SPIDER1CODE

Open in Telegram

Spider1Code is the first Arab community that brings together cybersecurity artificial intelligence, and more ✨🤍

Iraq38 371 Technologies & Applications31 332

Buy Ad

1 751

Subscribers

-124 hours

-57 days

-3830 days

172

Post views

No data24 hours

No data48 hours

9.81%

Engagement rate

No data

Posts per day

Ads index

beta

Posts Archive

1 751

Have You Heard About Hacking Android Without Touching It? 🤯 Welcome back to CVE Thursday! ✨ This week’s topic is nothing short of wild: ( Hacking Android with Zero Touch! ) --- How is that even possible? Through a dangerous vulnerability known as a CVE. --- What is a CVE? CVE (Common Vulnerabilities and Exposures) is a public identifier for known vulnerabilities in software or hardware. Each one is rated based on its severity – from Low to Critical – and many are publicly accessible for researchers and vendors to patch. --- So, what’s our CVE this week? 📌 CVE‑2025‑48530 Date Published: August 1, 2025 Type: Zero-day Discovered by: Sakana Tsai, a security researcher from Google’s team --- How dangerous is it? CVSS v3.1 Score: 9.8 / 10 (Critical) 🔥 This is one of the highest severity levels a vulnerability can reach. --- What does the vulnerability allow? This CVE enables: 📌 Remote Code Execution (RCE) on the Android System Process That means an attacker can run malicious code on your phone without your interaction. No clicks. No installs. No warnings. --- Real-world example: Let’s imagine two users: Mohamed (the victim) and Ahmed (the attacker). Both are connected to the same Wi-Fi network. Ahmed runs an exploit tool that crafts a special payload targeting CVE‑2025‑48530. This payload is sent over the network. The Android system receives it, and due to improper input handling, executes it with system-level permissions. Boom. Ahmed now has remote access to Mohamed’s device — no physical access, no user approval. > ❗ Even worse? Being on the same network isn’t always required, depending on the attack vector. --- Affected Devices 📱 ✅ Google Pixel: Pixel 6 / 6 Pro / 6a Pixel 7 / 7 Pro / 7a Pixel 8 / 8 Pro / 8a Pixel Fold / Tablet Pixel 9 (beta and unpatched builds) ✅ Samsung: Galaxy A52 to S24 (before August 2025 security patch) ✅ Xiaomi / Redmi: Most devices running MIUI 13 or newer ✅ Oppo / Realme: Devices running Android 13 or 14 without August security patch ✅ OnePlus: OnePlus 9 / 10 / 11 / Nord ✅ Vivo / iQOO: Devices without the latest security update ✅ Huawei / Honor: Devices on older or outdated Android versions --- Has it been fixed? ✅ Yes! Google released a security patch in August 2025. Make sure your phone is up to date with the latest software to stay protected. --- Was your device on the list? 🤔 Let us know in the comments and share this post to spread awareness! 🔐 --- Sources: 🔗 CVE Official Record – CVE-2025-48530 🔗 Google Project Zero Blog 🔗 Android Security Bulletin --- #CVE #Android #CyberSecurity #ZeroDay #RCE #CyberSec #Hacking #Infosec #MobileSecurity

1 751

سمعت عن اختراق اي نظام اندوريد من غير لمس ؟ اهلا و سهلا عزيزي في cve الخميس ✨ موضوعنا هو : ( اختراق android من غير لمس !!!! ) طيب بيحصل ازاي دا ؟ عن طريق ( CVE ) طيب اي هو cve دا ؟ ------------------------------------------------------ CVE | __ دا عباره عن ثغره اتسجلت و بتكون ليها تصنيف من اول غير مضرر لي Critical ( خطير ) و اغلبهم بيكون متاح ------------------------------------------------------- طيب اسم cve بتاعنا اي ؟ ( CVE‑2025‑48530 ) طيب دا امتا اتسجل ؟ دا يعزيزي يعتبر zero day لنو من يومين من كتابه المقال بس وقت تسجيل هو ( 2025/8/1 ) مين الي اكتشف الثغره ؟ Sakana Tsai ( ضمن فريق جوجل ) طيب كام تقيم الثغره ؟ CVSS 3.1 يعني 9.8/10 ( Critical ) طيب اي هيا الثغره الي CVE شغال بيها ؟ ( RCE on system ) يعني ممكن حد يخترق او يشغل malware ( برامج هدفها تدمير الجهاز ) بدون علمك !!! مثال علي حصول الـ CVE فل نفترض ان عندنا شخصين محمد و احمد محمد دا ضحيه لي ثغره و احمد دا المنفذ ليها محمد و احمد متصالين مع بعض في نفس شبكه الـ wifi و بعدها احمد بيشغل لاده الي هو برمجها الخاصه بي cve و بيبعت crafted ( معدله ) و البيانات دي فيها payload malware مخصوص عشان ينفذ الثغره بعدها الـ system process يستقبل الداتا و بيحاول يعالجها بدون فحص لي cve فا بتالي بيحصل rce و يقدر يستخدم shell او cmd الخاص بيك و دا بيكون من غير لمس ليك مجرد بيانات وصلتك علي تلفونك سبب كل دا ( مش شرط لاتنين يكونو في نفس الشبكه ) طيب اي لاجهزه الي فيها عرضه لي cve ؟ Pixel 6 / 6 Pro ✅ Pixel 6a ✅ Pixel 7 / 7 Pro ✅ Pixel 7a ✅ Pixel 8 / 8 Pro ✅ Pixel 8a ✅ Pixel Fold ✅ Pixel Tablet ✅ Pixel 9 ✅ معرضة ( قبل التحديث ) و ( في البيتا ) Samsung أجهزة Galaxy من A52 لحد S24 ✅ (قبل تحديث أغسطس 2025) Xiaomi / Redmi ✅ معظم الموديلات من MIUI 13 فما فوق Oppo / Realme ✅ أي جهاز بنظام Android 13 أو 14 (بدون تصحيح أغسطس) OnePlus OnePlus 9 / 10 / 11 / Nord Vivo / iQOO ✅ الأجهزة التي لم تتلق التحديث الأمني الأخير Huawei / Honor ✅ إذا كانت تعمل بإصدار Android قديم غير مُحدّث طيب هل صلحو مشكله ؟ اكيد و جوجل صلحت المشكله و حدث جهازك اكتب ليا هل جهازك كان منهم و شير لي صحابك 🤍 مصادر : https://www.cve.org/CVERecord?id=CVE-2025-48530 https://googleprojectzero.blogspot.com/?m=1 https://source.android.com/docs/security/bulletin #CVE #CyberSec #android #سايبر_سكيورتي #امن_سيبراني #اندوريد

1 751

🔥💗

1 751

Repost from N/a

🔖 قائمة قنوات تكنولوجية✅ 🔖 مجموعة مختارة من قنوات التليجرام المتخصصة في: 💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل 📎 تصفّح القنوات من هنا:

⭐https://t.me/addlist/X19g-c2waEY0NTJk ⭐https://t.me/addlist/X19g-c2waEY0NTJk

💡 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X 👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

1 751

Title: Covert Espionage in Asia’s Communication Networks Hello and welcome, dear reader, to a new article 😁 In one of the most serious cyber espionage campaigns recently discovered, Palo Alto Networks – Unit 42 reported intense activity from an advanced threat group known as CL-STA-0969, which is believed to have targeted the critical telecommunications infrastructure of Southeast Asia over a span of ten months. It is suspected that this operation was state-sponsored 🕵🏻 --- 🧠 So, what was their goal? Their primary goal was to silently infiltrate and control telecom networks without detection — complete stealth. Investigations revealed that the attacks occurred between February and November 2024, with the primary objective being Remote Code Execution (RCE) for data theft, without requiring user interaction. --- ⚠️ Wait — what is RCE? RCE (Remote Code Execution) is a cyberattack that allows an attacker to gain access to a system and execute commands remotely via a shell — one of the most dangerous forms of attack. --- 🔍 Example of the attack: The attackers used a tool called Cordscan to gather intelligence about network devices. To this day, no direct evidence has been found regarding their initial access point. Then, they performed brute-force attacks on SSH protocols, eventually gaining access and planting multiple malware payloads: AuthDoor: A malicious authentication module that steals credentials and allows persistent access using a "magic password." Cordscan: A network scanning and packet capturing tool. GTPDOOR: Specifically built for telecom networks near GPRS roaming exchanges. EchoBackdoor: A passive backdoor using ICMP packets for command execution and result delivery. SGSN Emulator (sgsnemu): Bypasses firewalls through network manipulation. ChronosRAT: Malware capable of executing shellcode, capturing screenshots, keylogging, and more. NoDepDNS (MyDns): A Go-based backdoor that receives commands over DNS using UDP on port 53. --- 🎯 Targeted Threat Groups: They also interacted with or mimicked operations of other known APTs: LightBasin (UNC1945): Targeting telecom since 2016. UNC2891: Financially motivated, known for ATM attacks. UNC3886: Exploited vulnerabilities in VMware systems. --- 🧰 Tools Used: Microsocks Proxy FRP (Fast Reverse Proxy) FScan Responder ProxyChains --- 🔓 CVEs Exploited: CVE-2016-5195 CVE-2021-4034 CVE-2021-3156 --- 🕵️‍♂️ Stealth Techniques: DNS tunneling for traffic obfuscation Using compromised telecom infrastructure as intermediate relays Log tampering and credential wiping Disabling SELinux Renaming malicious processes to appear legitimate --- 🌍 International Response – China & USA When asked on Fox News about alleged Chinese cyberattacks on U.S. telecom infrastructure and intellectual property theft, former U.S. President Donald Trump responded: > “You really think we don’t do that too? We do a lot of things like that... the world isn’t simple.” This controversy coincided with statements from a Chinese tech team claiming China was the victim, after discovering a Zero-Day vulnerability in Microsoft Exchange. They further alleged that over 50 devices belonging to a major Chinese military entity were compromised between July 2022 and July 2023. The Chinese claimed the targets included universities, research institutes, and satellite internet companies. According to their reports, U.S. hackers exploited electronic file system vulnerabilities to compromise the targets between July and November 2024. --- Source: The Hacker News – CL-STA-0969 Campaign

1 751

سمعت عن تجسس الخفي في اتصالات قاره اسيا ؟؟ اهلا وسهلا بيك يعزيزي في مقال جديد 😁 عنوان المقال : ( اختراق شبكات اتصال لي قاره اسيا ) في واحدة من أخطر الحملات السيبرانية التي تم الكشف عنها مؤخرًا بلغت شركه ( Palo Alto Networks - Unit 42 ) عن نشاط مكثف لمجموعة تهديد متقدمة تعرف باسم CL-STA-0969 قدرت انه تستهدف خلال عشر اشهر كامله البنيه التحتيه الحيويه لي جنوب شرق اسيا و يعتقد ان التجسس دا من عن طريق دول 🕵🏻 طيب يا سبايدر دول هدفهم اي ؟ هدفهم اختراق شبكات الاتصالات دون اي علم لي اي شخص ( سريه تامه ) التحقيقات اظهرت ان الهجوم كان من فبراير لحد نوفمبر 2024 و كان الهدف لاساسي من دا عمل rce من غير لاحتياجات لي تفاعل عشان سرقه البيانات لحظه بس اي هوا rce ؟ بختصار rce هيا هجمه سيبرانيه هدفه انه تعمل اختراق و تحكم في shell لي الضحيه و دي من اخطر هجمات سيبرانيه طيب اشرح لينا مثال عن هجوم ؟ هما استخدمو اده اسمه ( Cordscan ) بحيث انهم يجموع معلومات عن لاجهازه و لحد وقتنا هذا محدش لقي دليل و بعدها عملو brute-force على بروتوكول SSH و بعدها دخلو في ssh و زرعوا malware AuthDoor : وحدة مصادقة خبيثة تقوم بسرقة كلمات المرور وتوفر وصول دائم باستخدام "كلمة مرور سحرية". Cordscan : أداة لفحص الشبكة والتقاط الحزم. GTPDOOR: مصممة خصيصًا لشبكات الاتصالات القريبة من تبادل تجوال GPRS. EchoBackdoor: باب خلفي سلبي يستخدم حزم ICMP لتلقي وتنفيذ الأوامر وإرسال النتائج. SGSN Emulator (sgsnemu) : لتجاوز الجدران النارية عبر التلاعب بالشبكة. ChronosRAT : برمجية خبيثة قادرة على تنفيذ شل كود، أخذ لقطات شاشة، تسجيل ضغطات المفاتيح، إلخ. NoDepDNS (MyDns) : باب خلفي بلغة Go يتلقى الأوامر عبر DNS باستخدام بروت UDP على المنفذ 53. و اخترقو كذا مجموعه زي : LightBasin (UNC1945): تستهدف قطاع الاتصالات منذ 2016. UNC2891: مجموعة مالية هاجمت أجهزة الصراف الآلي. UNC3886: مجموعة استغلت ثغرات في VMware. Microsocks Proxy FRP (Fast Reverse Proxy) FScan Responder ProxyChains و استغلال لي cves زي : CVE-2016-5195 CVE-2021-4034 CVE-2021-3156 و استخدام تكنيكات لي تخفي زي : التلاعب بحركة المرور عبر DNS tunneling استخدام مشغلي الاتصالات المخترقين كنقاط وسيطة مسح سجلات المصادقة تعطيل SELinux تغيير أسماء العمليات لتبدو شرعية داخل النظام و كان في رد فعل الدول زي الصين و امريكا حين سائل الرئيس الأمريكي دونالد ترامب على قناة فوكس نيوز عن هجمات صينية على نظم الاتصالات الأمريكية وسرقة الملكية الفكرية قال : هو أنت متخيل اننا مش بنعمل كده ؟؟؟ احنا بنعمل حاجات كتير كده الدنيا ماشية . العالم ده " مش سهل " وكان الحدث دا جه مع وقت الي الفريق التقني الصيني حيث قالو ان الصين هيا السبب لنهم قدرو يلقو zero day في ( Microsoft Exchange ) و ركز في دي لاختراق أكثر من 50 جهاز عائدين لكيان عسكري صيني كبير بين يوليو 2022 ويوليو 2023 وزعمت الصين أن الأهداف شملت جامعات ومؤسسات بحثية وشركات تعمل في مجالات الاتصالات والإنترنت الفضائي وقد استخدم المخترقون الأميركيون حسب زعم الصين ثغرات في أنظمة الملفات الإلكترونية لاختراق الأنظمة بين يوليو ونوفمبر 2024 اكتبو ليا رايكم في المقال حاولت اخلي لغه العربيه الفصحه في و شكرا علي قرائه المقال 🤍✨ مصدر : https://thehackernews.com/2025/08/cl-sta-0969-installs-covert-malware-in.html

1 751

🧠 Have You Heard of Hacking Humans?! Hello and welcome, dear reader, to a brand new article! 😁 Today, we're diving into a strange and fascinating topic: (How Can Humans Be Hacked?) So, how does this even happen? We all agree on one thing: Anything connected to the internet can be hacked. That includes medical devices—like a heart valve or pacemaker—that are wirelessly connected. If it's connected, it can be hacked. --- 🕵️‍♂️ A Mysterious Example: Imagine this: Someone was found dead. No signs of violence, no injuries, nothing suspicious at all... One of the lawyers claimed the person was killed through a hack. Sounds crazy? Maybe not. --- 🧪 Has This Actually Happened? Well, not exactly in a real murder (yet)... But in a lab environment, a cybersecurity researcher called: 🔹 Barnaby Jack (2012) Successfully hacked a wireless pacemaker and triggered it to deliver a fatal shock—remotely, from 10 meters away! And that wasn’t all… Other researchers have also shown that insulin pumps can be hacked to inject deadly doses of insulin. --- 🔐 Is There Any Protection? Unfortunately… not really. The encryption and security of most medical devices is still very weak. They're not designed with hacking in mind, and that’s dangerous. --- ✨ Final Thoughts: We're now entering a new era called "Biohacking" — where not just machines, but humans can be hacked through their connected medical devices. It’s a scary but real future. We need awareness, better regulations, and much stronger device security. --- Hope you enjoyed this light read until a juicy new CVE drops — I’ll post it for you as soon as it does! 🤍✨

1 751

سمعت عن اختراق البشر ؟؟؟؟؟؟ اهلا و سهلا يعزيزي و مرحبا بيك في مقال جديد 😁 النهارده هنتكلم عن موضوع غريب شويه وهو : ( ازاي بيتم اختراق البشر ؟ ) اول حاجه ازاي الحاجه دي بتحصل ؟ احنا كلنا متافقين اي حاجه بتتوصل ب لانترنت تقدر تخترق اي شئ فا لاجهازه سوا صمام في قلب بيتوصل wireless تقدر تخترقو كا مثال : شخص اتقتل و محدش يعرف اي سبب قتل و حتا مفيش اي حاجه موجوده في ؟ فا واحد من محامين قال ان شخص دا مات عن طريق لاختراق طيب في حالات حصلت ؟ هو مش بظبط هو في lab عن باحث امني اخترق جهاز تنظيم ضربات قلب و كان اسمو Barnaby Jack : 2012 سنه و غيرهم طيب هل في حمايه من لاختراق لي لاجهزه دي ؟ الحقيقه انو لا لاسف التشفير لي لاجهزه دي ضعيف جدا اتمني ان مقال عجبكم حاجه خفيفه عبال ما ينزل cve يكون كويس و هنزلو ليكم علي طول 🤍✨

1 751

1 751

Repost from N/a

⭐https://t.me/addlist/X19g-c2waEY0NTJk ⭐https://t.me/addlist/X19g-c2waEY0NTJk

💡 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X 👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

1 751

Repost from N/a

دقائق واحذف لا يفوتكم 👆 🔥☄️

1 751

Repost from N/a

⭐https://t.me/addlist/X19g-c2waEY0NTJk ⭐https://t.me/addlist/X19g-c2waEY0NTJk

💡 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X 👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

1 751

Title of the article: ( CHATGPT 5 ) In this article, we'll talk about expectations for the features of ChatGPT 5 and also discuss why OpenAI is the most important AI company. Wait a minute, Spider!? Isn't ChatGPT 5 not released yet? You're right, my friend — but the idea is that ChatGPT 5 is getting close to launch. So when is it coming out? In interviews with Sam Altman, one of the executives at OpenAI, on a podcast, he said: > “GPT-5 is expected to be released this summer,” but he repeatedly admitted he doesn’t know the exact launch date. He also confirmed that it will be a single unified model, unlike: ChatGPT 4o ChatGPT 3.5 etc. So it’ll be one smart and complete system. I strongly expect that ChatGPT 5 will come with version updates, like: > ChatGPT 5.1, 5.2, and so on. When asked why the ChatGPT app doesn’t have ads, Sam Altman said: > "That would feel really bad... I think that'd be like a trust-destroying moment." > Translation: "سيكون ذلك سيئًا للغاية... أعتقد أن ذلك سيكون بمثابة لحظة تدمير للثقة." There’s also a possibility that ChatGPT 5 will be free for trial during a limited period. According to The Verge and Reuters, there’s a strong possibility that **ChatGPT 5 will be released in: > Early August 2025** --- So, what are the features of ChatGPT 5, and why is this the most important update? Multimodal support: Text, images, and possibly even video like Google’s Gemini. Much smarter model: It may be capable of solving CTF challenges with you and helping you find security bugs. Better logical reasoning and reduced hallucinations. --- Why is this the most important update? Because it will mark a turning point — from being just a chat model to becoming a real AI agent capable of performing multiple tasks independently. Meaning: You might find it solving a TryHackMe lab for you with no problem! It will clearly be more advanced and powerful than: GPT-4.5 (Orion) o3 o4-mini

1 751

Chatgpt 5 !!!! اعزائي القراء اهلا بكم في مقال جديد ✨ عنوان المقال : ( CHATGPT 5 ) في المقال هنتكلم عن تواقعت لي مميزات chatgpt 5 و هنتكلم بردو ليه openai هيا اهم شركه لي ذكاء اصطناعي لحظه بس يا سبايدر !؟ مش chatgpt 5 لسه مش نزل ؟ كلامك صحيح يعزيزي بس الفكره ان chatgpt 5 قرب ينزل هينزل امتا ؟ في مقابلات لي ( Sam Altman ) واحد من مدري شركه ( openai ) في برودكاست لي قال : من المتوقع إصدار نموذج GPT‑5 " في الصيف " لكنه أقر مرارًا أنه لا يعرف بالضبط متى سيتم إطلاقه و اكد ان هيكون نموذج واحد يعني مش زي chatgpt 4o chatgpt 3o هيكون نظام واحد ذكي بل كامل و اتوقع بنسبه كبيره ان chatgpt 5 هيكون لي تحديثات و تسمي بي ك مثالchatgpt 5.1 و بردو لما اتسال ليه برنامج chatgpt مفهوش اعلانات قال : " That would feel really bad... I think that'd be like a trust-destroying moment " " سيكون ذلك سيئًا للغاية... أعتقد أن ذلك سيكون بمثابة لحظة تدمير الثقة " و في احتماليه ان chatgpt 5 يكون مجاني زي تجربه لمده فتره معينه و في تقرير من The Verge و Reuters قالو ان احتمال اطلاق chatgpt في ( أوائل أغسطس 2025 ) طيب اي هيا مميزات chatgpt 5 و ليه تحديث دا اهم تحديث ؟ هيكون دعم لي نصوص و الصور و احتمال فيديو زي Gemini و طبعا هيكون اذكي نموذج يعني ممكن يحل ctfs معك و يساعدك في اكتشاف bugs دا غير تفكير المنطقي و hallucination طيب ليه دا اهم تحديث ؟ هيكون يمثل نقطه تحول من كونو نموذج محادثه الي انو يكون نظام ذكاء اصطناعي وكيل قادر علي تنفيذ متطلبات متعدده بشكل مستقل يعني ممكن تلقي بيحل لاب في تراي هاك مي عادي و طبعا احدث و افضل من GPT‑4.5 (Orion) o3 o4‑min

1 751

Welcome, my friend, to the new Thursday CVE article! Article Title: (Microsoft SharePoint CVE) --- 🔍 A Quick Overview: What is a CVE? A CVE (Common Vulnerabilities and Exposures) is a publicly disclosed cybersecurity vulnerability. Each CVE has a unique ID and is rated based on severity. CVEs may be patched or still actively exploited, so even recently published ones can remain dangerous! --- 🗓️ Back to Our Topic! On July 19, 2025, the NVD (National Vulnerability Database) published a vulnerability titled: > Microsoft SharePoint The initial discovery happened earlier in May 2025, during the Pwn2Own Berlin hacking competition, where a researcher discovered a vulnerability chain under the name: > ToolShell This included multiple vulnerabilities, such as RCE (Remote Code Execution) and Spoofing — each of which received its own CVE ID. The group behind this discovery was the Viettel Cyber Security team. --- 🧨 Our CVE of the Day: > CVE‑2025‑53770 CVSS Score: 9.8 (Critical) --- ❗ Affected Systems: Microsoft SharePoint Server 2019 Microsoft SharePoint Subscription Edition (Note: SharePoint Server 2016 has not yet received a patch.) --- ⚙️ How the Vulnerability Works: By sending a POST request to: /_layouts/15/ToolPane.aspx?DisplayMode=Edit …with a spoofed "Referer" header pointing to: /_layouts/SignOut.aspx …the session validation mechanism can be bypassed. This allows attackers to exploit the vulnerability with no prior access or authentication. --- 🧑‍💻 Notable Targets Affected: The vulnerability was actively exploited to target over 400 organizations, including: Government entities Energy sector companies Educational institutions Even the U.S. nuclear sector ⚠️ Only on-premise SharePoint servers are affected. SharePoint Online (cloud) is not vulnerable. --- 💡 Ease of Exploitation: No prior access or special privileges are required Can be exploited directly by attackers Also related: > CVE‑2025‑49704 and CVE‑2025‑49706 are part of the full ToolShell vulnerability chain. --- 🔧 Recommended Fixes: 1. Update SharePoint Server 2019 to the latest patch (released between July 19–20, 2025) 2. Update Subscription Edition immediately 3. Rotate ASP.NET MachineKey secrets 4. Enable Antimalware Scan Interface (AMSI) 5. Isolate vulnerable servers 6. Monitor and scan for IOCs (Indicators of Compromise) --- 📝 Final Note: Thanks for supporting this CVE article series. I’ll keep working hard to improve! Feel free to leave your thoughts about today's CVE, and thank you for reading 🤍 --- 🔗 Sources: Source 1 (LinkedIn) Source 2 (LinkedIn)

1 751

سمعت عن خبر اختراق Microsoft ؟؟؟؟؟ اهلا وسهلا عزيزي في مقال cve الخميس الجديد عنوان المقال : ( Microsoft SharePoint CVE ) شرح سريع اي هو الـ CVE ----------------------------------------------------------------- الـ CVE عباره عن ثغرات يتم تنصيفها علي حسب قوتها و تكون ثغرات مسجله تم علاجته او لا يعني ممكن CVE من المنشور يكون لسه خطر موجود !!! نرجع لي موضوعنا 😁 في تاريخ : [ 2025/7/19 ] نشرت NVD مقال بعنوان Microsoft SharePoint كان مكتوب في سنه [ 2025/5 ] في مسابقه Pwn2Own Berlin اكتشف واحد من باحثين سلسله من لاستغلال تحت اسم ToolShell و كان في كذا ثغره منهم rce و منهم spoofing وكلهم بقو cves و الي اكتشوفهم فريق : Viettel Cyber Security و رقم cve بتاع موضوعنا هو CVE‑2025‑53770 و خطوره cve 9.8 طيب اي لانظمه المضرره ؟ Microsoft SharePoint Server 2019 Microsoft SharePoint Subscription Edition ( لم يصدر بعد تحديث رسمي لـ SharePoint Server 2016 ) طيب ازاي cve دا شغال ؟ شرح مبسط : إرسال طلب POST إلى /_layouts/15/ToolPane.aspx?DisplayMode=Edit مع header“ Referer” مزور يشير إلى /_layouts/SignOut.aspx يؤدي إلى تخطي آلية التحقق من الجلسة و بعدها استغلال لي cve النهارده طيب مين ابرز الناس الي اضررت ؟ استهداف واسع لي 400 مؤسسة مختلفه : سوا حكومات او قطاع الطاقة او التعليم او القطاع النووي الأمريكي ( تعرضوا لهجوم نشط ) خوادم on‑premises فقط : الإصدار السحابي (SharePoint Online) غير متأثر سهولة الاستغلال : لا يتطلب وصولًا مسبقًا أو صلاحيات خاصة ربط CVE‑2025‑49704/49706 للحصول على سلسلة ToolShell كاملة طيب اي حل المشاكل دي ؟ نزل وصّلح SharePoint Server 2019 إلى أحدث patch من 19–20 يوليو 2025 حدث Subscription Edition تدوير مفاتيح ASP.NET MachineKey فعل Antimalware Scan Interface (AMSI) عزل الخوادم القابله لي لاصابه المراقبة وفحص مؤشرات الاختراق (IoCs) في النهايه شكرا علي دعم سلسله و ان شاء هكمل فيها و احاول اطور نفسي اكتبو رايكم عن cve النهارده و شكرا ليكم 🤍 مصادر : https://lnkd.in/eBZRwVc9 https://lnkd.in/erFrPPqd

1 751

Repost from N/a

دقائق واحذف لا يفوتكم 👆 🔥☄️

1 751

Repost from N/a

⭐https://t.me/addlist/X19g-c2waEY0NTJk ⭐https://t.me/addlist/X19g-c2waEY0NTJk

💡 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X 👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

1 751

Repost from N/a

دقائق واحذف لا يفوتكم 👆 🔥☄️

1 751

Repost from N/a

⭐https://t.me/addlist/X19g-c2waEY0NTJk ⭐https://t.me/addlist/X19g-c2waEY0NTJk

💡 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X 👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو