EnterBug

[‏عادل | مبرمج @AdelDeveloperX]

معظم الناس تضيع شهور، وأحيانًا سنوات، وهي تتعلم الذكاء الاصطناعي ب��لطريقة الخطأ.

بينما Stanford اختصرت عليك الطريق في كورس مجاني مدته ساعتان يشرح كيف تُبنى نماذج مثل ChatGPT وClaude من الصفر.

ستفهم:

🧩 كيف يتم تقسيم النصوص (Tokenization)
💭 كيف يفسر النموذج الـ Prompt
⚙️ كيف تتم عملية تدريب نماذج الـ LLMs
🧠 كيف تعمل معمارية النموذج بالكامل

الحقيقة التي لا يتحدث عنها الكثيرون:

استخدام أدوات الذكاء الاصطناعي شيء... أما فهم طريقة بنائها فهو ما يميز أفضل المهندسين في هذا المجال.
لهذا تجد شركات مثل Anthropic تدفع رواتب ضخمة لمن يمتلك هذا النوع من المعرفة.

إذا كنت تريد أن تتجاوز مرحلة مستخدم للذكاء الاصطناعي إلى صانع له، فهذا الكورس يستحق ساعتين من وقتك.

📌 احفظ التغريدة، وستشكر نفسك لاحقًا.

[EnterBug @BugEnter]

see more

[Koupon @Shabosec]

Ya RCE 🔥🔥🔥

Big up @lostsec_ for RCE Extension

I found this Spain bug bounty program via Yandex digging deep it’s vulnerable to RCE 🔥🔥🔥

🚀

[Fadi Al-Aswadi @f_aswadi]

هل تظن أن السباق نحو احتكار الذكاء الاصطناعي يُحسم ببناء نموذج أحادي عملاق؟ اليابان للتو نسفت هذه المعمارية التكنولوجية بالكامل عبر ابتكار نظام يعادل أداء أقوى النماذج الأمريكية بذكاء هندسي لا مثيل له!

أطلقت شركة (Sakana AI) الناشئة في طوكيو —والتي أسسها أحد مهندسي الور��ة البحثية التاريخية "المُحوّل" (Transformer) التي بنيت عليها كافة النماذج الحالية— نظام الذكاء الاصطناعي المعماري المبتكر (Fugu). هذا النظام ليس مجرد نموذج لغوي تقليدي، بل هو "قائد أوركسترا" خوارزمي، وهو نظام متعدد الوكلاء (Multi-agent System) يعمل ككيان واحد متجانس لتوجيه وإدارة جيش من النماذج المتخصصة خلف نقطة نهاية واحدة لواجهة برمجة التطبيقات (API Endpoint).

أداء يكسر الاحتكار الجغرافي:
أثبت الإصدار المتقدم (Fugu Ultra) كفاءة حوسبية مرعبة تعادل نماذج (Claude Fable 5) و(Mythos Preview) في أعقد اختبارات الهندسة والمنطق والعلوم. ولم يتوقف هنا، بل تفوق فعلياً على نماذج (Gemini 3.1 Pro) و(Opus 4.8) و(GPT-5.5) في ��لمهام فائقة التعقيد مثل الأبحاث الآلية (AutoResearch)، التصميم الميكانيكي، والتنبؤات المالية.

التحول المعماري (Paradigm Shift):
بينما تحرق الشركات الكبرى مليارات الدولارات لتوسيع نطاق نموذج مركزي واحد، ابتكرت اليابان منهجية معاكسة تماماً. أنت ترسل استعلامك، ليقوم (Fugu) بتحليل الطلب، ثم يقرر هندسياً ما إذا كان سيحله برمجياً بمفرده، أو سيقوم بتشكيل فرقة تكتيكية من النماذج الخبيرة. يقوم النظام بتفويض المهام لكل نموذج، التحقق من المخرجات، ودمجها جبرياً في استجابة نهائية دقيقة، بل ويمكنه استدعاء نفسه بشكل عودي (Recursively).

البنية التشغيلية للإصدارات:
نظام (Fugu): مصمم للسرعة الفائقة وزمن الانتقال المنخفض (Low-latency)، وهو الأداة المثالية لمهام البرمجة والتكويد اليومية.

نظام (Fugu Ultra): المحرك المعماري الثقيل المصمم للجودة القصوى في حل المشكلات المعقدة متعددة المراحل، مثل إعادة إنتاج الأوراق البحثية، ابتكارات الأمن السيبراني، والبحث في براءات الاختراع.

المناعة ضد قيود التصدير (Export Controls):
الضربة القاضية والعبقرية الهندسية في هذا النظام هي مناعته السيادية. في ظل القيود الحكومية الصارمة المفروضة حالياً على تصدير النماذج المتقدمة، يعتمد (Fugu) على بنية مرنة تمتلك تجمع وكلاء قابل للتبديل (Swappable Agent Pool). إذا قام أحد المزودين بقطع الاتصال أو حظر الوصول، فإن النظام يقوم تلقائياً بإعادة توجيه مسارات الاتصال (Routing) وتجاوز الحظر عبر استخدام نماذج خبيرة بديلة دون أي توقف تشغيلي!

هذه المنظومة المعمارية الثورية متا��ة الآن للاستخدام عبر واجهة (API) موحدة، مقسمة بين خطط اشتراك تناسب المطورين اليوميين، وهيكلة دفع مرنة حسب الاستخدام (Pay-as-you-go) مخصصة لتحمل أعباء العمل المؤسسية الضخمة.

[Fadi Al-Aswadi @f_aswadi]

شخص قام بإنشاء مستودع github يمكنك ن تشغيل كلود كود بشكل مجاني

[Norbert Tihanyi, PhD @TihanyiNorbert]

🔥 Just dropped a NEW PowerShell reverse shell in the PSSW100AVB repository!

✅ 100% AV bypass (June 2026)
✅ Ready for red team operations
👇Act fast — 2-5 days before this gets flagged too.
https://t.co/7DKdNSvBRv

#Powershell #RedTeam #AVBypass #ReverseShell

[John Hammond @_JohnHammond]

Introducing: https://t.co/FOcfQGdxtg ! 🛜🤖😂

A free prompt injection wargame to troubleshoot your local network with an AI assistant; and a challenge to have it leak some secrets!

Brought to you by @JustHackingHQ, @_ContinuumCon_, @d1gitalandrew Andrew Bellini & Eva Benn.

[Fadi Al-Aswadi @f_aswadi]

اختراق شبكة Zcash بـ 20 دولاراً فقط! نعم، يبدو أن اشتراك Claude الشهري كان كافياً لهدم حصون خوارزميات التشفير التي تبلغ قيمتها مليارات الدولارات، وإثبات أن الخصوصية الفائقة قد تسقط بكل سهولة أمام أداة ذكاء اصطناعي تبحث عن الأخطاء!

شهدت عملة Zcash (ZEC) انهياراً كارثياً في قيمتها السوقية تجاوز 57% خلال 24 ساعة فقط، إثر الكشف عن ثغرة أمنية حرجة للغاية ظلت كامنة في أساسيات الشبكة لمدة أربع سنوات كاملة. وتتصاعد المخاوف حالياً في أوساط المستثمرين من احتمالية انحدار قيمة العملة إلى الصفر المطلق.

تكمن الخطورة التقنية لهذا الخلل البرمجي في منحه المهاجمين القدرة على "صك" أو إنشاء عدد لا حصر له من العملات المزيفة بشكل خفي تماماً، مما ينسف أسس الثقة في نزاهة المعروض الكلي للعملة. وقد تهاوى سعر ZEC ليصل إلى مستويات 264 دولاراً يوم الجمعة قبل تعافٍ طفيف، وسط تحذيرات شديدة من استمرار موجة التصفية العنيفة.

اكتُشفت الثغرة في 29 مايو بواسطة الباحث الأمني "تايلور هورنبي"، واستهدفت تحديداً حوض التشفير (Orchard Shielded Pool) الخاص بالبروتوكول. واعترفت منظمة التطوير (Shielded Labs) بأن الخلل وُجد منذ إطلاق حزمة Orchard في مايو 2022. ورغم نشر المطورين لتصحيح برمجي طارئ (Patch) في الأول من يونيو وإتمام معالجة الشبكة بحلول الثاني من يونيو، إلا أن الذعر سيطر على الأسواق بشكل كامل. ويعود ذلك تقنياً إلى استحالة وجود أي إثبات تشفيري (Cryptographic Proof) يؤكد أو ينفي بشكل قاطع ما إذا كان قد تم استغلال هذه الثغرة قبل عملية ��لترقيع.

من الناحية الهندسية، أوضح المطورون أن الثغرة نتجت عن "عنصر غير مقيد كلياً في دائرة Orchard" (Under-constrained element of the Orchard circuit). هذا القصور سمح للمنظومة بقبول مدخلات عشوائية زائفة أثناء عمليات مضاعفة المنحنى الإهليلجي (Elliptic Curve Multiplication)، مع قدرتها المذهلة على اجتياز كافة فحوصات التحقق البرمجية دون إطلاق أي إنذار. وأكدت المنظمة أن الباحث نجح في تصميم استغلال برمجي كامل (Exploit) محلياً، أثبت فيه إمكانية توليد عملات ZEC مزيفة تماماً وبدون أي سقف.

والمفارقة العجيبة أن هذا الخلل، الذي أفلت من فحص كبار علماء التشفير لسنوات، تم الإيقاع به مؤخراً عبر جهود تدقيق أمنية اعتمدت على أدوات متقدمة من الذكاء الاصطناعي، مما يسلط الضوء على هشاشة الأنظمة المعقدة أمام تقنيات التحليل الحديثة.

أدى هذا الكشف إلى زلزال في السيولة، حيث قفز حجم التداول بنسبة 66% مسجلاً حوالي 2.2 مليار دولار نتيجة عمليات البيع الهلعي. وتسارعت وتيرة الانهيار بعد إعلان حيتان ومستثمرين بارزين التخارج النهائي من العملة، أبرزهم "آرثر هايز"، المؤسس المشارك لمنصة BitMEX، الذي قام بتصفية مراكز شركته بالكامل من Zcash فور ظهور الأخبار.
في محاولة أخيرة لاحتواء النزيف، تخطط Shielded Labs لنشر تفاصيل حول ترقية هيكلية للشبكة تهدف إلى توفير براهين قاطعة على سلامة معروض العملة، إلى جانب إطلاق عملية "تحقق رسمي" (Formal Verification) لدائرة Orchard. ورغم هذه الوعود، يظل التساؤل الفني مطروحاً: هل يمكن للأدوات الترقيعية أن تعيد بناء الثقة في بروتوكول بُني أساساً ��لى فكرة "الثقة العمياء بالرياضيات"؟

[EnterBug @BugEnter]

فعلآ كلام مو هين

[ALHaithem Thebat @alhaithem]

- بشكل مبسط قصة اختراق حسابات Instagram :-

في سباق التحول الرقمي، اتجهت Meta إلى الاعتماد على أنظمة AI Agents لإدارة طلبات المستخدمين وحل المشكلات، بعد أن أوقفت فرق الدعم الفني البشرية. خطوة بدت ثورية، لكنها حملت معها ثغرات غير متوقعة.

خلال الأيام الماضية، تعرضت حسابات بارزة على Instagram لعملية اختراق منظمة نفذها Hackers إيرانيون، ووصلت حتى إلى حسابات حكومية حساسة.

آلية الاستغلال:-
المهاجمون لم يعتمدوا على ثغرة برمجية تقليدية، بل لجأوا إلى خداع الـ AI Agent عبر تقنيات Social Engineering.
باستخدام VPN من نفس الدولة المرتبط بها الحساب، أقنعوا النظام أنهم المالك الشرعي، ليُسمح لهم بتغيير Password وإلغاء خاصية 2FA.

بعد ��دخل فريق الأمن في Meta، أُعلن أن الثغرة أُغلقت. لكن المفاجأة أن المهاجمين وجدوا طريقة أخرى: إعادة نفس السيناريو بلغة غير الإنجليزية، ليتم تجاوز الحماية مجددًا!

العبرة من ذلك :-
الاعتماد الكلي على AI Agents في إدارة أمن الحسابات يفتح الباب أمام هجمات من نوع جديد، حيث يصبح الذكاء الاصطناعي نفسه هدفًا للاستغلال. والثغرة ما زالت قائمة حتى لحظة كتابة هذا المنشور، لتبقى علامة استفهام كبيرة حول مستقبل أمن المنصات عندما يكون الحارس هو الـ AI ذاته.

#RedTeam #Pentest #CyberSecurity #الأمن_السيبراني

[Samir @SBousseaden]

new detection content for Kubernetes covering a variety of techniques using k8 audit logs:

https://t.co/VTBCknTQaP

[ALHaithem Thebat @alhaithem]

📊 سلسلة تقييم أدوات الـ Red Team 🛡️
كل فترة سأحاول أن أشارككم أداة جديدة مع مراجعة مركّزة لأهم ميزاتها واستخداماتها العملية .

🕵️‍♂️ البداية مع أداة Lonkero — Vulnerability Scanning Tool متطور مكتوب بـ Rust
⚡ فحص ذكي وسريع مع 125+ Scanners
🤖 AI Agent يقود الفحص وكأنه محلل بشري
🛡️ Proof-Based XSS + OOBZero SQLi
📉 False Positives فقط 5%

🔗 جرّبها الآن: https://t.co/OJruUlK4Rv

#RedTeam #Pentest #CyberSecurity #الأمن_السيبراني #RedTeamSeries

[ALHaithem Thebat @alhaithem]

🕵️‍♂️ أداة Lonkero - تعتبر vulnerability scanner , متطور مكتوب بـ Rust .

مع تقليل نسبة الـ False Positives إلى 5% فقط مقارنةً بـ 20-30% في الأدوات التقليدية. تعتبر هذه الاداءة رائعة جداً

⚡125+ Scanners ��حص ذكي وسريع مع
🤖 AI Agent يقود الفحص وكأنه محلل بشري
🛡️ Proof-Based XSS + OOBZero SQLi
📉 False Positives فقط 5%
https://t.co/OJruUlKCH3

#CyberSecurity
#InfoSec
#Pentest
#RedTeam
#الأمن_السيبراني

[ALHaithem Thebat @alhaithem]

📊 استطلاع رأي لمجتمع الأمن السيبراني العربي 🛡️

برأيكم، ما هو الجزء الذي ينقص المحتوى العربي في مجال Cyber Security ويستحق أن نسلط عليه الضوء أكثر في التغريدات القادمة؟ 👇

#CyberSecurity #InfoSec #Pentest #BugBounty #OSINT #الأمن_السيبراني #استطلاع

[EnterBug @BugEnter]

@alhaithem من وجهت نظري انو لازم يكون في مجال Agentic AI

[EnterBug @BugEnter]

@babwjeop @sueud_5 13

[EnterBug @BugEnter]

@ahmedx90T معاك من السودان 💪

[EnterBug @BugEnter]

@yeswehack Actor and actor 😂😂

[EnterBug @BugEnter]

@Abduljbbar22 @AbdelrhmanUZaki احسنت قولآ كريمآ

[EnterBug @BugEnter]

https://t.co/G3UKKzvmJp

[EnterBug @BugEnter]

@NadeebQa لله ما أخذ و لله م أعطى إنا لله وإنا إليه راجعون اللهم اغفر له وارحمه واسكنه فسيح جناته يارب العالمين اللهم آمين

[Mohnad Alshobaily @Mohnad]

اليوم بتكلم عن ثغرة خطيرة ممكن تستغل في احتيال الكثير منا , تخيل معي توصلك رسالة sms تطلب منك اي شي او يكون فيها رابط احتيالي وطبعا انت متاكد من الرقم المرسل انه من الشركة الرقم الصحيح 100% لهم ومافيه اي تلاعب , يتبع...