حيثيات و أسباب اتهام روسيا لبافيل دوروف صاحب تطبيق تيليغرام بتهمة تسهيل الارهاب الذي وضعه ضمن قائمة المطلوبين دوليًا - جهاز الأمن الفيدرالي الروسي

يُتهم بتسهيل الإرهاب بسبب عدم حذفه لروبوت الدردشة "دايفينتشيك/ليو".

أكد جهاز الأمن الفيدرالي أن موظفي أجهزة الاستخبارات الأوكرانية، تحت ستار الفتيات، كانوا يستخدمون برنامج "دايفينتشيك" للتعرف على الشباب الروس. كان هؤلاء الشباب يحددون موعدًا للقاء في مراكز التسوق أو "بالقرب من منشأة ذات أهمية اجتماعية"، ويرسلون معلومات تحديد المواقع، بالإضافة إلى دفع تذاكر السينما أو الحفلات أو الهدايا عبر روابط احتيالية. بعد ذلك، كانوا يتواصلون معهم على أنهم مزيفون من مسؤولي إنفاذ القانون الروس أو هيئة الرقابة المالية الروسية. كان هؤلاء "المزورون" يبلغون بأن الأموال قد وصلت إلى حسابات القوات المسلحة الأوكرانية، وأن الإحداثيات المقدمة ستستخدم لشن هجمات صاروخية وهجمات بطائرات بدون طيار.

بعد ذلك، كان يتم تهديد "المواطنين الذين تم خداعهم وترهيبهم" لإجبارهم على ارتكاب هجمات مسلحة أو إشعال النيران أو نقل الأموال إلى مكاتب صرف العملات المشفرة. منذ يوليو 2025، تم اعتقال 46 مواطنًا تتراوح أعمارهم بين 12 و 22 عامًا في روسيا، والذين استخدموا هذا الروبوت.

أكد جهاز الأمن الفيدرالي أن برنامج "دايفينتشيك/ليو" قد أُدرج في قائمة المواقع المحظورة لدى هيئة الرقابة على الاتصالات والإعلام الروسية في 23 ديسمبر. ومع ذلك، لم تقم الإدارة المسؤولة عن تطبيق "تيليجرام" بحذف الروبوت.

تم توجيه اتهام إلى دوروف بموجب البند 1.1 من المادة 205.1. العقوبة المنصوص عليها في هذه المادة هي: من 8 إلى 15 عامًا أو السجن مدى الحياة.

يُعد نظام Windchill الضخم المخصص للمؤسسات الصناعية الكبرى العمود الفقري الرقمي 🏗، وبدونه لا يمكن أن تعمل بشكل متناسق. تعتمد عليه أكثر من 2800 شركة حول العالم 🌍، وتتركز في قطاعات الصناعات الثقيلة، كالطيران ✈️، الدفاع 🛡، والسيارات 🚗.

نظام PTC Windchill هو منصة برمجية رائدة عالمياً متخصصة في إدارة دورة حياة المنتج (PLM) وإدارة بيانات المنتجات (PDM). طوّرته شركة PTC الأمريكية ليكون بمثابة "المستودع المركزي الرقمي" 🏛 لكل ما يتعلق بالمنتج منذ أن يكون مجرد فكرة هندسية وحتى خروجه من خطوط التصنيع. تعرض هذا النظام لاختراق أو خلل يشبه سقوط قطعة دومينو تؤدي لانهيار سلسلة توريد عالمية كاملة ⚠️.

في قطاع الطيران والدفاع الفضائي كمثال، تستخدمه شركة لوكهيد مارتن لإدارة تصاميم الطائرات المقاتلة مثل F-35، كذلك رايثيون لتطوير الأنظمة الدفاعية والصاروخية الفائقة 🚀، أيضاً عملاق صناعة الطائرات التجارية والعسكرية بوينغ. بالإضافة لـ Northrop Grumman لبناء السفن الحربية 🚢، و NVIDIA تستخدمه لربط تصاميم الرقائق الإلكترونية وسلاسل الإمداد 💾.

في 17 يونيو 2026 🗓، تم الكشف عن ثغرة CVE-2026-12569 لأول مرة في أنظمة Windchill. هذه ثغرة شديدة الخطورة 🚨 من نوع "تنفيذ التعليمات البرمجية عن بُعد"، مصنفة بأعلى درجة خطورة (10/10 على مقياس CVSS).

تؤثر الثغرة على برمجيات إدارة البيانات الصناعية ودورة حياة المنتج من شركة PTC، وتحديداً نظامي PTC Windchill PDMlink و PTC FlexPLM.

ترتبط الثغرة بالخلل التقني CWE-502 (إلغاء تسلسل البيانات غير الموثوقة) و CWE-20 (التحقق غير السليم من المدخلات) 🔍. حيث تعتمد أنظمة Windchill على لغة جافا (Java)، وعند تبادل البيانات عبر الشبكة، يتم تحويل الكائنات البرمجية إلى تدفق بيانات (Serialization).

المشكلة تكمن في أن النظام يقوم بإعادة بناء هذه الكائنات (Deserialization) من مصادر شبكية دون التحقق من هويتها أو سلامتها ⚠️.

تتيح هذه الثغرة للمهاجم (عن بُعد ودون الحاجة إلى تسجيل دخول) إرسال حزم بيانات خبيثة تؤدي إلى تنفيذ أوامر برمجية بالكامل والسيطرة على الخادم المستضيف 🕵️‍♂️💻.

يقوم المخترق بإرسال حزمة بيانات مجهزة خصيصاً (Malformed Network Request) عبر منافذ الشبكة المفتوحة. بمجرد معالجة الخادم لهذه الحزمة، تُنفذ الأوامر الخبيثة المدمجة تلقائياً بصلاحيات النظام.

يتمكن الهاكرز من العثور على خوادم PTC Windchill المصابة بثغرة CVE-2026-12569 واختراقها عبر عملية منظمة تتكون من أربع مراحل تقنية أساسية، مستغلين اتصال هذه الأنظمة بالإنترنت لتسهيل العمل التعاوني بين المهندسين والموردين.إليك آلية عمل المهاجمين بالتفصيل:

1. البحث الشامل والمسح: يستخدم المهاجمون "بصمات رقمية" (Dorks) مخصصة للبحث عن خوادم Windchill المفتوحة على الإنترنت. يبحثون عن نصوص معينة في عناوين صفحات الويب (Headers) أو واجهات تسجيل الدخول الخاصة بـ PTC.

كمثال يقوم محرك Shodan بتحميل الأيقونة الصغيرة للموقع (Favicon) وتشفيرها بصيغة رياضية فريدة تُعرف بـ MurmurHash3. نظراً لأن كافة خوادم Windchill تأتي بأيقونة PTC الافتراضية، فإن البحث عن الهاش الخاص بها يكشف الخوادم مباشرة حتى لو قامت الشركة بتغيير اسم واجهة الدخول.

- الهاش الرقمي الافتراضي لـ Shodan:
http.favicon.hash:-1602495368
- على محرك FOFA (البديل الآسيوي الشهير):
icon_hash="-1602495368"
- على محرك Censys: نظراً لأن محرك Censys لا يستخدم خوارزمية MurmurHash3 بل يعتمد على ترميز MD5 للأيقونات، فإن الهاش المقابل له يظهر بصيغة هيدراكسيمال (Hexadecimal) تشبه الصيغة التالية:
services.http.response.favicons.md5_hash:
510626b42b6a22b7cfa374836691456b

2. يبدأ الهاكر باستهداف واجهة ربط برمجية عامة ومكشوفة في النظام تسمى FlexPLM WSDL endpoint.من خلالها، يرسل المهاجم طلباً مخفياً لا يتطلب أي تسجيل دخول، فيرد النظام بتسريب تفاصيل حساسة عن بنية الخادم الداخلي وإصداره الدقيق.

3. إرسال حزمة البيانات الخبيثة (The Exploitation Phase)بعد تحديد أن إصدار خادم الشركة المستهدفة أقدم من 11.0 M030 (أي أنه مصاب)، تبدأ مرحلة الاختراق الفعلي:تخطي الدفاعات: يتوجه المهاجم مباشرة إلى منفذ تسجيل دخول خادم Windchill عبر المسار المفتوح عامة WindchillGW.

استغلال ثغرة إلغاء التسلسل (Deserialization): يقوم المهاجم بإرسال حزمة بيانات مجهزة برمجياً بعناية (Malformed Serialization Object). نظراً لأن النظام يثق بالبيانات القادمة إليه دون التحقق من هويتها (CWE-502)، يقوم الخادم بفك الحزمة وقراءة الأوامر المدمجة بداخلها وتنفيذها فوراً بصلاحيات الإدارة الكاملة، ودون أن تطلب منه اسم مستخدم أو كلمة مرور.

4. تثبيت موضع قدم والتحكم عن بُعد (Persistence): بمجرد نجاح تنفيذ الأمر البرمجي الأول، يقوم المهاجم بتأمين بقائه داخل الشبكة حتى لو أغلقت الثغرة لاحقاً:زرع الـ Web Shell: يقوم المهاجم برفع ملفات برمجية ضارة بصيغة الجافا (.jsp) ويخفيها في مسارات النظام الداخلية مثل /Windchill/codebase/login/. تمنح هذه الملفات المهاجم لوحة تحكم سرية تتيح له العودة في أي وقت لسرقة خطط التصاميم الهندسية، أو تشفير الخوادم لطلب فدية مالية ضخمة.


وصول المهاجمين إلى أنظمة PTC Windchill المصابة بثغرة CVE-2026-12569 يُمثّل كارثة أمنية وتشغيلية قصوى للمؤسسات الصناعية، حيث لا يقتصر الضرر على الجانب الرقمي فحسب، بل يمتد لضرب صميم القدرة التنافسية والأمن القومي للشركات والدول، وهذه أبرز المخاطر المترتبة على نجاح عملية الاختراق:

1. سرقة الملكية الفكرية والأسرار التجارية (Cyber Espionage) نهب التصاميم الهندسية: يستطيع الهاكرز تحميل ملفات التصميم ثلاثية الأبعاد (CAD) والمخططات الفنية للمنتجات الحساسة مثل أحدث الطائرات، أو معالجات الرقائق الإلكترونية، أو تقنيات الدفاع. يمكن بيع هذه الأسرار للمنافسين أو لحكومات أجنبية، مما يفقد الشركة ميزتها التنافسية التي أنفقت عليها مليارات الدولارات في قطاع البحث والتطوير.

2. هجمات برمجيات الفدية المزدوجة : نظراً لأن النظام يدير أصولاً بالغة الأهمية، تقوم مجموعات الفدية بتشفير خوادم Windchill بالكامل لتعطيل الإنتاج. يهدد المهاجمون بنشر المخططات الهندسية المسروقة على الإنترنت إذا لم تدفع الشركة فدية مالية ضخمة تصل إلى عشرات الملايين من الدولارات.

3. شلل تام في خطوط الإنتاج وسلاسل الإمداد (Operational Disruption) وإيقاف التصنيع: يعتمد العمال والمهندسون في المصانع على Windchill للحصول على قوائم المواد (BOM) وأحدث التعديلات المعتمدة للمنتجات. تجميد النظام يعني عجز المصانع عن معرفة كيفية تجميع القطع، وبالتالي توقف خطوط الإنتاج بالكامل، كذلك تمنع هذه الثغرة الشركاء والموردين الخارجيين من الوصول الآمن للبيانات، مما يعطل سلاسل الإمداد اللوجستية للشركة.

4. التخريب الصناعي والتلاعب بالمنتجات (Product Sabotage)تعديل التصاميم سراً: بمجرد امتلاك المهاجم لصلاحيات الإدارة، يمكن تعديل قياسات أو مكونات هندسية داخل ملفات التصميم دون علم المهندسين، يؤدي هذا التلاعب إلى صناعة أجزاء بها عيوب مصنعية خطيرة (مثل إضعاف هيكل طائرة أو سيارة)، مما يتسبب في كوارث ميدانية لاحقاً، تتبعها عمليات استدعاء مكلفة للمنتجات وضرر هائل لسمعة العلامة التجارية.5. اختراق الشبكة الداخلية بالكامل (Lateral Movement)، يمكن كذلك استخدام خادم Windchill كجسر عبور، لا يتوقف المهاجر عند خادم الويب، بل يستغله كنقطة انطلاق (Pivot) للتغلغل داخل الشبكة الداخلية للمؤسسة.

5. استهداف الأنظمة الحيوية: يسعى الهاكرز من خلاله للوصول إلى خوادم المحاسبة والـ Active Directory، أو حتى الانتقال إلى شبكة التحكم الصناعي (OT) التي تدير الروبوتات والآت المصانع.

⚡️مهاجمون إلكترونيون إيرانيون أوقفوا عمل محطة توليد كهرباء في بريطانيا لمدة أربعة أيام، وفقًا لصحيفة "تيليغراف".

لم يتم الكشف عن اسم المحطة، ولكن يُعرف أنها كانت صغيرة نسبيًا. ولم تؤثر الهجوم على إمدادات الطاقة في البلاد.

بعد الاختراق، حذرت السلطات البريطانية قادة شركات الطاقة من خطر وقوع هجمات إلكترونية جديدة.

.

موقع مكانكم من الوصول مباشره الى اكواد برمجة 1000 مشروع اردوينو ومشاريع الكترونية يمكن تطويرها بالذكاء الاصطناعي


https://www.cirkitdesigner.com/


#الذكاء_الاصطناعي #الكترونيك

.

https://github.com/affaan-m/ECC


.

مخترقون صينيون هاجموا أنظمة وزارة العدل الأمريكية، وناسا، والنظام الاحتياطي الفيدرالي، ومجلس الشيوخ، وغيرها من المؤسسات الحكومية.

أعلنت وزارة العدل الأمريكية أنها أحبطت أنشطة مجموعة صينية من المخترقين، وهي مسؤولة عن الهجمات الإلكترونية التي استهدفت عددًا من المؤسسات الحكومية الأمريكية.

كما أعلنت وزارة العدل أن الولايات المتحدة قد استولت على نطاقات (دومينات) كانت تستخدمها منصتان للمخترقين، وهما QScan و QTRouter. ووفقًا للوزارة، كانت هاتان المنصتان تديرهما شركة Nanjing Xinjiuwei Network Technology Company، التي يقع مقرها في الصين. ووفقًا للوزارة الأمريكية، كانت من بين عملاء هذه الشركة وزارة الأمن الحكومي الصينية والجيش الشعبي الصيني.

ووفقًا لبيان رسمي، فقد تم استخدام البنية التحتية الحاسوبية لهذه المجموعة لشن هجمات على البنية التحتية الحيوية وشبكات حساسة أخرى في الولايات المتحدة وحول العالم، وذلك على الأقل منذ عام 2018.

وقال المدعي العام الأمريكي، تود بلانش: "إنّ السلطات الفيدرالية قد تحققّت في أنشطة هذه المجموعة وأعاقت برامج ضارة صينية، وهذا هو آخر إجراء في سلسلة من العمليات التقنية للقضاء على أنشطة القرصنة واسعة النطاق التي ترعاها جمهورية الصين الشعبية."

وقال مدير مكتب التحقيقات الفيدرالي (FBI)، كاش باتيل، إن أدوات هذه المجموعة كانت تستخدمها مخترقون مدعومون من الصين لشن هجمات على البنية التحتية الحيوية الأمريكية وإخفاء مصدر هذه الهجمات.

وأضاف باتيل: "بفضل عمل فرع مكتب التحقيقات الفيدرالي في سان دييغو، ووحدة الأمن السيبراني في مكتب التحقيقات الفيدرالي، وشركائنا في وزارة العدل، فقد استولينا على البنية التحتية للعدو وأوقفنا عمل هذه المنصات."

منقول حرفيا من وكالة انباء افيابرو الروسية

قبل ساعات تم اختراق المطارات
والمصالح الحكومية والمفاعلات #النووية
#البريطانية 🇬🇧بهجوم #سيبرانى

.

مركز مراقبة عالمي من حاسوبك

.

.

فضحه من خلال موقع جمع البيانات

.

🚨 تُتيح أداة Sherlock، وهي أداة مفتوحة المصدر ومجانية، إمكانية البحث عن الحسابات المرتبطة بأي اسم مستخدم (Username) على الإنترنت من خلال أمر واحد.

تقوم الأداة بالبحث عن الاسم المستهدف في أكثر من 400 شبكة اجتماعية وموقع إلكتروني في الوقت نفسه.

تتميز الأداة بالآتي:
→ البحث عن اسم مستخدم واحد أو عدة أسماء عبر مئات المنصات.
→ عرض الحسابات التي تم العثور عليها.
→ تصدير النتائج بصيغ TXT وCSV وExcel.
→ تحديد منصات معينة للبحث واستبعاد أخرى.
→ حفظ نتائج البحث للرجوع إليها لاحقًا.

تُعد Sherlock من الأدوات المستخدمة في مجال الاستخبارات مفتوحة المصدر (OSINT) للتحليل الرقمي، والأمن السيبراني، والتحقيقات الإلكترونية.

يُذكر أن المشروع تجاوز 91,000 تقييم (Star) على منصة GitHub. 📈

تُعتبر هذه الأداة ضرورية لأولئك المهتمين بمجالي الأمن السيبراني والاستخبارات مفتوحة المصدر. 📌



https://github.com/sherlock-project/sherlock



#الذكاء@GNT_Hack

.