Pinned Tweet
أسمى آيات الشكر والعرفان لمولاي خادم الحرمين الشريفين وسمو سيدي ولي العهد على شرف منحي #وسام_الملك_عبدالعزيز .. راجياً المولى عز وجل أن يوفقني لخدمة الدين والمليك والوطن .💚🇸🇦
رصد حملة سيبرانية تسمى Midnight Mimosa، تستهدف الهواتف الذكية المقلدة، حيث تأتي مثبته بشكل مسبق وتعمل في الخلفية ويصعب حذفها، وتستخدم للقيام بشن هجمات سيبرانيه مثل DDoS وغيره.
المصدر: bitdefender.com/en-us/blog/l…
مالك الدوسري/Malek Aldossary retweeted
100 نصيحة (تقنيه/حياتيه) لمن أراد دخول #الامن_السيبراني:
منشن #صديق سيبراني ✨
”الحياة لا تعطيك ما تُحب، بل تعطيك ما تعمل لأجله.“
#صباح_الخيـر
مجموعة الهجوم MoYu، والتي كانت تُعرف سابقًا باسم BadBox، تستهدف أنظمة شاشات السيارات التي تعمل بنظام أندرويد من شركة DoFun، وذلك من خلال تحويلها إلى Proxy وBotnet.
ووفقًا لتصريح الشركة، فإن الهجوم لا يؤثر على أنظمة التحكم الحرجة في السيارة
التقرير: securelist.com/android-head-…
🚨إذا كنت تستخدم #Citrix-#Netscaler قم بالتحديث على الفور لوجود ثغرة CVE-2026-8452 يمكن استغلالها عن بعد، أداة الاستغلال منتشره وتفاصيل الثغرة كذلك:
- labs.watchtowr.com/youre-bac…
- github.com/watchtowrlabs/wat…
تستخدم GeoServer ( قم بعزلها على الإنترنت ) وذلك لوجود ثغرةSQL injection ولا يتوفر لها تحديث ، وقد تصل الى التحكم والسيطرة عن بعد، الثغرة لم يتم الإعلان عن CVE حتى الأن.
🚨عملية الاستغلال نشطة على مستوى العالم، حسب تقرير من باحثين في watchTowr
#الامن_السيبراني
استخدامات AI في عمليات الإختراق أصبحت أساسية في كل الحملات الهجوميه، ويستخدمها المهاجمين لتسريع عملية كتابة الأدوات الضارة ، وإخفاء عملية (attribution) في طريقة كتابة الأكواد لكل مجموعة هجوم وغيره،إليكم قائمة بهذه التقارير:
- cybersecuritynews.com/chines…
- unit42.paloaltonetworks.com/…
إذا كان لديك SonicWall موديل SMA1000، قم بالتحديث على الفور وذلك بعد اكتشاف ثغرتين عالية الخطورة،والتي أكدت الشركة استغلالهما، الثغرتين تحمل رقم (CVE-2026-15409 و CVE-2026-15410)،الاولى عباره عن SSRF والأخرى عباره عن حق أوامر ضارة.
#الامن_السيبراني
psirt.global.sonicwall.com/v…
”تستنزف حياتنا في التفاصيل.. لذا بسِّط، بسِّط“
#صباح_الخير
حملة Midnight Blizzard تستهدف الشبكات اللاسلكية WiFi (Captive Portal)، للفنادق والأماكن العامة، من خلال تغير DNS، لمواقع مزيفة لسرقة البيانات، وكذلك أنشطة مختلفة باستخدام تقنيات أخرى مثل ClickFix و device code authentication #الامن_السيبراني
”الخوف من الفشل هو الفشل نفسه، والبدء في العمل هو نصف النجاح.“
#صباح_الخير
مالك الدوسري/Malek Aldossary retweeted
#الهيئة_الوطنية_للأمن_السيبراني تستطلع آراء العموم حول التحديثات على وثيقة الإطار السعودي للتعليم العالي في الأمن السيبراني (سايبر-التعليم).
🔗nca.gov.sa/ar/news/2372/
مالك الدوسري/Malek Aldossary retweeted
#الهيئة_الوطنية_للأمن_السيبراني تصدر النسخة المحدثة من وثيقة الإطار السعودي لكوادر الأمن السيبراني (سيوف).
🔗nca.gov.sa/ar/news/2345/
”أنت بقدر عظمة ما تُحب، وبقدر ضآلة ما تسمح له أن يثير ضيقك“
#صباح_الخيـر







