording straight to your inbox. Register now ➡️ https://t.co/DtReLVEXrk

[Abdulrahman Alamri @xabdul]

🚨 إعادة إطلاق خدمة الفدية (Ransomware-as-a-Service) “RansomBay” بدعم من مجموعة DragonForce.

أعلنت مجموعة DragonForce إعادة إطلاق برنامج الفدية RansomBay، وتقديم الدعم الكامل له، مع دعوة الهاكرز (الشركاء) المؤهلين للانضمام، وفق شروط صارمة.

مجموعة DragonForce هي مجموعة هاكرز معروفة بنشاطاتها في الهجمات السيبرانية ذات الطابع السياسي (Hacktivism) وارتباطاتها مع جهات متنوعة، ولها نشاط واسع خصوصًا في هجمات DDoS وعمليات الاختراق والتسريب.

🔸 من أبرز عملياتهم:
•هجمات واسعة النطاق على البنية التحتية في الهند وإسرائيل.
•استهداف مواقع وخدمات حكومية وتجارية في عدة دول.
•الإعلان عن اختراق وتسريب بيانات حساسة ونشرها علنًا على منصات مثل Telegram.

تتبنّى المجموعة عادةً خطابًا سياسيًا وأيديولوجيًا واضحًا خلال هجماتها.

#الأمن_السيبراني #DragonForce #Hacktivism #ThreatIntel #CyberSecurity

[blackorbird @blackorbird]

m-trends 2025 Report
https://t.co/6nn9wIuANh

[blackorbird @blackorbird]

Zoom’s remote control feature—a legitimate function that allows meeting participants to control another user’s computer with permission.
https://t.co/c5zFT3eOpD

[Saudi Incident Responders @SaudiDFIR]

Desert Dexter.Attacks on Middle Eastern Countries https://t.co/G0PqBM7pOm

[The Lunduke Journal @LundukeJournal]

Mozilla has just deleted the following:

“Does Firefox sell your personal data?”

“Nope. Never have, never will. And we protect you from many of the advertisers who do. Firefox products are designed to protect your privacy. That’s a promise. "

https://t.co/OVAJnuHp7x

[الهيئة الوطنية للأمن السيبراني @NCA_KSA]

يرفع رئيس مجلس إدارة #الهيئة_الوطنية_للأمن_السيبراني مساعد بن محمد العيبان، باسمه وباسم أعضاء مجلس إدارة الهيئة ومنسوبيها، أسمى آيات التهنئة لمقام خادم الحرمين الشريفين ولسمو ولي عهده الأمين - أيدهما الله - بمناسبة ذكرى #يوم_التأسيس، سائلاً المولى عز وجل أن يديم على وطننا أمنه ورخاءه وازدهاره في ظل القيادة الرشيدة - أيدها الله -.

[The Hacker News @TheHackersNews]

🚨 DeepSeek, an AI startup that became insanely popular overnight, is disrupting OpenAI’s dominance.

However, the company is now facing cyberattacks, forcing it to temporarily pause new signups to protect its services.

Explore the full story: https://t.co/CqFJYp32o0

[blackorbird @blackorbird]

#Deepseek 's chat subdomain is under a UDP amplification-based DDoS attack.

[Matt Johansen @mattjay]

How does the attack work?

1️⃣ A crafted RTF file is sent via email.
2️⃣ Victim previews the email in Outlook—no clicks
needed.
3️⃣ OLE object triggers the double-free, enabling arbitrary code execution.
4️⃣ Attacker can install malware, steal data, or escalate privileges.

[Saudi Incident Responders @SaudiDFIR]

No clock needed ⚠️⛔️

[Matt Johansen @mattjay]

What you should do:
✅ Patch Windows systems ASAP.
✅ Disable RTF previews in Outlook if patching isn’t feasible right away.
✅ Harden email security—use advanced threat detection for attachments.