The World of Network🇵🇸
Open in Telegram
"The World of Networks" هي قناة تحفز على الاكتشاف والتعلم في عالم الشبكات،تقدم محتوى مميز يسهم في فهم أعمق للشبكات و البرمجة اللهم صلّ علي محمد
Show more📈 Analytical overview of Telegram channel The World of Network🇵🇸
Channel The World of Network🇵🇸 (@network_cybeer) in the Arabic language segment is an active participant. Currently, the community unites 19 375 subscribers, ranking 6 657 in the Technologies & Applications category and 6 043 in the Iraq region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 19 375 subscribers.
According to the latest data from 05 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -54 over the last 30 days and by -16 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 2.44%. Within the first 24 hours after publication, content typically collects 0.81% reactions from the total number of subscribers.
- Post reach: On average, each post receives 473 views. Within the first day, a publication typically gains 157 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 1.
- Thematic interests: Content is focused on key topics such as اللي, إلكترونية, المجالات, برمجة, تجارة.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“"The World of Networks" هي قناة تحفز على الاكتشاف والتعلم في عالم الشبكات،تقدم محتوى مميز يسهم في فهم أعمق للشبكات و البرمجة
اللهم صلّ علي محمد”
Thanks to the high frequency of updates (latest data received on 06 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
19 375
Subscribers
-1624 hours
-757 days
-5430 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+8
in 4 channels
August '26
+581
in 4 channels
Get PRO
July '26
+38
in 4 channels
Get PRO
June '26
+35
in 4 channels
Get PRO
May '26
+306
in 0 channels
Get PRO
April '26
+835
in 4 channels
Get PRO
March '26
+306
in 4 channels
Get PRO
February '26
+894
in 0 channels
Get PRO
January '26
+783
in 1 channels
Get PRO
December '25
+1 558
in 4 channels
Get PRO
November '25
+1 270
in 4 channels
Get PRO
October '25
+1 971
in 4 channels
Get PRO
September '25
+1 105
in 4 channels
Get PRO
August '25
+1 944
in 0 channels
Get PRO
July '25
+706
in 0 channels
Get PRO
June '25
+118
in 0 channels
Get PRO
May '25
+79
in 2 channels
Get PRO
April '25
+647
in 9 channels
Get PRO
March '25
+349
in 0 channels
Get PRO
February '25
+923
in 0 channels
Get PRO
January '25
+2 341
in 8 channels
Get PRO
December '24
+129
in 2 channels
Get PRO
November '24
+193
in 2 channels
Get PRO
October '24
+1 916
in 17 channels
Get PRO
September '24
+985
in 12 channels
Get PRO
August '24
+401
in 4 channels
Get PRO
July '24
+509
in 2 channels
Get PRO
June '24
+343
in 18 channels
Get PRO
May '24
+407
in 17 channels
Get PRO
April '24
+649
in 3 channels
Get PRO
March '24
+493
in 0 channels
Get PRO
February '24
+384
in 4 channels
Get PRO
January '24
+498
in 2 channels
Get PRO
December '23
+447
in 5 channels
Get PRO
November '23
+1 300
in 16 channels
Get PRO
October '23
+86
in 0 channels
Get PRO
September '23
+61
in 0 channels
Get PRO
August '23
+170
in 0 channels
Get PRO
July '23
+160
in 0 channels
Get PRO
June '23
+835
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 06 September | +5 | |||
| 05 September | +1 | |||
| 04 September | 0 | |||
| 03 September | +2 | |||
| 02 September | 0 | |||
| 01 September | 0 |
Channel Posts
🦇 BTMob 4.6.1 برنامج تجسس لنظام Android | أداة تحكم عن بُعد مميزة 🦇
📱 تحكم كامل بالشاشة: عرض مباشر للشاشة مع تحكم كامل باللمس عن بُعد
🔐 التقاط شاشة القفل: تسجيل كلمة مرور الهاتف دون أن يلاحظ الضحية
📸 معرض الصور ومدير الملفات: تحميل وتنزيل وحذف وتعديل الملفات
😊 معلومات النظام: الوصول إلى جميع تفاصيل الجهاز
💬 الوصول إلى الرسائل النصية: قراءة وإرسال واعتراض الرسائل النصية سرًا
📲 المكالمات وجهات الاتصال: عرض سجلات المكالمات والوصول إلى قائمة جهات الاتصال الكاملة
📲 مسجل ضغطات المفاتيح: تسجيل كل ضغطة مفتاح على لوحة مفاتيح الجهاز
🛡 وضع التخفي العالي: إخفاء أيقونة التطبيق وإيقاف التشغيل
✔️ وضع آمن وسريع بالكامل
✔️ تراخيص بدون توقف
✔️تسليم فوري
✔️ دعم على مدار الساعة
🏷عرض لفترة محدودة
🎁 تجربة مجانية: تجربة لمدة يوم واحد للجميع
⭐️ أسبوع واحد: 20 دولارًا 10 دولارًا
⭐️ 1 الشهر: 50 دولارًا 25 دولارًا
🖥 شفرة المصدر + خادم خاص: ١٥٠ دولارًا 80 دولارًا
💻نظام ويندوز متطور مع سطح مكتب عن بُعد مخفي متوفر
✅ للتواصل والدعم: @Open_7x
| 2 | 🦇 BTMob 4.6.1 Android RAT | Premium Remote Access Tool 🦇
📱 Full Screen Control: Live screen viewing with complete remote touch control
🔐Capture lock screen: Record Phone Password
😊System Info: Access full device details
📸Gallery and File Manager: Upload, download, delete, and modify files
💬 SMS Access: Read, send, and intercept SMS messages covertly
📞 Calls & Contacts: View call logs and access the full contact list
📲 Keylogger: Capture every keystroke typed on the device keyboard
🛡 High Stealth Mode: Hidden app icon and Off Mod
✅ Full Secure & Speed Mode
✅ Licenses with Zero Downtime
✅ Instant Delivery
✅ Support 24/7
🤩Limited-Offer
🎁 Free Trial: 1-day Trial For Everyone
⭐️ 1 Week: $20
⭐️ 1 Month:$50
⭕️ Source Code + Private Server: $150
💻Rat Windows with Hidden Remote Desktop is Available
☑️ Contact & Support : @Open_7x | 13 |
| 3 |  فقدت ذاكرتي و نسيت كل ما تعلمته في الأمن السيبراني لكني مازلت اتذكر كيف بدأت الرحله و هي 5 أشياء ما راح اسويها و انا اتعلم الأمن السيبراني من الصفر
للقراءه
تيك توك 👇🏻👇🏻👇🏻
https://vt.tiktok.com/ZSqNtBNcm/
https://vt.tiktok.com/ZSqNtBNcm/
انستجرام 👇🏻👇🏻👇🏻
https://www.instagram.com/p/Dc3ejXxDa9h/?igsi=MTNlMXpoY3ByZzl4bQ==
https://www.instagram.com/p/Dc3ejXxDa9h/?igsi=MTNlMXpoY3ByZzl4bQ==
اكس ( تويتر ) 👇🏻👇🏻👇🏻
https://x.com/Ninja_404_X/status/2095999977700864259
https://x.com/Ninja_404_X/status/2095999977700864259
ليش تشترك مع فريق نينجا فتعلم الأمن السيبراني من الصفر حتى الاحتراف؟
احنا ما نقدم مجرد كورسات بل كورسات و متابعه يوميه و استشارات و ملخصات و اختبارات انت داخل الخدمه تكون كانك داخل معسكر سيبراني هدفه ابعاد التشتت عنك و بناء عقلية مهندس أمن سيبراني و مهندس أمن سيبراني
للتفاصيل تواصل هنا:
@Ninja_404_X
@Ninja_404_X | 114 |
| 4 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 144 |
| 5 | لو حاسس إنك تايه في الأمن السيبراني هذا المنشور لك.
ما أكثر شي يوقف الشباب؟ مو قلة الحماس، هو الضياع وسط مليون مصدر بدون خطة ولا متابعة.
فريق Ninja Cyber Security يحل لك بالضبط هالمشكلة
من الصفر حتى الاحتراف — بمتابعة يومية حقيقية، مو مجرد كورسات ترميها لك وتخليك وحدك.
🎯 وش بتحصل عليه:
> 1️⃣ كتاب حصري من تأليف عضو بالفريق
> 2️⃣ متابعة شخصية يومية شهر كامل
> 3️⃣ أفضل الكورسات حسب مستواك
> 4️⃣ إجابة فورية على كل استفسار
> 5️⃣ توجيه واضح خطوة بخطوة
> 6️⃣ ملخصات لكل كورس تنهيه
> 7️⃣ استشارات على مدار الساعة
> 8️⃣ مجتمع يحفزك تكمل
> 9️⃣ اختبارات وواجبات يومية
> 🔟 تجهيز فعلي لسوق العمل بمهارات تطلبها الشركات
> اللي جربوا الخدمة قبلك وصفوها بـ"ممتازة ومفيدة جدًا" بمعدل رضا عالي — لأنها ببساطة تخليك تلتزم بدل ما توقف بعد أسبوعين.
جاهز تبدأ؟
@NINJA_404_X
@NINJA_404_X | 291 |
| 6 |  الأمن السيبراني التحقيق الجنائي الرقمي
التقرير الوظيفي الأمريكي يقول: التحقيق الجنائي الرقمي ينمو ٢١% — وأغلب الجرائم الكبرى (٨٥%) تحتاج محقق رقمي.
في السعودية والإمارات؟ الراتب يبدأ من ٨٠ ألف دولار.
ايش قصة هذا المجال التي تم نشرها على حساباتنا بالسوشيال ميديا قرائة ممتعه على:
تيك توك👇🏻👇🏻👇🏻
https://vt.tiktok.com/ZSVodRWSR/
https://vt.tiktok.com/ZSVodRWSR/
الاسنتجرام 👇🏻👇🏻👇🏻
https://www.instagram.com/p/DcxqHoFDXYO/?igsi=MWZmcWpvOWUwazk2
https://www.instagram.com/p/DcxqHoFDXYO/?igsi=MWZmcWpvOWUwazk2
اكس ( تويتر ) 👇🏻👇🏻👇🏻
https://x.com/Ninja_404_X/status/2095048344309571947
https://x.com/Ninja_404_X/status/2095048344309571947
و لتعلم الأمن السيبراني من الصفر حتى الاحتراف خطوة بخطوة تواصل هنا:
@Ninja_404_X
@Ninja_404_X | 259 |
| 7 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 155 |
| 8 | ثغرة رفض الخدمة في واجهة الإدارة المستندة إلى الويب لبرنامج Cisco IOS XE
تاريخ النشر: ٥ أغسطس ٢٠٢٦
الملخص:
تم اكتشاف ثغرة أمنية في واجهة الإدارة المستندة إلى الويب لبرنامج Cisco IOS XE قد تسمح لمهاجم مصادق (authenticated) عن بُعد بصلاحيات منخفضة بتنفيذ هجوم رفض خدمة (DoS) ضد جهاز متأثر.
تفاصيل الثغرة (CVE-2026-20308):
* السبب: عدم كفاية التحقق من صحة المدخلات (input validation).
* الاستغلال: يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مدخلات مصممة خصيصًا (crafted input) إلى واجهة الإدارة المستندة إلى الويب للجهاز المتأثر.
* التأثير: قد يتسبب الاستغلال الناجح في جعل واجهة الإدارة المستندة إلى الويب غير مستجيبة (unresponsive).
تقييم الخطورة:
* التصنيف: متوسط (Medium)
* درجة CVSS الأساسية: ٤.٣
المنتجات المتأثرة:
* برنامج Cisco IOS XE في حالة تمكين واجهة الإدارة المستندة إلى الويب عليه (يتم تمكينها باستخدام الأمر ip http server أو ip http secure-server).
تحديد ما إذا كانت الواجهة مُفعّلة:
يمكن استخدام الأمر التالي في واجهة سطر الأوامر (CLI) للتحقق:
show running-config | include ip http server|secure|active
إذا ظهر أي من الأمرين ip http server أو ip http secure-server في المخرجات، فهذا يعني أن الميزة مفعلة.
ملاحظة: إذا كان التكوين يحتوي على ip http active-session-modules none (لـ HTTP) أو ip http secure-active-session-modules none (لـ HTTPS)، فإن الثغرة غير قابلة للاستغلال عبر البروتوكول المقابل.
المنتجات غير المتأثرة:
* IOS Software
* IOS XR Software
* NX-OS Software
التخفيف (بدون حلول بديلة):
* لا توجد حلول بديلة (workarounds) تعالج هذه الثغرة بشكل مباشر.
* التخفيف المتاح: يمكن تعطيل ميزة خادم HTTP باستخدام الأمرين no ip http server أو no ip http secure-server في وضع التكوين العام. هذا يزيل ناقل الهجوم. يجب استخدام كلا الأمرين إذا كان كلا الخادمين (HTTP و HTTPS) قيد الاستخدام.
* تقييد الوصول: يمكن أيضًا تقييد الوصول إلى خادم HTTP للسماح فقط للشبكات الموثوقة، مما يحد من التعرض للثغرة.
الإصلاح:
أصدرت Cisco تحديثات برمجية لمعالجة هذه الثغرة. يمكن للعملاء استخدام أداة Cisco Software Checker لتحديد الإصدارات المتأثرة والإصدارات التي تحتوي على الإصلاح.
الاستغلال والإعلانات العامة:
ليس لدى فريق PSIRT من Cisco علم بأي إعلانات عامة أو استخدام ضار لهذه الثغرة في وقت النشر.
المصدر:
تتقدم Cisco بالشكر إلى Cypher للإبلاغ عن هذه الثغرة. | 367 |
| 9 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 110 |
| 10 |  بكل هدوء تكلمت في هذا الكاروسيل عن AI و تدخله في الأمن السيبراني للقراءه
تيك توك 👇🏻
https://vt.tiktok.com/ZSV3jJfgV/
https://vt.tiktok.com/ZSV3jJfgV/
الاسنتجرام 👇🏻
https://www.instagram.com/p/DcrqA4Gjb-2/?igsi=MWRtNWVrcThhZ3JtcA==
https://www.instagram.com/p/DcrqA4Gjb-2/?igsi=MWRtNWVrcThhZ3JtcA==
اكس ( تويتر )
https://x.com/Ninja_404_X/status/2094310642517696773
https://x.com/Ninja_404_X/status/2094310642517696773
و إذا مهي عندك هي التطبيقات بنشر الكاروسيل كامل بالتعليقات القناه @Ninja_404_x_Cyber
و إذا حابب تتعلم الأمن السيبراني من الصفر حتى الاحتراف تواصل معي 👇🏻
@Ninja_404_X
@Ninja_404_X
و الله مستعان 🍁 | 279 |
| 11 | ما تكشفه بيانات Cisco عن الشبكات والذكاء الاصطناعي والبنية التحتية التي تدعم عالمًا رقميًا متغيرًا.
لمزيد من خلاصات RSS، تفضل بزيارة:
https://newsroom.cisco.com/c/r/newsroom/en/us/rss-feeds.html | 313 |
| 12 | هل تعلم انه يا عزيزي المتابع متابعتك لحسابنا على الانستجرام يجعلك من ال1% في مجال الأمن السيبراني؟ من هم ال1% فمجال الأمن السيبراني انا شخصياً لا اعرفهم صراحة لكنك ستكون منهم :)
رابط الحساب 👇🏻👇🏻👇🏻
https://www.instagram.com/ninja_404_x?igsi=NmR5ODNxNHM2YXQ2
https://www.instagram.com/ninja_404_x?igsi=NmR5ODNxNHM2YXQ2 | 274 |
| 13 | البناء لمواجهة طفرة الذكاء الاصطناعي
تاريخ النشر: ٥ أغسطس ٢٠٢٦
ما تكشفه بيانات Cisco عن الشبكات والذكاء الاصطناعي والبنية التحتية التي تدعم عالمًا رقميًا متغيرًا.
الإشارة الأولى: الذكاء الاصطناعي موجود بالفعل في كل مكان
- ١٠٠٪ من المؤسسات تتبنى أو تخطط للاستثمار في الذكاء الاصطناعي.
- النصف يستخدمون الذكاء الاصطناعي التوليدي على نطاق واسع.
- ١ من كل ٣ يستخدمون بالفعل الذكاء الاصطناعي العاملي (Agentic AI).
تستخدم الشركات الذكاء الاصطناعي من أجل:
- ٨٢٪ لكتابة واختبار الأكواد البرمجية.
- ٧٦٪ لأداء المهام الإدارية.
- ٦٣٪ لمراقبة الأمن السيبراني، وللبحث وتحليل البيانات، ولدعم العملاء.
- ٦١٪ لدعم العمليات التجارية.
- ٦٠٪ لإنشاء حملات تسويقية، ولاختبار المنتجات.
- ٥٣٪ لإدارة الروبوتات.
الإشارة الثانية: بدأ الضغط على الشبكات
- زيادة بنسبة أكثر من ٣٣٪ في حركة مرور الذكاء الاصطناعي العالمية، مدفوعة إلى حد كبير بالذكاء الاصطناعي التوليدي.
- واحد من كل ٢ من المستجيبين يشهدون بالفعل تأثيرًا للذكاء الاصطناعي على أداء شبكة الواي فاي في مكان العمل.
- ١٠٠٪ من الشركات شهدت حادثة توقف واحدة على الأقل مرتبطة بالذكاء الاصطناعي.
الإشارة الثالثة: الذكاء الاصطناعي العاملي يُحدث تحولاً في حركة مرور الشبكة
- من المتوقع زيادة ٣ أضعاف في حركة مرور شبكة مكان العمل مع توسع نطاق الذكاء الاصطناعي خلال السنوات الثلاث القادمة.
- حركة مرور أكثر بنسبة تصل إلى ٤٥٠٪ ناتجة عن وكلاء الذكاء الاصطناعي الذين يؤدون مهام بدلاً من الأشخاص.
- ٤١٪ من الرواد يقولون إن الشبكات القديمة لا يمكنها دعم نشر الذكاء الاصطناعي على نطاق واسع.
الإشارة الرابعة: الذكاء الاصطناعي يخلق نقاط عمى أمنية جديدة
- ٧٧٪ من قادة الشبكات يقولون إن الذكاء الاصطناعي وسع نطاق هجومهم.
- ٩ من كل ١٠ يذكرون أنهم بحاجة إلى إعادة التفكير في أمن شبكاتهم.
- ثلثا العينة يقولون إنهم وجدوا نقاط عمى في شبكاتهم.
الإشارة الخامسة: الشركات التي تبتكر هي الأكثر استقرارًا وأمانًا
- انخفاض بنسبة ٢٥٪ في الحوادث الكبرى، بما في ذلك الاضطرابات في الإنتاجية والخدمات.
- حوادث متعلقة بالتغيير أقل بمقدار الخمس**، مما يسمح بالابتكار مع قدر أكبر من الاستقرار.
- **وقت استعادة متوسط أسرع بنسبة ٤٥٪ مع تحسن كبير في استعادة الخدمات الحرجة.
- ٤ من كل ٥ تغييرات تتم الموافقة عليها تلقائيًا، مما يتيح النشر بشكل أسرع مع مخاطر أقل.
الخلاصة:
يتطلب الذكاء الاصطناعي تحديث بنيتنا التحتية، وتحسين السعة لكل من الوكلاء والبشر على حد سواء، لكي تظل الشبكة المستقبلية غير مرئية وسلسة. استكشف المزيد حول هذا التحول في "Signals in the Noise". | 402 |
| 14 |  الجهات الحكومية والبنوك في السعودية 🇸🇦 تتعرض لهجمات سيبرانية منظمة وممولة من دول (APTs).
من هو الجندي المجهول الذي يتتبع هؤلاء الهاكرز ويكشف خططهم قبل أن يهاجموا؟
تم نشر كل ما يدور حول هذا التخصص على التيك توك و الانتسجرام و اكس
التيك توك 👇🏻👇🏻👇🏻
https://vt.tiktok.com/ZSVnxwMoR/
https://vt.tiktok.com/ZSVnxwMoR/
الاسنتجرام 👇🏻👇🏻👇🏻
https://www.instagram.com/p/Dclvx0ojf6J/?igsi=cXdvNjNlcW95NDFn
https://www.instagram.com/p/Dclvx0ojf6J/?igsi=cXdvNjNlcW95NDFn
اكس ( تويتر ) 👇🏻👇🏻👇🏻
https://x.com/Ninja_404_X/status/2093616715800146131
https://x.com/Ninja_404_X/status/2093616715800146131
تفاعل مع المنشور و تابعنا للمزيد ❤️
و إذا حابب تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا👇🏻👇🏻👇🏻
@NINJA_404_X
@NINJA_404_X | 292 |
| 15 | لكل اليبغى كورسات مجانية بالأمن السيبراني من هنا👇🏻👇🏻👇🏻👇🏻
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 2 186 |
| 16 | ليش تكمل في التشتت و بيدك تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا
@Ninja_404_X
@Ninja_404_X | 183 |
| 17 | إشعار مسبق من Cisco لنشر النشرات الأمنية بتاريخ ٥ أغسطس ٢٠٢٦
تاريخ النشر: ٢٩ يوليو ٢٠٢٦ (آخر تحديث: ٥ أغسطس ٢٠٢٦)
الملخص:
في ٥ أغسطس ٢٠٢٦، قام فريق الاستجابة للحوادث الأمنية لمنتجات Cisco (PSIRT) بنشر نشرات أمنية للكشف عن معلومات حول ثغرات أمنية، بالإضافة إلى إصدارات برمجية محدثة (fixed software) للمنتجات التالية:
- Catalyst SD-WAN
- Integrated Management Controller (IMC)
- IOS Software
- IOS XE Software
- RoomOS
- Terminal Services Agent
قائمة النشرات والثغرات التي تم نشرها في ٥ أغسطس ٢٠٢٦:
| النشرة الأمنية من Cisco | المعرفات (CVE IDs) | تصنيف الخطورة | درجة CVSS الأساسية |
| :--- | :--- | :--- | :--- |
| إصدار التعزيز الأمني لبرنامج Cisco Catalyst SD-WAN - أغسطس ٢٠٢٦ | CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312, CVE-2026-20313 | حرج (Critical) | ٩.٩ |
| إصدار التعزيز الأمني لبرنامج Cisco IOS XE - أغسطس ٢٠٢٦ | CVE-2026-20267, CVE-2026-20268, CVE-2026-20269, CVE-2026-20270, CVE-2026-20271, CVE-2026-20272, CVE-2026-20273 | حرج (Critical) | ٩.٨ |
| ثغرة حقن الأوامر في Cisco Integrated Management Controller | CVE-2026-20200, CVE-2026-20288 | عالي (High) | ٨.٨ |
| ثغرة رفض الخدمة في بروتوكول عميل المراسلة القابلة للتوسع في IOS و IOS XE | CVE-2026-20301 | عالي (High) | ٨.٦ |
| ثغرة رفض الخدمة في بروتوكول Blocks Extensible Exchange في IOS XE | CVE-2026-20263 | عالي (High) | ٨.٦ |
| ثغرة رفض الخدمة في SNMP لبرنامج IOS XE | CVE-2026-20124 | عالي (High) | ٧.٧ |
| ثغرة كشف المعلومات في Cisco Catalyst SD-WAN Manager | CVE-2026-20294 | متوسط (Medium) | ٦.٥ |
| ثغرة رفض الخدمة في واجهة الإدارة المستندة إلى الويب لبرنامج IOS XE | CVE-2026-20311 | متوسط (Medium) | ٦.٣ |
| ثغرة كشف المعلومات في نظام التسجيل الفرعي لبرنامج Cisco RoomOS | CVE-2026-20289 | متوسط (Medium) | ٥.٧ |
| ثغرة تجاوز قواعد جدار الحماية في Cisco Terminal Services Agent | CVE-2026-20028 | متوسط (Medium) | ٥.٠ |
| ثغرة البرمجة النصية عبر المواقع (XSS) في Cisco Integrated Management Controller | CVE-2026-20198 | متوسط (Medium) | ٤.٨ |
| ثغرة رفض الخدمة في واجهة الإدارة المستندة إلى الويب لبرنامج IOS XE | CVE-2026-20308 | متوسط (Medium) | ٤.٣ |
الإجراء المطلوب:
للمعالجة الكاملة للثغرات التي تم الكشف عنها في ٥ أغسطس ٢٠٢٦، توصي Cisco بشدة العملاء بالترقية إلى الإصدارات البرمجية المحددة في النشرات.
---
سياق إضافي: نموذج الكشف الجديد من Cisco
يأتي هذا الإشعار في إطار تغيير أعلنت عنه Cisco في استراتيجية الكشف عن الثغرات الأمنية، استجابةً لتسارع اكتشاف الثغرات بمساعدة الذكاء الاصطناعي. تشمل التغييرات الرئيسية:
- الجدول الزمني: أصبح الكشف مجدولاً مرتين شهريًا (الأربعاء الأول والثالث من كل شهر).
- إشعار مسبق: يتم إصدار قائمة بالمنتجات المتأثرة قبل ٧ أيام من النشر.
- إصدارات التعزيز الأمني: يتم تجميع الإصلاحات في إصدارات دورية بدلاً من تصحيحات فردية غير مجدولة.
- تجميع CVEs: سيتم ربط إصلاحات متعددة بمعرفات CVE مجمعة حسب الفئة (مثل CWE)، بدلاً من تخصيص CVE لكل خطأ برمجي. | 346 |
| 18 | سلام عليكم ورحمة الله وبركاتة
للبيسال ليش وقفت انشر هنا كورسات أمن سيبراني، انا منذ مده صنعت بوت مخصص للكورسات و هذا هو يوزر نيم الخاص به:
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot | 138 |
| 19 | ليش تكمل في التشتت و بيدك تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا
@Ninja_404_X
@Ninja_404_X | 123 |
| 20 | ثغرة في برنامج Cisco Secure Firewall Management Center تسمح باستخدام بيانات اعتماد ثابتة
تاريخ النشر: ٢٩ يوليو ٢٠٢٦ (آخر تحديث: ١١ أغسطس ٢٠٢٦)
الملخص:
تم اكتشاف ثغرة أمنية في واجهة الويب لبرنامج Cisco Secure Firewall Management Center (FMC) قد تسمح لمهاجم غير موثوق (unauthenticated) عن بُعد بتسجيل الدخول إلى جهاز متأثر باستخدام حساب بصلاحيات منخفضة للوصول إلى بيانات حساسة داخل الأنظمة المتأثرة.
تفاصيل الثغرة (CVE-2026-20316):
* السبب: وجود بيانات اعتماد (اسم مستخدم وكلمة مرور) ثابتة (static) لحساب بصلاحيات منخفضة.
* الاستغلال: يمكن للمهاجم استخدام هذه البيانات لتسجيل الدخول إلى النظام المتأثر.
* التأثير: الوصول إلى بيانات حساسة كالمستخدم ذي الصلاحيات المنخفضة.
ملاحظة هامة: إذا كانت واجهة إدارة FMC غير متصلة بالإنترنت العام، فإن سطح الهجوم المرتبط بهذه الثغرة يقل.
تقييم الخطورة:
* التصنيف: عالي (High) (على الرغم من أن درجة CVSS الأساسية هي 5.3 - متوسطة).
* السبب: يمكن استغلال هذه الثغرة مع ثغرات أخرى في برنامج FMC لتصعيد الصلاحيات.
المنتجات المتأثرة:
* برنامج Cisco Secure FMC بغض النظر عن تكوين الجهاز.
المنتجات غير المتأثرة:
* Cloud-Delivered FMC (cdFMC)
* Firewall Device Manager (FDM)
* Secure Firewall ASA Software
* Secure Firewall Threat Defense (FTD) Software
* Security Cloud Control (SCC)
مؤشرات الاختراق:
لتحديد ما إذا كان قد تم استغلال هذه الثغرة، استخدم الأمر التالي في الوضع الخبير (expert mode): zgrep "package_info.*license" messages*. إذا تضمن مخرجات الأمر `/var/tmp/license.tmp`، فقد يكون الجهاز قد تعرض للاختراق. في حال الاشتباه، اتصل بمركز المساعدة الفنية من Cisco (TAC) فورًا.
الإصلاح:
* لا توجد حلول بديلة (workarounds).
* أصدرت Cisco تحديثات برمجية (Hot Fixes) لمعالجة هذه الثغرة. يجب على العملاء الترقية إلى الإصدارات المحددة في النشرة.
قائمة التصحيحات السريعة (Hot Fixes):
| إصدار برنامج FMC | اسم التصحيح السريع |
| :--- | :--- |
| 7.0 | `Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar` |
| 7.2 | Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar |
| 7.4 | Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar |
| 7.6 | Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar |
| 7.7 | Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar |
| 10.0 | Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar |
الاستغلال والإعلانات العامة:
في يوليو ٢٠٢٦، أصبح فريق الاستجابة للحوادث الأمنية لمنتجات Cisco (PSIRT) على علم بوجود استغلال نشط لهذه الثغرة.
المصدر:
تتقدم Cisco بالشكر إلى Jimi Sebree من شركة Horizon3.ai و Andy Niu من TrendAI Research للإبلاغ عن هذه الثغرة. | 367 |
