Security Society Channel

كوبونات الخصم الكامل لشهر 12 ( ديسمبر ) : 1 - دورة استخدام بايثون في التعامل مع wifi و اخفاء المعلومات في الصور : https://www.udemy.com/course/python-in-wifi/?couponCode=FDCA2BFB12A3BE9F994C 2 - دورة استخدام بايثون في الشبكات و الامن السيبراني : https://www.udemy.com/course/python-for-hackers/?couponCode=3F21B4B5684BB7EEB9BE 3 - دورة استخدام بايثون في اختبار الاختراق و مراقبة حزم الشبكة : https://www.udemy.com/course/python-for-pentesting/?couponCode=9FD8B4784412640A9582 4 - دورة استخدام بايثون في تحليل البيانات : https://www.udemy.com/course/data-analysis/?couponCode=4BAFC6607BB5632A4F85 5 - دورة اساسيات التعامل مع نظام لينكس : https://www.udemy.com/course/linux-course/?couponCode=D6A74765F6CC9EA6F5A4 6 - كورس تعلم الالة - machine learning : https://www.udemy.com/course/machine-learning-mastering-course-in-arabic/?couponCode=E7D792AAC33069E0A2D8

الفيديو الأخير من سلسلة الـ Hardware Hacking للمبتدئين نزل على قناة الـ YouTube 🔥👌 https://youtu.be/QGJzrdzHKQA و بالنسبة للشهادة علشان تقدر تاخدها لازم تعدي الإمتحان الي هيتم الإعلان عن موعده و تفاصيله خلال الـ 10 أيام القادمة ⚠️⚠️⚠️ ياريت تشوف الـ Play List كاملة و المكونة من 14 فيديو بالعربي علشان تقدر تعدي الإمتحان و تاخد الشهادة 💪 في النهاية أحب أشكر الباشمهندس Ahmed Alroky على المجهود العظيم ده و منتظرين منه الأقوى إن شاء الله 💜 مستنيين دعمكم لينا بالـ Share و الـ Subscribe على قناة الـ YouTube و منشن للمهتمين 😍 و بالتوفيق في محتوى جديد بأذن الله ❤️ #Security_Society

تسريب بيانات للوحدة 8200 في الجيش الإسرائيلي على موقع Moses Staff ☢️ من خلال اللينك ده : https://moses-staff.se/unit-8200/ ده غير إستهداف مجموعة مواقع إسرائيلية تانية زي 3D imagery of israel و تسريب حوالي 22 تيرا من المخططات الهندسية و المجسمات ثلاثية الأبعاد لجميع مناطق إسرائيل ⚠️🌐 تقدرو تطلعو على التسريب من خلال اللينك ده : https://moses-staff.se/3d-imagery-of-israel/ #Security_Society

الـ Session الثالثة عشر و القبل الأخيرة من كورس الـ Hardware Hacking نزلت على قناة الـ YouTube دلوقتي 🔥🔥 https://youtu.be/4CB6Gs3gwFg #Security_Society

الـ Session الثانية عشر من كورس الـ Hardware Hacking نزلت على قناة الـ YouTube بعنوان Magstripe Attack و الي بتتكلم عن الـ Bank Card Att@cks و الأجهزة المستخدمة فيها 👌 مش محتاج أفكرك و أقولك إننا غير مسؤولين عن أي إستغلال غير قانوني لمحتوى الكورس أو أي محتوى تم نشره من الـ Admins يخص الـ Hardware Hacking و إنه للهدف التعليمي و الأكاديمي فقط و أي إستغلال آخر له أنت المسؤول عنه ⚠️ لينك الفيديو : https://youtu.be/U2cISWvhwps و Have Fun و متنسوش تدعمونا بـ Share و Subscribe و منتظرين إقتراحاتكم في الكومنتات للتقديم أي محتوى جديد ❤️ #Security_Society

ثغرة من نوع Zero-Day في Palo Alto GlobalProtect VPN بتسمح للـ Attacker إنه يـ Execute Arbitrary Code على الـ Virtual و الـ Physical Firewall بـ Root Privileges ⚠️ و تم تصنيف خطورة الثغرة الي رقمها CVE-2021-3064 بدرجة CVSS: 9.8 ☢️ و مفيش تفاصيل تيكنيكال هتنزل لمدة 30 يوم لمنع الـ Threat Actors من إستغلال الثغرة 👌🏼 المصادر : 1-Randori https://www.randori.com/blog/cve-2021-3064/ 2-The Hacker News : https://thehackernews.com/2021/11/palo-alto-warns-of-zero-day-bug-in.html #Security_Society

مجموعة moses staff سربو بيانات لـ 3 شركات هندسية إسرائيلية و هما 🇮🇱 : 1-Ehud Leviathan 2-H.G.M Engineering 3-David Engineers و تم تسريب جزء من بيانات الـ 3 شركات و هيتم نشر بياناتهم بشكل تدريجي على موقع moses staff ⚠️ و البيانات الي تم تسريبها بتضمن الرسومات الهندسية و المعلومات الخاصة بالمشاريع و الخرائط 🌐 و بيانات الموظفين الشخصية و هوياتهم و جوازات السفر ده بالإضافة لعقود الشركة و الخطابات و بعض المستندات 👌🏼 تقدر تتابع تسريبات الشركات الإسرائيلية الي تمت عن طريق moses staff من خلال موقعهم ده : https://moses-staff.se/ #Security_Society

من الحجات الي كتبت بوست عنها قبل كدة و تنبئنا بمستقبلها و هيا النسخ المسلحة من الروبوتات زي الـ Digidog 👌 دلوقتي منظمة العفو الدولية و تحالف وقف الروبوتات الـ*ـاتـIـه أو الـ SKR بيطالبو في حملاتهم بتوقيع عرائض للتنظيم تكنولوجيا الحرب ⚠️ و السبب زي ماقولنا قبل كدة إنه الروبوتات دي في بعض الأحيان بتاخد قراراتها على أساس البيانات البيومترية و اللون و الشكل و العرق الخ.. ⛔️ طبعاً مش أول مرة الكلام ده يحصل دول في خناقات بقالهم سنين من مؤتمرات لـ معاهدة تجارة الأسلحة لمطالبات دولية و على ما سمعت قدرو يحققو نجاح صغير في القوانين دي 👌 بلاش مصادر علشان حوراتهم كتير أوي 😂😂 #Security_Society

الـ Session الـ 11 من كورس الـ Hardware Hacking نزلت على قناة الـ YouTube و الي بتتكلم عن الـ IR Attacks مع تنفيذ Lab عملي عليها 💪 لينك الفيديو : https://youtu.be/AXLHl4Q1z4E #Security_Society

خد عندك Security Alert لمستخدمين الـ Android ⚠️ شركة Lookout Threat Labs أعلنت مجموعة تطبيقات بيحتوو على Malware تم نشرهم على Appstore و Samsung Galaxy Store و Aptoide و كمان APKPure ⛔️ بالإضافة لـ 10 الاف عملية تنزيل على Google Play و الـ Malware الي أتعرف بـ إسم AbstractEmu عنده القدرة يـ root الفون بتاعك و يكون تحت سيطرته الكاملة و علشان أختصر عليك البوست شوف أول صورة و الي هتوضحلك الحجات الي بيوصلها الـ Malware 👆🏼 و لو حابب تعرف الـ Apps هتلاقي ملف أسمائهم و الـ Hashes بتاعتهم هنا : https://ibb.co/gg9p7Gw المصادر : 1-https://blog.lookout.com/lookout-discovers-global-rooting-malware-campaign 2-https://thehackernews.com/2021/10/this-new-android-malware-can-gain-root.html #Security_Society

باحث أمني إسرI*ــيلي نزل بتقرير أثبت فيه إختراقه لأكثر من 3500 شبكة WI-FI من ضمن عينة فيها 5000 شبكة في تل أبيب ⚠️ يعني حوالي 70% من العينة تم إختراقهم بمعدات مكلفتش أكتر من 50 دولار 😂😂 بس طبعاً عملية كسر الـ Hashes هيا الي كلفته Resources . و قال في تقريره إنه إستخدام أرقام التيليفونات كـ WI-FI Password في تل أبيب منتشر بشكل كبير جداً و ده الي ساعدة على كسر العدد ده بالإضافة لـ 900 شبكة أتكسرو بـ RockYou 🔥🔥 طبعاً الشبكات دي بتشمل شبكات منزلية و شركات صغيرة و مكاتب و ضعفها بالشكل ده بيعرضهم لـ MiTM Attack و الوصول لمعلومات حساسة بلإعتماد على الـ Target نفسه سواء كان شخصية مهمة أو عنده معلومات حساسة 👌 ده لينك التقرير هتلاقي فيه تفاصيل Technical مفيدة جداً عن العملية الي تمت : https://www.cyberark.com/resources/threat-research-blog/cracking-wifi-at-scale-with-one-simple-trick #Security_Society

مجموعة CL0P سربو بيانات لشركة Quantum Group الي بتشتغل في مجال Marketing Communications ⚠️ و البيانات الي تم تسريبها بتحتوي على بيانات مفصلة للموظفين و الاف العملاء ⛔️ غالباً البيانات دي هتكون مهمة للعاملين في مجال الـ Markting أكتر 🌐 تقدر تنزل و تطلع على الداتا من خلال موقع CL0P في الـ Dark Web : http://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad.onion/quantumgroup-com #Security_Society

الـ Session العاشرة من كورس الـ Hardware Hacking نزلت على قناة اليوتيوب من خلال اللينك ده : https://youtu.be/ciB46pmOnso و في الـ Session دي هتلاقي شرح للـ RFID و الـ NFC و الـ Attacks الخاصة بيهم ⚠️ و متنسوش تعملو لينا شير و Subscribe للقناة علشان يوصلكم Notification بالفيديوهات الجديدة 👌 #Security_Society

الـ Session التاسعة من كورس الـ Hardware Hacking بقت متاحة على قناة الـ YouTube : https://youtu.be/C5l4LWzBbgs و الـ Session دي بتتكلم عن الـ RF Attacks مع تنفيذ أجزاء عملي عليها 👌 و طبعاً مش محتاج أفكرك بـ إخلاء مسؤوليتنا من أي إستخدام غير قانوني لمحتوى الكورس ⚠️ #Security_Society

شركة Singleton Schreiber McKenzie & Scott للمحاماة نزل ليها عينات تسريب على موقع CL0P في الـ Dark Web و العينات بتحتوي على بيانات لإشخاص عسكريين في المارينز و القوات الجوية و كمان قوات الـ NT و كذا سلاح تاني ⚠️⚠️⚠️ ده بالإضافة لمجموعة من الإيميلات الشخصية بالـ Passwords بتاعتها ☢️ و وثائق سرية للقضايا و الإيميلات و جوازات السفر و ملفات تانية كتير ⛔️ رابط التسريب على الـ Darkweb : http://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad.onion/ssmsjustice-com #Security_Society

الحادثة الجاية دي من الحوادث الي بتفكرك دائماً إنه No System Safe ⚠️ شركة dacoll الي بتقدم خدمات للـ Security Services زي الـ Pentesting و الـ Cloud Security الخ.. تعرضت للأختراق من المجموعة الغنية عن التعريف CL0P و سربو بيانات حساسة على موقعهم في الـ Darkweb ⛔️ و حسب العينات المسربة البيانات بتحتوي على إيميلات سرية و إيميلات الشركة بالـ Passwords و كمان بيانات زي جوازات سفر و عقود العملاء 🔥🔥 رابط التسريب على موقع CL0P بالـ Darkweb : http://santat7kpllt6iyvqbr7q4amdv6dzrh6paatvyrzl7ry3zm72zigf4ad.onion/dacoll-co-uk #Security_Society

صرحت Twitch إنه تسريب الـ Source Code بتاعها مأثرش على البيانات السرية للمستخدمين زي الـ Password و الـ Credit Card ⚠️ و قالو إنه التسريب أثر على عدد بسيط من المستخدمين و تم التواصل معاهم ✅ و بعض المصادر بتقول إنه الـ Hacker سرب الـ Source Code بسبب رد فعل المنصة الباهت على الشكاوى الخاصة بالعنصرية و كراهية المثليين و إساءة المعاملة ضد لاعبي الأقليات ⛔️ المصادر : [1] The Guardian : https://www.theguardian.com/technology/2021/oct/06/twitch-hack-data-breach-gaming-platform [2] ZDnet : https://www.zdnet.com/article/twitch-downplays-massive-breach-says-no-passwords-or-login-credentials-leaked/ #Security_Society

صرحت Twitch إنه تسريب الـ Source Code بتاعها مأثرش على البيانات السرية للمستخدمين زي الـ Password و الـ Credit Card ⚠️ و قالو إنه التسريب أثر على عدد بسيط من المستخدمين و تم التواصل معاهم ✅ و بعض المصادر بتقول إنه الـ Hacker سرب الـ Source Code بسبب رد فعل المنصة الباهت على الشكاوى الخاصة بالعنصرية و كراهية المثليين و إساءة المعاملة ضد لاعبي الأقليات ⛔️ المصادر : [1] The Guardian : https://www.theguardian.com/technology/2021/oct/06/twitch-hack-data-breach-gaming-platform [2] ZDnet : https://www.zdnet.com/article/twitch-downplays-massive-breach-says-no-passwords-or-login-credentials-leaked/ #Security_Society

شركة ZKTeco USA للحلول الأمنية البيومترية تعرضت للأختراق من مجموعة BlackMatter Ransomware و سربو 600GB من البيانات الي بتحتوي على ⚠️ : 1-البيانات الشخصية للموظفين 2-بيانات العملاء 3-الـ Source Code ⛔️ 4-وثائق داخلية للشركة 5-بيانات التسويق و التمويل و الخدمات اللوجستية الخ.. و بيانات تانية كتير جداً 👌🏼 تقدر تطلع و تنزل البيانات المسربة من هنا : http://blackmax7su6mbwtcyo3xwtpfxpm356jjqrs34y4crcytpw7mifuedyd.onion/GkybUu9vR9 #Security_Society

الـ Session التامنه من كورس الـ Hardware Hacking نزلت دلوقتي على قناة الـ YouTube 🔥🔥 في الفيديو ده مش محتاج أقولك إننا غير مسؤولين عن أي إستخدام غير قانوني و هدف الفيديو هو هدف تعليمي لبناء الأساسيات الي هتعتمد عليها في الـ Sessions الجاية ⚠️ و بنخلي مسؤوليتنا عن أي إستغلال غير شرعي للتقنيات المستخدمة في السلسلة بأكملها و عن أي ترويج خاطئ ليها ⛔️ لينك الفيديو : https://youtu.be/iL0Cs6wJtFE يلا Have Fun و متنساش تشوف الـ Sessions الي فاتت و الـ Session الجاية و تعمل شير و لايك لفيديوهاتنا ❤️ #Security_Society