Security Society Channel
前往频道在 Telegram
Telegram Channel to Post Freely, Publish The Latest Leaks and News About Attacks, Share Tools etc..
显示更多3 340
订阅者
无数据24 小时
无数据7 天
无数据30 天
数据加载中...
吸引订阅者
八月 '24
八月 '24
+3
在0个频道中
七月 '24
+19
在0个频道中
Get PRO
六月 '24
+30
在0个频道中
Get PRO
五月 '24
+30
在0个频道中
Get PRO
四月 '24
+27
在0个频道中
Get PRO
三月 '24
+31
在0个频道中
Get PRO
二月 '24
+20
在0个频道中
Get PRO
一月 '24
+65
在0个频道中
Get PRO
十二月 '23
+1
在0个频道中
Get PRO
十一月 '230
在0个频道中
Get PRO
十月 '230
在0个频道中
Get PRO
九月 '230
在0个频道中
Get PRO
八月 '230
在0个频道中
Get PRO
七月 '230
在0个频道中
Get PRO
六月 '230
在0个频道中
Get PRO
五月 '23
+10
在0个频道中
Get PRO
四月 '23
+12
在0个频道中
Get PRO
三月 '23
+26
在0个频道中
Get PRO
二月 '23
+22
在0个频道中
Get PRO
一月 '23
+16
在0个频道中
Get PRO
十二月 '22
+20
在0个频道中
Get PRO
十一月 '22
+26
在0个频道中
Get PRO
十月 '22
+54
在0个频道中
Get PRO
九月 '22
+34
在0个频道中
Get PRO
八月 '22
+36
在0个频道中
Get PRO
七月 '22
+36
在0个频道中
Get PRO
六月 '22
+663
在0个频道中
Get PRO
五月 '22
+244
在0个频道中
Get PRO
四月 '22
+120
在0个频道中
Get PRO
三月 '22
+226
在0个频道中
Get PRO
二月 '22
+212
在0个频道中
Get PRO
一月 '22
+184
在0个频道中
Get PRO
十二月 '21
+253
在0个频道中
Get PRO
十一月 '21
+118
在0个频道中
Get PRO
十月 '21
+104
在0个频道中
Get PRO
九月 '21
+287
在0个频道中
Get PRO
八月 '21
+1 430
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 06 八月 | 0 | |||
| 05 八月 | +1 | |||
| 04 八月 | 0 | |||
| 03 八月 | +2 | |||
| 02 八月 | 0 | |||
| 01 八月 | 0 |
频道帖子
شركة Meta طردت مجموعة من الموظفين بسبب إستيلائهم على حسابات بعض المستخدمين و تواصلهم مع وسطاء بيتقاضو مبالغ مالية في مقابل إسترجاع حسابات المستخدمين ⚠️
ده بالإضافة لموظف تاني كان بيخترق حسابات المستخدمين لحساب مجموعة من الـ Hackers بمقابل الـ Bitcoins 👌
و حسب بعض التقارير إنه الموضوع ده فتح باب في السوق السوداء لخدمة المستخدمين الي فقدو الوصول لحساباتهم الشخصية و هنا بنتكلم عن نوع جديد من الـ Business الغير شرعي ⛔️
المصادر للتفاصيل أكتر :
[1] TheHackerNews :
https://thehackernews.com/2022/11/meta-reportedly-fires-dozens-of.html
[2] The Wall Street Journal :
https://www.wsj.com/articles/meta-employees-security-guards-fired-for-hijacking-user-accounts-11668697213
#Security_Society
| 2 |  نشرت مجموعة Vice Society تسريبات تخص البنك اللبناني Jammal Trust Bank الي تم تصفيته في 2019 بموجب العقوبات الأمريكية بسبب تورطه في تمويل حزب الله ☢️
و نشرت على الـ Hidden Service بتاعتها في الـ Darkweb مجموعة كبيرة من البيانات الحساسة للبنك زي الـ Contracts و الـ Payments و الـ Emails و مجموعة كبيرة من التقارير المالية و بالأضافة للـ Passwords و بيانات تانية كتير ⛔️
ملحوظة : Security Society غير مسؤولة عن صحة أو سلامة الملفات و البيانات المسربة على أي Hidden Service أو Fourm على الأنترنت ⚠️
#Security_Society | 0 |
| 3 | +5 أخترقت مجموعة CL0P شركة Softeq المتخصصة في الـ Technology Solutions و نشرت عينات لـ تسريبات حساسة تخص بيانات موظفين من وزارة الشؤون الداخلية و جوازات سفر و أسماء المشاريع و الـ Contracts و إتفاقيات الـ NDA مع شركات عالمية و الـ Algorithms بالإضافة لمجموعة كبيرة من المشاريع و الـ Controllers و الـ Diagrams ⛔️
و لحد دلوقتي كل الي نازل على الموقع Samples تبين خطورة التسريبات الي وصلت ليها المجموعة و مفيش تفاصيل عن تفاوضهم مع Softeq حول الفدية و إذا كان في نية للدفع ولا لأ 👌
رابط العينات على الـ Darkweb :
http://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad.onion/softeq-com
#Security_Society | 0 |
| 4 | لو أنت System Administrator فـ يفضل تعمل Updates للـ Windows Products الي عندك بسرعة زي الـ Exchange Server و Windows Server و الـ Windows 7-11 ⚠️
بسبب نزول Fix لـ 68 ثغرة في منتجات Microsoft و للأسف في منهم 12 ثغرة Critical و ثغرتين High 👌
كل التفاصيل الي تخص الثغرات هتلاقيهم في المصادر :
[1] Microsoft MSRC :
https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov
[2] TheHackerNews :
https://thehackernews.com/2022/11/install-latest-windows-update-asap.html
#Security_Society | 0 |
| 5 | من كام يوم ظهر شخص على BeachFourm بأسم EGLeaks و نشر مجموعة Samples من البيانات البنكية و قال إنه عارض باقي الداتا للبيع في الأخر أتضح إنه الداتا دي قديمة ⚠️
و قبله شخص تاني بأسم nafocyberops أعلن عن إختراقه الـ Olympic City في مصر و وصله للـ Geodata و الي بتشمل الـ Doors & Access Control و الـ CCTV Cameras و الـ Security Card Readers و شوية حجات تانية ⛔️
و قبلهم كمان شخص عرض أكتر من 400 هوية مصرية للبيع منها هويات أعضاء من مجلس النواب 🆔
لاكن قبل ما نبص للداتا دي في أسئلة كتير محتاجة إجابة واضحة ..
هل الداتا دي حقيقية !! و لو كانت حقيقية الي سرب البيانات دي هل هوا Treat Actor ولا Insider سربها لأغراض مادية !!
#Security_Society | 0 |
| 6 | موقع SOCRadar من المواقع المفيدة جداً في الـ Threat Intelligence و الي عن طريق Doamin الشركة بيديك Report كامل عن :
1-عدد تسريبات الـ Emails الي حصلت لعملاء الشركة ⛔️
2-بيوفرلك Darkweb Monotoring و يطلعلك عدد المرات الي تم ذكر الـ Business بتاعك على الـ Darkweb 🌐
3-تقرير عن Assets الشركة و عددهم و لو سجلت في السايت بيجيلك تقرير كامل بالثغرات الي عندك على الـ Assets بتاعتك.
4-بالإضافة كمان إنه بيجمعلك الـ Phishing Doamins الي بتنتحل صفة موقعك (بس الـ Feature مش دايما بتكون صح ⚠️ ).
5-بيبعتلك Alert لو حصل ليك Data Breach أو في بورتات تم فتحها على حاجة من الـ Assets على الـ Email.
و غيرها من المعلومات و الريبورتات الي بيوفرهالك السايت و إستخدامه مبيحتاجش Account إلا لو هيكون في Panel خاصة بالشركة الي شغال فيها و هنا بيكون في تفاصيل أكتر من الي بتظهرلك في السيرش العادي 👌
لينك SOCRadar :
https://socradar.io
مواقع تانية كتير بتقدم نفس الـ Service دي زي Zoomeye و MSIP و غيرهم ☣️
#Security_Society | 0 |
| 7 | أعلنت السلطات الأكرانية أنها أوقفت نشاط مجموعة من الـ Hackers كانو شغالين لحساب السلطات الروسية في مدينة لفيف الأكرانية ⛔️
و حسب مصادر الـ SSU إنه الـ Hackers دول باعو 30 مليون حساب مملوك لمواطنين من أوكرانيا والاتحاد الأوروبي على الـ Darkweb بأرباح تقدر بـ 372 ألف دولار 💵
بالإضافة لنشرهم أخبار مزيفة بهدف الذعر و زعزعة الإستقرار (الي هوا مزعزع أساساً)
و نتج عن عملية المداهمة دي مصادر لمجموعة من الـ Hard Disks بتحتوي على بيانات شخصية مسروقة و أجهزة الكمبيوتر و بطاقات SIM 👌
المصادر للتفاصيل أكتر :
[1] SSU :
https://ssu.gov.ua/novyny/sbu-neitralizuvala-khakerske-uhrupovannia-yake-zlamalo-maizhe-30-mln-akauntiv-hromadian-ukrainy-ta-yes
[2] TheHackerNews :
https://thehackernews.com/2022/09/ukraine-arrests-cybercrime-group-for.html
[3] Bleepingcomputer :
https://www.bleepingcomputer.com/news/security/ukraine-dismantles-hacker-gang-that-stole-30-million-accounts/
#Security_Society | 0 |
| 8 | الشركات الي بتستخدم Firewall Sophos و الـ Frameware بتاعهم أقل من Firewall v19.0.1 MR1 يعملو Updates بسبب ظهور ثغرة Zero-Day من نوع RCE ⚠️
و تم تأكيد إستغلال الثغرة لبعض عملاء Sophos و بالأخص في جنوب آسيا و بلغت خطورة الثغرة 9.8 و رقمها CVE-2022-3236 ⛔️
و الأفضل أنك كـ Network Admin تقفل الـ WAN Access و الـ WAN Ping لو مفيش إستخدام ضروري ليهم منعاً من إستغلالهم خصوصاً مع ظهور ثغرات Zero-Day لـ Sophos خلال الأشهر الي فاتت 👌
المصادر للتفاصيل أكتر :
[1] Sophos :
https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce
[2] TheHackerNews :
https://thehackernews.com/2022/09/hackers-actively-exploiting-new-sophos.html
#Security_Society | 0 |
| 9 | دلوقتي تقدر تاخد كورسات و فاوتشر لـ شهادة Huawei الدولية Free في كل المجالات من Netwrking و Security و 5G و كمان IoT و غيرهم من المجالات 🔥🔥
جامعة 6 أكتوبر وقعت بروتوكول تعاون مع شركة Huawei بتوفير المحتوى الخاص بيهم Free للكل من شرح و فاوتشر Free للأمتحان الدولي و دي مش مجرد فيديوهات مسجله ده محاضر مصري معتمد من Huawei بيشرح لايف و بيتابع معاك أول بـ أول ❤️
و مش محتاج أكد عليك تاني الموضوع كله FREE و هدفه أكاديمي و تعليمي للطلاب و الخريجين و أي فئة في المجتمع 👌
كل الي عليك تفتح Account على موقع Huawei و الخطوات في الفيديو ده (بالعربي) :
https://www.youtube.com/watch?v=7eHal1s4ijI
و بعد ما تعمل أكونت هتدخل على الفورم ده تسجل بياناتك و حد هيتصل بيك علشان تبدأ الكورس :
https://forms.gle/bgtb1Xf6Mmm2W3dD9
و لو عندك أي إستفسار أو مشكلة هتتواصل/ي مع الباشمهندسة Merna Ayman الـ Student Ambassador لـ Huawei 💪
https://www.facebook.com/mernaayman.897
ملحوظة :
الشهادات المتاحة دلوقتي الـ HCIA للمبتدئين و لو عاوز تاخد الـ HCIP (Professional) على طول يشترط ترفع ليهم شهادة HCIA ⚠️
ملحوظة كمان : كل الشهادات متاحة HCIA ماعدا الـ Big Data مفتوحة HCIP 👌
الشهادات دي بالتدريب معتمدين من شركة Huawei و حقيقي هينفعوك في سوق العمل من Content و شهادات 💪
متنساش تمنشن لأصحابك و تشير البوست علشان الكل يستفيد و عسى أن تكون فاتحة باب رزق لحد بعد كدة ❤️
#Security_Society | 0 |
| 10 | دلوقتي Security Society جايبة ليكم عظمه من Huawei Egypt هنا 💪🏽🔥
https://www.facebook.com/109084058349019/posts/152086597382098/
#Huawei
#Huawei_Egypt
#Huawei_O6U
#Security_Society | 0 |
| 11 | البنك العربي الأفريقي منزل تدريب للطلاب في مجموعة مجالات منها تكنولوجيا المعلومات ⚠️
التدريب موجه للطلاب من السنة الأولى الى السنة الثالثة 👌🏽
التدريب هيكون عملي و في فرع البنك حسب المنطقة الأقرب ليك و مدة التدريب هتكون شهر واحد خلال فترة الصيف .
لينك التقديم :
https://aaib.com/en/careers/jobtitles?id=137
#Security_Society | 0 |
| 12 | البنك العربي الأفريقي منزل تدريب للطلاب في مجموعة مجالات منها تكنولوجيا المعلومات ⚠️
التدريب موجه للطلاب من السنة الأولى الى السنة الثالثة 👌🏽
التدريب هيكون عملي و في فرع البنك حسب المنطقة الأقرب ليك و مدة التدريب هتكون شهر واحد خلال فترة الصيف . | 0 |
| 13 | البنك العربي في مصر أعلن عن فتح باب التدريب الصيفي للطلاب الجامعات (السنة الثالثة و الرابعة أو النهائية) لمجموعة من الكليات منها :
1-Electrical Engineering
2-Architecture Engineering
3-Actuarial Science
4-Management
5-Economics
6-Finance
7-Legal
8-HR
و كل التخصصات الي تخص البنوك
لينك التقديم (من خلال Linkedin) :
https://www.linkedin.com/jobs/view/3104904869/
#Security_Society | 0 |
| 14 | شركة Vodafone Egypt فتحت التسجيل للتدريب الصيفي في مجالات كتير منهم تخصص الـ Technology 💪
التدريب موجه للطلاب الجامعات بشرط يكون الـ GPA بتاعك 3.5 على الأقل و تكون من سكان القاهرة أو الجيزة أو حتى عندك إمكانية الأنتقال للمحافظات دي 👌
التدريب متاح لـ تخصصات تانية منها الـ Marketing و الـ Sales و الـ Business Unit و الـ Finance و كمان الـ HR و الـ External Affairs .
لينك التدريب للتقديم :
https://opportunities.vodafone.com/job/Cairo-Vodanation-Summer-Internship-Program-2022/813645001
شير و منشن لأصحابك علشان الكل يستفيد و بالتوفيق ❤️
#Security_Society | 0 |
| 15 | شركة جهينة نزلت تدريب للطلاب الي هيتخرجو في 2023 و 2024 في مجال الـ IT 💪
التدريب هيكون في مدينة الشيخ زايد و مدته شهر واحد و بتختار مابين شهر July أو August 👌
لينك التقديم :
https://juhayna.taleo.net/careersection/internship/jobdetail.ftl?job=001XU
و لو أنت مش طالب في تخصص من تخصصات الـ IT فـ اللينك ده ليك هتلاقي فيه تدريب في نفس الشركة للتخصصات أكتر :
https://www.24sevenjobtalk.com/2017/06/wwwjuhaynacom.html
#Security_Society | 0 |
| 16 | مجموعة Snatch نزلت بعينات من تسريبها لشركة HEMERIA الفرنسية المتخصصة في صناعات الفضاء و الأقمار الصناعية و الصناعات العسكرية ⚠️
و حسب العينات الي نزلت إنه البيانات بتحتوي على مخططات هندسية و رسومات 3D لمجموعة من الأقمار الصناعية و مجموعة من المستندات السرية ⛔️
و لحد دلوقتي مفيش تعليق من أي طرف بيوضح البيانات الي وصلو ليها أو حتى Investigation بيشرح حادثة الأختراق 👌
المصدر : موقع Snatch على الـ Dark Web :
http://hl66646wtlp2naoqnhattngigjp5palgqmbwixepcjyq5i534acgqyad.onion/news.php?id=9d4b8b2f-1233-4d2d-82f9-674c11105f3b
#Security_Society | 0 |
| 17 | شركة MAB الإماراتية المتخصصة في إنشاء حقول النفط و الغاز و الإنشاءات العمراينة و تيكنولوجيا المعلومات تعرضت للأختراق من مجموعة Snatch و أعلنو عن تسريب 62GB من ابيانات الشركة الي شملت بيانات الموظفين الشخصية بكامل تفاصيلها و بيانات العملاء و البيانات المالية للشركة الي هتكون محل إهتمام للشركات المنافسة 👌🏽
لحد دلوقتي مجموعة Snatch نشرت عينات و لو شركة MAB مدفعتش الفدية هيتم نشر البيانات على موقعهم في الـ DarkWeb ⚠️
موقع Snatch على الـ DarkWeb :
http://hl66646wtlp2naoqnhattngigjp5palgqmbwixepcjyq5i534acgqyad.onion/news.php?id=37a2973d-a666-4f69-8e5d-f10af655cdb0
#Security_Society | 0 |
| 18 | لجنة الماليات و البورصات الأمريكية (SEC) أعلنت عن فتح باب التوظيف لحوالي 20 وظيفة جديدة في مجال مكافحة الإحتيال في العملات المشفرة أو الـ Cryptocurrency 👌
طبعاً أنت بتسأل هنا إيه الجديد في كدة !!
الجديد يا عزيزي القارئ إنه واحدة من ضمن الوظائف دي بتركز على الـ Non-Fungible Tokens أو الـ NFTs
و ده بيدي إنطباع عن قوة إنتشارها و إزدهار الإستثمار فيها بشكل سريع لإنه هنا بنتكلم عن جهة حكومية أمريكية بدأت توظف ناس فيها بهدف حماية المستثمرين و محاولة التحكم في أسواق الـ Cryptocurrency ⚠️
و ده بيفتح باب للتساؤلات كتير منها سبب إهتمام أمريكا بالـ Cryptocurrency في الفترة الأخيرة و مصير الدولار الأمريكي من العملات المشفرة 👌
المصادر للتفاصيل أكتر :
[1] US SEC Government :
https://www.sec.gov/page/enforcement-section-landing
[2] The Hackers News :
https://thehackernews.com/2022/05/sec-plans-to-hire-more-staff-in-crypto.html
#Security_Society | 0 |
| 19 | لو أنت شغال في شركة بتستخدم F5 Firewall فـ هتحتاج تاخد شوية Actions بسبب إكتشاف مجموعة ثغرات جديدة منها ثغرة في الـ iControl REST درجة خطورتها 9.8 و 17 ثغرة خطورتها High و 24 ثغرة Medium و واحدة Low ⛔️
و طبقاً لبعض المصادر إنه في حوالي 16 الف جهاز الـ Management Interface بتاعهم Online على الأنترنت و الي من خلالة بيتم إستغلال ثغرة الـ iControl REST 👌
الـ Versions المصابة :
16.1.0 - 16.1.2
15.1.0 - 15.1.5
14.1.0 - 14.1.4
13.1.0 - 13.1.4
12.1.0 - 12.1.6
11.6.1 - 11.6.5
كل التفاصيل و الحلول هتلاقيها في اللينكات هنا :
[1] F5 vulnerabilities :
https://support.f5.com/csp/article/K55879220
[2] iControl REST vulnerability :
https://support.f5.com/csp/article/K23605346
#Security_Society | 0 |
| 20 | و بناءً على طلب الجماهير قررنا نفتح إمتحان الـ Hardware Hacking للمرة التانية للناس الي ملحقتش تمتحن في المرة الأولى أو معدتش درجة النجاح ❤️💪
تابعونا هنفتح الإمتحان بعد أجازة العيد و هيتم الإعلان على الـ Page الـ Facebook عن مدة الإمتحان و تفاصيله و هيكون في شهادة لإتمام الكورس ⛔️
لينك صفحة الـ Facebook :
facebook.com/Secur1ty.S0ciety
و لو لسة مخلصتش الـ Playlist فـ لسة قدامك فرصة تشوف الفيديوهات و تراجع عليها قبل الإمتحان 👌
لينك الكورس :
https://www.youtube.com/channel/UC05zDAuBayVZqhQi4jyz1pQ/videos
و مش محتاج أفكرك إنه الإمتحان مجاني و دايماً Security Society أولويتها خدمة الأهداف التعليمية و الأكاديمية أكتر من المادية 💛
منشن لكل صحابك الي كانو منتظرين الإمتحان يفتح تاني علشان محضرين مفاجئات الفترة الجاية 😉
#Security_Society | 0 |
