The World of Network🇵🇸
前往频道在 Telegram
"The World of Networks" هي قناة تحفز على الاكتشاف والتعلم في عالم الشبكات،تقدم محتوى مميز يسهم في فهم أعمق للشبكات و البرمجة اللهم صلّ علي محمد
显示更多📈 Telegram 频道 The World of Network🇵🇸 的分析概览
频道 The World of Network🇵🇸 (@network_cybeer) 阿拉伯语 语言赛道中的 是活跃参与者。目前社区聚集了 19 387 名订阅者，在 技术与应用 类别中位列第 6 644，并在 伊拉克 地区排名第 6 040 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 19 387 名订阅者。
根据 03 九月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 247，过去 24 小时变化为 -3，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 2.71%。内容发布后 24 小时内通常能获得 0.82% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 526 次浏览，首日通常累积 159 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 1。
- 主题关注点： 内容集中在 اللي, إلكترونية, المجالات, برمجة, تجارة 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“"The World of Networks" هي قناة تحفز على الاكتشاف والتعلم في عالم الشبكات،تقدم محتوى مميز يسهم في فهم أعمق للشبكات و البرمجة
اللهم صلّ علي محمد”
凭借高频更新（最新数据采集于 04 九月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
19 387
订阅者
-324 小时
-747 天
+24730 天
数据加载中...
吸引订阅者
九月 '26
九月 '26
+2
在4个频道中
八月 '26
+581
在4个频道中
Get PRO
七月 '26
+38
在4个频道中
Get PRO
六月 '26
+35
在4个频道中
Get PRO
五月 '26
+306
在0个频道中
Get PRO
四月 '26
+835
在4个频道中
Get PRO
三月 '26
+306
在4个频道中
Get PRO
二月 '26
+894
在0个频道中
Get PRO
一月 '26
+783
在1个频道中
Get PRO
十二月 '25
+1 558
在4个频道中
Get PRO
十一月 '25
+1 270
在4个频道中
Get PRO
十月 '25
+1 971
在4个频道中
Get PRO
九月 '25
+1 105
在4个频道中
Get PRO
八月 '25
+1 944
在0个频道中
Get PRO
七月 '25
+706
在0个频道中
Get PRO
六月 '25
+118
在0个频道中
Get PRO
五月 '25
+79
在2个频道中
Get PRO
四月 '25
+647
在9个频道中
Get PRO
三月 '25
+349
在0个频道中
Get PRO
二月 '25
+923
在0个频道中
Get PRO
一月 '25
+2 341
在8个频道中
Get PRO
十二月 '24
+129
在2个频道中
Get PRO
十一月 '24
+193
在2个频道中
Get PRO
十月 '24
+1 916
在17个频道中
Get PRO
九月 '24
+985
在12个频道中
Get PRO
八月 '24
+401
在4个频道中
Get PRO
七月 '24
+509
在2个频道中
Get PRO
六月 '24
+343
在18个频道中
Get PRO
五月 '24
+407
在17个频道中
Get PRO
四月 '24
+649
在3个频道中
Get PRO
三月 '24
+493
在0个频道中
Get PRO
二月 '24
+384
在4个频道中
Get PRO
一月 '24
+498
在2个频道中
Get PRO
十二月 '23
+447
在5个频道中
Get PRO
十一月 '23
+1 300
在16个频道中
Get PRO
十月 '23
+86
在0个频道中
Get PRO
九月 '23
+61
在0个频道中
Get PRO
八月 '23
+170
在0个频道中
Get PRO
七月 '23
+160
在0个频道中
Get PRO
六月 '23
+835
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 04 九月 | 0 | |||
| 03 九月 | +2 | |||
| 02 九月 | 0 | |||
| 01 九月 | 0 |
频道帖子
Repost from The World of Network🇵🇸
لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot
| 2 | لو حاسس إنك تايه في الأمن السيبراني هذا المنشور لك.
ما أكثر شي يوقف الشباب؟ مو قلة الحماس، هو الضياع وسط مليون مصدر بدون خطة ولا متابعة.
فريق Ninja Cyber Security يحل لك بالضبط هالمشكلة
من الصفر حتى الاحتراف — بمتابعة يومية حقيقية، مو مجرد كورسات ترميها لك وتخليك وحدك.
🎯 وش بتحصل عليه:
> 1️⃣ كتاب حصري من تأليف عضو بالفريق
> 2️⃣ متابعة شخصية يومية شهر كامل
> 3️⃣ أفضل الكورسات حسب مستواك
> 4️⃣ إجابة فورية على كل استفسار
> 5️⃣ توجيه واضح خطوة بخطوة
> 6️⃣ ملخصات لكل كورس تنهيه
> 7️⃣ استشارات على مدار الساعة
> 8️⃣ مجتمع يحفزك تكمل
> 9️⃣ اختبارات وواجبات يومية
> 🔟 تجهيز فعلي لسوق العمل بمهارات تطلبها الشركات
> اللي جربوا الخدمة قبلك وصفوها بـ"ممتازة ومفيدة جدًا" بمعدل رضا عالي — لأنها ببساطة تخليك تلتزم بدل ما توقف بعد أسبوعين.
جاهز تبدأ؟
@NINJA_404_X
@NINJA_404_X | 193 |
| 3 |  الأمن السيبراني التحقيق الجنائي الرقمي
التقرير الوظيفي الأمريكي يقول: التحقيق الجنائي الرقمي ينمو ٢١% — وأغلب الجرائم الكبرى (٨٥%) تحتاج محقق رقمي.
في السعودية والإمارات؟ الراتب يبدأ من ٨٠ ألف دولار.
ايش قصة هذا المجال التي تم نشرها على حساباتنا بالسوشيال ميديا قرائة ممتعه على:
تيك توك👇🏻👇🏻👇🏻
https://vt.tiktok.com/ZSVodRWSR/
https://vt.tiktok.com/ZSVodRWSR/
الاسنتجرام 👇🏻👇🏻👇🏻
https://www.instagram.com/p/DcxqHoFDXYO/?igsi=MWZmcWpvOWUwazk2
https://www.instagram.com/p/DcxqHoFDXYO/?igsi=MWZmcWpvOWUwazk2
اكس ( تويتر ) 👇🏻👇🏻👇🏻
https://x.com/Ninja_404_X/status/2095048344309571947
https://x.com/Ninja_404_X/status/2095048344309571947
و لتعلم الأمن السيبراني من الصفر حتى الاحتراف خطوة بخطوة تواصل هنا:
@Ninja_404_X
@Ninja_404_X | 205 |
| 4 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 135 |
| 5 | ثغرة رفض الخدمة في واجهة الإدارة المستندة إلى الويب لبرنامج Cisco IOS XE
تاريخ النشر: ٥ أغسطس ٢٠٢٦
الملخص:
تم اكتشاف ثغرة أمنية في واجهة الإدارة المستندة إلى الويب لبرنامج Cisco IOS XE قد تسمح لمهاجم مصادق (authenticated) عن بُعد بصلاحيات منخفضة بتنفيذ هجوم رفض خدمة (DoS) ضد جهاز متأثر.
تفاصيل الثغرة (CVE-2026-20308):
* السبب: عدم كفاية التحقق من صحة المدخلات (input validation).
* الاستغلال: يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مدخلات مصممة خصيصًا (crafted input) إلى واجهة الإدارة المستندة إلى الويب للجهاز المتأثر.
* التأثير: قد يتسبب الاستغلال الناجح في جعل واجهة الإدارة المستندة إلى الويب غير مستجيبة (unresponsive).
تقييم الخطورة:
* التصنيف: متوسط (Medium)
* درجة CVSS الأساسية: ٤.٣
المنتجات المتأثرة:
* برنامج Cisco IOS XE في حالة تمكين واجهة الإدارة المستندة إلى الويب عليه (يتم تمكينها باستخدام الأمر ip http server أو ip http secure-server).
تحديد ما إذا كانت الواجهة مُفعّلة:
يمكن استخدام الأمر التالي في واجهة سطر الأوامر (CLI) للتحقق:
show running-config | include ip http server|secure|active
إذا ظهر أي من الأمرين ip http server أو ip http secure-server في المخرجات، فهذا يعني أن الميزة مفعلة.
ملاحظة: إذا كان التكوين يحتوي على ip http active-session-modules none (لـ HTTP) أو ip http secure-active-session-modules none (لـ HTTPS)، فإن الثغرة غير قابلة للاستغلال عبر البروتوكول المقابل.
المنتجات غير المتأثرة:
* IOS Software
* IOS XR Software
* NX-OS Software
التخفيف (بدون حلول بديلة):
* لا توجد حلول بديلة (workarounds) تعالج هذه الثغرة بشكل مباشر.
* التخفيف المتاح: يمكن تعطيل ميزة خادم HTTP باستخدام الأمرين no ip http server أو no ip http secure-server في وضع التكوين العام. هذا يزيل ناقل الهجوم. يجب استخدام كلا الأمرين إذا كان كلا الخادمين (HTTP و HTTPS) قيد الاستخدام.
* تقييد الوصول: يمكن أيضًا تقييد الوصول إلى خادم HTTP للسماح فقط للشبكات الموثوقة، مما يحد من التعرض للثغرة.
الإصلاح:
أصدرت Cisco تحديثات برمجية لمعالجة هذه الثغرة. يمكن للعملاء استخدام أداة Cisco Software Checker لتحديد الإصدارات المتأثرة والإصدارات التي تحتوي على الإصلاح.
الاستغلال والإعلانات العامة:
ليس لدى فريق PSIRT من Cisco علم بأي إعلانات عامة أو استخدام ضار لهذه الثغرة في وقت النشر.
المصدر:
تتقدم Cisco بالشكر إلى Cypher للإبلاغ عن هذه الثغرة. | 287 |
| 6 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 94 |
| 7 |  بكل هدوء تكلمت في هذا الكاروسيل عن AI و تدخله في الأمن السيبراني للقراءه
تيك توك 👇🏻
https://vt.tiktok.com/ZSV3jJfgV/
https://vt.tiktok.com/ZSV3jJfgV/
الاسنتجرام 👇🏻
https://www.instagram.com/p/DcrqA4Gjb-2/?igsi=MWRtNWVrcThhZ3JtcA==
https://www.instagram.com/p/DcrqA4Gjb-2/?igsi=MWRtNWVrcThhZ3JtcA==
اكس ( تويتر )
https://x.com/Ninja_404_X/status/2094310642517696773
https://x.com/Ninja_404_X/status/2094310642517696773
و إذا مهي عندك هي التطبيقات بنشر الكاروسيل كامل بالتعليقات القناه @Ninja_404_x_Cyber
و إذا حابب تتعلم الأمن السيبراني من الصفر حتى الاحتراف تواصل معي 👇🏻
@Ninja_404_X
@Ninja_404_X
و الله مستعان 🍁 | 223 |
| 8 | ما تكشفه بيانات Cisco عن الشبكات والذكاء الاصطناعي والبنية التحتية التي تدعم عالمًا رقميًا متغيرًا.
لمزيد من خلاصات RSS، تفضل بزيارة:
https://newsroom.cisco.com/c/r/newsroom/en/us/rss-feeds.html | 266 |
| 9 | هل تعلم انه يا عزيزي المتابع متابعتك لحسابنا على الانستجرام يجعلك من ال1% في مجال الأمن السيبراني؟ من هم ال1% فمجال الأمن السيبراني انا شخصياً لا اعرفهم صراحة لكنك ستكون منهم :)
رابط الحساب 👇🏻👇🏻👇🏻
https://www.instagram.com/ninja_404_x?igsi=NmR5ODNxNHM2YXQ2
https://www.instagram.com/ninja_404_x?igsi=NmR5ODNxNHM2YXQ2 | 236 |
| 10 | البناء لمواجهة طفرة الذكاء الاصطناعي
تاريخ النشر: ٥ أغسطس ٢٠٢٦
ما تكشفه بيانات Cisco عن الشبكات والذكاء الاصطناعي والبنية التحتية التي تدعم عالمًا رقميًا متغيرًا.
الإشارة الأولى: الذكاء الاصطناعي موجود بالفعل في كل مكان
- ١٠٠٪ من المؤسسات تتبنى أو تخطط للاستثمار في الذكاء الاصطناعي.
- النصف يستخدمون الذكاء الاصطناعي التوليدي على نطاق واسع.
- ١ من كل ٣ يستخدمون بالفعل الذكاء الاصطناعي العاملي (Agentic AI).
تستخدم الشركات الذكاء الاصطناعي من أجل:
- ٨٢٪ لكتابة واختبار الأكواد البرمجية.
- ٧٦٪ لأداء المهام الإدارية.
- ٦٣٪ لمراقبة الأمن السيبراني، وللبحث وتحليل البيانات، ولدعم العملاء.
- ٦١٪ لدعم العمليات التجارية.
- ٦٠٪ لإنشاء حملات تسويقية، ولاختبار المنتجات.
- ٥٣٪ لإدارة الروبوتات.
الإشارة الثانية: بدأ الضغط على الشبكات
- زيادة بنسبة أكثر من ٣٣٪ في حركة مرور الذكاء الاصطناعي العالمية، مدفوعة إلى حد كبير بالذكاء الاصطناعي التوليدي.
- واحد من كل ٢ من المستجيبين يشهدون بالفعل تأثيرًا للذكاء الاصطناعي على أداء شبكة الواي فاي في مكان العمل.
- ١٠٠٪ من الشركات شهدت حادثة توقف واحدة على الأقل مرتبطة بالذكاء الاصطناعي.
الإشارة الثالثة: الذكاء الاصطناعي العاملي يُحدث تحولاً في حركة مرور الشبكة
- من المتوقع زيادة ٣ أضعاف في حركة مرور شبكة مكان العمل مع توسع نطاق الذكاء الاصطناعي خلال السنوات الثلاث القادمة.
- حركة مرور أكثر بنسبة تصل إلى ٤٥٠٪ ناتجة عن وكلاء الذكاء الاصطناعي الذين يؤدون مهام بدلاً من الأشخاص.
- ٤١٪ من الرواد يقولون إن الشبكات القديمة لا يمكنها دعم نشر الذكاء الاصطناعي على نطاق واسع.
الإشارة الرابعة: الذكاء الاصطناعي يخلق نقاط عمى أمنية جديدة
- ٧٧٪ من قادة الشبكات يقولون إن الذكاء الاصطناعي وسع نطاق هجومهم.
- ٩ من كل ١٠ يذكرون أنهم بحاجة إلى إعادة التفكير في أمن شبكاتهم.
- ثلثا العينة يقولون إنهم وجدوا نقاط عمى في شبكاتهم.
الإشارة الخامسة: الشركات التي تبتكر هي الأكثر استقرارًا وأمانًا
- انخفاض بنسبة ٢٥٪ في الحوادث الكبرى، بما في ذلك الاضطرابات في الإنتاجية والخدمات.
- حوادث متعلقة بالتغيير أقل بمقدار الخمس**، مما يسمح بالابتكار مع قدر أكبر من الاستقرار.
- **وقت استعادة متوسط أسرع بنسبة ٤٥٪ مع تحسن كبير في استعادة الخدمات الحرجة.
- ٤ من كل ٥ تغييرات تتم الموافقة عليها تلقائيًا، مما يتيح النشر بشكل أسرع مع مخاطر أقل.
الخلاصة:
يتطلب الذكاء الاصطناعي تحديث بنيتنا التحتية، وتحسين السعة لكل من الوكلاء والبشر على حد سواء، لكي تظل الشبكة المستقبلية غير مرئية وسلسة. استكشف المزيد حول هذا التحول في "Signals in the Noise". | 365 |
| 11 |  الجهات الحكومية والبنوك في السعودية 🇸🇦 تتعرض لهجمات سيبرانية منظمة وممولة من دول (APTs).
من هو الجندي المجهول الذي يتتبع هؤلاء الهاكرز ويكشف خططهم قبل أن يهاجموا؟
تم نشر كل ما يدور حول هذا التخصص على التيك توك و الانتسجرام و اكس
التيك توك 👇🏻👇🏻👇🏻
https://vt.tiktok.com/ZSVnxwMoR/
https://vt.tiktok.com/ZSVnxwMoR/
الاسنتجرام 👇🏻👇🏻👇🏻
https://www.instagram.com/p/Dclvx0ojf6J/?igsi=cXdvNjNlcW95NDFn
https://www.instagram.com/p/Dclvx0ojf6J/?igsi=cXdvNjNlcW95NDFn
اكس ( تويتر ) 👇🏻👇🏻👇🏻
https://x.com/Ninja_404_X/status/2093616715800146131
https://x.com/Ninja_404_X/status/2093616715800146131
تفاعل مع المنشور و تابعنا للمزيد ❤️
و إذا حابب تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا👇🏻👇🏻👇🏻
@NINJA_404_X
@NINJA_404_X | 259 |
| 12 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 1 664 |
| 13 | ليش تكمل في التشتت و بيدك تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا
@Ninja_404_X
@Ninja_404_X | 149 |
| 14 | إشعار مسبق من Cisco لنشر النشرات الأمنية بتاريخ ٥ أغسطس ٢٠٢٦
تاريخ النشر: ٢٩ يوليو ٢٠٢٦ (آخر تحديث: ٥ أغسطس ٢٠٢٦)
الملخص:
في ٥ أغسطس ٢٠٢٦، قام فريق الاستجابة للحوادث الأمنية لمنتجات Cisco (PSIRT) بنشر نشرات أمنية للكشف عن معلومات حول ثغرات أمنية، بالإضافة إلى إصدارات برمجية محدثة (fixed software) للمنتجات التالية:
- Catalyst SD-WAN
- Integrated Management Controller (IMC)
- IOS Software
- IOS XE Software
- RoomOS
- Terminal Services Agent
قائمة النشرات والثغرات التي تم نشرها في ٥ أغسطس ٢٠٢٦:
| النشرة الأمنية من Cisco | المعرفات (CVE IDs) | تصنيف الخطورة | درجة CVSS الأساسية |
| :--- | :--- | :--- | :--- |
| إصدار التعزيز الأمني لبرنامج Cisco Catalyst SD-WAN - أغسطس ٢٠٢٦ | CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312, CVE-2026-20313 | حرج (Critical) | ٩.٩ |
| إصدار التعزيز الأمني لبرنامج Cisco IOS XE - أغسطس ٢٠٢٦ | CVE-2026-20267, CVE-2026-20268, CVE-2026-20269, CVE-2026-20270, CVE-2026-20271, CVE-2026-20272, CVE-2026-20273 | حرج (Critical) | ٩.٨ |
| ثغرة حقن الأوامر في Cisco Integrated Management Controller | CVE-2026-20200, CVE-2026-20288 | عالي (High) | ٨.٨ |
| ثغرة رفض الخدمة في بروتوكول عميل المراسلة القابلة للتوسع في IOS و IOS XE | CVE-2026-20301 | عالي (High) | ٨.٦ |
| ثغرة رفض الخدمة في بروتوكول Blocks Extensible Exchange في IOS XE | CVE-2026-20263 | عالي (High) | ٨.٦ |
| ثغرة رفض الخدمة في SNMP لبرنامج IOS XE | CVE-2026-20124 | عالي (High) | ٧.٧ |
| ثغرة كشف المعلومات في Cisco Catalyst SD-WAN Manager | CVE-2026-20294 | متوسط (Medium) | ٦.٥ |
| ثغرة رفض الخدمة في واجهة الإدارة المستندة إلى الويب لبرنامج IOS XE | CVE-2026-20311 | متوسط (Medium) | ٦.٣ |
| ثغرة كشف المعلومات في نظام التسجيل الفرعي لبرنامج Cisco RoomOS | CVE-2026-20289 | متوسط (Medium) | ٥.٧ |
| ثغرة تجاوز قواعد جدار الحماية في Cisco Terminal Services Agent | CVE-2026-20028 | متوسط (Medium) | ٥.٠ |
| ثغرة البرمجة النصية عبر المواقع (XSS) في Cisco Integrated Management Controller | CVE-2026-20198 | متوسط (Medium) | ٤.٨ |
| ثغرة رفض الخدمة في واجهة الإدارة المستندة إلى الويب لبرنامج IOS XE | CVE-2026-20308 | متوسط (Medium) | ٤.٣ |
الإجراء المطلوب:
للمعالجة الكاملة للثغرات التي تم الكشف عنها في ٥ أغسطس ٢٠٢٦، توصي Cisco بشدة العملاء بالترقية إلى الإصدارات البرمجية المحددة في النشرات.
---
سياق إضافي: نموذج الكشف الجديد من Cisco
يأتي هذا الإشعار في إطار تغيير أعلنت عنه Cisco في استراتيجية الكشف عن الثغرات الأمنية، استجابةً لتسارع اكتشاف الثغرات بمساعدة الذكاء الاصطناعي. تشمل التغييرات الرئيسية:
- الجدول الزمني: أصبح الكشف مجدولاً مرتين شهريًا (الأربعاء الأول والثالث من كل شهر).
- إشعار مسبق: يتم إصدار قائمة بالمنتجات المتأثرة قبل ٧ أيام من النشر.
- إصدارات التعزيز الأمني: يتم تجميع الإصلاحات في إصدارات دورية بدلاً من تصحيحات فردية غير مجدولة.
- تجميع CVEs: سيتم ربط إصلاحات متعددة بمعرفات CVE مجمعة حسب الفئة (مثل CWE)، بدلاً من تخصيص CVE لكل خطأ برمجي. | 299 |
| 15 | سلام عليكم ورحمة الله وبركاتة
للبيسال ليش وقفت انشر هنا كورسات أمن سيبراني، انا منذ مده صنعت بوت مخصص للكورسات و هذا هو يوزر نيم الخاص به:
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 121 |
| 16 | ليش تكمل في التشتت و بيدك تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا
@Ninja_404_X
@Ninja_404_X | 106 |
| 17 | ثغرة في برنامج Cisco Secure Firewall Management Center تسمح باستخدام بيانات اعتماد ثابتة
تاريخ النشر: ٢٩ يوليو ٢٠٢٦ (آخر تحديث: ١١ أغسطس ٢٠٢٦)
الملخص:
تم اكتشاف ثغرة أمنية في واجهة الويب لبرنامج Cisco Secure Firewall Management Center (FMC) قد تسمح لمهاجم غير موثوق (unauthenticated) عن بُعد بتسجيل الدخول إلى جهاز متأثر باستخدام حساب بصلاحيات منخفضة للوصول إلى بيانات حساسة داخل الأنظمة المتأثرة.
تفاصيل الثغرة (CVE-2026-20316):
* السبب: وجود بيانات اعتماد (اسم مستخدم وكلمة مرور) ثابتة (static) لحساب بصلاحيات منخفضة.
* الاستغلال: يمكن للمهاجم استخدام هذه البيانات لتسجيل الدخول إلى النظام المتأثر.
* التأثير: الوصول إلى بيانات حساسة كالمستخدم ذي الصلاحيات المنخفضة.
ملاحظة هامة: إذا كانت واجهة إدارة FMC غير متصلة بالإنترنت العام، فإن سطح الهجوم المرتبط بهذه الثغرة يقل.
تقييم الخطورة:
* التصنيف: عالي (High) (على الرغم من أن درجة CVSS الأساسية هي 5.3 - متوسطة).
* السبب: يمكن استغلال هذه الثغرة مع ثغرات أخرى في برنامج FMC لتصعيد الصلاحيات.
المنتجات المتأثرة:
* برنامج Cisco Secure FMC بغض النظر عن تكوين الجهاز.
المنتجات غير المتأثرة:
* Cloud-Delivered FMC (cdFMC)
* Firewall Device Manager (FDM)
* Secure Firewall ASA Software
* Secure Firewall Threat Defense (FTD) Software
* Security Cloud Control (SCC)
مؤشرات الاختراق:
لتحديد ما إذا كان قد تم استغلال هذه الثغرة، استخدم الأمر التالي في الوضع الخبير (expert mode): zgrep "package_info.*license" messages*. إذا تضمن مخرجات الأمر `/var/tmp/license.tmp`، فقد يكون الجهاز قد تعرض للاختراق. في حال الاشتباه، اتصل بمركز المساعدة الفنية من Cisco (TAC) فورًا.
الإصلاح:
* لا توجد حلول بديلة (workarounds).
* أصدرت Cisco تحديثات برمجية (Hot Fixes) لمعالجة هذه الثغرة. يجب على العملاء الترقية إلى الإصدارات المحددة في النشرة.
قائمة التصحيحات السريعة (Hot Fixes):
| إصدار برنامج FMC | اسم التصحيح السريع |
| :--- | :--- |
| 7.0 | `Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar` |
| 7.2 | Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar |
| 7.4 | Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar |
| 7.6 | Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar |
| 7.7 | Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar |
| 10.0 | Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar |
الاستغلال والإعلانات العامة:
في يوليو ٢٠٢٦، أصبح فريق الاستجابة للحوادث الأمنية لمنتجات Cisco (PSIRT) على علم بوجود استغلال نشط لهذه الثغرة.
المصدر:
تتقدم Cisco بالشكر إلى Jimi Sebree من شركة Horizon3.ai و Andy Niu من TrendAI Research للإبلاغ عن هذه الثغرة. | 345 |
| 18 | قم بتوسيع نطاق الذكاء الاصطناعي من خلال إتقان اقتصاديات الرموز (Tokenomics). قم بمواءمة الابتكار عالي السرعة مع الرقابة على الميزانية للتخفيف من المخاطر وضمان إنتاج مستدام.
لمزيد من خلاصات RSS، تفضل بزيارة:
https://newsroom.cisco.com/c/r/newsroom/en/us/rss-feeds.html | 367 |
| 19 | سلام عليكم ورحمة الله وبركاتة
للبيسال ليش وقفت انشر هنا كورسات أمن سيبراني، انا منذ مده صنعت بوت مخصص للكورسات و هذا هو يوزر نيم الخاص به:
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 146 |
| 20 | ليش تكمل في التشتت و بيدك تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا
@Ninja_404_X
@Ninja_404_X | 162 |
