🅱ahr 🅰bdUlrazzak @[email protected]

Thwarting Online Autocrats. Researcher @Citizenlab. tweets are my own 👨‍💻

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

Remember Dec 8, 2024

Syria is free
The rule of Assad dynasty is over
Long live the Syrian revolution
Long live the Syrian people
Long live Free Syria

[المجلة @AlMajallaAR]

📌 يعود اسم تنظيم "داعش" إلى واجهة المخاطر الأمنية في #سوريا، وذلك بعد أن تبنى عدّة عمليات ضد أهداف للحكومة السورية- عبر معرّفاته- كان آخرها استهداف حافلة للجيش السوري في ريف #الحسكة يوم الإثنين 11 مايو.

📌 وبحسب معلومات "المجلة" فإن تنظيم "داعش" نفذ أكثر من أربع هجمات ضد الحكومة السورية في اليومين السابقين لهذا الهجوم.

📌 استهدف الهجوم عناصر للأمن العام، وعناصر في الجيش السوري، في بلدات الزبار�� و #البصيرة في ريف محافظة #دير_الزور.

📌 "التنظيم" بات يُشكل قلقا متزايدا بين المدنيين في شرق الفرات بشكل خاص، وباقي مناطق سوريا بشكل عام.

📌 مخاوف المدنيين هي من أن تصبح قدرة "التنظيم" على تنفيذ هجمات شبه يومية ��د الحكومة السورية وشخصيات مدنية ودينية في المنطقة ممكنة.

📌 كما علمت "المجلة" من عدّة مصادر مدنية أن خلايا "التنظيم" بدأت من جديد طلب أموال من أصحاب رؤوس الأموال والتجار- تحت التهديد- في محافظة دير الزور وجنوب الحسكة، وهو أمر أعاد إلى المدنيين سياسة "التنظيم" في ابتزاز المدنيين.

✍️ صبحي فرنجية @SubhiFranjieh يسلّط الضوء في #المجلة على عودة خلايا "داعش" للنشاط في شرق سوريا، عبر الهجمات الأمنية وفرض "الإتاوات" على المدنيين.

🔗 رابط المقال: https://t.co/3HsswjECbz

[profdeibert @RonDeibert]

Surveillance vendors caught abusing access to telcos to track people’s phone locations, researchers say

@lorenzofb @TechCrunch

https://t.co/LdwaX1dYpI

[profdeibert @RonDeibert]

NEW @citizenlab report

We uncover two sophisticated telecom surveillance campaigns. The findings expose how surveillance vendors exploit the global telecom ecosystem to conduct covert location tracking operations that can persist undetected for years.

https://t.co/42GwvzX5ay

[Signal @signalapp]

We are very happy that today Apple issued a patch and a security advisory. This comes following @404mediaco reporting that the FBI accessed Signal message notification content via iOS despite the app being deleted.

Apple’s advisory confirmed that the bugs that allowed this to happen have been fixed in the latest iOS release. You can read more here: https://t.co/yE8ufSTQHk

Note that no action is needed for this fix to protect Signal users on iOS. Once you install the patch, all inadvertently-preserved notifications will be deleted and no forthcoming notifications will be preserved for deleted applications.

We’re grateful to Apple for the quick action here, and for understanding and acting on the stakes of this kind of issue. It takes an ecosystem to preserve the fundamental human right to private communication.

[Judy Trinh @judyatrinh]

Organ donor and Gaza refugee notified his asylum claim could be rejected under new Bill C-12 law

[Icchiku Yamada @IcchikuYamada]

قلبي مثقل بحزن لا يُحتمل اليوم.
فأنا منذ سنوات أعيش آلام عائلات المفقودين، وأحمل رجاءهم وكسرة لياليهم في صدري، وأرافق صبرهم الطويل. لذلك هزّني ما نُشر تحت اسم “ملفات دمشق”.
أين هي العدالة في ما رأيناه. أين هي الكرامة في هذا العرض العلني لأوجاع البشر.

بصفتي باحثاً أكاديمياً ومحققاً كرّس حياته للناجين من السجون وشهدائها، وللمفقودين قسراً ولعوائلهم، أشعر بالخجل وأنا أرى مؤسسات صحفية محترمة تنهار أمام أعيننا، تعيد صدمة الأهالي من جديد، وتنشر البلبلة، وتؤخر المسار الهش ��حو العدالة.

لسنوات طويلة عشت مع سؤال أخلاقي لا يفارقني.
أنا الباحث، وهم الذين حملوا الألم في أجسادهم وذاكرتهم. لكن هؤلاء ليسوا “حالات” ولا “عينات”. هم بشر مقدسون، ��هم أسماء وأحلام وعائلات ما زالت تنتظر باباً لم يُفتح يوماً.

سألت نفسي طويلاً ما الذي يجوز وما الذي لا يجوز. وهل يمكن أصلاً أن يكون الألم مادة للدراسة.
لم أجد السكينة إلا في جواب واحد.
أنا لا أبحث ولا أحقق عن العائلات والناجين والشهداء، بل أعمل معهم وبجانبهم.
عملي ليس سعياً إلى مجد أكاديمي، بل هو فعل نضال مشترك.
لكشف المصير.
لتوثيق الحقيقة.
لحماية الكرامة.
وللسير معهم في طريق العدالة.
حتى يتذكّر التاريخ هول هذه المعاناة، ووحشية الطغيان، ودماء شهدائنا في السجون، وشجاعة عائلاتهم التي لا تُضاهى.

لهذا تشكّل الشهادات جوهر عملي. ليست لأجل الإثارة أو الصدمة، بل لإعادة الإنسانية إلى عالم حوّل الألم السوري إلى أرقام وملفات وصور بشعة.
كل ناجٍ التقيته، كل أم وضعت يديها ال��رتجفتين في يدي، كل أب همس باسم ابنه، ليسوا بيانات.
هم القلب النابض لهذه القضية.

أنا متخصّص في جمع الشهادات الحساسة في سياق الصدمة، وكل ما يُؤتمن إليّ أتحقق منه بعناية ولا أنشره لمصلحة شخصية. أهمّ الاكتشافات التي توصلت إليها شاركت بها العائلات أولاً. هذا هو الحدّ الأدنى من الأخلاق في هذا العمل. ومن لا يملك هذا المبدأ يجب ألا يقترب من هذا الملف.
فما يقوم به عندئذٍ ليس تحقيقاً ولا سعياً إلى عدالة، بل استغلال فادح للآلام.

أنا لا أناقش “ملفات دمشق” من حيث الجهد التقني، بل أناقش الطريقة التي كُشفَت بها المعلومات، وكيف صيغت واستُخدمت، وكيف تحوّلت بسرعة إلى مادة رائجة.
وهذا في نظري أمر كارثي.

صحيح أن التحقيق ضروري، ومن دونه لا تتحرك العدالة. نعم، يكشف هذا التقرير عن أجزاء مهمة من آلية الجريمة في نظام الأسد.
لكن بأي ثمن.
لماذا تصلني رسائل من أمهات وآباء وناجين تقول إن قلوبهم تحطمت من جديد.

ولنكن واضحين.
المعلومات حول مستشفى حرستا العسكري ومنظومة التعذيب في المشافي السورية ليست جديدة لمن يعمل في هذا المجال.
عرفتها من الممرّضين والأطباء المنشقّين الشجعان في حرستا، ومن الناجين والعائلات التي أودعتني شهادات تقضّ مضجعي حتى اليوم.
الفضل في هذه المعرفة يجب أن يُنسب إليهم هم أولاً، لا إلى العناوين العريضة.

وهناك حقيقة أخرى يجب أن تُقال.
اللجنة الوطنية للمفقودين في سوريا تحمل اليوم مسؤولية أثقل من أي وقت مضى. التقيتُ بهم بأمل كبير، وما زلت أتمسّك بهذا الأمل، لكن التأخير والضبابية يفتحان الباب أمام جهات غير مسؤولة تستغل ألم العائلات ومعاناتهم.

لا أستطيع كشف التفاصيل الآن، لكن منظمتي “اليابان تقف مع سوريا” وأنا اكتشفنا أدلة بالغة الحساسية ومرتبطة بالوقت تتعلّق بملف المفقودين.
قدّمناها فوراً إلى اللجنة احتراماً للأهالي، ومع ذلك حتى هذه اللحظة لم تُتخذ إجراءات الحماية الضرورية، وباتت هذه الأدلة في خطر، مكشوفة ومعرّضة للتلاعب أو الضياع.

وبينما ننتظر بقلق، يمكن أن يظهر في أي لحظة من يكشف هذه الأدلة أو يدمّرها بدافع السعي إلى الشهرة أو المكاسب الشخصية.
لذلك أقولها بوضوح.
على اللجنة أن تتحمّل مسؤوليتها كاملة، وأن تتحرّك الآن، بصدق وشفافية وشجاعة.
ملايين العائلات تعلّق آمالها عليكم. هذه أمانة مقدّسة.
لا مزيد من التأجيل. لا مزيد من الغموض. يجب أن نرتقي إلى مستوى الألم الذي ندّعي الدفاع عنه.

أؤمن بأن كل اسم�� وكل مصير، وكل حقيقة مخبّأة في زوايا الظلام في سوريا يجب أن تُكشف، ولكن بكرامة واحترام للإنسان، لا بصدمة وفوضى.

إلى أمهاتي العزيزات، وآبائي، وأبنائي وبناتي، وإخوتي وأخواتي، وإلى كل من يعيش على غياب مفقود عزيز،
أشارككم غضبكم اليوم، وحزنكم، وإرهاقكم، كما شاركتكم ذلك طوال أكثر من عقد.
أنتم لستم ضحايا، بل بشر شجعان حفظتم الحقيقة حيّة عندما أراد العالم الصمت.
أسمع أصواتكم، وأقف معكم،
وسأواصل هذا النضال إلى جانبكم حتى ينكشف كل مصير، وتحظى كل جراحة بفرصة للشفاء.

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

الهيئة الوطنية لخدمات تقانة المعلومات
مركز أمن المعلومات
قسم التوعية السيبرانية

في عالم التهديدات الإلكترونية المتطورة، لم يعد الاعتماد على حل أمني واحد كا��ياً لحماية بياناتك وأنظمتك.
الاستثمار في الحماية أصبح ضرورة وليست ترفاً.

🔒 مفهوم الدفاع المعمق (7 طبقات حماية):

👥 1. طبقة الإنسان (Human Layer)

· أهم عناصر الحماية وأكثرها تأثيراً
· التدريب المستمر على الممارسات الآمنة
· التوعية بمخاطر التصيد الإلكتروني

🌐 2. طبقة المحيط (Perimeter Layer)

· جدران الحماية (Firewalls)
· أنظمة كشف الاختراق
· أنظمة منع الاختراق

🔗 3. طبقة الشبكة (Network Layer)

· تقس��م الشبكات (Network Segmentation)
· مراقبة حركة البيانات
· كشف الأنشطة غير الطبيعية

💾 4. طبقة البيانات (Data Layer)

· تشفير البيانات الحساسة
· نسخ احتياطي منتظم
· إدارة صلاحيات الوصول

⚙️ 5. طبقة التطبيقات (Application Layer)

· اختبار اختراق التطبيقات
· مراجعة الأكواد البرمجية
· تحديث التطبيقات باستمرار

🎯 6. طبقة الأصول الحرجة (Mission Critical Assets)

· حماية الخوادم الرئيسية
· أنظمة المراقبة المستمرة
· خطط استعادة الكوارث

💻 7. طبقة نقاط النهاية (End Point Layer)

· حماية الأجهزة الشخصية
· برامج مكافحة الفيروسات
· تحديث الأنظمة باستمرار

📝 خلاصة:
الحماية الفعالة تتطلب:

· ✅ تكامل الحلول الأمنية
· ✅ المراقبة المستمرة
· ✅ التحديث الدوري
· ✅ التوعية المستدامة

الاستثمار في الأمن السيبراني ليس تكلفة، بل ضمان لاستمرارية عملك

الوقاية خير من العلاج.. وخطة التعافي من الحوادث ضرورة

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وت��انة_المعلومات
#التوعية_السيبرانية
#الأمن_السيبراني
#الدفاع_المعمق
#الحماية_المتعددة_الطبقات
#أمن_المعلومات

[وزارة الاتصالات وتقانة المعلومات السورية @SyMOCAIT]

الهيئة الوطنية لخدمات تقانة المعلومات
مركز أمن المعلومات
قسم التوعية السيبرانية

باقي التفاصيل عبر الرابط
https://t.co/lcOwLwBZDt

[solst/ICE of Astarte @IceSolst]

Infosec folks when porn needs ID verification: 🗣️🗣️🗣️🗣️🗣️

Infosec folks when children are being killed by the IDF: 😴🧑‍🦯🙊🙈

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

Bomb hospital
Bomb it again when rescuers shows up

Assad's book, page 1 paragraph 2

[Inès |Stories From Palestine 🇵🇸 @InesElHajj]

🚨Civil defense teams were targeted by an Israeli airstrike during a live broadcast on Al-Ghad TV, the attack was the second on Nasser Hospital, killing journalist , Reuters photographer Hossam Al-Masry and others.

[نور | Nour @NourAbdGhanyAr]

بيان: مطالبة الحكومة السورية بملاحقة المعتدين على نشطاء مدنيين أثناء وقفة احتجاجية سلمية أمام مجلس الشعب في #دمشق
للاطلاع على البيان كاملاً يرجى زيارة الرابط: https://t.co/cYAj6dIhGw

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

@horaniaa1 @En_Hamza_khamis @amhaykal الايميل فوق هو للهيئة الوطنية، هي المسؤولة عن متابعة أمور الثغرات وما رح تطنش :)
هل أرسلت لهم مؤخرا إي تقرير ثغرة؟

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

بيان توضيحي حول إشاعات الاختراقات الإلكترونية

تتابع وزارة الاتصالات وتقانة المعلومات ما يُتداول عبر بعض وسائل الإعلام ومنصات التواصل الاجتماعي بشأن مزاعم اختراقات ��لكترونية حديثة استهدفت مواقع حكومية سورية، وتود توضيح ما يلي:

1. لا وجود لاختراقات جديدة:
تؤكّد الوزارة أنّ جميع الادعاءات التي تتحدث عن اختراقات حديثة لمواقع إلكترونية سورية هي عارية عن الصحة. ما يتم تداوله حالياً هو عبارة عن تسريبات قديمة تم تداولها سابقاً، ولا تمثل أي تهديد جديد للأمن السيبراني.

2. وضع المواقع المستهدفة:
العديد من المواقع المشار إليها في هذه الادعاءات متوقفة عن العمل منذ فترة، وبعضها خارج الخدمة بالكامل.
ومن الناحية التقنية، فإنّ التأثير عليها أو اختراقها في الوقت الحالي غير ممكن، مما يرجّح أن ما يُعاد نشره هو محتوى سابق لا يعكس واقعاً تقنياً راهناً.

3. محاولات التصيّد الإلكتروني:
رصدت الوزارة عدة محاولات تصيّد إلكتروني تستهدف الأفراد من خلال رسائل وروابط زائفة، تهدف إلى جمع بيانات المستخدمين بطرق احتيالية.
نؤكّد أنّ هذه المحاولات لم تؤثر على البنية التحتية الرقمية، ونهيب بالمواطنين اتخاذ الحيطة والحذر ورفع مستوى الوعي الأمني في التعامل مع المصادر الرقمية.

4. تعزيز الأمن السيبراني الوطني:
نواجه اليوم تحديات تقنية ناجمة عن وجود عدد من المواقع الحكومية التي تم تطويرها في فترات سابقة دون مراعاة كافية لمعايير الأمن السيبراني، إضافة إلى صعوبات في إدارة هذه المواقع نتيجة لتوقف الشركات المطورة للمواقع أو عدم استجابتها.
لذلك اضطرت الوزارة إلى إيقاف عدد من هذه المواقع مؤقتاً لحين تسوية أوضاعها.

في هذا الإطار، تواصل فرق الأمن السيبراني التابعة للوزارة، بالتعاون مع نخبة من الخبراء السوريين في الداخل والخارج، العمل على تحديث البنية الرقمية، ورفع الجاهزية التقنية، وتعزيز منظومات الحماية.

5. الشفافية والتواصل:
تلتزم الوزارة بمبدأ الشفافية، وستقوم بإبلاغ الرأي العام بأي مستجدات حقيقية تتعلق بأمن الفضاء الرقمي السوري.
كما تدعو المواطنين ووسائل الإعلام إلى تحري الدقة، والاعتماد على المصادر الرسمية للمعلومات، وعدم الان��رار وراء حملات مضللة تستهدف إثارة القلق دون مستند أو دليل.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

بيان توضيحي حول إشاعات الاختراقات الإلكترونية

تتابع وزارة الاتصالات وتقانة المعلومات ما يُتداول عبر بعض وسائل الإعلام ومنصات التواصل الاجتماعي بشأن مزاعم اختراقات إلكترونية حديثة استهدفت مواقع حكومية سورية، وتود توضيح ما يلي:

1. لا وجود لاختراقات جديدة:
تؤكّد الوزارة أنّ جميع الادعاءات التي تتحدث عن اختراقات حديثة لمواقع إلكترونية سورية هي عارية عن الصحة. ما يتم تداوله حالياً هو عبارة عن تسريبات قديمة تم تداولها سابقاً، ولا تمثل أي تهديد جديد للأمن السيبراني.

2. وضع المواقع المستهدفة:
العديد من المواقع المشار إليها في هذه الادعاءات متوقفة عن العمل منذ فترة، وبعضها خارج الخدمة بالكامل.
ومن الناحية التقنية، فإنّ التأثير عليها أو اختراقها في الوقت الحالي غير ممكن، مما يرجّح أن ما يُعاد نشره هو محتوى سابق لا يعكس واقعاً تقنياً راهناً.

3. محاولات التصيّد الإلكتروني:
رصدت الوزارة عدة محاولات تصيّد إلكتروني تستهدف الأفراد من خلال رسائل وروابط زائفة، تهدف إلى جمع بيانات المستخدمين بطرق احتيالية.
نؤكّد أنّ هذه المحاولات لم تؤثر على البنية التحتية الرقمية، ونهيب بالمواطنين اتخاذ الحيطة والحذر ورفع مستوى الوعي الأمني في التعامل مع المصادر الرقمية.

4. تعزيز الأمن السيبراني الوطني:
نواجه اليوم تحديات تقنية ناجمة عن وجود عدد من المواقع الحكومية التي تم تطويرها في فترات سابقة دون مراعاة كافية لمعايير الأمن السيبراني، إضافة إلى صعوبات في إدارة هذه المواقع نتيجة لتوقف الشركات المطورة للمواقع أو عدم استجابتها.
لذلك اضطرت الوزارة إلى إيقاف عدد من هذه المواقع مؤقتاً لحين تسوية أوضاعها.

في هذا الإطار، تواصل فرق الأمن السيبراني التابعة للوزارة، بالتعاون مع نخبة من الخبراء السوريين في الداخل والخارج، العمل على تحديث البنية الرقمية، ورفع الجاهزية التقنية، وتعزيز منظومات الحماية.

5. الشفافية والتواصل:
تلتزم الوزارة بمبدأ الشفافية، وستقوم بإبلاغ الرأي العام بأي مستجدات حقيقية تتعلق بأمن الفضاء الرقمي السوري.
كما تدعو المواطنين ووسائل الإعلام إلى تحري الدقة، والاعتماد على المصادر الرسمية للمعلومات، وعدم الانجرار وراء حملات مضللة تستهدف إثارة القلق دون مستند أو دليل.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات

[John Scott-Railton @jsrailton]

14/ OH WOW, @WhatsApp is publishing the transcribed NSO Group Depositions.

This is an unprecedented view for investigators into NSO's business, exploit development, operations & financials.

Nothing like this has ever been made public about any spyware company.

✅https://t.co/xHvSfSBYcm
✅https://t.co/NniZGtsI45
✅https://t.co/ZKOT3gpV3N
✅https://t.co/RyRH8i2rth

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

@SKakhkhorov Please text me, it's urgent

[Bill Marczak @billmarczak]

Update your iPhones.. again! iOS 18.3.1 out today with a fix for an ITW USB restricted mode bypass (via Accessibility) https://t.co/jcrsab7RGu

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

Our digital detectives had been closely monitoring and carefully documenting widespread abuses associated with NSO Group for years.

https://t.co/TCoX3qJnDk

[profdeibert @RonDeibert]

Hey everyone.

We're hiring a Systems and Security Technical Lead @citizenlab

Come join us! It's an extraordinary place with extraordinary people ... and *extraordinary* security risks!

Never a dull day, I can promise you that!!

https://t.co/rx3Jn9xGRw

[🅱ahr 🅰bdUlrazzak @[email protected] @insyria]

@Rahmon83 نهض ابو الفقراء ... كان عطشان ... من زمان ما حدا فنتر

وابو بيجاما رجع ياخد كلاسين معلمك