🔥 نصائح لطلاب المرحلة الأولى (أمن سيبراني والأقسام التقنية)
من سبارك سيكيورتي

1️⃣ لا تعتمد بس عالدراسة
المنهج مهم، بس الشغل الحقيقي يكون بالتعلّم الذاتي والتجربة

2️⃣ تعلّم الأساسيات صح
شبكات، لينكس، نظم تشغيل… لا تستعجل عالاختصاص قبل ما تثبّت الأساس

3️⃣ لا تخاف من الغلط
الغلط جزء من التعلّم، كل مختص قوي مرّ بأخطاء هواي

4️⃣ خصّص وقت يومي
حتى لو ساعة باليوم، الاستمرارية أهم من الكثرة

5️⃣ تعلّم إنك تبحث
مو كلشي تلكاه جاهز، تعوّد تدور وتقرأ Documentation

6️⃣ خلي عندك أخلاقيات
أمن سيبراني يعني حماية مو أذية، الأخلاق قبل المهارة

7️⃣ تابع مصادر صحيحة
قنوات، مجتمعات، وكورسات موثوقة… مو كل شي بالنت صحيح

8️⃣ لا تقارن نفسك بغيرك
كل واحد إله مساره وسرعته، ركّز على نفسك

✨ مستقبلك التقني يبدي من اليوم وإحنا بـ سبارك سيكيورتي وياكم خطوة بخطوة 🚀

CH : @SparkSecurity

هجمات نشطة تستهدف راوترات D-Link القديمة

تم رصد استغلال فعلي لثغرة أمنية حرجة في عدد من راوترات D-Link DSL legacy، تسمح بتنفيذ أوامر عن بُعد بدون أي مصادقة.

الثغرة
CVE-2026-0625
الخطورة: 9.3 / 10 (Critical)

تفاصيل

Command Injection عبر endpoint: dnscfg.cgi

استغلال مباشر لإعدادات DNS بدون تسجيل دخول

تنفيذ أوامر نظام (Remote Code Execution)

مرتبطة بسلوكيات DNSChanger السابقة

🛠 الأجهزة المتأثرة (EoL):

DSL-2640B ≤ 1.07

DSL-2740R < 1.17

DSL-2780B ≤ 1.01.14

DSL-526B ≤ 2.01

📅 نشاط الاستغلال:

تم رصده فعليًا بتاريخ 27 نوفمبر 2025 (Shadowserver)

D-Link أكدت وجود هجمات حقيقية وبدأت تحقيق داخلي

لا توجد طريقة دقيقة لتحديد الأجهزة المتأثرة إلا بفحص الـ Firmware مباشرة

⚠️ المخاطر:

السيطرة الكاملة على DNS

إعادة توجيه أو اعتراض الترافيك

اختراق دائم لكل الأجهزة خلف الراوتر

لا توجد ترقيعات لأن الأجهزة End of Life

التوصيات
إذا كنت لا تزال تستخدم أحد هذه الأجهزة
❌ أوقفه فورًا
✅ استبدله براوتر مدعوم بتحديثات أمنية
🔒 راوترات الـ DSL القديمة أصبحت هدفًا سهلًا للهجمات واسعة النطاق


—
Spark Security ⚡
#CyberSecurity #RCE #DLink #Vulnerability #CVE2026_0625 #DNSHijacking

كيف ندمج الذكاء الاصطناعي بشكل فعّال داخل SOC ؟

الذكاء الاصطناعي دخل بقوة إلى غرف العمليات الأمنية (SOC)، لكن الواقع يقول إن كثير من الفرق ما زالت تستخدمه بشكل عشوائي أو تجريبي بدون قيمة تشغيلية حقيقية

📊 نتائج SANS SOC Survey 2025 تكشف الآتي:

40٪ من الـ SOCs تستخدم AI بدون دمجه رسميًا في العمليات

42٪ تعتمد على أدوات AI “Out of the Box” بدون أي تخصيص

النتيجة: AI موجود… لكنه غير مُشغَّل فعليًا

المشكلة ليست في AI، بل في طريقة استخدامه.

🔑 القاعدة الذهبية
الذكاء الاصطناعي لا يصلّح عمليات مكسورة، ولا يعوض غياب الهندسة أو النضج التشغيلي.

🔹 أين ينجح AI فعليًا داخل SOC؟
1️⃣ Detection Engineering

AI ينجح عندما يُستخدم في مهام محددة جدًا وقابلة للاختبار
مثال عملي
تحليل أول 8 بايت من تدفق الشبكة لتحديد ما إذا كان الترافيك DNS طبيعي أم لا.
إذا فشل النموذج في إعادة البناء → Alert عالي الدقة.

✅ قيمة AI هنا في الدقة والنطاق الضيق
❌ وليس في أتمتة مشاكل تنبيه غير واضحة

2️⃣ Threat Hunting

الـ Hunting هو مساحة بحث وتجربة، وليس إنتاج.
AI يساعد في

تسريع الفرضيات

اكتشاف أنماط غير معتادة

دعم التحليل الأولي

لكن:
⚠️ القرار النهائي والتفسير دائمًا على المحلل
⚠️ مخرجات AI ≠ حقيقة مطلقة

3️⃣ تطوير وتحليل البرمجيات

SOC الحديثة تعتمد على الكود

Python

PowerShell

SIEM Queries

AI ممتاز لتقليل الجهد الميكانيكي وكتابة المسودات
لكن الخطر
❗ تشغيل كود لا يفهمه المحلل بالكامل

🔐 الحل:

Guidelines واضحة

Libraries معتمدة

اختبار قبل الإنتاج

4️⃣ Automation & Orchestration

AI يستطيع

رسم Runbooks

اقتراح منطق الأتمتة

تحويل الوصف النصي إلى Workflow

لكن:
🚫 لا يجب أن يقرر متى يتم التنفيذ
القرار مرتبط بـ:

مستوى المخاطر

حساسية البيئة

سياسة المؤسسة

الإنسان هو صاحب القرار دائمًا.

5️⃣ Reporting & Communication

69٪ من SOCs ما زالت تعتمد على تقارير يدوية!

AI هنا قيمة سريعة ومنخفضة المخاطر:

توحيد أسلوب التقارير

تلخيص الحوادث

توضيح الاتجاهات للإدارة

🎯 الهدف:
تقارير مفهومة، قابلة للمقارنة، وسهلة القراءة
وليس فقط “جميلة الصياغة”

🧠 Taker – Shaper – Maker

Taker: يستخدم أدوات AI كما هي

Shaper: يخصصها لتناسب بيئته

Maker: يبني حلول AI مخصصة

المهم ليس التصنيف…
المهم أن:

لكل Workflow حدود واضحة

مخرجات AI يتم التحقق منها

المسؤولية تبقى على المحلل

📌 الخلاصة:
الذكاء الاصطناعي ينجح في SOC فقط عندما:
✔️ يُستخدم بنطاق محدد
✔️ يُراجع ويُختبر
✔️ يدعم الإنسان… لا يستبدله

—
Spark Security ⚡
#SOC #AI #BlueTeam #ThreatHunting #DetectionEngineering #CyberSecurity

🔐 ليش الـ Logs مهمة وليش لازم تتعلم تقراها صح؟

هواي ناس تركز على الأدوات والهجوم، بس ينسون شغلة كلش مهمة
الـ Logs هي عيونك داخل السستم 👀
، سواء كنت Blue Team، SOC، DFIR، أو حتى Red Team.

📌 شنو هي الـ Logs؟
هي سجلات تسجل كلشي يصير بالسيستم:

تسجيل دخول / فشل تسجيل دخول

تشغيل برامج

تغييرات بالـ registry

اتصالات الشبكة

محاولات escalation

Alerts من AV / EDR / Firewall

يعني أي حركة، وراها Log

ليش لازم تتعلم تقرا الـ Logs؟

لأن:

تكتشف الهجوم قبل لا يصير Incident تعرف شلون المهاجم دخل وشنو سوا خطوة خطوة تفرق بين normal behavior و malicious activity بدون Logs ما تكدر تسوي Incident Response مضبوط

شلون تقرا الـ Logs؟ (بشكل مبسط)

لا تقرا Log وحدة وتگول “هاك”
لازم
1️⃣ تعرف Source (وين متسجلة؟)

Windows Event Logs

Linux Syslog

Firewall / Proxy

AD / DNS / DHCP

2️⃣ تعرف الوقت ⏱️
التايمنك مهم، شنو صار قبل وشنو صار بعد

3️⃣ تربط الأحداث ويا بعضها (Correlation)
Login → Process → Network Connection

4️⃣ تدور على:

Failed logins متكررة

Execution غريب

Powershell / CMD

Lateral Movement

Persistence

🛠️ أدوات مهمة تشتغل ويا الـ Logs

هاي شغلات ننصح تضيفوها

🔹 SIEM

Splunk

ELK Stack (Elasticsearch, Logstash, Kibana)

Wazuh

🔹 Windows Logs

Event Viewer (لا تستهين بيه)

Sysmon 🔥 (كلش مهم)

🔹 Network Logs

Zeek

Suricata

🔹 Log Analysis

Sigma Rules

MITRE ATT&CK mapping
ملاحظة للطلاب والمبتدئين
هاي مو معلومات متقدمة،
هاي الأساسيات اللي راح تاخذوها ببدايتكم بالمجال
وإذا ما فهمتها من هسه، راح تتعب بعدين.


شغلة أخيرة
المفروض نكون ناشرين هالموضوع من زمان
بس جان عدنا مواضيع أولوية أكثر
وهسه رجعنا للأساسيات، لأنها الأساس الحقيقي للأمن السيبراني



🔗 CH : @SparkSecurity

🌙✨ رمضان مبارك على مشتركينا الاعزاء في سبارك سكيورتي
نسأل الله أن يتقبل صيامكم وقيامكم، ويجعل أيامكم مليئة بالخير والبركة
قريباً نعود إليكم بمحتوى مميز وقوي بإذن الله عند وصولنا إلى 10,000 مشترك 🎉


🔹 القناة: @SparkSecurity

Four popular VS Code extensions with 125M+ installs have flaws that could let hackers steal files and run code remotely.

حدثوا برنامج الـ Visual Studio Code وامسحوا الاضافات هاي ب اسرع وقت لانها تعرضت للاختراق :)

CH : @SparkSecurity

شنو يعني CVE؟

هواي منكم يسمعون بكلمة CVE بمواقع الأخبار التقنية أو لما ينزل تحديث للموبايل، بس الأغلبية يعبروها وما يعرفون هاي شنو

الـ CVE هي اختصار لـ Common Vulnerabilities and Exposures هو رقم لكل ثغرة أمنية تكتشف بالبرامج، المواقع، أو حتى بنظام الاندرويد والايفون

ليش يستعملون هاي الطريقة تخيل لو كل واحد يكتشف خلل (ثغرة) بجهاز معين ويسميها بكيفه، جان محد فهم شنو الثغرة وشنو ID مالتها ف تعتبر ID لكل ثغرة ! فـ منظمة MITRE العالمية تنطي لكل ثغرة كود خاص، مثلاً: CVE-2024-12345

السنة: (2024) يعني شوكت اكتشفوها
الرقم: تسلسل الثغرة بهاي السنة

تعرف حجم الخطورة من يطلع كود CVE، الشركات تنشر وياه "درجة الخطورة" إذا الدرجة عالية (Critical)، يعني لازم تحدث جهازك هسة وبدون تأخير التوثيق يخلي المبرمجين والمهندسين يعرفون بالضبط شنو المشكلة وشلون يسدون "الثغرة" اللي بالبرنامج حتى الشركة ما تضم السالفة وتكول "ماكو شي" الـ CVE يوثق الثغرة ويخلي الكل يعرفون بيها

CH : @SparkSecurity

خلل عام في تطبيق تيليكرام مما يؤدي الى توقف التطبيق
بشكل عام في العراق حصراً

CH : @SparkSecurity

عودة عمل التيليكرام ب شكل طبيعي في العراق بعد ايقاف ..


CH : @SparkSecurity

عيد مبارك، وكل عام وأنتم بخير.

ليش اغلب الناس اللي داخلة مجال التقنية او الناس اللي من خارج مجال التقنية او اختصاصات ثانية يعانون من مشكلة نتائج الـذكاء الاصطناعي ويتوقع ان الذكاء الاصطناعي هو سحر ودائما يخلي سقف توقعاته اعلى ما يمكن ويتوقع ان النتيجة راح تكون صادمة الة بس دائما تطلع عكس توقعاته ويترك ويمل من اللي جان هو يبحث اله ، بينما اكو ناس نشوف نتائج الذكاء الاصطناعي اللي يطلعوها صادمة وقوية جداً ، لان ببساطة دارسين الموضوع ويعرفون شلون يطلعون النتائج ، الحل سهل اولاً هو مرتبط بالـ ( Prompt ) ، لازم نرجع للبيسك هسه ، شنو هو البرومبت باللغة العربية يعني الامر ، التعليمات ، هاي التعليمات او الاوامر اللي نصيغها لازم تكون ب فد نمط مُعين هذا النمط المعين يحتوي على 4 اقـسام هو شوف مبدئياً انت اذا رايد تبني فد شي معقد او تحلل هو كلة بالاعتماد على فكرتك بس اني هنا جاي احجي بشكل عام مو امن سيبراني وانت تكدر تطبقة على كل المجالات بشكل عام ... يتبع


CH : @SparkSecurity

شنو هي التعليمات الاربعة اللي ممكن تغير نتائجنا بنسبة جبيرة كُلش ،
( Role , Context , Command , Foramt )

‏Role ( الوظيفة ) : بهالخانة تكتب شنو تريدة يكون ، مثلا " مُتخصص استجابة حوادث وتحليل جنائي " حتى تكون ردودة مضبوطة وبنفس النمط اللي انت متوقعة بدون ما يعبر على تخصص ثاني لان انت محتاجة ب كذا شي " تجي تحدد " انت مُتخصص تسويق وظيفتك كذا كذا تكتب بهالطريقة نجي للخطوة الثانية

‌‏Context ( السياق ) : هنا تجي تكتب الة السيـاق بمعنى تكتب كل المعلومات المطلوبة حتى يفهمك شنو تريد بالمضبوط لان شوف حتى نعرف ليش السياق مهم اول مشكلة هي تعدد المعاني مثلاً الكلمات مرات تحمل معاني مختلفة حسب الموقف ، السياق هنا دورة يزيل الغموض اللي بالامر مالتك او الكونتكست نقرب الصورة اكثر ، بدون سياق الذكاء الاصطناعي مراح يعرف ان انت تقصد تريد تنفيذ برنامج ؟ تريد تنفذ استراتيجية او تنفذ شي لاخ لازم تنطي المعلومات العندك او تكتب فكرتك حول الموضوع طبعاً مو تكتب كلمة كلمتين توصف كل شي

Command : بعد ما كتبت الكونتكست تجي تكتب الكومند اللي هو شنو تريد من الـ Ai يسوي الك بالتفصيل الـ Prompt الاحترافي يتكون من عدة عناصر، الـ Command هو أهمها وأكثرها مباشرة هذا المثال:

"أنت خبير في أمن المعلومات (سياق)، [استخرج] الثغرات الأمنية الموجودة في الكود التالي (Command / أمر)، واعرضها في جدول (شروط التنسيق)."

بدون الفعل "استخرج"، لن يعرف الذكاء الاصطناعي ماذا يفعل بالكود حتى لو أعطيته أفضل سياق في العالم.


أنواع الـ Commands الشائعة في الذكاء الاصطناعي
تتنوع الأوامر حسب المهمة التي تريد من الذكاء الاصطناعي القيام بها، ومن أشهرها:

أوامر التوليد والانشاء (Generation): اكتب كود، أنشئ سيناريو، صمم واجهة، اقترح أفكاراً

أوامر التحليل والمعالجة (Analysis): استخرج البيانات، حلل الأخطاء (Debug)، ابحث عن الثغرات

أوامر التلخيص والتحوير (Transformation): لخص النص، أعد صياغة الفقرة، ترجم الكود من لغة إلى أخرى

أوامر التقييم والنقد (Evaluation): راجع التصميم، قيّم أداء الكود، اقترح تحسينات (Refactor)

إذا كان الـ Command هو (شنو راح يسوي الذكاء الاصطناعي)
والـ Context هو (لماذا ومن هو)، فإن الـ Format هو (شكل وحجم وطريقة عرض الإجابة)

الذكاء الاصطناعي بشكل افتراضي سيعطيك إجابة نثريّة تقليدية (فقرات دائرية)، بس انت تكدر تجبره على تشكيل المخرجات بالطريقة التي تخدم مشروعك

عناصر التحكم في الـ Format (كيف تصيغه؟)

التنسيق لا يقتصر فقط على شكل النص، بل يشمل قيوداً أخرى تتحكم في المظهر مثلا الطول والحجم (Length Constraints) "اكتب الإجابة في فقرة واحدة لا تتجاوز 50 كلمة" أو "أعطني النتيجة في 3 نقاط محددة فقط" او مثلاً " الأسلوب البصري (Visual Style): "استخدم صيغة الغامق (Bold) للكلمات المفتاحية لتسهيل القراءة السريعة (Scannability)"


شلون ندمج هذه الخطوات الأربعة في "أمر واحد"؟
الـ Prompt الاحترافي الناجح يدمج هذه العناصر بالترتيب حتى تطلع الك بهاي النتيجة ه
‌‏كيف ندمج هذه الخطوات الأربعة في "أمر واحد"؟
الـ Prompt الاحترافي الناجح يدمج هذه العناصر بالترتيب لتبدو هكذا:

[Role]: أنت خبير في أمن المعلومات،
[Context]: نقوم حالياً بمراجعة الأكواد البرمجية الخاصة بالواجهة الخلفية لتطبيقنا للتأكد من خلوها من الثغرات قبل الإطلاق،
[Command]: [استخرج] الثغرات الأمنية الموجودة في الكود المرفق أدناه وحدد مستوى خطورتها،
[Format]: واعرض النتائج في جدول يحتوي على (اسم الثغرة، السطر، مستوى الخطورة، الحل المقترح)، واستخدم الخط الغامق للأشياء الحرجة.

هاي البيسك فقط اتمنى الفكرة وصلت للجميع اي سؤال او استفسار عن طريق البـوت
@Nationofdev_bot

CH : @SparkSecurity