Security Society Channel

مجموعةAlphaVM أو المعروفة بـ إسم BlackCat إخترقو شركة Sarasin & Partners للإستثمار و وصلو لأكثر من 1.5 تيرا من البيانات الحساسة الي شملت الـ Credit Cards Information الخاصة بالعملاء ده بالإضافة لبياناتهم و هوياتهم الشخصية ⚠️ و مكتفوش بـ كدة دول كمان بيهددوهم بتسريب الـ Network Map الخاصة بالشركة مع الـ Remote & Local Credentials و بيانات و هويات موظفين الشركة ⛔️ تقريباً كانو حالفين مايسيبو حتة سليمة في الشركة 😂😂 و وصلو كمان للعقود و التقارير و البيانات المالية و مستندات تانية كتير .. مجموعة BlackCat بيرجح إنهم جروب روسي Active بقاله فترة مش كبيرة و في خلال شهرين بس أعلنو إختراقهم لحوالي 40 شركة 👌 لينك العينات المسربة : http://alphvmmm27o3abo3r2mlmjrpdmzle3rykajqc5xsj7j7ejksbpsa36ad.onion/51cb97ab-cba2-4dd8-86af-24692ea1c6c8 #Security_Society

مجموعة Black Basta إخترقو شركةdeutsche windtechnik للطاقة و سربو بيانات الموظفين الشخصية و بيانات الـ Network من سيرفرات و IP's و بيانات تخص الـ Doamin Admin ⚠️ ده بالإضافة للبيانات المالية و الإيميلات و العقود 👌 لينك التسريب : https://stniiomyjliimcgkvdszvgen3eaaoz55hreqqx6o77yvmpwt7gklffqd.onion/?id=Deutsche%20Windtechnik #Security_Society

مجموعة Vice Society إخترقو شركة ALMANIE الكويتية و سربو جميع بياناتهم على موقعهم في الـ Dark Web و الي أحتوت على عقود الشركة و البيانات المالية و الشيكات و المستندات القانونية بالإضافة لبيانات الموظفين و غيرها من المستندات ⚠️ رابط التسريب على موقع Vice Society : ecdmr42a34qovoph557zotkfvth4fsz56twvwgiylstjup4r5bpc4oad.onion/JhykowedsgX/0gRn8jLsdAx5n4/ #Security_Society

تيم Security Society بيقولكم كل سنة و إنتم طيبين و بالصحة و السلامة ❤️ دلوقتي الجروب بقى أكتر من 40K و الصفحة 3.5K و الحمد لله حققنا إنجازات أكبر عن السنة الي فاتت, كل ده بفضل الله ثم دعمكم لينا و للـ Cyber Community 🙏 متنسوش تتابعونا على قناة الـ YouTube قريب بنحضر لمفاجئات 😉 : https://www.youtube.com/channel/UC05zDAuBayVZqhQi4jyz1pQ/videos #Security_Society

الحكومة الأمريكية أعلنت عن مكافئة 10 مليون دولار لـ الي هيقدم معلومات عن 6 هاكرز ضباط في المخابرات الروسية متهمين بمهاجمة البنية التحتية الحيوية للولايات المتحدة و أوكرانيا و إستخراج معلومات شديدة الحساسية ⚠️⚠️⚠️ هويات الضباط الـ 6 و طريقة التبليغ هتلاقيها في المصادر 👇 و نصيحة أخيرة أشتغل على نفسك لحد ما يبقى سعر المعلومة عنك 10 مليون 😂😂 المصادر للتفاصيل أكتر : [1] Rewards For Justice : https://rewardsforjustice.net/rewards/foreign-malicious-cyber-activity-against-u-s-critical-infrastructure/ [2] TheHackersNews : https://thehackernews.com/2022/04/us-offers-10-million-bounty-for.html [3] Twitter : https://twitter.com/RFJ_USA/status/1518983587697147906 [4] Tech Crunch : https://techcrunch.com/2022/04/27/state-sandworm-russian-hackers-ukraine/ #Security_Society

مصادرة و إغلاق موقع RaidForums الغني عن التعريف من قبل السلطات الأمريكية في عملية مشتركة بالتنسيق مع عدة سلطات دولية ⛔️⚠️ و نتج عن العملية القبض على مؤسس الموقع ديوغو سانتوس و 2 من شركائه في المملكة المتحدة 👌 لحد دلوقتي مفيش معلومات كتير بس من الواضح إنه في مجموعة لسة متقبضش عليها و هيرجعو RaidForums تاني حسب إعلانهم على قناة الـ Telegram ✅ المصادر للتفاصيل أكتر : [1] CNN : https://edition.cnn.com/2022/04/12/politics/raidforums-seizure/index.html [2] Bleeping Computer : https://www.bleepingcomputer.com/news/security/raidforums-hacking-forum-seized-by-police-owner-arrested/ #Security_Society

يسر معهد تكنولوجيا المعلومات (ITI) و البنك الأهلي المصري (NBE) الإعلان عن التعاون المشترك لرفع كفاءة شباب الخريجين في مجالات تكنولوجيا المعلومات المختلفة. التعاون في جولته الأولى سيوفر فرص تدريبية متميزة في مجالات: - Data Center Engineer - Incident Response & Digital Forensics - Offensive Security & Pen. Testing - UX/UI Design * تتراوح مدة التدريب من 480 إلي حوالي 580 ساعة تدريبية لكل تخصص. * يوفر التعاون أيضاً فرص للتوظيف في البنك الأهلي المصري بعد التدريب لعدد محدود من المتدربين المتميزين. * المؤهلات المطلوبة للتقديم: • خريج جامعي مصري يحمل شهادة جامعية أو معادلة من المجلس الأعلي للجامعات. • حاصل على تقدير جيد أو أعلى. • حديث التخرج (خريجي من عام 2018 حتى عام 2021). • أن يكون تخصصه في مجالات: (الهندسة - علوم الحاسب - تكنولوجيا المعلومات) أو أي تخصصات أخرى ذات الصلة. • أن لا يتجاوز عمر المتقدم 28 عام. • أن لا يكون للمتقدم أقارب (حتي الدرجة الثالثة) من العاملين في البنك الأهلي المصري • أن يكون للمتقدم نفس العنوان المذكور في بطاقة الرقم القومي • أن يجتاز جميع اختبارات القبول والمقابلات الشخصية المطلوبة * سوف يتم فتح باب التقديم من يوم الاحد الموافق 17-ابريل 2022 وحتي يوم الخميس الموافق 9-يونيو 2022. * للتسجيل الرجاء الضغط على الرابط التالي: https://www.cognitoforms.com/ITI7/ITINBEProgram #Security_Society

مجموعة BlackCat أخترقو جامعة فلوريدا الدولية (FIU) و بيهددو بتسريب 1.2 تيرا من البيانات بالإضافة لـ 300 GB من قواعد البيانات ⚠️ و قالو إنه البيانات الي وصلو ليها بتحتوي على جميع بيانات الطلاب و الخريجين و طاقم التدريس في الجامعة من هويات شخصية و بيانات سرية ‼️ ده بالإضافة للعقود و البيانات المالية و الـ Emails و المشاريع و لحد دلوقتي كلها عينات و هددو بتسريبها في حال عدم دفع الفدية 👌🏽 رابط العينات المسربة على موقع BlackCat : http://alphvmmm27o3abo3r2mlmjrpdmzle3rykajqc5xsj7j7ejksbpsa36ad.onion/9b762a66-dfd4-44a1-92ee-6df595a35a2d #Security_Society

رابط العينات المسربة على موقع BlackCat 👇🏽 : http://alphvmmm27o3abo3r2mlmjrpdmzle3rykajqc5xsj7j7ejksbpsa36ad.onion/c130501b-6b80-4538-b6b7-8a52163318de #Security_Society

مجموعة BlackCat و الي بيرجح إنهم هما BlackMatter أخترقو شركة TGS للبيانات البيولوجية و الجيوفيزيائية الي بتستخدم في مجالات الطاقة النفط و الغاز 🔥☢️ الـ Hackers قدرو يوصلو لـ 1.5 تيرا من البيانات السرية و المشاريع و الـ Blueprints و البيانات الشخصية و تسجيلات الـ Video Conference ⚠️ ده بالإضافة للـ Databases و التقارير و البيانات المالية و العقود و الي شغالين في الـ Business عارفين قيمة البيانات دي للشركات المنافسة 👌 لحد دلوقتي متمش نشر غير العينات و مجموعة BlackCat بيهددوهم بنشر البيانات دي لو تم تجاهلهم و مدفعوش الفدية ⛔️ المصدر : موقع BlackCat على الـ DarkWeb . #Security_Society

شركة Giza Systems طالبين Network and Security Engineer 🔥🔥 شرط يكون معاك CCNA R&S و يكون عندك Knowledge عن الـ Cyber Security و Cisco Security Solutions 👌 رابط التفاصيل و التقديم : https://www.gizasystemscareers.com/en/egypt/jobs/network-and-security-engineer-4501996/ شير لعلها تكون فاتحة باب رزق لأحدهم ❤️ #Security_Society

فرصة شغل في القاهرة SOC Tier 1 للخريجين الي خبرتهم من 0 الى 1 سنه ⛔️ https://m.facebook.com/groups/961055997604329/permalink/1647838862259369/ #Security_Society

مجموعة BlackCat أعلنو عن إختراقهم لشركة التمويل و الأعمال البنكية DC Advisory و بيهددو بـ تسريب أكثر من 4 تيرا من البيانات الحساسة ⚠️ و شملت البيانات الي وصلو ليها باسوردات الـ Remote Servers و الـ Social Media و البيانات الشخصية للعملاء و الموظفين زي الهويات الشخصية و جوازات السفر و البيانات المالية و العقود بالإضافة لمستندات و تقارير سرية ⛔️ المصدر : موقع BlackCat في الـ Darkweb .

أعلنت الشرطة الألمانية الجنائية الفيدرالية بالتنسيق مع عدة جهات أمنية عن غلق موقع Hydra الروسي أحد أكبر أسواق الـ Dark Web و مصادرة عملات رقمية بقيمة 23 مليون يورو ⚠️💵 موقع Hydra يعتبر من كبار الـ Dark Web Marketplace و الي بلغ مجموع المعاملات المالية عليه أكثر من 5 مليار دولار و كان المنافس الأول لموقع RAMP 👌 هايدرا ظهر في 2015 و كانت معاملاته المالية حوالي 6.6 مليون دولار و في 2022 وصلت المعاملات المالية عليه 424.2 مليون دولار و ده مش في سنة ده في الكام شهر الي فاتو من السنة 🔥🔥 يعني كان معاكم كونتينر كشري لو أديتو كل واحد معلقة كان ربنا بارك ليكم 😂😂 المصادر للتفاصيل أكتر : [1] Bundeskriminalamt : https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2022/Presse2022/220405_PM_IllegalerDarknetMarktplatz.html?s=09 [2] Elliptic : https://www.elliptic.co/blog/5-billion-darknet-market-hydra-seized-by-german-authorities [3] TheHackerNews : https://thehackernews.com/2022/04/germany-shuts-down-russian-hydra.html #Security_Society

المصدر : موقع LeakeTheAnalyst على الـ ⚠️👇🏽Darkweb : http://leaktheanalyst.fireeye62c3da3fnosymmmcqcty7rl7cjucpbkzaz275a4qs5fgkzhad.onion/ #Security_Society

مجموعة LeakeTheAnalyst نازلين ليك بمبادرة Build Your Own Drone عاوز تصنع طائرة درون حربية في البيت و بدون روت حبيبي في الله فـ إحنا جيبنالك أسرار التصنيع الإسـرIئـيـIـية 😂😂 من كام يوم مجموعة LeakeTheAnalyst نزلو تسريبات حساسة تخص شراكة بين الجيش الإسـرIئـيـIـي و الكوري الجنوبي للتطوير الطائرات الدرون الحربية محلياً ⚠️ و هنا بنتكلم عن مشروع تكلفته حوالي 479 مليون دولار أمريكي 👌 طبعاً مجموعة LeakeTheAnalyst حست إنه الناس بدأت تنساهم قامو منزلين تسريب يخص تفاصيل صناعة الطائرات الدرون الي بين كوريا و إسرIئيل 🔥🔥 و الكلام ده جه بعد تسريب تاني يخص برنامج مشترك بين شركة Elbitsystems الإسـرIئـيـIـية U-TACS البريطانية في صناعة الطائرات الدرون بردو .. من الواضح كدة إنه إسرIئيل متقدمة بشكل كبير في صناعة الطائرات الدرون الحربية و التسريبات دي ممكن تجاوب على بعض الإسئلة زي إشمعنا إسرIئيل !!! المهم التسريب لحد دلوقتي قيمته 1 بيتكوين و مفيش شركة من الشركات دي علقت على حادثة التسريب و شركة F5 الي الشركات دي عملاء ليها سمعتها بتنضر يوم بعد يوم ⛔️ #Security_Society

كل سنة و أنتم طيبين و بالصحة و السلامة و إنتم داعمين لينا و للـ Community ❤️🌙 بفضل الله ثم فضلكم بقينا أكتر من 40K على الجروب و أكتر من 3K على صفحة الـ Facebook 💪 نتمنى إنه يكون لينا أثر و بنضيف حاجة للـ Community علشان كدة مستعدين ندعم أي Event سواء كان Online أو Offline بدون مقابل مادي 💜 و في النهاية ما تنسوش تتابعونا على الـ Social Media : [1] YouTube : https://www.youtube.com/channel/UC05zDAuBayVZqhQi4jyz1pQ [2] Telegram : https://t.me/secsocteam [3] Facebook Page : facebook.com/Secur1ty.S0ciety [4] Twitter : https://twitter.com/Secur1tyS0ciety [5] Linkedin : linkedin.com/company/security-society #Security_Society

لو أنت Administrator و شغال على Sophos Firewall فعل الـ Auto Install Of Hotfix و يفضل تقفل الـ HTTPS Over الـ WAN لو مش ضروري ⚠️ بسبب ظهور ثغرة من كام يوم بتسمح للـ Attacker إنه يـ Bypass الـ Web Admin و الـ User Portal على الـ Firewall ⛔️ تصنيف خطورة الثغرة 9.8 و رقمها CVE-2022-1040 و بتصيب الإصدارات الـ Sophos Firewall 18.5.3 و الأقدم منها 👌 هنا هتلاقي حلول لـ قفل الثغرة عندك : [1] Sophos Support : https://support.sophos.com/support/s/article/KB-000043853?language=en_US [2] Sophos Docs : https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Administration/DeviceAccess/index.html#multi-factor-authentication-mfa-for-the-default-admin المصادر للتفاصيل أكتر : [1] Sophos : https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce [2] TheHackerNews : https://thehackernews.com/2022/03/critical-sophos-firewall-rce.html #Security_Society

شركة Orange فتحت باب التقديم للتدريب في الـ Cyber Security للطلاب السنة النهائية و الخريجين 💪 كل الي عليك تسجل بياناتك من خلال اللينك ده و هما هيتواصلو معاك : https://www.orangedigitalcenters.com/country/eg/training/6235ca89da1636003ba81f44 شرط دخولك للتدريب يكون عندك أساسيات في الـ Linux و الـ Networking و شوية Programming 👌 التدريب هيكون مجاني و مدته إسبوعين من 17 إلى 30 إبريل متنساش تشير و تمنشن لصحابك علشان كل المهتمين يستفيدو من الفرصة دي 💜 #Security_Society

شركة Valeo فاتحين التدريب للطلاب في أكتر من 15 تخصص منهم ⛔️ : 1-Cyber Security 2-Information Technology 3-Artificial Intelligence 4-Graphic Design 5-Software Engineering 6-Electronics & Communication 7-Business Administration 8-Aerospace و تخصصات تانية كتير .. لينك التقديم : https://forms.gle/bQHMr9EKpZcSBFyZA التقديم متاح لـ يوم 24 من شهر مارس ⚠️ متنساش تشير و تمنشن لأصحابك علشان الكل يستفيد, و بالتوفيق ❤️ #Security_Society