مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026، محدث في 31 أغسطس)

يستغل المهاجمون ثغرتين في PaperCut NG و**MF** لتنفيذ أكواد عن بُعد دون مصادقة:
- CVE-2026-81578 (8.8): تحكم غير صحيح في الوصول بواجهة الإدارة، مما يسمح لطلب غير موثق بتشغيل إجراءات خلفية قبل إكمال فحوصات الوصول.
- CVE-2026-82078 (9.4): تحميل فئات ديناميكي غير آمن في أدوات اتصال قاعدة البيانات، حيث يتم تحميل فئات برنامج التشغيل بناءً على اسم قابل للتهيئة دون التحقق من قائمة سماح.

سلسلة الاستغلال: يستخدم المهاجم CVE-2026-81578 لتجاوز المصادقة، ثم يعدل ملف التكوين لاستغلال CVE-2026-82078 والحصول على تنفيذ أوامر عن بُعد. تم رصد استغلال محدود في بيئتين لعميلين، حيث نفذ المهاجمون أوامر بترميز Base64 لتحديد حساب المستخدم ونظام التشغيل (whoami & ver) ثم جمع قائمة العمليات (tasklist). كما تم رصد نشر أدوات وصول عن بُعد مثل AnyDesk و**SimpleHelp**.

مؤشرات الاختراق: ظهور رسائل في server.log مثل DB URL: jdbc:derby:memory:pwn;create=true و`Database error looking up cardID: VALUES CAST(X'cafebabe`، وملفات .class و`.cmd` و`.out` بأسماء عشوائية من 5 أحرف، وتشغيل pc-app.exe لعمليات فرعية.

التوصيات: إزالة التعرض العام لخادم PaperCut فوراً، تطبيق Emergency Patch Release 3 (يتجاوز التحديثات السابقة)، وتقييد الوصول إلى عناوين IP موثوقة أو خلف VPN.

@Cybersecurity_Qannas
@cyber_sc_world
#PaperCut #CVE_2026_81578 #CVE_2026_82078 #RCE #KEV
🖨⚠️🔓💻🛡🚨

لمشاهدة الفديو و دعمنا شاهده على
التيك توك 👇🏻👇🏻👇🏻

https://www.tt.site/t/ZSghvNXjW/
https://www.tt.site/t/ZSghvNXjW/

الاسنتجرام 👇🏻👇🏻👇🏻

https://www.instagram.com/reel/DeoYV6Jtj6u/?srtk=MXhldGJwMGQ2MjlvYQ==
https://www.instagram.com/reel/DeoYV6Jtj6u/?srtk=MXhldGJwMGQ2MjlvYQ==

اكس ( تويتر ) 👇🏻👇🏻👇🏻

https://x.com/Ninja_404_X/status/2112153509185442018
https://x.com/Ninja_404_X/status/2112153509185442018

يوتيوب 👇🏻👇🏻👇🏻

https://youtube.com/shorts/TNue7AjBx-8?si=IW6HKHtluXK0XS8X
https://youtube.com/shorts/TNue7AjBx-8?si=IW6HKHtluXK0XS8X

سويت مجموعة ملخصات للمبتدئين بشكل مجاني لو حابب تبدء في مجال الأمن السيبراني راسلني لاخذها ❤️👇🏻
@Ninja_404_X
@Ninja_404_X

مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026)

أعلنت Google عن ميزات أمان شبكة جديدة في Android 17 لتعزيز خصوصية الاتصال ومعالجة الثغرات في شبكات الخلوية وحماية شبكات المنزل. أبرز الميزات:

1. Encrypted Client Hello (ECH): معيار خصوصية يمنع الشبكات من التجسس على المواقع التي يزورها المستخدم، عبر تشفير اسم النطاق. سيتم تفعيل ECH GREASE افتراضياً، مما يرسل امتدادات وهمية للمواقع غير الداعمة لـ ECH لإخفاء الاتصالات المحمية. كما تم دمج ECH في مكتبة OkHttp مفتوحة المصدر.
2. Local Network Protection: يتطلب من التطبيقات طلب إذن المستخدم قبل فحص أو الاتصال بالأجهزة الأخرى على الشبكة المحلية.
3. Certificate Transparency (CT): تفعيله افتراضياً لضمان تسجيل جميع المواقع في سجل عام.
4. إيقاف 2G افتراضياً: يمكن لمشغلي الاتصالات إيقاف شبكة 2G لمشتركيهم لمنع هجمات التخفيض (downgrade) وتقليل التعرض لأبراج البث المزيفة أو رسائل SMS الخبيثة.

@Cybersecurity_Qannas
@cyber_sc_world
#Android17 #ECH #الخصوصية #الأمن_السيبراني #Google
📱🔒🛡🌐✅

مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026)

أضافت وكالة الأمن السيبراني الأمريكي (CISA) ثغرة حرجة في ownCloud (CVE-2023-49105 بدرجة 9.8) إلى كتالوج الثغرات المستغلة (KEV) بعد تقارير عن استغلالها من قبل جهة ناطقة بالصينية لاستهداف هيئة أبحاث نووية في الفلبين. الثغرة هي تجاوز مصادقة في WebDAV API يسمح بالوصول إلى الملفات أو تعديلها أو حذفها دون مصادقة إذا كان اسم المستخدم معروفاً ولم يتم تكوين مفتاح توقيع (وهو الإعداد الافتراضي). تم استغلالها لسرقة 176 ملفاً (372 ميجابايت) من الهيئة النووية، بما في ذلك سجلات المواد النووية، وخطط استراتيجية، ومكونات مفاعل بحثي، ومخزون وقود تاريخي، وقاعدة بيانات الموارد البشرية، ومفاتيح BitLocker وقاعدة KeePass. كما تم استغلال ثغرة في إضافة LiteSpeed Cache لـ WordPress (CVE-2024-28000) لاختراق شركة هندسة بحرية تخدم البحرية الفلبينية.

التوصيات: تحديث ownCloud إلى الإصدار 10.13.1 على الأقل. المهلة للوكالات الفيدرالية: 30 أغسطس 2026.

@Cybersecurity_Qannas
@cyber_sc_world
#ownCloud #CVE_2023_49105 #الفلبين #تجسس #KEV
🇵🇭⚠️🔓🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026)

أضافت وكالة الأمن السيبراني الأمريكي (CISA) ثغرة حرجة في ownCloud (CVE-2023-49105 بدرجة 9.8) إلى كتالوج الثغرات المستغلة (KEV) بعد تقارير عن استغلالها من قبل جهة ناطقة بالصينية لاستهداف هيئة أبحاث نووية في الفلبين. الثغرة هي تجاوز مصادقة في WebDAV API يسمح بالوصول إلى الملفات أو تعديلها أو حذفها دون مصادقة إذا كان اسم المستخدم معروفاً ولم يتم تكوين مفتاح توقيع (وهو الإعداد الافتراضي). تم استغلالها لسرقة 176 ملفاً (372 ميجابايت) من الهيئة النووية، بما في ذلك سجلات المواد النووية، وخطط استراتيجية، ومكونات مفاعل بحثي، ومخزون وقود تاريخي، وقاعدة بيانات الموارد البشرية، ومفاتيح BitLocker وقاعدة KeePass. كما تم استغلال ثغرة في إضافة LiteSpeed Cache لـ WordPress (CVE-2024-28000) لاختراق شركة هندسة بحرية تخدم البحرية الفلبينية.

التوصيات: تحديث ownCloud إلى الإصدار 10.13.1 على الأقل. المهلة للوكالات الفيدرالية: 30 أغسطس 2026.

@Cybersecurity_Qannas
@cyber_sc_world
#ownCloud #CVE_2023_49105 #الفلبين #تجسس #KEV
🇵🇭⚠️🔓🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026)

كشف باحثو Socket عن 19 إضافة لمتصفحات Chrome وEdge (18 لكروم وواحدة لإيدج) تحتوي على قدرات سرقة محافظ العملات الرقمية وسحب الأموال. تم نشرها خلال الأشهر الستة الماضية، ويُعتقد أن الحملة، التي تُعرف باسم Superior**، نشطة منذ فبراير 2024. تعتمد الآلية على شراء إضافات شرعية أو نشر نسخة نظيفة أولاً، ثم إصدار تحديث خبيث لاحقاً بعد جمع التنزيلات. تم تحديد 14 إضافة أنشأها المهاجم و5 تم شراؤها من مالكيها السابقين. الإضافة الأكثر تأثيراً هي "Enable Right Click & Copy — Smart Unlock + OCR" التي لديها 80,000 مستخدم. تتصل الإضافات بخوادم C2 عبر WebSocket، وتدعم تدوير نقاط النهاية، وتتضمن 16 وحدة خبيثة تشمل سارقات المحافظ، وحاصدات عبارات الاسترداد، وسارقات بيانات الاعتماد، وأدوات ClickFix.

**التوصيات: إزالة الإضافات المدرجة، ومراجعة صلاحيات الإضافات المثبتة، وتعطيل التحديث التلقائي للإضافات غير الموثوقة.

@Cybersecurity_Qannas
@cyber_sc_world
#Chrome #Edge #إضافات_ضارة #محافظ_رقمية #Superior
🦊⚠️🔓💰🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026)

كشفت Cosmos Labs عن استغلال ثغرة حرجة (GHSA-7g4w-cg88-2cq2) في وحدة Cosmos EVM المشتركة، مما أدى إلى سحب أموال من ست سلاسل بلوكشين بين 20 و25 أغسطس 2026. الثغرة كانت معروفة لدى الفريق منذ 25 أبريل 2026، لكنهم أساءوا تقييم نطاقها، معتقدين أنها تؤثر فقط على الشبكات غير ذات 18 خانة عشرية. بحلول 13 أغسطس، تأكدوا من أن جميع سلاسل Cosmos EVM معرضة للخطر، لكنهم نشروا التصحيح عبر عملية "تصحيح صامت" عامة بدلاً من التوزيع الخاص، مما سمح للمهاجمين باستغلالها بعد ساعات من الإصدار. الثغرة ناتجة عن خلل في معالجة أرصدة حسابات الاستحقاق (vesting accounts)، حيث يمكن أن يؤدي تفويض مبلغ أكبر من الرصيد القابل للإنفاق إلى التفاف الرصيد إلى قيمة ضخمة (2^256)، مما يسمح بسك أو حرق الأموال.

التوصيات العاجلة:
- الترقية إلى الإصدار v0.6.2 أو v0.7.2 أو أحدث، كترقية شبكة منسقة (state-breaking).
- إذا تعذر الترقية، إيقاف السلسلة بدلاً من إجراء تصويت حوكمة منسق.
- رفض رسائل MsgCreateVestingAccount في ante handler لإغلاق الشرط المسبق.
- التحقق من مسار الكود الفعلي على نسخة تجريبية (fork).
- تطبيق إصلاحين إضافيين: لقطة الرصيد المقفل، وحارس حساب الوحدة (module-account guard).

@Cybersecurity_Qannas
@cyber_sc_world
#CosmosEVM #Blockchain #GHSA #ثغرة #أمن_البلوكشين
⛓️⚠️🔓💰🛡🚨*-*/-//

مصدر الخبر:
https://thehackernews.com (نُشر في 28 أغسطس 2026)

أعلنت حكومة ولاية برلين أنها تعرضت لمحاولة ابتزاز بعد اختراق شبكتها الإدارية في أغسطس 2026، وأكدت رفضها دفع أي فدية. كشفت التحقيقات عن تسريب بيانات إضافية من وزارة التنقل والنقل وحماية المناخ والبيئة بين 7 و12 أغسطس 2026. لم تُنشر حصيلة رسمية لما سُرب، لكن موقع تسريبات يدعى أن المهاجمين حصلوا على 5.79 تيرابايت من البيانات ومعلومات شخصية عن 12,076 فرداً. نُسب الهجوم إلى مجموعة Rhysida وفقاً لتقرير Der Spiegel، مع تأكيد وجود إدخال بعنوان "Berlin, Germany" على موقع التسريبات الخاص بالمجموعة في 28 أغسطس.

تفاصيل إضافية: توثق وكالات CISA وFBI وMS-ISAC أساليب Rhysida في الوصول الأولي، والتي تشمل استخدام حسابات صالحة على خدمات بعيدة (VPN بدون MFA)، واستغلال Zerologon (CVE-2020-1472)، والتصيد. يُنصح بتفعيل MFA، وتقسيم الشبكات، ومعالجة الثغرات المستغلة المعروفة.

@Cybersecurity_Qannas
@cyber_sc_world
#برلين #Rhysida #فدية #اختراق #أمن_سيبراني
🇩🇪⚠️🔓🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 5 سبتمبر 2026)

كشفت شركة Sansec عن استغلال ثغرة يوم صفري (Zero-Day) غير مصححة في Magento Open Source و**Adobe Commerce**، تُدعى StyleSmuggler**، تسمح لمهاجم غير موثق بتنفيذ أوامر عشوائية على خادم المتجر وتثبيت باب خلفي دائم. بدأ الاستغلال في 4 سبتمبر 2026، وجميع الإصدارات الحالية متأثرة، بما في ذلك 2.4.9. الثغرة تعمل على مرحلتين: (1) حقن كود PHP في ملف يكتبه Magento نفسه (مثل تقارير الفشل)، (2) إجبار Magento على تنفيذ الملف عبر إرسال بريد "Payment Transaction Failed Reminder". بمجرد التنفيذ، يتم تثبيت برنامج Rust خبيث (~1.9 ميجابايت) يتخفى كعملية `[kworker/u:8:0]` ويستمر عبر cron كل 5 دقائق.

**مؤشرات الاختراق:
- عملية [kworker/u:8:0] مملوكة لمستخدم غير جذر.
- ملفات: ~/.local/share/.gvfsd/gvfsd-user`، /tmp/.kw_<random>`.
- نطاق تنزيل: `247.cdnflare[.]xyz`، وعنوان C2: `99.84.67[.]186:443`.

التوصيات المؤقتة:
- تعطيل GraphQL مؤقتاً.
- تطبيق قواعد الحماية غير الرسمية من Disrex وProxiBlue وGraycore.
- إضافة proc_open إلى disable_functions`، وتثبيت /tmp` و`/var/tmp` و`/dev/shm` بخيار noexec.
- في حال الاشتباه بالاختراق: الحفاظ على الأدلة، إزالة إدخال cron قبل قتل العملية، وعدم إعادة التشغيل، وتدوير جميع بيانات الاعتماد.

@Cybersecurity_Qannas
@cyber_sc_world
#Magento #AdobeCommerce #StyleSmuggler #ZeroDay #RCE
🛒⚠️🔓💻🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 6 سبتمبر 2026)

كشفت Elastic Security Labs عن أربعة برامج خبيثة مرتبطة بعائلة REVSTEALER (برنامج سرقة بيانات لنظام Windows) تبقى على الجهاز المصاب حتى بعد حذف البرنامج الأصلي نفسه. هذه البرامج هي: ProManager**، **WinUpdate**، **SoftManager**، و**LockAppHost. أحدها، LockAppHost، يقوم بتعطيل Windows Update و**Microsoft Defender** قبل تشغيل برنامج تعدين عملات رقمية. تُنشر هذه البرامج عبر روابط ألعاب الغش على YouTube وتطبيقات مزيفة (مثل "Claude Opus 5 Free Desktop").

أهم التفاصيل:
- ProManager: يسرق ملفات المحافظ وإضافات المتصفح، ويعرض محتوى يتحكم به المهاجم فوق نافذة تطبيق المحفظة، ويسجل كلمات المرور المكتوبة.
- WinUpdate: يراقب الحافظة ويستبدل عناوين المحافظ، ويجمع عبارات الاسترداد.
- SoftManager: يحوّل الجهاز إلى وكيل عكسي لتوجيه حركة مرور المهاجم عبر اتصال الضحية.
- LockAppHost: يستخدم أداة CMSTP للحصول على صلاحيات المسؤول، ويعطل خدمات Windows Update (5 خدمات و11 مهمة مجدولة) ويضيف استثناءات لـ Defender، ثم يشغل برنامج تعدين مخبأ داخل عمليات Windows شرعية.

التوصيات: تجنب تحميل أدوات AI المدفوعة مجاناً أو حيل الألعاب غير الرسمية. في حال الاشتباه بالاختراق، يجب إعادة تفعيل خدمات Windows Update، وإزالة استثناءات Defender، والبحث عن برامج تعدين مخبأة، وتغيير كلمات المرور وإنهاء الجلسات النشطة.

@Cybersecurity_Qannas
@cyber_sc_world
#REVSTEALER #InfoStealer #CryptoMiner #WindowsSecurity #Elastic
💀⚠️🔓💻🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 7 سبتمبر 2026)

كشف باحثو Check Point Research عن تحليل مفصل لبرمجية JSCeal**، وهي برمجية خبيثة متطورة مكتوبة بلغة JavaScript مُجمّعة (V8 JSC)، وتتميز بقدرات سرقة بيانات الاعتماد والمراقبة واعتراض حركة المرور. يتم حماية الحمولات باستخدام **javascript-obfuscator مع تقنيات متعددة مثل تشويش السلاسل النصية (RC4)، وتسطيح تدفق التحكم (control-flow flattening)، ودوال وكيلية، وأغلفة عمليات. تنتشر البرمجية عبر إعلانات خبيثة على Facebook وGoogle توجه الضحايا إلى مواقع تداول عملات رقمية مزيفة، تطلب منهم تحميل برامج TradingView وهمية.

أبرز القدرات:
- سرقة الكوكيز وكلمات المرور ورموز OAuth من متصفحات Chromium متعددة (Chrome، Edge، Brave، Opera، Vivaldi، Cốc Cốc).
- إعادة تشغيل الجلسات المسروقة (Session Replay) لتجاوز مصادقة Google والوصول غير المصرح به للحساب.
- تسجيل ضغطات المفاتيح وأخذ لقطات شاشة.
- إعداد وكيل محلي (proxy) لاعتراض وتعديل الطلبات والاستجابات لخدمات محددة، بما في ذلك منصات العملات الرقمية (Binance، Bybit، Ledger).

التوصيات: تجنب تحميل البرامج من إعلانات غير موثوقة، واستخدام أدوات حظر الإعلانات، وتفعيل المصادقة الثنائية (2FA) لحماية الحسابات.

@Cybersecurity_Qannas
@cyber_sc_world
#JSCeal #CheckPoint #SessionReplay #Malvertising #سرقة_بيانات
⚠️🔓💻🛡🚨

حابب تتعلم الأمن السيبراني من الصفر حتى الاحتراف و اساعدك خطوه بخطوه حتى النهايه و تحقق أهدافك العمليه التفاصيل من هنا :
@Ninja_404_X
@Ninja_404_X

مصدر الخبر:
https://thehackernews.com (نُشر في 7 سبتمبر 2026)

أصدرت شركة N-able رابع تحديث عاجل (Hotfix) في خمسة أسابيع لمنصة N-central لإدارة الأنظمة عن بُعد (RMM)، لمعالجة ثغرة حرجة (CVE-2026-86218) بتقييم 10.0 تسمح بتنفيذ أكواد عن بُعد (RCE) دون مصادقة. تؤثر الثغرة على جميع إصدارات N-central قبل 2026.3.1.14 (بما في ذلك الخوادم التي تم تحديثها إلى Hotfix 3). أشارت N-able في إشعار الحادث إلى أن الثغرة "لوحظ استغلالها في البرية"، لكن ملاحظات الإصدار تقول إن ذلك "غير مؤكد".

التوصيات العاجلة:
- الترقية الفورية إلى 2026.3.1.14 للعملاء الذين يستضيفون N-central بأنفسهم.
- تقييد الوصول الوارد إلى وحدة التحكم عبر قوائم IP المسموح بها أو VPN.
- إذا كان الخادم لا يزال متاحاً من الإنترنت، يُنصح بإيقافه مؤقتاً حتى تطبيق التحديث.
- تدقيق حسابات المستخدمين في N-central بحثاً عن أي حسابات غير متوقعة.

@Cybersecurity_Qannas
@cyber_sc_world
#Ncentral #Nable #CVE_2026_86218 #RCE #Hotfix
⚠️🔓💻🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 7 سبتمبر 2026)

نشرت شركة TantoSec كود برهان مفهوم (PoC) يعمل على سلسلة استغلال كاملة تستهدف ثغرات في Telerik UI for ASP.NET AJAX**، وتحول ثغرة "padding oracle" في تشفير AES-CBC إلى **تنفيذ أكواد عن بُعد (RCE) دون مصادقة. أصدرت Progress Software تصحيحاً لهذه الثغرات في يوليو 2026 (الإصدار 2026.2.708)، لكن نشر الأداة والحمولات يوم 7 سبتمبر جعل مسار الهجوم الكامل متاحاً للعموم لأول مرة.

شروط الاستغلال:
- تشغيل إصدار متأثر (من 2010.1.309 إلى 2026.2.519).
- وجود صفحة تعرض عنصر RadAsyncUpload مع معالج من جانب الخادم يقرأ نتيجة الرفع.
- وجود مفتاح تشفير مخصص غير افتراضي (وهو إعداد توصي به Telerik كتقوية أمنية).
- تطبيقات بالإعدادات الافتراضية غير معرضة للاستغلال.

سلسلة الاستغلال:
- CVE-2026-13182: ثغرة padding oracle تسمح بفك تشفير حالة العميل دون معرفة المفتاح.
- CVE-2026-13181: ثغرة تحليل نوع غير محمي تسمح للهجوم بتسمية نوع .NET عشوائي وتحميل DLL خبيث.
- CVE-2026-13183: قراءة oracle عبر توقيت الاستجابة إذا كانت رسائل الخطأ مخفية.
- CVE-2026-13184: مفتاح افتراضي يمكن التنبؤ به (لا ينطبق على الوضع المستخدم في العرض التوضيحي).

التوصيات العاجلة:
- الترقية إلى Telerik UI for ASP.NET AJAX 2026.2.708 (2026 Q2 SP1) أو أحدث.
- إذا تعذر الترقية: تعيين customErrors إلى RemoteOnly أو On`، أو تعطيل معالج الرفع (`Telerik.Web.DisableAsyncUploadHandler = true)، أو إزالة مفتاح التشفير المخصص.

@Cybersecurity_Qannas
@cyber_sc_world
#Telerik #Progress #CVE_2026_13181 #CVE_2026_13182 #RCE
⚠️🔓💻🛡🚨

مصدر الخبر:
https://thehackernews.com (نُشر في 7 سبتمبر 2026)

كشف باحثو Huntress عن نشاط يشبه الدودة يستغل منصة ConnectWise ScreenConnect لنشر سلسلة VBScript خبيثة من أربع مراحل إلى الأنظمة المتصلة حديثاً. تم رصد ثلاث حوادث منفصلة في أغسطس 2026 استخدمت طرق وصول أولية متنوعة (احتيال دعم فني عبر Quick Assist، مثبت MSI عبر التصيد، ونموذج استرداد Geek Squad مزيف) لتنشيط السلسلة وتثبيت عملاء ScreenConnect مزيفين.

آلية الانتشار:
- بعد تثبيت ScreenConnect المزيف، يقوم العميل بتشغيل wscript.exe لتنفيذ أربعة سكربتات (1.vbs إلى 4.vbs).
- 1.vbs: يجمع معلومات عن النظام (الذاكرة، برامج الأمن) ويكتب حالة في %TEMP%\value.txt.
- 2.vbs: ينتظر الملف السابق ويحمّل حمولة مشفرة من Dropbox.
- 3.vbs: يحدد الحمولة المناسبة بناءً على الحالة ويحمّلها إلى %TEMP%\out.enc.
- 4.vbs: يشغل PowerShell لفك تشفير الحمولة وتنفيذها.
- الانتشار: إذا كانت الحالة 010 أو `011`، يتم نسخ السكربتات إلى `C:\Users\Public\Libraries\Default\Lib\Lib1`، مما يجعل الجهاز المصاب يرسل السلسلة إلى أي جهاز جديد يتصل به عبر ScreenConnect، مما يخلق سلوكاً دودياً.

التوصيات العاجلة من ConnectWise:
- تعطيل صلاحية نقل الملفات (TransferFiles) للمستخدمين الفنيين حتى صدور تصحيح.
- إعادة تصوير الأجهزة المصابة (Re-image) من وسائط موثوقة.

@Cybersecurity_Qannas
@cyber_sc_world
#ScreenConnect #ConnectWise #VBScript #RMM #Worm
⚠️🔓💻🛡🚨

سلام عليكم ورحمة الله وبركاتة
للبيسال ليش وقفت انشر هنا كورسات أمن سيبراني، انا منذ مده صنعت بوت مخصص للكورسات و هذا هو يوزر نيم الخاص به:
@Courses_Ninja_404_Cyber_bot
@Courses_Ninja_404_Cyber_bot

مطلوب حساب تيك توك فوق 1k أمن سيبراني للتواصل :
@Ninja_404_X
@Ninja_404_X