خلال الساعات الماضية، شهدت عشرات الخدمات والمنصات الرقمية ارتفاعاً مفاجئاً في بلاغات الأعطال داخل المملكة المتحدة، من بينها

PlayStation Network, Youtube, Google , Roblox , Snapchat , battle.net , overwatch , Steam

بالإضافة إلى عدد من مزودي خدمات الإنترنت والاتصالات

📈 المثير للاهتمام أن الأعطال ظهرت بشكل متزامن تقريباً، وهو ما يشير غالباً إلى وجود نقطة فشل مشتركة (Single Point of Failure) ضمن البنية التحتية للإنترنت، وليس إلى مشكلة مستقلة في كل خدمة.

تقارير أولية ربطت الحادث بانقطاع كهربائي داخل مركز البيانات Global Switch 2 في شرق لندن، وهو أحد المراكز التي تستضيف معدات وشبكات لعدد كبير من الشركات ومزودي الخدمات الحادث يذكرنا بحقيقة مهمة

مراكز البيانات الحديثة تمتلك أنظمة طاقة احتياطية ومولدات وشبكات متعددة الطبقات، لكن حتى هذه البنى الضخمة ليست محصنة بالكامل من الأعطال التشغيلية أو مشاكل البنية التحتية.
CH : @SparkSecurity

لطلاب السادس اللي يفكرون يدخلون الأمن السيبراني

راح تتخرج، وبعدين شنو؟ تريد تدخل عالم الأمن السيبراني وتبني مستقبلك بيه؟ اسمع هذا الحجي قبل لا تسوي خطوتك الأولى

الجامعة بيها معلومات بس مو هي اللي راح توصلك شهادة الجامعة تنطيك أساس زين، بس مستقبلك بالمجال هذا يبنى بالعملي، مو بس بالنظري أكو ناس وصلت لأعلى المراتب بالمجال وأصلاً مو من خريجي الاختصاص، اعتمدوا على نفسهم وتعبوا مستقبلك بيدك، بالتعلم الذاتي هذا المجال يتغير كل يوم، ثغرات جديدة، أدوات جديدة، أساليب جديدة الجامعة ما تلحگ تدرسك كلشي، فلازم تعتمد على نفسك ( كورسات، لابات عملية، متابعة مستمرة) هذا اللي يصنع مستقبلك الحقيقي، مو بس الشهادة

الشهادة نقطة بداية، مو نهاية الطريق
لا تحط بذهنك انك بس تدخل جامعة وتطلع "خبير" الجامعة تفتحلك الباب، وانت اللي تمشي بيه

📍 تريد تعرف من وين تبدأ وشلون ترسم مستقبلك بالمجال؟

شوف المنشور المثبت

https://t.me/SparkSecurity/4924

CH : @SparkSecurity

هل يمكن للذكاء الاصطناعي أن يغيّر مستقبل أدوات الـ OSINT؟

في السنوات الأخيرة، أصبح دمج الذكاء الاصطناعي مع أدوات جمع وتحليل المعلومات المفتوحة (OSINT) توجهاً متزايداً في مجال الأمن السيبراني.

يمكن لهذه الأدوات أن تساعد في:
• تحليل البيانات بسرعة أكبر.
• ربط المعلومات من مصادر متعددة.
• إنشاء تقارير أكثر دقة وتنظيماً.

لكن يبقى العامل الأهم هو الاستخدام الأخلاقي والمسؤول لهذه التقنيات، والالتزام بالقوانين والأنظمة المعمول بها.

الابتكار في الأمن السيبراني لا يعتمد فقط على الأدوات، بل على المعرفة، التفكير التحليلي، والالتزام بالممارسات الصحيحة.

CH : @SparkSecurity

#CyberSecurity #OSINT #AI #ThreatIntelligence #SparkSecurity

منشورات بعد قليل عن الـ Malware Generation الخ..

شنو هو Malware؟

‌‏Malware (Malicious Software) هو أي برنامج مصمم عمداً يضر بجهازك أو شبكتك أو بياناتك مو نوع وحد بس أكو منه أنواع متعددة
‏
‏Virus طريقة عمله يتكاثر ويصيب ملفات ثانية بالجهاز .. الـ Worm ينتشر من وحدة بدون تدخل المستخدم ، ينتقل عن طريق الشبكة طبعا الشرح مو تفصيلي تكدرون تبحثون بالقناة عن الكتب تحجي بشكل تفصيلي اكثر حالياً حنحجي عن موضوع مشوق بس بالبداية لازم نعرفكم ب انواع الملـوير شنو .. عندك التـروجان او Trojan ، يتنكر على شكل برنامج شرعي او رسمي وبمجرد تشغيلة يفتح Backdoor للمهاجم

او بمعنى باب خلفي بالترجمة الحرفية ولكن هي تجي بمعنى باب بالنظام او ثغرة معينة موجودة اصلاً ويتم استغلالها عن طريق هذا التروجان .. عندك الـ Ransomware هذا خبيث كلش بحيث شيسوي يشفر كل ملفات ويطلب فدية مقابل فك تشفير هاي الملفات هذا ايضاً شائع عدنا انواع ثانية

مثل الـ Spyware يتجسس عليك لفترة طويلة او حسب وظيفتة الاساسية سرق البيانات وكلمات المرور او السشنات وغيرها السباي وير حيكون عندة وصول كامل لمعلوماتك بشكل اعمق ، والنوع الاخر هو الـ root kit يختفي بعمق بالنظام بمستوى الـ ( Kernel Level ) صعب كشفة حتى بالـ Anti virus



يتبع ...


CH : @SparkSecurity

وين تدخل AI بالموضوع؟

الذكاء الاصطناعي غيّر قواعد اللعبة بمجال الـ Malware بطريقتين

سابقاً، كتابة Malware فعّال يحتاج معرفة
عميقة بـ Assembly، Memory Management، وAPI الأنظمة. هسه شخص بمعرفة محدودة يگدر يوصل لنفس النتيجة بمساعدة نماذج AI، وهذا خلق موجة جديدة من "Script Kiddies" بقدرات أعلى من قبل

‏ Polymorphic & Metamorphic Malware من أخطر المفاهيم هنا الـ AI يكدر يساعد بتوليد نسخ متعددة من نفس الـ Malware، كل نسخة بها Signature مختلف (Code يتغير شكله بس الوظيفة نفسها) هذا يخلي
الـ Signature-based Detection القديم (اللي يعتمد على Antivirus تقليدي) عديم الفايدة تقريباً اما بالنسبة
لـ ‏Evasion Techniques أذكى تقنيات التهرب من الكشف (Evasion) صارت تتطور بسرعة أكبر، لأن اكو سباق مستمر
بين مطوري الـ Malware وأنظمة الـ Detection


بالمقابل، AI أعطى الدفاع سلاح موازي يعني
Behavioral Analysis بدل Signature-based يراقب سلوك البرنامج (شنو يحاول يوصل له، شنو Process يفتح) مو بس "البصمة"

EDR/XDR

(Endpoint/Extended Detection & Response)

تجمع بيانات من مصادر متعددة وتحلل الأنماط بـ Real-time
Threat Intelligence Automation تحليل ملايين العينات (Samples) يومياً بسرعة يستحيل تسويها يدوياً
Anomaly Detection تحديد أي سلوك يخرج عن الطبيعي بالشبكة أو الجهاز يعني السباق بين الهجوم والدفاع صار أسرع وأذكى من أي وقت مضى، والـ AI هو مضاعف قوة (Force Multiplier) كأفراد وشركات، الحل مو نخاف من AI، الحل نفهمه ونستخدمه لصالحنا بنفس القوة اللي يستخدمها المهاجمين

مصطلحات للبحث عن مواضيع مشابهة

Deception Technology
Sandboxing & Dynamic Analysis
Machine Learning Detection Models

Malware Analyst's Cookbook.pdf
89. Mobile Malware - Attacks and Defense.pdf
Hacking Exposed - Malware and Rootkits.pdf

كُتب تساعدك ب فهم اشمل واعمق للموضوع

📌 ملاحظة:
المصطلحات الانكليزية موجودة بالمنشور بالعمد، لأن أغلب المصطلحات التقنية إذا نترجمها للعربي تصير غير مفهومة أو تفقد معناها الدقيق. فالأفضل تتعلم المصطلح الأصلي وتبحث عنه بالإنكليزي، حتى يوسع أفقك الفكري بالمجال.
فإذا فهمت وحدة من هاي المصطلحات وصارت عندك، استخدمها كبوابة للبحث على نطاق أوسع خصوصاً إذا كنت مهتم فعلاً بمجال الـ Malware أو الأمن السيبراني بشكل عام

CH : @SparkSecurity

Channel closed until further notice.

Thank you for your understanding and continued support. ❤️

CH : @SparkSecurity

10,000 ❤️

Good Morning ☀️..

‏ SSHamble

عندما يكون الـSSH نفسه هو نقطة الهجوم

أغلب أدوات فحص SSH تركز على أشياء معروفة

مثل

الـVersion، الـCiphers، الـAlgorithms، والـWeak Credentials

لكن شنو يصير إذا المشكلة مو بالإعدادات؟

شنو يصير إذا الـSSH Server نفسه يتعامل بشكل خاطئ
مع الـAuthentication state أو يسمح بانتقال غير متوقع بين مراحل الاتصال؟

هنا يجي دور SSHamble

🔗 GitHub: https://github.com/runZeroInc/sshamble
‎

‏SSHamble هو Research Tool مفتوح المصدر من فريق runZero، تم تطويره للبحث واختبار تطبيقات SSH المختلفة، مو فقط OpenSSH

الأداة مصممة حتى تبحث عن سلوكيات غير متوقعة داخل SSH implementations، وتشمل مجموعة من الاختبارات
المتعلقة بالـAuthentication والـSession والـProtocol state

أولاً شنو يعني SSH Implementation؟

لما نسمع SSH، غالباً نفكر مباشرة بـOpenSSH
لكن SSH هو Protocol، مو برنامج واحد
أكو implementations ومكتبات مختلفة تستخدم SSH داخل:

• Linux systems
• Network Devices
• Firewalls
• Routers
• Source Code Platforms
• File Transfer Applications
• Windows Software
• Embedded Devices
• Security Appliances

‏وهنا تبدأ المشكلة

كل implementation ممكن يفسر أو ينفذ أجزاء من البروتوكول بطريقة مختلفة
والاختلافات الصغيرة جداً ممكن تنتج Security Vulnerability
وهذا تحديداً الشي اللي حاول فريق runZero يبحث عنه أثناء تطوير SSHamble
CH : @SparkSecurity

منشور جديد على الانستكرام

اضغط هنا للمشاهدة

CH : @SparkSecurity

CH : @SparkSecurity

شارك القناة في كروباتكم الدراسية للاستفادة

الي يداوم قسم امن سيبراني او اي تخصص تقني اخر

علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا

❤️.

CH : @SparkSecurity

هدية لطيفة بعد قليل

Linux Shell Scripting for Hackers:
Automate and scale your hacking process with bash scripting

CH : @SparkSecurity