Security Society Channel

فرصة تدريب في شركة Orange لعدة تخصصات منها ⚠️ : 1-Computer Science 2-Electronics and Communication 3-Mechatronics و مجموعة تانية من التخصصات 👌🏼 لينك التقديم : https://msurvey.orange.com/summerinternshipprogram?fbclid=IwAR21x86uXezxo6d7NWDdTjpirVgzhNWZkqXstAHjldkvU8bYuK596gwBcoI #Security_Society

هتلاقو كود خصومات داخل الـ PowerPoint على كورسات الباشمهندس Ahmed Abdalazeem ❤️ موقع الكورسات : https://x90t.com #Security_Society

رفعنا ليكم الـ Material الخاصة بـ Hack-Ops Event للباشمهندس Ahmed Abdalazeem 💪 1-الـ Roadmap : https://trello.com/b/Ay6KZFM0/pen-testing-certifications 2-الـ PowePoint : اللينك الأول : https://www.mediafire.com/file/bczh2s5im5frhu3/Hack_Ops_Material.rar/file اللينك التاني (في حالة عدم عمل الأول) : https://mega.nz/file/bGZFlZoK#JbvyM1qkCBO49J1JaqBCiDCidbiwCk7OzmRWlPMNcV8 و هنا هتلاقي الـ Contact الخاص بالباشمهندس و الكورسات الي بيوفرها : 1-Facebook : https://web.facebook.com/ahmedx90T 2-YouTube : https://www.youtube.com/c/ahmedabdalazeem 3-Linkedin : https://www.linkedin.com/in/ahmedx90t/ 4-Twitter : https://twitter.com/ahmedx90T 5-Telegram : ahmedx90t 6-Web Site (Courses) : https://x90t.com/ متنسوش تعملو Follow للباشمهندس عاى الـ Social Media علشان تستفيدو من المحتوى الي بيقدمو و الخصومات كمان 😉🔥 و بنشكر العدد الي حضر و نوعدكم بتقديم الأفضل السنة الجاية في HACK-OPS ❤️ #Hack_Ops #ahmedx90T #Security_Society

التسجيل لـ OWASP Mobile Top 10 Cairo مفتوح دلوقتي للحضور Online 🔥 الإيفينت هيكون يوم 19/03/2022 الساعة 10:30 AM هيتكلمو فيه عن 2 Sessions : أول Session عن الـ OWASP Mobile Top 10 Overview للباشمهندس Ahmed Abdallah تاني Session عن Mobile Pentesting Tools 💪 كل الي عليك تسجل من خلال اللينك ده و هيوصلك Mail بـ لينك حضور الأيفينت : https://www.eventbrite.com/e/owasp-mobile-top-10-tickets-297939193147?aff=ebdssbdestsearch و ممكن تحضر من خلال لينك Zoom هنا بعد ما تسجل : https://us06web.zoom.us/j/81029252329?pwd=UzRiRVllOHlXSkkzcDArRW1NNlJPQT09 متنساناش بالـ Share و Mention لصحابك ❤️ #Security_Society

رابط تنزيل تسريبات SRI International على موقع LeakeTheAnalyst : http://leaktheanalyst.fireeye62c3da3fnosymmmcqcty7rl7cjucpbkzaz275a4qs5fgkzhad.onion/ #Security_Society

مجموعة LeakeTheAnalyst نزلت تسريبات سرية للـ SRI International للبحوث العلمية تثبت تورطهم في العمل لصالح القطاعات العسكرية الأمريكية و الـ DARPA مع إنهم منظمة غير هادفة للربح !!! المجموعة سربو 30GB من المستندات السرية على موقعهم في الـ Darkweb و الي أحتوت على : الـ DARPA-SRI Buckeye و هي منصة لجمع صور جوية عالية الدقة الـ US Army CSII Southcom و دي مجموعة من الأدوات لإدارة المسارين الجوي و البحري و تبادل المعلومات بينهم و مجموعة مشاريع مشتركة و كمان فيديوهات للجيش الأمريكي لشرح بعض التقنيات ⚠️ للتذكير : إحنا مهمتنا نقل و توضيح الأخبار الي بتخص الـ Cyber Attacks و بنخلي مسؤوليتنا من أي إستغلال خاطئ أو غير قانوني للمحتوى المقدم ⛔️ #Security_Society

إختراق شركة SAMSUNG من قبل مجموعة Lapsus$ و إعلان وصولهم لـ 190 GB من البيانات حساسة زي الـ Algorithms الخاصة بالـ Biometric Unlock و الـ Source Code الخاص بالـ Authorizing & Authenticating و كمان الـ Confidential Source Code بتاع Qualcomm ⚠️ و حجات تانية كتيرة جداً هسيبهالك في المصادر .. متخيل يا عزيزي القارئ كمية الثغرات الي هتتفتح على Samsung بسبب التسريبات دي !! ده بالإضافة للخسارة المادية و خسارة ثقة العملاء فيهم على المدى الطويل و دي تعتبر ضربة لواحدة من أكبر شركات الهواتف الذكية في العالم 👌 المصادر للتفاصيل أكتر : [1] Bleeping Computer : https://www.bleepingcomputer.com/news/security/hackers-leak-190gb-of-alleged-samsung-data-source-code/ [2] Hardware Zone : https://www.hardwarezone.com.sg/tech-news-hacker-leak-190gb-samsung-data-source-code-security #Security_Society

مجموعة LakeTheAnalyst ضافت للتسريباتها بيانات 30000 موظف و طيار في سلاح الجو الإسـرIئيـIـي و سلطة الطيران الإسـرIئيـIـية على موقعهم في الـ Darkweb ⚠️ و التسريب نزل بعد التصويت على مجموعة دول و كانت إسرI*ـيل صاحبة الأصوات الأعلى 👌 واضح عليهم حب الناس 😂😂 #Security_Society

تعرض شركة Toyota لـ Cyber Attack تسبب في إيقاف الإنتاج في 14 مصنع ياباني ⛔️ الي أعلن حدوث Cyber Attack أحد موردين شركة Toyota لكن للأسف شركة تويوتا لم تعلن عن أي بيان رسمي يخص الـ Cyber Attack و قالت إنه العطل سببه مجرد مشاكل في الـ System 👌 و طبعاً بما إنه التريند الي طالع اليومين دول حرب روسيا و أوكرانيا فـ في مصادر قالت إنه الـ Cyber Attack بسبب دعم شركة Toyota لأوكرانيا بـ 100 مليون دولار كمساعدات و معاقبة روسيا ☢️ المصادر للتفاصيل أكتر : [1] Reuters : https://www.reuters.com/business/autos-transportation/toyota-suspends-all-domestic-factory-operations-after-suspected-cyber-attack-2022-02-28/ [2] Twitter : https://twitter.com/JPN_PMO/status/1498253866957434882 [3] ZDnet : https://www.zdnet.com/article/toyota-supplier-reports-cyberattack-that-halts-production-across-japan/ [4] AP News : https://apnews.com/article/business-japan-media-toyota-motor-corp-205e80de4b50289ede678a95faa28b33 #Security_Society

إيلون ماسك يستجيب لطلب نائب رئيس الوزراء الأوكراني للتوفير خدمة Starlinlk في أوكرانيا بسبب تعطيل مزودين خدمة الأنترنت الأوكراني من قبل القوات الروسية ☢️ و حالياً ستتمتع أوكرانيا بخدمة إنترنت فائقة السرعة و بدون تعطل 👌 المصادر : [1] Twitter : https://twitter.com/elonmusk/status/1497701484003213317 [2] ZDnet : https://www.zdnet.com/article/elon-musk-activates-starlink-to-help-keep-ukraines-internet-up/ #Security_Society

كوبونات خصم كامل لـ كورسات الباشمهندس Ahmed Elesway على Udemy🔥🔥 1 - دورة استخدام بايثون في التعامل مع wifi و اخفاء المعلومات في الصور : https://www.udemy.com/course/python-in-wifi/?couponCode=4B9A4D819D0048122372 2 - دورة استخدام بايثون في الشبكات و الامن السيبراني : https://www.udemy.com/course/python-for-hackers/?couponCode=BA1432401B7F93C635B0 3 - دورة استخدام بايثون في اختبار الاختراق و مراقبة حزم الشبكة : https://www.udemy.com/course/python-for-pentesting/?couponCode=321A732C113653BAD977 4 - دورة استخدام بايثون في تحليل البيانات : https://www.udemy.com/course/data-analysis/?couponCode=E42C3D96BF55F8932F0F 5 - دورة اساسيات التعامل مع نظام لينكس : https://www.udemy.com/course/linux-course/?couponCode=08959D5A6B78B4C5D819 6 - كورس تعلم الالة - machine learning : https://www.udemy.com/course/machine-learning-mastering-course-in-arabic/?couponCode=09745E1929B0179AFCBA #Security_Society

مجموعة CONTI نزلو بيان على موقعهم في الـ Darkweb بيهددو فيه الولايات المتحدة بـ إستخدام كل ما لديهم من قدرات و موارد للتدمير البنية التحتية الأمريكية في حالة إستهداف الولايات المتحدة للبنية التحتية الروسية أو أي منطقة ناطقة بالروسية ⚠️ الي ميعرفش مين هما مجموعة CONTI فـ هوا Ransomware Operator بيستهدف الشركات الكبيرة و المؤسسات و كمان البنية الحيوية في دول كتير حول العالم و منهم الولايات المتحدة صاحبة أكبر ضرر من ورا المجموعة 👌 و في نفس البيان أعلنت مجموعة CONTI أنهم غير متحالفين مع أي دولة و إنهم بيدينو الحرب الجارية بين البلدين ☣️ المصدر مجموعة CONTI بالـ Darkweb : http://continewsnv5otx5kaoje7krkto2qbu3gtqef22mnr7eaxw3y6ncz3ad.onion/uImgrfqk_WARNING #Security_Society

إمبارح مذيعة أمريكية على قناة NBC طلعت مع 2 مسؤولين و قالو إنه رئيس الولايات المتحدة جو بايدن جاله لائحة بالـ Cyber Attacks الي هيتم شنها على روسيا لتدمير البنية التحتية للإتصالات و الشبكات و إنقطاع الكهرباء و الحاق أضرار اليكترونية بالسكك الحديد للتعطيل قدرة روسيا على تزويد و مد الجيش في أكرانيا ☢️ بس طلع البيت الأبيض و نفى الكلام ده و قال أنا يابنتي قولت كدة !! 😂😂😂😂 و صرحت إميلي هورن المتحدثة باسم مجلس الأمن القومي إنه الكلام ده بعيد عنهم و لايعكس ما يتم مناقشته حالياً 😂😂 بس الموضوع فيه كلام كتير زي بعض المصادر بتقول إنه القائمة دي مصممة "للتعطيل" و ليس "للتدمير" و إنها بتستهدف الشبكات و ليس الأفراد و هتكون عملية سرية مستحيل إنه الولايات المتحدة تعترف بيها ⚠️ لاكن في رد للبيت الأبيض قال إنه هيتم الرد على روسيا في حالة شن Cyber Attacks على البنية التحتية للولايات المتحدة 👌 المصدر للتفاصيل أكتر : [1] ThreatPost : https://threatpost.com/white-house-denies-mulling-massive-cyberattacks-against-russia/178658/ #Security_Society

الغزو الروسي لأكرانيا مش غزو عسكري بس ده كمان كان في تجهيزات لـ Cyber Attacks خلال عملية الغزو ⚠️ حسب تقرير شركة ESET و Symantec إنه أنظمة أكرانيا بتتعرض لـ Malware معروف بأسم HermeticWiper و ده وظيفته مسح و إتلاف البيانات من الأجهزة على نطاق واسع ده غير تعرض البنوك و الوزارات لمجموعة من الـ DDoS Attacks ⛔️ الـ Cyber Attacks الي بتنفذها روسيا على أكرانيا الفترة دي في الأصل كانت بدأت من كام شهر حتى الـ Malware الي بيستخدموه لإتلاف البيانات مكتشف من حوالي 3 شهور و ده بيدل إنه العمليات دي مخطط ليها من بدري و كل الـ Cyber Attacks و الـ Data Leaks و الخناقات الي كانت على الـ Fourms كانت بتدل إنه الوضع ميطمنش بين الدولتين ☢️ خليني أقولك حاجة أخيرة بعيدة عن الـ Cyber Attacks و السياسة و كل الكلام ده .. للأسف الشديد وقت القصف على إخواتنا في سوريا حتى من قبل الجيش الروسي مشوفناش ذعر عالمي زي الي بيحصل دلوقتي علشان أكرانيا و كل الدول الي بتدعي تحقيق السلام العالمي ظهر الوجه الأخر لمصالحها الإستراتيجية و العسكرية و غيرها من المصالح 👌 و في النهاية ربنا ميجيبش شر أو حرب أبداً و نتمنى السلام للكل ❤️ #Security_Society

شوية Hackers كرييتيف شايفين سوق الـ NFT و هوا بيكبر قامو عاملين Shift Career و سرقو شوية أصول Virtual قيمتها حوالي 1.7 مليون دولار 💵⚠️ الـ Hackers قالولك دي شوية عيال أغنياء بيحطو فلوسهم في صور قرود و صور مبكسله شبه الي كانت في رسايل Nokia 3395 و مسمينها لوح فنية فـ إحنا أولى بيهم 😂😂 و فعلاً قامو باعتين ليهم Mail كأنه من موقع OpenSea الخاص بتجارة الـ NFT و الـ Mail محتواه إنهم يعملو Upgrade لحساباتهم, طبعاً فتحو اللينك الي محتواه شبيه بالموقع الحقيقي و طلبو منهم تنفيذ معاملة على الموقع بس للأسف دي كانت معاملة للنقل ملكية الـ NFT للـ Hackers ☢️ المصادر للتفاصيل أكتر : [1] Etherscan : https://etherscan.io/address/0x3e0defb880cd8e163bad68abe66437f99a7a8a74#internaltx [2] Checkpoint : https://blog.checkpoint.com/2022/02/20/new-opensea-attack-led-to-theft-of-millions-of-dollars-in-nfts/ [3] TheHackersNews : https://thehackernews.com/2022/02/hackers-steal-17-million-worth-of-nfts.html [4] Twitter : https://twitter.com/NadavAHollander/status/1495509511179755530 #Security_Society

برنامج الـ NotePad++ من البرامج الي كتير مننا بيستخدمه لأغراض مختلفة بس قليل الي يعرف إنه ممكن يتسبب في تنزيل Malwares على جهازك لو معندكش وعي كافي ⚠️ من مميزات الـ NotePad++ إنك تقدر تنزل له Plugins و كمان تقدر تكتب Plugin بنفسك ليه بس للأسف ممكن تكون الـ Plugin دي Ma1ici0us و الـ Attcker ينزل ملف DLL عندك في الـ Directory ده %PROGRAMFILES%\Notepad++\plugins\pluginName\ ☣️ طبعاً ده بيدي صلاحية Administrator للـ Attacker على جهازك فـ Be Safe خلي بالك من كل حاجة بتنزلها على جهازك ⛔️ المصدر للتفاصيل أكتر : https://offensivedefence.co.uk/posts/notepad++/ #Security_Society

خبر مفرح لكل ضحايا HiveLeaks Ransomware 💜 الـ Encryption Algorithm الخاص بيهم تم كسرة من قبل مجموعة باحثيين في جامعة Kookmin الكورية و الي قدرو يفكو تشفير الملفات عن طريق الـ Master Key بدون ما يحتاجو للـ Private Key بسبب خلل في الـ Algorithm الخاص بالـ Hackers 💪 لحد دلوقتي نجاح عملية فك التشفير نجاح نسبي بس نتائجه بتوصل لـ 98% من نجاح فك تشفير بعض الملفات و غالباً في الفترة الجاية هتوصل لنسبة أكبر 👌 المصادر للتفاصيل أكتر : [1] Arxiv : https://arxiv.org/abs/2202.08477 [2] TheHackerNews : https://thehackernews.com/2022/02/master-key-for-hive-ransomware.html #Security_Society

رابط التسريب على موقع CL0P في الـ DarkWeb ⚠️ : http://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad.onion/alexim-com #Security_Society

تسريب بيانات حساسة للشركة الخدمات اللوجستية ALEXIM من قِبل مجموعة CL0P على موقعهم في الـ DarkWeb ⚠️ و شملت البيانات المسربة البطاقات البنكية كاملة و الهويات الشخصية من جوازات السفر و رخص القيادة الخ.. بالإضافة لمجموعة من البيانات المالية و العقود 👌 مجموعة CL0P الفترة الي فاتت بدأت في زيادة نشاطاتها و بتتوعد مجموعة كبيرة من الشركات بتسريب بياناتها ⛔️ #Security_Society