SECURITY NEWS

- اليك احدث و اخطر 10 فيروسات كمبيوتر وتهديدات البرامج الضارة الجديدة في عام 2020 والتي تحتاج إلى حماية نفسك منها. 1. Clop Ransomware 2. Fake Windows Updates 3. Zeus Gameover 4. RaaS 5. News Malware Attacks 6. Fleeceware 7. loT Device Attacks 8. Social Engineering 9. Cryptojacking 10. Artificial Intelligence (AI) للحفاظ على امان جهازك وجميع بياناتك يجب ان تستخدم افضل مضاد فيروسات لجهاز الكمبيوتر وجهاز Mac و Android و iOS. @PythonSecurity_Kaso

فئات الخطر الرئيسية لتهديدات امان الهاتف المحمول و كيفية تجنب الهجمات و الحماية منها. https://www.programmer-tech.com/2020/12/mobile-phone-threats.html قناتنا على تلجرام @Programmer_Tech

- ثغرة في متجر Chrome تفتح الباب للتجسس على مستخدمي المتصفح ! محاولة للتجسس على مستخدمي متصفح Chrome الرئيسي الذي طورته شركة Google حيث تعرض المستخدمون خلالها للهجوم من خلال 32 مليون تنزيل للاضافات البرمجية عبر متجر Chrome الإلكتروني الرسمي على الانترنت يوجد كثير من اضافات الخبيثة داخل متجر اضافات Chrome ارجو انتبهاء اكثر..! @PythonSecurity_Kaso

كيفية إختراق شبكات الواي فاي المحليه عبر نظام الكالي لينكس طريقة سهلة و سريعه لا تتجاوز ثلاث دقائق و تحصل على الباسورد لأي شبكه wifi. https://spider-team0.blogspot.com/2020/12/hacked-wifi-in-kali-linux.html فريق سبايدر : @Spider_Team0 قناة صاحب المقال : @PythonSecurity_Kaso

- ثغرة خطيرة في تطبيق TikTok على Android يسرق منك عن طريق ملف الضار ! الثغرة يعمل علي الرموز المميزة و هي ملف صغيرة تحافظ علي تسجيل الدخول المستخدم دون حاجة الي اعادة كلمة المرور خاصة به ، ولكن في حالة سرقة هذه الرموز سوف يمنح المتسلل امكانية الوصول الي حساب المستخدم و سرقته دون حاجة الي كلمة المرور ، يستغل التطبيق الضار نقاط الضعف لزرع ملف ضار في تطبيق TikTok وبمجرد ان يفتح المستخدم التطبيق يعمل ملف الضار بشكل غير مرئي في الخلفية و يسمح للتطبيق بالوصول الي رموز المميزة للجلسة المسروقة و ارسالها الي خوادم المهاجم! @PythonSecurity_Kaso

هجوم الـ Arp-Spoofing, هو نوع من الهجمات التي تستهدف الشبكات خصوصاً التي من موديل OSI، ويعتبر من أكثر الهجمات الخطيرة ، وتؤدي الى ما يسمى بهجوم الـ (Man in the middle).فالأدوات المستخدمة في هجوم الـ (Arp-Spoofing) والـ (MITM).أشهرها (DNS Sniff)، (Ettercap)، (bettercap) @PythonSecurity_Kaso

تحذير ❗️ - حوالي 8٪ من تطبيقات Android المتوفرة على متجر Google Play الرسمي عرضة لخلل أمني في مكتبة Android شهيرة، في مكتبة Play Core يمكن أن يكون أحد التطبيقات الضارة المثبتة على جهاز المستخدم قد أساء استخدامها لإدخال رموز خادعة داخل تطبيقات أخرى وسرقة بيانات حساسة - مثل كلمات المرور والصور ورموز 2FA والمزيد.! اسم الثغرة : (CVE-2020-8913) @PythonSecurity_Kaso

- التجسس على إتصالات اصدقائك و اعدائك بدون علمهم من خلال اداة مبرمجة بلغة باش! https://spider-team0.blogspot.com/2020/12/listen-to-communications.html @Programmer_Tech @PythonSecurity_Kaso

https://t.me/Spider_Team0 انشر القناة 🥱

- قم بفحص موقع الويب الخاص بك بحثا عن نقاط الضعف الامنية والبرامج الضارة وأحصنة طروادة والفيروسات والتهديدات عبر الإنترنت .! 1. SUCURI فحص موقع الويب بحثًا عن البرامج الضارة المعروفة والفيروسات وحالة القائمة السوداء وأخطاء موقع الويب والبرامج القديمة والرموز الضارة.! 2. QUTTERA تريد ان يكون موقعك خاليان عن برامج الضارة حسنأ هذا موقع سوف يساعدك ! @PythonSecurity_Kaso

سوال بعض متابعين ماهو (XSS) ? - هجمات البرمجة النصية عبر المواقع (XSS) هي نوع من الحقن ، حيث يتم حقن البرامج النصية الخبيثة في مواقع الويب الحميدة والموثوقة. تحدث هجمات XSS عندما يستخدم المهاجم تطبيق ويب لإرسال تعليمات برمجية ضارة ، بشكل عام في شكل نص برمجي من جانب المستعرض ، إلى مستخدم نهائي مختلف. تنتشر العيوب التي تسمح لهذه الهجمات بالنجاح وتحدث في أي مكان يستخدم فيه تطبيق الويب مدخلات من مستخدم داخل المخرجات التي يولدها دون التحقق من صحتها أو ترميزها.! @PythonSecurity_Kaso

- تعد برامج تنزيل احصنة طروادة شائعة بشكل استثنائي بين المستخدمين المنزليين ، الذين قد يقومون بتثبيت أحدها عن غير قصد بعد تنزيل ملف من مصدر لم يتم التحقق منه أو سيئ السمعة. ولكنها غالبا ما تاخذ شكل برامج الاعلانات والبرامج غير المرغوب فيها ، والتي يمكن أن تبطئ جهاز الكمبيوتر بشكل كبير. غالبا ما تكون برامج التنزيل أقل تعقيدا من الانواع الاخرى من أحصنة طروادة ، ولكنها لا تزال تشكل خطرا كبيرا .! @PythonSecurity_Kaso

- استغلال ثغرة "Simjacker" من قبل مهاجمين و تجسس عليك ! كشف عن ثغرة امنية قديمة و الان راح نقول جديدة رجوعها ليس بها خير. يتم حاليا استغلال هذه الثغرة الامنية ويتم استخدامها للمراقبة المستهدفة لمستخدمي الهواتف المحمولة. تم تسمية الثغرة الامنية والهجمات المرتبطة بها ، "Simjacker" لانها تنطوي على اختطاف بطاقات SIM وتهديد مستخدمي الهواتف المحمولة في جميع انحاء العالم.! @PythonSecurity_Kaso

- خلل في Instagram جعل المستخدمين عرضة للمتسللين ! يستطيع المهاجم تحكم علي كافة صلاحيات هاتفك فقط اذا حفظت الصوار داخل هاتفك، نعم اعرف سوف تقول كيف ؟ حسنأ الجواب هو: هناك خلل داخل برمجة Instagram علي مثال انظر الي صوار الاعلا سوف ترى ان كل ما تحفظ الصوار يتم تحميل ثلاثة عناصر مشتركة وهم: libfb mozjpeg.so libjpeg utils moz.seol libcj_moz.so. و هنا يمكن المتسلل صنع صوار ضد هذا عنصر libfb mozjpeg.so و من ثم كل ما حفظت صوار المهاجم سوف يعطي كافة الصلاحيات الي مهاجم بدون اي تعب ! الارشيف @PythonSecurity_Kaso

- تم اغلاق 4 قنوات ب سبب سرق منشوراتنا و ابلاغ كان حقوق النشر ! سرقة منشورات قناتي كل يوم يزداد، لا نعرف هل لديك قناة شخصي او قناة علي حساب اشخاص ثانية ؟ نحن اسفون اذا ابلغنا علي قنواتكم علي حقوق نشر لكن هذا حقنا ارجو منكم توجية او ضع رابط قناتي و شكرأ ! @PythonSecurity_Kaso

1. Tor: يغلف بياناتك في ثلاث طبقات من التشفير يمرر حركة المرور على الإنترنت عبر شبكة Tor ، مما يجعلك مجهول الهوية تمامًا يستخدم NoScript لمنع مواقع الويب من أخذ بصمات سجل المتصفح الخاص بك ! 2. Mozilla Firefox: عالية للتخصيص كتل بتتبع كثرة التصحيحات والتحديثات ! 3. Chromium: لا يرسل بيانات إلى Google و مجاني ومفتوح المصدر كثيرا ما مصححة ومحدثة ! - اذا كنت تريد ان نعطيك جواب بخصوص امان راح يكون جواب هو متصفح Tor لكن بشبكة VPN عالية الجودة، VPN عالية الجودة مهم في حمايتك ! @PythonSecurity_Kaso

- تم توقع أكثر من 20000 تقرير جديد عن الثغرات الأمنية لعام 2020 ، مما أدى إلى تحطيم السجلات السابقة تم الإبلاغ عن أكثر من 9000 ثغرة أمنية جديدة في الأشهر الستة الأولى من عام 2020 ، ونحن نسير على الطريق الصحيح لرؤية أكثر من 20000 تقرير جديد عن الثغرات الأمنية هذا العام - وهو رقم قياسي جديد ، طبعأ السبب لكثرة الثغرات هو: COVID-19 @PythonSecurity_Kaso

Spider_Team_Tv اخبار وانجزات Spider_Team الحساب الرسمي والوحيد للفريق علئ منصة انستقرام تابع https://www.instagram.com/Spider_Team_tv