Security Society Channel

شركة Meta طردت مجموعة من الموظفين بسبب إستيلائهم على حسابات بعض المستخدمين و تواصلهم مع وسطاء بيتقاضو مبالغ مالية في مقابل إسترجاع حسابات المستخدمين ⚠️ ده بالإضافة لموظف تاني كان بيخترق حسابات المستخدمين لحساب مجموعة من الـ Hackers بمقابل الـ Bitcoins 👌 و حسب بعض التقارير إنه الموضوع ده فتح باب في السوق السوداء لخدمة المستخدمين الي فقدو الوصول لحساباتهم الشخصية و هنا بنتكلم عن نوع جديد من الـ Business الغير شرعي ⛔️ المصادر للتفاصيل أكتر : [1] TheHackerNews : https://thehackernews.com/2022/11/meta-reportedly-fires-dozens-of.html [2] The Wall Street Journal : https://www.wsj.com/articles/meta-employees-security-guards-fired-for-hijacking-user-accounts-11668697213 #Security_Society

نشرت مجموعة Vice Society تسريبات تخص البنك اللبناني Jammal Trust Bank الي تم تصفيته في 2019 بموجب العقوبات الأمريكية بسبب تورطه في تمويل حزب الله ☢️ و نشرت على الـ Hidden Service بتاعتها في الـ Darkweb مجموعة كبيرة من البيانات الحساسة للبنك زي الـ Contracts و الـ Payments و الـ Emails و مجموعة كبيرة من التقارير المالية و بالأضافة للـ Passwords و بيانات تانية كتير ⛔️ ملحوظة : Security Society غير مسؤولة عن صحة أو سلامة الملفات و البيانات المسربة على أي Hidden Service أو Fourm على الأنترنت ⚠️ #Security_Society

أخترقت مجموعة CL0P شركة Softeq المتخصصة في الـ Technology Solutions و نشرت عينات لـ تسريبات حساسة تخص بيانات موظفين من وزارة الشؤون الداخلية و جوازات سفر و أسماء المشاريع و الـ Contracts و إتفاقيات الـ NDA مع شركات عالمية و الـ Algorithms بالإضافة لمجموعة كبيرة من المشاريع و الـ Controllers و الـ Diagrams ⛔️ و لحد دلوقتي كل الي نازل على الموقع Samples تبين خطورة التسريبات الي وصلت ليها المجموعة و مفيش تفاصيل عن تفاوضهم مع Softeq حول الفدية و إذا كان في نية للدفع ولا لأ 👌 رابط العينات على الـ Darkweb : http://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad.onion/softeq-com #Security_Society

لو أنت System Administrator فـ يفضل تعمل Updates للـ Windows Products الي عندك بسرعة زي الـ Exchange Server و Windows Server و الـ Windows 7-11 ⚠️ بسبب نزول Fix لـ 68 ثغرة في منتجات Microsoft و للأسف في منهم 12 ثغرة Critical و ثغرتين High 👌 كل التفاصيل الي تخص الثغرات هتلاقيهم في المصادر : [1] Microsoft MSRC : https://msrc.microsoft.com/update-guide/releaseNote/2022-Nov [2] TheHackerNews : https://thehackernews.com/2022/11/install-latest-windows-update-asap.html #Security_Society

من كام يوم ظهر شخص على BeachFourm بأسم EGLeaks و نشر مجموعة Samples من البيانات البنكية و قال إنه عارض باقي الداتا للبيع في الأخر أتضح إنه الداتا دي قديمة ⚠️ و قبله شخص تاني بأسم nafocyberops أعلن عن إختراقه الـ Olympic City في مصر و وصله للـ Geodata و الي بتشمل الـ Doors & Access Control و الـ CCTV Cameras و الـ Security Card Readers و شوية حجات تانية ⛔️ و قبلهم كمان شخص عرض أكتر من 400 هوية مصرية للبيع منها هويات أعضاء من مجلس النواب 🆔 لاكن قبل ما نبص للداتا دي في أسئلة كتير محتاجة إجابة واضحة .. هل الداتا دي حقيقية !! و لو كانت حقيقية الي سرب البيانات دي هل هوا Treat Actor ولا Insider سربها لأغراض مادية !! #Security_Society

موقع SOCRadar من المواقع المفيدة جداً في الـ Threat Intelligence و الي عن طريق Doamin الشركة بيديك Report كامل عن : 1-عدد تسريبات الـ Emails الي حصلت لعملاء الشركة ⛔️ 2-بيوفرلك Darkweb Monotoring و يطلعلك عدد المرات الي تم ذكر الـ Business بتاعك على الـ Darkweb 🌐 3-تقرير عن Assets الشركة و عددهم و لو سجلت في السايت بيجيلك تقرير كامل بالثغرات الي عندك على الـ Assets بتاعتك. 4-بالإضافة كمان إنه بيجمعلك الـ Phishing Doamins الي بتنتحل صفة موقعك (بس الـ Feature مش دايما بتكون صح ⚠️ ). 5-بيبعتلك Alert لو حصل ليك Data Breach أو في بورتات تم فتحها على حاجة من الـ Assets على الـ Email. و غيرها من المعلومات و الريبورتات الي بيوفرهالك السايت و إستخدامه مبيحتاجش Account إلا لو هيكون في Panel خاصة بالشركة الي شغال فيها و هنا بيكون في تفاصيل أكتر من الي بتظهرلك في السيرش العادي 👌 لينك SOCRadar : https://socradar.io مواقع تانية كتير بتقدم نفس الـ Service دي زي Zoomeye و MSIP و غيرهم ☣️ #Security_Society

أعلنت السلطات الأكرانية أنها أوقفت نشاط مجموعة من الـ Hackers كانو شغالين لحساب السلطات الروسية في مدينة لفيف الأكرانية ⛔️ و حسب مصادر الـ SSU إنه الـ Hackers دول باعو 30 مليون حساب مملوك لمواطنين من أوكرانيا والاتحاد الأوروبي على الـ Darkweb بأرباح تقدر بـ 372 ألف دولار 💵 بالإضافة لنشرهم أخبار مزيفة بهدف الذعر و زعزعة الإستقرار (الي هوا مزعزع أساساً) و نتج عن عملية المداهمة دي مصادر لمجموعة من الـ Hard Disks بتحتوي على بيانات شخصية مسروقة و أجهزة الكمبيوتر و بطاقات SIM 👌 المصادر للتفاصيل أكتر : [1] SSU : https://ssu.gov.ua/novyny/sbu-neitralizuvala-khakerske-uhrupovannia-yake-zlamalo-maizhe-30-mln-akauntiv-hromadian-ukrainy-ta-yes [2] TheHackerNews : https://thehackernews.com/2022/09/ukraine-arrests-cybercrime-group-for.html [3] Bleepingcomputer : https://www.bleepingcomputer.com/news/security/ukraine-dismantles-hacker-gang-that-stole-30-million-accounts/ #Security_Society

الشركات الي بتستخدم Firewall Sophos و الـ Frameware بتاعهم أقل من Firewall v19.0.1 MR1 يعملو Updates بسبب ظهور ثغرة Zero-Day من نوع RCE ⚠️ و تم تأكيد إستغلال الثغرة لبعض عملاء Sophos و بالأخص في جنوب آسيا و بلغت خطورة الثغرة 9.8 و رقمها CVE-2022-3236 ⛔️ و الأفضل أنك كـ Network Admin تقفل الـ WAN Access و الـ WAN Ping لو مفيش إستخدام ضروري ليهم منعاً من إستغلالهم خصوصاً مع ظهور ثغرات Zero-Day لـ Sophos خلال الأشهر الي فاتت 👌 المصادر للتفاصيل أكتر : [1] Sophos : https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce [2] TheHackerNews : https://thehackernews.com/2022/09/hackers-actively-exploiting-new-sophos.html #Security_Society

دلوقتي تقدر تاخد كورسات و فاوتشر لـ شهادة Huawei الدولية Free في كل المجالات من Netwrking و Security و 5G و كمان IoT و غيرهم من المجالات 🔥🔥 جامعة 6 أكتوبر وقعت بروتوكول تعاون مع شركة Huawei بتوفير المحتوى الخاص بيهم Free للكل من شرح و فاوتشر Free للأمتحان الدولي و دي مش مجرد فيديوهات مسجله ده محاضر مصري معتمد من Huawei بيشرح لايف و بيتابع معاك أول بـ أول ❤️ و مش محتاج أكد عليك تاني الموضوع كله FREE و هدفه أكاديمي و تعليمي للطلاب و الخريجين و أي فئة في المجتمع 👌 كل الي عليك تفتح Account على موقع Huawei و الخطوات في الفيديو ده (بالعربي) : https://www.youtube.com/watch?v=7eHal1s4ijI و بعد ما تعمل أكونت هتدخل على الفورم ده تسجل بياناتك و حد هيتصل بيك علشان تبدأ الكورس : https://forms.gle/bgtb1Xf6Mmm2W3dD9 و لو عندك أي إستفسار أو مشكلة هتتواصل/ي مع الباشمهندسة Merna Ayman الـ Student Ambassador لـ Huawei 💪 https://www.facebook.com/mernaayman.897 ملحوظة : الشهادات المتاحة دلوقتي الـ HCIA للمبتدئين و لو عاوز تاخد الـ HCIP (Professional) على طول يشترط ترفع ليهم شهادة HCIA ⚠️ ملحوظة كمان : كل الشهادات متاحة HCIA ماعدا الـ Big Data مفتوحة HCIP 👌 الشهادات دي بالتدريب معتمدين من شركة Huawei و حقيقي هينفعوك في سوق العمل من Content و شهادات 💪 متنساش تمنشن لأصحابك و تشير البوست علشان الكل يستفيد و عسى أن تكون فاتحة باب رزق لحد بعد كدة ❤️ #Security_Society

دلوقتي Security Society جايبة ليكم عظمه من Huawei Egypt هنا 💪🏽🔥 https://www.facebook.com/109084058349019/posts/152086597382098/ #Huawei #Huawei_Egypt #Huawei_O6U #Security_Society

البنك العربي الأفريقي منزل تدريب للطلاب في مجموعة مجالات منها تكنولوجيا المعلومات ⚠️ التدريب موجه للطلاب من السنة الأولى الى السنة الثالثة 👌🏽 التدريب هيكون عملي و في فرع البنك حسب المنطقة الأقرب ليك و مدة التدريب هتكون شهر واحد خلال فترة الصيف . لينك التقديم : https://aaib.com/en/careers/jobtitles?id=137 #Security_Society

البنك العربي الأفريقي منزل تدريب للطلاب في مجموعة مجالات منها تكنولوجيا المعلومات ⚠️ التدريب موجه للطلاب من السنة الأولى الى السنة الثالثة 👌🏽 التدريب هيكون عملي و في فرع البنك حسب المنطقة الأقرب ليك و مدة التدريب هتكون شهر واحد خلال فترة الصيف .

البنك العربي في مصر أعلن عن فتح باب التدريب الصيفي للطلاب الجامعات (السنة الثالثة و الرابعة أو النهائية) لمجموعة من الكليات منها : 1-Electrical Engineering 2-Architecture Engineering 3-Actuarial Science 4-Management 5-Economics 6-Finance 7-Legal 8-HR و كل التخصصات الي تخص البنوك لينك التقديم (من خلال Linkedin) : https://www.linkedin.com/jobs/view/3104904869/ #Security_Society

شركة Vodafone Egypt فتحت التسجيل للتدريب الصيفي في مجالات كتير منهم تخصص الـ Technology 💪 التدريب موجه للطلاب الجامعات بشرط يكون الـ GPA بتاعك 3.5 على الأقل و تكون من سكان القاهرة أو الجيزة أو حتى عندك إمكانية الأنتقال للمحافظات دي 👌 التدريب متاح لـ تخصصات تانية منها الـ Marketing و الـ Sales و الـ Business Unit و الـ Finance و كمان الـ HR و الـ External Affairs . لينك التدريب للتقديم : https://opportunities.vodafone.com/job/Cairo-Vodanation-Summer-Internship-Program-2022/813645001 شير و منشن لأصحابك علشان الكل يستفيد و بالتوفيق ❤️ #Security_Society

شركة جهينة نزلت تدريب للطلاب الي هيتخرجو في 2023 و 2024 في مجال الـ IT 💪 التدريب هيكون في مدينة الشيخ زايد و مدته شهر واحد و بتختار مابين شهر July أو August 👌 لينك التقديم : https://juhayna.taleo.net/careersection/internship/jobdetail.ftl?job=001XU و لو أنت مش طالب في تخصص من تخصصات الـ IT فـ اللينك ده ليك هتلاقي فيه تدريب في نفس الشركة للتخصصات أكتر : https://www.24sevenjobtalk.com/2017/06/wwwjuhaynacom.html #Security_Society

مجموعة Snatch نزلت بعينات من تسريبها لشركة HEMERIA الفرنسية المتخصصة في صناعات الفضاء و الأقمار الصناعية و الصناعات العسكرية ⚠️ و حسب العينات الي نزلت إنه البيانات بتحتوي على مخططات هندسية و رسومات 3D لمجموعة من الأقمار الصناعية و مجموعة من المستندات السرية ⛔️ و لحد دلوقتي مفيش تعليق من أي طرف بيوضح البيانات الي وصلو ليها أو حتى Investigation بيشرح حادثة الأختراق 👌 المصدر : موقع Snatch على الـ Dark Web : http://hl66646wtlp2naoqnhattngigjp5palgqmbwixepcjyq5i534acgqyad.onion/news.php?id=9d4b8b2f-1233-4d2d-82f9-674c11105f3b #Security_Society

شركة MAB الإماراتية المتخصصة في إنشاء حقول النفط و الغاز و الإنشاءات العمراينة و تيكنولوجيا المعلومات تعرضت للأختراق من مجموعة Snatch و أعلنو عن تسريب 62GB من ابيانات الشركة الي شملت بيانات الموظفين الشخصية بكامل تفاصيلها و بيانات العملاء و البيانات المالية للشركة الي هتكون محل إهتمام للشركات المنافسة 👌🏽 لحد دلوقتي مجموعة Snatch نشرت عينات و لو شركة MAB مدفعتش الفدية هيتم نشر البيانات على موقعهم في الـ DarkWeb ⚠️ موقع Snatch على الـ DarkWeb : http://hl66646wtlp2naoqnhattngigjp5palgqmbwixepcjyq5i534acgqyad.onion/news.php?id=37a2973d-a666-4f69-8e5d-f10af655cdb0 #Security_Society

لجنة الماليات و البورصات الأمريكية (SEC) أعلنت عن فتح باب التوظيف لحوالي 20 وظيفة جديدة في مجال مكافحة الإحتيال في العملات المشفرة أو الـ Cryptocurrency 👌 طبعاً أنت بتسأل هنا إيه الجديد في كدة !! الجديد يا عزيزي القارئ إنه واحدة من ضمن الوظائف دي بتركز على الـ Non-Fungible Tokens أو الـ NFTs و ده بيدي إنطباع عن قوة إنتشارها و إزدهار الإستثمار فيها بشكل سريع لإنه هنا بنتكلم عن جهة حكومية أمريكية بدأت توظف ناس فيها بهدف حماية المستثمرين و محاولة التحكم في أسواق الـ Cryptocurrency ⚠️ و ده بيفتح باب للتساؤلات كتير منها سبب إهتمام أمريكا بالـ Cryptocurrency في الفترة الأخيرة و مصير الدولار الأمريكي من العملات المشفرة 👌 المصادر للتفاصيل أكتر : [1] US SEC Government : https://www.sec.gov/page/enforcement-section-landing [2] The Hackers News : https://thehackernews.com/2022/05/sec-plans-to-hire-more-staff-in-crypto.html #Security_Society

لو أنت شغال في شركة بتستخدم F5 Firewall فـ هتحتاج تاخد شوية Actions بسبب إكتشاف مجموعة ثغرات جديدة منها ثغرة في الـ iControl REST درجة خطورتها 9.8 و 17 ثغرة خطورتها High و 24 ثغرة Medium و واحدة Low ⛔️ و طبقاً لبعض المصادر إنه في حوالي 16 الف جهاز الـ Management Interface بتاعهم Online على الأنترنت و الي من خلالة بيتم إستغلال ثغرة الـ iControl REST 👌 الـ Versions المصابة : 16.1.0 - 16.1.2 15.1.0 - 15.1.5 14.1.0 - 14.1.4 13.1.0 - 13.1.4 12.1.0 - 12.1.6 11.6.1 - 11.6.5 كل التفاصيل و الحلول هتلاقيها في اللينكات هنا : [1] F5 vulnerabilities : https://support.f5.com/csp/article/K55879220 [2] iControl REST vulnerability : https://support.f5.com/csp/article/K23605346 #Security_Society

و بناءً على طلب الجماهير قررنا نفتح إمتحان الـ Hardware Hacking للمرة التانية للناس الي ملحقتش تمتحن في المرة الأولى أو معدتش درجة النجاح ❤️💪 تابعونا هنفتح الإمتحان بعد أجازة العيد و هيتم الإعلان على الـ Page الـ Facebook عن مدة الإمتحان و تفاصيله و هيكون في شهادة لإتمام الكورس ⛔️ لينك صفحة الـ Facebook : facebook.com/Secur1ty.S0ciety و لو لسة مخلصتش الـ Playlist فـ لسة قدامك فرصة تشوف الفيديوهات و تراجع عليها قبل الإمتحان 👌 لينك الكورس : https://www.youtube.com/channel/UC05zDAuBayVZqhQi4jyz1pQ/videos و مش محتاج أفكرك إنه الإمتحان مجاني و دايماً Security Society أولويتها خدمة الأهداف التعليمية و الأكاديمية أكتر من المادية 💛 منشن لكل صحابك الي كانو منتظرين الإمتحان يفتح تاني علشان محضرين مفاجئات الفترة الجاية 😉 #Security_Society