SECURITY NEWS

• اعلي 5 نقاط ضعف في أمان الكمبيوتر تعرف الان و احمي نفسك ❤️👇🏻 https://kaso12.blogspot.com/2020/09/5.html

قائمة بخدمات ال VPN المجانية التي تنتهك خصوصية المستخدمين Betternet Hidemyass EarthVPN VPN Master Hola VPN CyberGhost CM Data Manager CrossVPN Dnset Easy VPN Globus VPN HatVPN Hotspot Shield VPN IP-Shield VPN Ivacy VPN One Click VPN Yoga VPN Opera Free VPN PureVPN Rocket VPN SuperVPN SurfeEasy Spotflux VPN TigerVPNS VPN Free VPN Master VPNSecure WIFI Protector VPN TurboVPN VPN Robot Tunnelbear Psiphon VPN

أي نظام تشغيل تستخدم ؟؟ 1⃣ Android 2⃣ IOS

تحذير أمني: ⚠ نحذر من إستخدام تطبيق ( Sickr Encrypted Messaging ) لأننا اكتشفنا ان التطبيق هدفه جمع معلومات المستخدمين لأغراض إستخباراتية حيث يطلب التطبيق صلاحيات بالحصول على جهات اتصالك وصورك والبيانات التعريفية الخاص بك وعنوان الأيبي @PythonSecurity_Kaso

فايروس بإمتداد Scr يمكن أن يؤدي فتحه عن غير قصد من قبل المستخدم إلى تثبيت برامج ضارة على الجهاز الذكي (الكمبيوتر) أو سرقة البيانات أو إجراءات غير قانونية مماثلة. ينتشر هذا الفيروس في قنوات ومجموعات Telegram بامتداد .scr ، كما في الصورة اعلاه لذلك نطلب من المتابعين اتباع هذه النصائح الأمنية... ❌ لا تفتح ملف بامتداد .scr من الغرباء أو التي تنتشر على قنوات ومجموعات تلجرام ✅ تعطيل "التحميل التلقائي" في إعدادات تطبيق Telegram! 📎 يمكنك فحص الملفات المشتبه بها من خلال البوت التالي @DrWebBot علماً ان هذا البوت يقوم بفحص سطحي وغير دقيق ان كنت تريد القيام بفحص دقيق استخدم الموقع التالي Virustotal.com قناة المنشور: @Spider_Team0

- تحذير _ Warning لا تدخل علي روابط اذا كان نهايأ رابط ينتهي هكذا! Bit.ly Is.gd Tinyurl.com @PythonSecurity_Kaso

- تتزايد هجمات التصيد الاحتيالي و برامج الضارة أكثر انتشارًا - ونجاحًا - من أي وقت مضى في عام 2020 ! - الان احترس المجرمون يستهدفون هواتف و تطبيقات التواصل ! @PythonSecurity_Kaso

يمكنك تواصل معنا عبر تطبيقات تواصل ! https://heylink.me/cckaso

ل مستخدمي هواتف Android احذف الان 6 تطبيقات يمكنها الوصول إلى حسابك المصرفي وسرقة أموالك. حذر من ستة تطبيقات خطيرة محملة ببرنامج ضار خطير يطلق عليه اسم الجوكر.! اسم تطبيقات: - Safety AppLock - Convenient Scanner 2 - Push Message-Texting&SMS - Emoji Wallpaper - Separate Doc Scanner - Fingertip GameBox @PythonSecurity_Kaso

- تحذير يقارب 1200 هجوم تصيد كل شهر عبر البريد الاكتروني و اصبحت هذا نوع من هجمات اكثر نجاحأ خلال COVID-19 ! - نصيحة: - لا تدخل اي رابط اذا كان رابط عن طريق بريد الكتروني ! - لا تضغط هذا نوع من رابط ( اظن يوجد داخل هاتفك نوع من فيروس ) اذا كان هذا كلام يجي اليك عن طريق بريد لا تدخل ! - لا تضغط هذا نوع من رابط ( https://help ) اذا كان عن طريق بريد ! و الاخر.... @PythonSecurity_Kaso

عشرات الأشخاص والمواقع تقوم بأخبارك بانك فائز بجائزة عبارة عن بطاقة جوجل بلي مجاناً أو غيره من المغريات تستطيع من خلالها الشراء والتسوق , يجب الحذر الشديد وعدم الضغط على هذه الروابط او الاستجابة والتفاعل حيث كل هذه الرسائل خداعية وقد تجعلك تقع بالمصيدة.! @PythonSecurity_Kaso

مجرمون الانترنيت الان يستخدمون Telegram ل صالحهم و لسرقة المعلومات المالية ! نصيحة : - لا تدخل بوت (روبوت) تلجرام اذا كان مرسل غير موثق ! - لا تضغط علي رابط اذا كان نهاية رابط ينتهي في (gd) ! - اذا كان لديك شريك او شي اخر لا ترسل المال عن طريق روابط تلجرام! @PythonSecurity_Kaso

- نقاط الضعف نقاط الضعف علي نص عام 2020 و حتي الان وصل الي (11,000) نقاط الضعف داخل (Microsoft, Oracle, Google) لكن تم حل (875) نقاط فقط ! احمي نفسك مع قناة الامن-Security @PythonSecurity_Kaso

- نيجيريا اكبر دولة لـ عمليات النصب علي تاريخ الانترنيت ! علي مثال: (لقد ربحت علي 30 مليون اضغط ذلك الرابط) هذا كلام و هذا نوع من النصب لكي تدخل الي رابط و راح يتم استهدافك من قبل المتسللين و هدول الاشخاص يعملون ل صالح امير نيجيريا و فقط يستهدفون كبار السن ! قناة الامن يوميأ معلومات جديدة ! @PythonSecurity_Kaso

عملية التصيد الاحتيالي تستهدف مستخدمي Instagram عبر الرسائل المباشرة على التطبيق. يرسل مجرمو الإنترنت الناطقون باللغة التركية إلى مستخدمي Instagram رسائل تبدو مشروعة من شركة التواصل الاجتماعي ، بهدف سرقة بيانات اعتمادهم على Instagram والبريد الإلكتروني. الحملة تستهدف المئات من المشاهير وأصحاب الشركات الناشئة وكيانات أخرى ذات متابعة كبيرة على Instagram. الهجوم المحدد جاء أولاً على رادار الباحثين بعد استهداف ضابط شرطة بأكثر من 16 ألف متابع على إنستغرام. بينما تم إرسال رسائل التصيد الاحتيالي السابقة التي تستفيد من Instagram كإغراء عبر البريد الإلكتروني ، يرسل المهاجمون في هذه الحملة رسائل التصيد الاحتيالي على نظام Instagram الأساسي نفسه. إنهم يتظاهرون بأنهم مركز مساعدة Instagram ويدعون أنه تم تقديم شكوى بشأن انتهاك حقوق الطبع والنشر ضد مالك الحساب - وأن حسابهم معرض الآن لخطر الحذف.! شكل رابط >> http://help-lgrf.gd @PythonSecurity_Kaso

- 3 عيوب في برنامج خادم الويب Apache ! إذا كان خادم الويب الخاص بك يعمل على Apache ، فيجب عليك على الفور تثبيت أحدث إصدار متاح من تطبيق الخادم لمنع المتسللين من التحكم غير المصرح به عليه. قامت Apache مؤخرًا بإصلاح العديد من الثغرات الأمنية في برنامج خادم الويب الخاص بها والتي من المحتمل أن تؤدي إلى تنفيذ تعليمات برمجية عشوائية ، وفي سيناريوهات محددة ، قد تسمح للمهاجمين بالتسبب في تعطل الخدمة ورفضها. عيوب ب اسم: CVE-2020-9490 CVE-2020-11984 CVE-2020-11993 @PythonSecurity_Kaso

🔴 تحذير قد تسمح ميزة Google Drive للمهاجمين بخداعك لتثبيت البرامج الضارة ! هناك ثغرة علي Google Drive حتي الان لم يتم اصلاحها ويمكن استغلال نقطة ضعف أمنية غير مسبوقة في Google Drive من قبل مهاجمي البرامج الضارة لتوزيع ملفات ضارة متخفية في شكل مستندات أو صور شرعية ، مما يمكّن الجهات السيئة من تنفيذ هجمات التصيد بالرمح نسبيًا بمعدل نجاح مرتفع. ويمكن أيضًا استخدام الروابط والمرفقات لحمل المستلم على تنزيل برامج ضارة عن غير قصد والتي يمكن أن تمنح المهاجم إمكانية الوصول إلى نظام الكمبيوتر الخاص بالمستخدم ومعلومات حساسة أخرى.! @PythonSecurity_Kaso

- قد يكون هاتفك الذكي الذي يعمل بنظام Android في خطر كبير ، تحذير مستخدمي Android من وجود عيب أمني شائع في الهواتف الذكية. تم العثور على المشكلة داخل شرائح Snapdragon من Qualcomm - وهي واحدة من أكثر الشرائح استخدامًا في أجهزة Android في جميع أنحاء العالم - ويمكن أن تسمح للقراصنة بتحويل جهازك إلى أداة تجسس من خلال تنشيط الميكروفونات. ليس ذلك فحسب ، بل سيتمكن المتسللون من البحث عن الصور ومقاطع الفيديو المحفوظة على هاتفك وكذلك سحب البيانات الشخصية ، مثل GPS وبيانات الموقع و بالنسبة لأولئك الذين لا يعرفون ، فإن ما يقرب من 40 بالمائة من جميع الهواتف الذكية التي تعمل بنظام Android يتم تشغيلها بواسطة معالجات Qualcomm. - اسم الثغرة "أخيل" بسبب التأثير المدمر الذي يمكن أن تحدثه على الأجهزة.! @PythonSecurity_Kaso