⚡️Critical flaw found in WooCommerce Stripe Gateway Plugin used by +900K sites

The issue resides in the javascript_params function and the way order objects are managed, specifically, the experts noticed that there is no proper control to access ‘javascript_params‘ and ‘payment_fields‘ functions.

#iraq_cybersecurity
#news

CH : @SparkSecurity

#اخبار_سيبرانية #iraq_cybersecurity


وجود ثغرة الـ Zero - Day بـ لعبة Counter Strike Global Offensive

حيث تجعل المُخترقين يتحكمون بأجهزة اللاعبيـن
هذه الثغرات وجدت بسبب الـ Community Servers والاضافات والمودات بداخل اللعبة مما ادت الى وجود ملويرز او فايروسات وتحكم في البيانات من خلال سيرفر اللعبة

السورس إنجن يشبه شبكة TCP الي تكون مبنية على أساس UDP ف الباكتات تنتقل من خلالها

CH : @SparkSecurity

#iraq_cybersecurity

CH : @SparkSecurity

كيف أبدأ في ‎الامن_السيبراني ؟
✔️ ‏مرحلة التأسيس: تحتاج منك وضع خطة لتعلم أربع مهارات أساسية:
1- الشبكات: وهي من أسس الأمن السيبراني ويكفيك ابتداء أن تحصل على أحد الشهادات التالية : CCNA أو Network+
‏2- أنظمة التشغيل: (لينكس، ويندوز) يجب معرفة أوامر مدير النظام ومهامه وأنواع الصلاحيات واستخراج التقارير والسجلات الأمنية وغيرها
‏3- البرمجة: يجب أن تتعلم أسس البرمجة للويب مثل HTML, JS ولغة برمجية أخرى مثل Python
‏4- أساسيات أمن المعلومات: وستتعلم هنا مفاهيم الحماية والدفاع والتهديدات والمخاطر وكيفية التعامل معها بشكل نظري
وبشكل عملي هنا يجب البدء في تعلم مهارات الإختبار الأخلاقي.
شهادة Security+ أو CEH
⭕️ ‏هنا تنتهي المرحلة الأولى وتبدأ المرحلة الثانيةوهي التخصيص.
حيث تتخصص في أحد المجالات الخاصة بالأمن السيبراني ومنها:
الحوكمة والإلتزام وإدارة المخاطر GRC
اختبار الاختراق الأخلاقي
صائد التهديدات
التحقيق الجنائي الرقمي
أمن الشبكات
أمن الويب
أمن التطبيقات
أمن الهواتف المحمولة
‏أمن الكلاود
أمن انترنت الأشياء
أمن النسخ الاحتياطي
أمن أنظمة التشغيل
التحليل الأمني
Read Team
Blue Team
Security auditor
وغيرها من التخصصات وقد تتتخص في أكثر من تخصص حسب امكانياتك وهوايتك.


CH : @SparkSecurity

#programming #technology #امن_سيبراني #iraq_cybersecurity

الي لحك بالعافية والي مالحك هو الخسران ! صح لو غلط 😍

خلو رياكشنات على هذا المنشور والهاشتاكات 🔥🔥

اكتب احد الهاشتاكات الي تعرفها مثل

#iraq_cybersecurity #امن_سيبراني #الامن_السيبراني_العراقي #تقنية

تكتب هاشتاكت مشابهة مثل : #برمجة #العراق #شبكات وهكذا حاولوا تكتبو بالتعليقات

Absolutely! Wishing all the best in our cybersecurity endeavors. Remember, the key to success in this field is continuous learning and staying updated with the latest trends and threats. Keep up the good work and stay safe! 💻🔒🌐

#Iraq_cyberSecurity 🇮🇶

"سبارك , شرارة نحو المستقبل ! 🔥 "

تصبحون على خير ❤️

طلب :

كل شخص يقرأ هذه الرسالة يكتب احد الهاشتاكات الي يعرفها مثل

#iraq_cybersecurity #امن_سيبراني #الامن_السيبراني_العراقي #تقنية

تكتب هاشتاكت مشابهة مثل : #برمجة #العراق #شبكات

وهكذا حاولوا تكتبو بالتعليقات

افضل 30 محرك بحث - Search engine 😍

يفيدك بالامن السيبراني ✅

#cybersecurity #iraq_cybersecurity #searchengine

CH : @Sparksecurity

لاتنسى ان كل شي موجود بالقناة من مواد ومصادر تعليمية كدامك حتى تستعملهم بشكل اخلاقي .. وليس غير اخلاقي لا تنسى ان الله يراقبك وكن للناس وليس عليهم

لاتنسى انت العامود الاساس في المجتمع في حماية بياناته من الاختراق انت الكل ب الكل ف خليك اخلاقي باستعمال المصادر الي نوفرها الك

#Iraq_cyberSecurity

CH : @SparkSecurity

100 كتاب عن

AI - Encrypiton - Cyber security - Devops - Nginx - embedded system - Web - Git - Security - Python - Patterns - Android - DB - Docker

#books #iraq_cybersecurity

CH : @SparkSecurity

تم اكتشاف اثنين من ثغرات اليوم الصفر (zero-day) في Ivanti Secure VPN مؤخرًا، مما أدى إلى استغلال عدة جهات فاعلة للتهديدات لهذه الثغرات، مما أدى إلى اختراق حوالي 1700 جهاز حتى الآن. الثغرات، التي لا تزال بدون تصحيح، بدأت في الاستغلال على نطاق واسع بعد خمسة أيام فقط من الإفصاح العام عنها (TechTarget) 🌐.

تم تحديد هذه الثغرات في Ivanti Secure VPN، وهو حل VPN يستخدم على نطاق واسع من قبل المنظمات في جميع أنحاء العالم، وهي الآن تحت الاستغلال الجماعي (Bleeping Computer) 💻.

تم اكتشاف استغلال هذه الثغرات في وقت ما كان في ديسمبر 2023 (Mandiant) 🕵️‍♂️.

أقرت العملاقة البرمجية Ivanti بأن القراصنة يستغلون هذه الثغرات الحرجة في جهاز VPN الشهير (TechCrunch) 🚨.

تسمح الثغرات بتنفيذ الأكواد عن بُعد بدون مصادقة في Ivanti، كما اكتشفت Volexity (Volexity) 🛡.

اكتشف الباحثون أن الثغرات تم ربطها معًا لتأثير تنفيذ الأكواد عن بُعد بدون مصادقة كاملة (CSO Online) 📚.

كشفت Ivanti عن هذه الثغرات التي تؤثر على Connect Secure و Policy Secure

تم اكتشاف العيوب من قبل باحثي Volexity وأثرت على أجهزة Ivanti Connect Secure VPN و Policy Secure NAS (Hackread) 🕹.

أكدت Ivanti على الحاجة إلى اتخاذ إجراء فوري بشأن هذه الثغرات الحرجة (SDX Central) ⏰.
#news #cybersecurity #iraq_cybersecurity #cyber_news #cyberattack

CH : @SparkSecurity

100 كتاب عن
C++ - Blue Team - Data Science - Analytics Teams - Microservices
- web applications - Vue.js - C# Programming - DeFi - Linux - Techniques - SQL - Software Design

#books #iraq_cybersecurity

CH : @SparkSecurity

الجزء الرابع من الكتب ⚠️

اشترك في قناتنا على التليكرام للمزيد من الكتب والملفات
https://t.me/SparkSecurity
https://t.me/SparkSecurity
----------

100 كتاب عن
JS - C++ - CEH - Network - html - cloud - Blockchain - Red Hat OpenShift, Docker, and IBM StoredIQ - Computer Organization - Data Visualization - UX Strategy - Calculus Early Transcendentals - Zero Trust Security. An Enterprise Guide - Algorithm Fundamentals- .. etc

#books #iraq_cybersecurity

CH : @SparkSecurity ❤️

يمكن استخدام هاشتاق
#iraq_cybersecurity 📍
لتشجيع اختصاص الأمن السيبراني العراقي - في المشاركة والتواصل مع مجتمع الأمن السيبراني في العراق، وتبادل الخبرات والمعلومات المفيدة في هذا المجال المهم.

" للمهتمين حطوا هذا الهاشتاق في البايو على الانستكرام " 👍🏻

CH : @SparkSecurity

طلب :

كل شخص يقرأ هذه الرسالة يكتب احد الهاشتاكات الي يعرفها مثل

#iraq_cybersecurity #امن_سيبراني #الامن_السيبراني_العراقي #تقنية

تكتب هاشتاكت مشابهة مثل : #برمجة #العراق #شبكات وهكذا حاولوا تكتبو بالتعليقات

وصلنا الى 5,500 شخص🔥

❇️ مرحبًا بكم جميعًا في قناة سبارك سكيورتي! ❇️

نود أن نشكر كل الطلاب الأعزاء والأساتذة والدكاترة الذين يتابعوننا، ونود أن نعبر عن امتناننا العميق لدعمكم المستمر.

نحن نفهم تمامًا رغبتكم في الحصول على محتوى يساعدكم في تعلم أمور الأمن السيبراني والتقنية والنصائح العامة. لذا، نحن هنا لتقديم التوجيه المناسب لكم ولأصدقائكم.
الدورات التعليمية التي تقدمها قناتنا لا تقتصر فقط على المعرفة النظرية، بل توفر لكم فرصة كسب الأموال واكتساب الخبرة العملية التي تؤهلكم للعمل في أقوى الشركات في المستقبل. بالإضافة إلى ذلك، نقدم نصائح قيمة في مجال الأمن السيبراني والتقنية في قناتنا.

فلنعمل جميعًا لتحقيق النجاح والتطور المستمر.

ندعوكم لنشر هذه المعلومات والتوجيه لأصدقائكم والأشخاص الذين ترون أنهم يستحقون أن يكونوا في مكان مرموق ❤️.

سوف نبقى ملتزمين بتقديم أفضل المحتويات والموارد لكم، لذا تابعونا لتحصلوا على المزيد من التعليمات والنصائح القيمة ⚠️ .

" شرارة نحـو المستقبل 🔥🤩! "

مع خالص التحية والتقدير،

إدارة قناة سبارك سكيورتي
-
#امن_سيبراني #تقنية #العراق #الامن_السيبراني #برمجة #iraq_cybersecurity

CH : @SparkSecurity

شنو SonicWall؟
SonicWall هو شركة أمريكية تصنع جدران حماية (Firewalls) مهمته الأساسية يمنع الهجمات الخارجي من دخول الى الشبكة وهاي كدامكم سونك وول مخترقينها :)


ثغرة خطيرة ب جدار الحماية SonicWall وبنفس الوقت هجوم جديد يستغل ضعف الـ SSLVPN

CVE-2024-5370
بدو المهاجمين يستغلونها بعد نشر اكواد الاختراق الجاهزة (PoC)

الثغرة تسمح للمهاجمين تجاوز نظام التحقق من الهوية " Authentication Bypass" بسيرفس الـ SSLVPN وبنفس الوقت اختراق Real-Time Session بدون أي صلاحيات مسبقة وكدرو يوصلون بشكل غير مصرح بي على الشبكات الداخلية حتى لو كان الاتصال مشفر وتاثرت عديد من الاجهزة بـ SonicWall

منها
أجهزة Gen 6 و Gen 7و سلسلة أجهزة SOHO ، إصدارات SonicOS 7.1.x و 8.0.0-8035

الوضع حالياً حسب Bishop fox تم رصد 4500 جهاز غير محدث شركة Arctic Wolf حذرت من سهولة الاستغلال وخطورته (خاصة مع تجاوز الـ MFA)

اكو بعض التوصيات على النظام ومنها

حدث النظام الآن! نزل آخر إصدار من SonicOS لإغلاق الثغرة و عطل خدمة SSLVPN إذا ما ماتكدر تحدث النظام فوراً اقفل النت إذا ما تحتاج الخدمة أساساً راقب حركة الشبكة لاكتشاف أي نشاط مشبوه
اكو بعض الكروبات مثل فوج ورانسوموير (Fog) و أكيرا (Akira) سبق واستغلت ثغرات سونيكوول لشن هجمات ابتزاز


#امن_سيبراني #Firewall #Sonicwall #iraq_cybersecurity
CH : @SparkSecurity