Binance was compromised, resulting in a loss of $2.5 billion in ETH.
And why? Was it due to vulnerabilities or security breaches?
No, it was simply the fault of idiots!
The private key was leaked to an online casino in the Philippines!
And why? Was it due to vulnerabilities or security breaches?
No, it was simply the fault of idiots!
The private key was leaked to an online casino in the Philippines!
🤯7❤2
دخلت لManus ai باه نخدم وحد الشي لقيت الاشتراك كمللي الدبريس دارلي
صعيبة تعاشر الAi🥺
صعيبة تعاشر الAi
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6❤2
اكتشاف بحثي لا اختراق فعلي: كشف فريق الأمن في شركة Anthropic يوم 27 أكتوبر 2026 أن نموذج الذكاء الاصطناعي "Claude" (نسخة بحثية داخلية غير مطروحة للعموم) اكتشف ثغرة حرجة في نواة لينيكس وطوّر استغلالاً كاملاً لها خلال 53 دقيقة فقط، كجزء من بحث أمني ضمن سياسة إفصاح منسق
تفاصيل الثغرة:
الثغرة مسجلة برقم CVE-2026-98432 ودرجة خطورتها 9.8/10 (حرجة)
هي خلل "use-after-free" ناتج عن حالة تسابق (race condition) في كود TCP/IPv4 الخاص بالنواة
الخلل موجود في الكود منذ عام 2016 (إصدار Linux 4.4)
تتيح للمهاجم الحصول على صلاحيات root عن بُعد وبدون أي تفاعل من المستخدم، لكنها تستهدف بشكل أساسي السيرفرات التي تشغّل خدمة MPTCP وتكون مكشوفة للإنترنت
حالة التصحيح:
التصحيح صدر في النواة الرسمية للإصدارات المستقرة: 5.10.272، 5.15.223، 6.1.190، 6.6.159، 6.12.113، 6.18.56، 7.2.10 و 7.3-rc7
بعض التوزيعات وصلها التحديث (Debian و Oracle Linux وبعض إصدارات SUSE و Amazon Linux)
Ubuntu و Red Hat لم يصدرا النواة المصححة بعد حتى تاريخه
لا توجد أي تقارير عن استغلال فعلي لهذه الثغرة في الواقع حتى الآن — ما حدث هو إثبات مفهوم (proof-of-concept) ضمن بحث أمني، والثغرة أُبلغ عنها للمطورين قبل النشر وتم إغلاقها في النواة الرسمية
الإجراء المطلوب من مستخدمي لينيكس: تحقق من إصدارة نواتك بأمر uname -r، وثبّت تحديث التوزيعة فور صدوره ثم أعد التشغيل، وإن كنت تدير سيرفراً مكشوفاً للإنترنت فراجع حاجتك لتشغيل MPTCP
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9
بعدما أمرت محكمة أمريكية وزارة الخارجية بفتح تسجيلات الغرين كارد قبل أو بحلول 1 نوفمبر، صدر قرار جديد يوم 29 أكتوبر قلب المواعيد كامل
محكمة الاستئناف الفيدرالية وافقت على طلب الحكومة الأمريكية وعلّقت تنفيذ الحكم السابق
واش يعني هذا للجزائريين لي راهم يستناو القرعة؟
بصح مهم نفهمو أن هذا ماشي حكم نهائي بإلغاء القرعة الأمريكية، وإنما قرار مؤقت مرتبط بمعركة قضائية مازالت مستمرة
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11
مفارقة غريبة 🔍
شركات اتصالات تبيع خدمات الـ Cloud ، لكن سيرفراتها تنهار في أول اختبار ضغط!📈
بمناسبة الفاتح من نوفمبر ، أطلق كل من Djezzy و Ooredoo عرض 72 جيجا مجانية صالحة لـ 24 ساعة فقط ، الفكرة تسويقيا ممتازة ، لكن تقنيا⚠️
انهيار تام ، مع منتصف الليل ، توقفت التطبيقات عن العمل ، فشل في مسح رمز الاستجابة السريعة مع رسالة " Échec de la connexion " ، وأخطاء واضحة في الـ API ترجع " Network Error " عند محاولة الدخول⚠️
المفارقة هنا هي أن كلا الشركتين تسوقان لنفسيهما على أنهما " موفرو خدمات سحابية " ( Cloud Providers ) لاستضافة بيانات الشركات. هندسياً ، عندما تطلق حملة ترويجية وطنية ، فإن أبسط الممارسات هي التحضير المسبق وتفعيل أنظمة الـ Auto-scaling والـ Load balancing للتعامل مع الترافيك المتوقع ، إذا كانت البنية التحتية الخاصة بك تعجز عن إبقاء تطبيقك الخاص متصلاً بالإنترنت ، فكيف ستضمن التوافر العالي ( High Availability ) للمؤسسات التي تعتمد على خدماتك السحابية؟🤔
وبالحديث عن الـ 72 جيغا ، بصراحة ، أرى أنه من الغباء منح هذا الحجم الكبير من البيانات بصلاحية 24 ساعة فقط🌐
عرض مثل هذا كان يجب أن يكون صالحاً لمدة شهر ، أو على الأقل 15 يوماً ، وليس يوم واحد ، هو مجرد رقم ضخم للاستعراض التسويقي لا غيرℹ️
شركات اتصالات تبيع خدمات الـ Cloud ، لكن سيرفراتها تنهار في أول اختبار ضغط!
بمناسبة الفاتح من نوفمبر ، أطلق كل من Djezzy و Ooredoo عرض 72 جيجا مجانية صالحة لـ 24 ساعة فقط ، الفكرة تسويقيا ممتازة ، لكن تقنيا
انهيار تام ، مع منتصف الليل ، توقفت التطبيقات عن العمل ، فشل في مسح رمز الاستجابة السريعة مع رسالة " Échec de la connexion " ، وأخطاء واضحة في الـ API ترجع " Network Error " عند محاولة الدخول
المفارقة هنا هي أن كلا الشركتين تسوقان لنفسيهما على أنهما " موفرو خدمات سحابية " ( Cloud Providers ) لاستضافة بيانات الشركات. هندسياً ، عندما تطلق حملة ترويجية وطنية ، فإن أبسط الممارسات هي التحضير المسبق وتفعيل أنظمة الـ Auto-scaling والـ Load balancing للتعامل مع الترافيك المتوقع ، إذا كانت البنية التحتية الخاصة بك تعجز عن إبقاء تطبيقك الخاص متصلاً بالإنترنت ، فكيف ستضمن التوافر العالي ( High Availability ) للمؤسسات التي تعتمد على خدماتك السحابية؟
وبالحديث عن الـ 72 جيغا ، بصراحة ، أرى أنه من الغباء منح هذا الحجم الكبير من البيانات بصلاحية 24 ساعة فقط
عرض مثل هذا كان يجب أن يكون صالحاً لمدة شهر ، أو على الأقل 15 يوماً ، وليس يوم واحد ، هو مجرد رقم ضخم للاستعراض التسويقي لا غير
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13
هاكرز باينانس يشنون هجوم DDoS بصريا وهندسيا صمم خصيصا لإسقاط وحدات المعالجة المركزية والرسوميات لأي نظام تتبع أو محلل بلوكشين مثل Chainalysis مما يؤدي إلى شلل تام في شاشات التحليل الجنائي وإخراجها عن الخدمة
ما ترونه في الصورة ليس سوى جزء بسيط من 50,000 معاملة استباقية أتمت فيها خوارزميات الذكاء الاصطناعي الخاصة بهاكرز بينانس تقسيم مبلغ ضخم يبلغ 3.4 مليار دولار إلى عشرات الآلاف من السلاسل الدقيقة المتتالية المتقشرة ضمن بضع كتل فقط
هذه واحدة من أعنف عمليات التخفي السيبراني هندسيا حيث تستغل الأنظمة الآلية لشل قدرات الرصد قبل البدء في استخدام أدوات الخلط التقليدية
ما ترونه في الصورة ليس سوى جزء بسيط من 50,000 معاملة استباقية أتمت فيها خوارزميات الذكاء الاصطناعي الخاصة بهاكرز بينانس تقسيم مبلغ ضخم يبلغ 3.4 مليار دولار إلى عشرات الآلاف من السلاسل الدقيقة المتتالية المتقشرة ضمن بضع كتل فقط
هذه واحدة من أعنف عمليات التخفي السيبراني هندسيا حيث تستغل الأنظمة الآلية لشل قدرات الرصد قبل البدء في استخدام أدوات الخلط التقليدية
❤16🤯4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁11❤2🔥1
ZED TEK 🗞
علاه كثرو الناس الأغبياء ⁉️ 😆
الشرح بكل بساطة ، على اساس يشري الTELEGRAM NFT لي عندي ب 2460 نجمة ⭐️
و لكن طاح مع مرحي فالمجال ، هذا مش شراء رسمي و إنما سرقة مباشرة بموافقتك فقط تروح عندو ونتا تدي ال💇♂️
و لكن طاح مع مرحي فالمجال ، هذا مش شراء رسمي و إنما سرقة مباشرة بموافقتك فقط تروح عندو ونتا تدي ال
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14🔥1