عاجل: تم اكتشاف ثغرة خطيرة فى انظمة تشغيل مايكروسوفت ويندوز بتؤدى فى النهائة الى اختراق جهازك والتحكم فيه بالكامل فى حالة لو مكانش فى اى جدار نارى firewall قدامه، الثغرة شبيههة بثغرة Eternalblue اللى استخدمتها برمجية الفدية الخبيثة WannaCry وبتستغل خطأ برمجى فى الاصدار الثالث من بروتوكول مشاركة الملفات من مايكروسوفت SMB v3، الثغرة لها الاسم الكودى: CVE-2020-0796 و بتصيب الاصدارات التالية من نظام التشغيل ويندوز:

Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

فلو عندك اى اصدار من الاصدارات السابق ذكرها وبسبب ان مفيش تحديث لسه من مايكروسوفت فدا حل مؤقت لحد ما مايكروسوفت تطلق التحديث لسد الثغرة دى لازم تعمل الاتى:
١. تتأكد ان ال Firewall عندك مفعل من خلال انك تدخل على لوحة التحكم Control Panel ومنها تبحث عن الكلمة المفتاحية Firewall وتتأكد انه شغال بكافة اعداداته كما فى الصوره دى: https://skty.cc/e9
٢. قم بالضغط على قائمة Start او "ابدا" ثم اكتب powershell ثم اضغط الازرار دى على لوحة المفاتيح فى نفس الوقت (مفتاح Control او CTRL ومعاه مفتاح Shift ومع الاستمرار بالضغط عليهم هما الاتنين اضغط معاهم على مفتاح ENTER) او بعيدا من لوحة المفاتيح (كليك يمين على ال powershell واختار run as administrator) بعدها هيطلب منك الكمبيوتر انك توافق على تشغيل powershell بصلاحيات admin اضغط "موافق" او YES كما فى الصورة دى: https://skty.cc/eb بعد ما تضغط على "YES" قم بكتابة السطر التالى بالكامل (خده نسخ و لصق):
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

بعد لصق الامر السابق فى ال powershell اضغط على مفتاح ENTER، دلوقتى المفترض ان مفيش اى شئ يحصل واللى تم شرحة دا موضح فى الصورة دى: https://skty.cc/ea

الثغرة خطيرة لدرجة انها ممكن ينتج عنها تأثير انتشار كبير "دودى" لان الثغرة ممكن تقنياً يتم ادراجها فى برمجيات خبيثة كتيره ومتنوعه من شأنها تحول استغلالها لانتشار فيروسى او wormable.

- فيديو التحقق من وجود الثغرة: https://skty.cc/ee
- المصدر الاصلى من شركة مايكروسوفت نفسها: https://skty.cc/ec واى مصادر تانية هتلاقوها فى التعليقات.
- تم اصدار الباتش الخاص بسد الثغرة (حدثوا انظمتكم): https://skty.cc/ef

شير وعرف اللى لسه مش عارف!

#منقول
#وعي_أمني_معلوماتي
لكل جديد رابط قناتنا على التيلجرام:
https://news.1rj.ru/str/Tem_ISA

فيروس #كورونا يصيب الأجهزة ايضا !

حيث استغل الهاكرز حالات الذعر التي انتابت الناس بسبب انتشار الفيروس حول العالم و العمل على اختراق الأجهزة وكذا سرقة البيانات الشخصية عبر الخرائط التي توضح انتشار الفيروس.

و وفقا لصحيفة ديلي ميل البريطانية ينصح الخبير الأمني Shai Alfasi بالالتزام فقط بخرائط انتشار فيروس كورونا التي تم التحقق منها والتحقق من عنوان URL للرابط قبل الضغط.

كما تم مؤخرا اكتشاف الهاكرز يقومون بإرسال رسائل عبر البريد الإلكتروني والتي تبدو كنشرات توعوية حول الفيروس و لكنها عكس ذلك حيث يتم من خلالها اختراق البيانات و أجهزة الكمبيوتر و اصابتها ببرامج ضارة.
هذا رابط رابط رسمي من الCNA لإنتشار المرض والحذر من الدخول للروابط الوهمية:
https://infographics.channelnewsasia.com/covid-19/map.html

#تكنولوجيا
#وعي_أمني_معلوماتي
لكل جديد رابط قناتنا على التيلجرام:https://news.1rj.ru/str/Tem_ISA

هكرز يستغلون انتشار فيروس كورونا ويخترقون البنوك.

يحذر الخبراء من سلالة جديدة من برامج الفدية، PXJ Ransomware أحذر أن تكون أنت الضحية!

تم تحديده لأول مرة في 29 فبراير ، بعد أن قام الباحثون بتحليل عينتين تم تحميلهما إلى VirusTotal من قبل مستخدم المجتمع.
لاحظ الباحثون أن PXJ استخدم التشفير المزدوج (كل من خوارزميات AES و RSA) لتأمين جميع البيانات.

اكتشف الباحثون سلالة جديدة من برامج الفدية يطلق عليها اسم "PXJ" ، والتي يميزها كودها الأساسي عن عائلات برامج الفدية الأكثر شهرة.


ما الذي نعرفه؟

أبلغ الباحثون عن سلالة البرمجيات الخبيثة الجديدة ذات وظائف برمجية مماثلة لبرمجيات الفدية الخبيثة.
تم تحديده لأول مرة في 29 فبراير، بعد أن قام الباحثون بتحليل عينتين تم تحميلهما إلى VirusTotal من قبل مستخدم المجتمع. ومع ذلك، فإن ناقلات العدوى الأولية لبرنامج الفدية غير معروفة.

ما هي عملية الهجوم؟

تبدأ PXJ سلسلة هجومها بمجرد إصابة النظام. يحاول أولاً تعطيل قدرة الضحية على استرداد الملفات المحذوفة من أدوات الخزن. ثم يقوم بإفراغ سلة المحذوفات باستخدام الوظيفة "SHEmptyRecycleBinW". في الخطوة التالية ، يقوم بتشغيل سلسلة من الأوامر لمنع النسخ الاحتياطي للبيانات لتشفير البيانات. الآن، تبدأ عملية تشفير الملف. بعد التشفير، تسقط برامج الفدية مذكرة الفدية في ملف (يسمى "LOOK.txt") ، تطلب من الضحايا التواصل لدفع الفدية مقابل مفتاح فك التشفير.

تحليل ما بعد الهجوم:

كشفت مذكرات الفدية بعض الأسرار للباحثين. وبناءً على هذه المذكرات، تم استنتاج أن الصور وقواعد البيانات والمستندات ومقاطع الفيديو والملفات الأخرى الموجودة على الجهاز قد تأثرت في الهجوم. ولوحظ أن PXJ استخدم التشفير المزدوج (كل من خوارزميات AES و RSA) لتأمين جميع بيانات المستخدم. هذه الممارسة شائعة جدًا بين المهاجمين لمنع التعافي المحتمل عن طريق تعطيل التشفير.

لاحظ الباحثون أيضا أن "العديد من رموز برامج الفدية تبدأ بتشفير الملفات باستخدام خوارزمية AES، وهو تشفير متماثل، لأنه يمكنه من تشفير الملفات بشكل أسرع، مما يساعد على إنهاء المهمة قبل أن تتم مقاطعة العملية الخبيثة.

cyware.com

#وعي_أمني_معلوماتي
#أمن_معلومات
#أخبار
--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA
رابط قناتنا على الفيسبوك : https://m.facebook.com/ISA.Team.Arabic/
شارك المعلومة حتئ يستفيد منها الجميع 🌹🌹

هونغ كونغ تلزم القادمين الجدد بارتداء أجهزة التتبع القابلة والتتحقق من "المكالمات المفاجئة" أيضًا

  يدعي كبير مسؤولي المعلومات في الحكومة أنهم لا يسجلون الموقع ، بل يسجلون تغيرات الموقع فقط

فرضت هونغ كونغ على جميع الوافدين الجدد ارتداء "سوار معصم إلكتروني" يرتبط بهاتف ذكي لتقديم خدمات تتبع الموقع، حتى تتمكن السلطات من التأكد من أنها تلتزم بمتطلبات الحجر الصحي COVID-19. وتصر دولة المدينة على أن مفوض الخصوصية الخاص بها قد وقع على الفكرة لأنها "لا تثير مخاوف تتعلق بالخصوصية".

  كما أوضح اليوم رئيس قسم المعلومات في الحكومة فيكتور لام ، "لن يقوم التطبيق بالتقاط الموقع مباشرة، ولكن فقط يلتقط التغييرات في الموقع، خاصة إشارات الاتصالات حول الحد الأقصى لضمان أنه (أو هي) يقيم في المنزل."

  وقال بيان صحفي سابق قدم مقدمة الأجهزة "إن قرار التقنيات التي سيتم استخدامها في المراقبة تم اتخاذه على أساس نهج قائم على المخاطر. خلال فترة العزل، يتم استخدام تدابير مختلفة لضمان الامتثال لأمر الحجر الصحي، بما في ذلك مشاركة الموقع في الوقت الحقيقي عبر برنامج الاتصالات (WhatsApp أو WeChat) من قبل أولئك الخاضعين للحجر الصحي."


theregister.co.uk by #nabily4e

#وعي_أمني_معلوماتي
#أخبار
--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA
رابط قناتنا على الفيسبوك : https://m.facebook.com/ISA.Team.Arabic/
شارك المعلومة حتئ يستفيد منها الجميع 🌹

استخدامات لغات البرمجة👇🏼:

‏1) لغة ++C
-برمجة تطبيقات سطح المكتب
-برمجة الالعاب

2) لغة #C
-برمجة تطبيقات الهواتف الذكية
(اندرويد - ابل)
-برمجة المواقع الإلكترونية

3) لغة ASP
-برمجة المواقع الالكترونية
-تصميم المواقع الالكترونية

4) لغة Php
-برمجة المواقع الالكترونية
-برمجة بوتات التليجرام

5) لغة الجافا Java
-برمجة تطبيقات سطح المكتب
-برمجة المواقع الالكترونية
-برمجة الالعاب
- برمجة تطبيقات الهواتف الذكية

6) لغة البايثون Python
-تحليل البيانات
-تعلم الاله
-التعلم العميق
-الذكاء الاصطناعي
-برمجة المواقع الالكترونية
-التشفير و الحماية
-الشبكات والسيرفرات

7) لغة R
-تحليل البيانات

8 لغة الكوتلين kotlin
-برمجة تطبيقات الهواتف الذكية (اندرويد)

9) لغة Swift
-برمجة تطبيقات الهواتف الذكية (ابل)

لغة جافا سكربت
(Java Script )
-برمجة المواقع الالكترونية
-تصميم المواقع الالكترونية
-تصميم تطبيقات الهواتف الذكية
-تصميم تطبيقات سطح المكتب
-برمجة الالعاب
#منقول
#تعلم_اساسيات_البرمجة
#وعي_أمني_معلوماتي
لكل جديد رابط قناتنا على التيلجرام: https://news.1rj.ru/str/Tem_ISA

الحواسيب من أعظم اختراعات البشرية التي غيرت حياة معظم الناس إن لم يكن جميعهم. لقد جعلت من حياتنا أسهل واكثر متعة بصورة لم تكن في الحسبان قط!

إليك هذه العشرة حقائق لهذه الأجهزة العظيمة:

1- أول حاسوب إلكتروني ENIAC كان أكثر من 27طن ويصل الى 1800قدم مربع.

2- لقد كانت أطول كلمة تستطيع كتابتها بإستخدام الأحرف فقط في صف واحد من لوحة المفاتيح هي كلمة TYPEWRITER.

3- كانت أول فأرة حاسوب تم اختراعها من قبل Doug Engelbart في عام 1964 والتي كانت مصنوعة من الخشب.

4- هناك ما يزيد عن 5000 فايروس حاسوبي جديد يطلق كل شهر!

5- لو تخيلنا أن هناك حاسوب بنفس قدرات العقل البشري لكان يقدر على أن يجري 38ألف ترليون علمية في الثانية الواحدة ومساحة تخزين تزيد عن ال 3580تيرابايت.

6- كانت كملة مرور التحكم بالصواريخ ذات الرؤوس النووية في حواسيب الولايات المتحدة الأمريكية 00000000 لثمان سنوات.

7- كانت هناك علاقة مشتركة مثيرة جدا للاهتمام بين كبرى الشركات العالمية اليوم، HP, Microsoft and Apple أنها جميعا بدأت في مرآب(جراج).

8- تم الإعلان عن أول قرص صلب بسعة 1gb في عام 1980 وكان يزن حوالي 230kg بسعر 40,000$.

9- الاسم الأول ل Windows كان Interface Manager.

10- كان أول معالج دقيق تم إنشاءه من قبل شركة Intel يدعى 4004، وكان قد صمم لالة حاسبة ولكم يكن أحد يتخيل إلى ما سيؤول إليه اليوم!

geeksforgeeks.org by #nabily4e

#وعي_أمني_معلوماتي
#معلومات
#حقائق
--------------------------------------
رابط قناتنا على التيلجرام : https://news.1rj.ru/str/Tem_ISA
رابط قناتنا على الفيسبوك : https://m.facebook.com/ISA.Team.Arabic/
شارك المعلومة حتى يستفيد منها الجميع 🌹🌹

*فرصة تدريب:*
أينما كنتOnline...
🔏لخبراء الشبكات
🔏لطلاب واساتذة الحاسوب ومتخصصي أمن المعلومات
🔏لموظفي أمن المعلومات في البنوك والشركات والجهات ذات العلاقة
🔏للطامحين بتطوير مهارتهم في أمن المعلومات
🔏للمهتمين بحماية أمن المعلومات والتصدي للاختراقات والتطفل
🔏حصريا...
دبلوم يحتوي على6 كورسات تجعلك محترف في أمن وحماية المعلومات بمهارة إختبار الهكر الأخلاقي !

كل ذلك وأكثر من الأساس وحتى الوصول الى مرحلة متقدمة.

نقدم لكم البرنامج الحصري والمنفرد

*دبلوم.احتراف.مهارات.الحماية.من.الاختراق*.tt
ينفذه: *فريق وعي أمني معلوماتي*
بالشراكة مع:
*مؤسسة خبراء التكنولوجيا*

يحتوي الدبلوم على الكورسات التالية :
🖥 الكورس 1
- اساسيات لينكس والعمل على توزيعة كالي لينكس بشكل مفصل.
🖥 الكورس 2
- اختبار اختراق الشبكات والشبكات اللاسلكية وانظمة التشغيل
🖥 الكورس 3
اختبار اختراق المواقع الإلكترونية.
🖥 الكورس 4
مدخل للبرمجة بلغة Bash Script.
🖥 الكورس 5
بناء ادوات الإختراق بإستخدام لغة Bash Script.
🖥 الكورس 6
حسابات التواصل الإجتماعي بين الحماية وكشف طرق الاختراق.
💫 *نتميز بالتالي:*
✅ نلتزم بأن تكون محترف معنا في الحماية من الاختراق.
✅ مدربوا الكورسات محترفين في مجالات الحماية من الاختراق وبإشراف وتنفيذ محترف أمن المعلومات:
Mohammed Al-Shameri ( Mohammed Info)
واعضاء من فريق وعي امني معلوماتي ISA
وفريق خبراء التكنولوجيا TEisdc
✅ يحصل المتدرب حصريا على مادة علمية حديثة تجعله يستغني عن عدة مراجع في مجالات الكورسات.
✅يحصل المتدرب على الإشراف المباشر من قبل الفريق ومشرفين الدورة.
✅ يحصل المتدرب على شهادة الكترونية إتمام لكل كورس, وشهادة دبلوم
عند اجتياز تقييم اختبار جميع الكورسات من فريق وعي معلوماتي ومؤسسة خبراء التكنولوجيا.
✅ يحصل المتدرب على بطاقة عضوية مجانية مع فريق وعي معلوماتي ومؤسسة خبراء التكنولوجيا, تمنحه مميزات في برامجنا التدريبية.
✅ يحصل المتدرب على تخفيض محفز للدفعة الأولى, ونسبة تخفيض لمن يحضر معه أكثر من 5 متدربين.

💹 *طريقة التدريب:*
للمتدرب في اليمن سيكون التدريب عبر منصة الكترونية بمحاضرات مرئية وجلسات نقاشية بواسطة Zoom و Telegram
ولكل دورة سيتم عمل تقييم اختبار اجتياز للحصول على الشهادة
مع ملاحظة: ان هناك فرصة للتدريب لمن يمتلك كرت ائتمان عبر طريقة المنصة العالمية يودمي

*ولمزيد من التفاصيل:*
فريق وعي أمني معلوماتي:
Fb.com/ISA.Team.Arabic
مؤسسة خبراء التكنولوجيا:
Fb.com/TEISDC
*وللاتصال والتواصل واتساب على:
https://wa.me/967771851182

للتسجيل الالكتروني:
https://forms.gle/wkhFme8W71KkzEJR8

مقطع توضيحي بشأن الدورة
https://youtu.be/wcdwp7GlZkw

الدورة التعليمية لمهارات الهكر الأخلاقي
قمنا اليوم بحمد الله بإطلاق الدورة على منصة udemy & YouTube
رابط الكوبون لكورس أساسيات كالي لينكس
https://www.udemy.com/course/basics-kali-linux/?couponCode=F00A540A8E4AC473FD70
===================
رابط كوبون كورس إختبار إختراق الشبكات والشبكات اللاسلكية وانظمة التشغيل من

https://www.udemy.com/course/network_hacking/?couponCode=CD0AE8A64AA552D69209

===================
*ولمزيد من التفاصيل:*
فريق وعي أمني معلوماتي:
Fb.com/ISA.Team.Arabic
مؤسسة خبراء التكنولوجيا:
Fb.com/TEISDC
*وللاتصال والتواصل واتساب على:
https://wa.me/967771851182

للاخوه اليمنيين الراغبين بالحجز بالدورات تسجيل بياناتهم الكترونيا اولا :
https://forms.gle/wkhFme8W71KkzEJR8
=========================
قنواتنا على التيليجرام
@white_hat2
@@Team_ISA

نشر المحادثات الخاص بين أصدقاء مواقع التواصل جريمة يوقم بها البعض.
لا يجوز أخلاقيا نشر المحادثات التي تجري بينك وبين زميلك في العمل،أصدقائك،اهلك وحتئ من لاتعرفة أما اذا كانت رجل وأنثي فالجريمة أشنع ..
خاصة اذا كانت هذه المحادثة تتحدث عن سريات
او معلومات مهمه ،لابد من خلق مبدئ الاستأذان لاتزعزع ثقتك بمخلوق .
*أرتقوا ماستطعتم ألى الرقي سبيلا،فالقاع مزدحم*

بقلم : Haroon Bin Alqobati
#وعي_أمني_معلوماتي
لكل جديد رابط قناتنا على التيلجرام:https://news.1rj.ru/str/Tem_ISA

شركة Microsoft اعلنت في موقعها الرسمي عن العديد من البرامج المدفوعة التي وصلت سعرها الى 400$ حاليا متوفرة مجانا.
أغتنم الفرصة على :
https://www.microsoft.com/ar-ye/store/deals/apps/pc
#وعي_أمني_معلوماتي
لكل جديد رابط قناتنا على التيلجرام:
https://news.1rj.ru/str/Tem_ISA

خبر رهيب. شركة Abbott الأمريكية أعلنت عن ابتكار جهاز يستطيع أن يشخّص حالات فيروس كورونا خلال 5 دقائق فقط.. وهذا بالطبع سيساعد في احتواء الوباء في العالم كله لو تم نشر الجهاز، لأنه بيصير فيه كشف مبكر عن المصابين بأعداد كبيرة وعزلهم ومعرفتهم
منقول من Abdullah O. Alguhrabi
#وعي_أمني_معلوماتي
لكل جديد رابط قناتنا على التيلجرام:
https://news.1rj.ru/str/Tem_ISA

طريقة تغيير عنوان الـ MAC على الويندوز
عن طريق إدارة الأجهزة/device manager
1- افتح device manager / إدارة الأجهزة
اضغط على قائمة ابدأ ثم على لوحة التحكم / control panel ، واضغط على النظام والأمان /system and security وبعد ذلك اضغط على النظام / system.

2- اضغط على السهم بجانب محولات الشبكة/ network adapter
حيث ستظهر لك قائمة تضم كافة الأجهزة المثبتة على الحاسوب ومصنفة ضمن أقسام.

3- انقر بزر الفأرة الأيمن على محول الشبكة المستخدم
ستظهر لك قائمة اختر منها خصائص /properties.

4- اضغط على تبويبة خيارات متقدمة / advanced
ابحث عن إدخال عنوان الشبكة أو عنوان الإدارة المحلية، واضغط عليه وسيظهر لك رقم ضمن حقل القيمة/ value انقر على الزر بجانب حقل القيمة.
لا يمكن تغيير كافة المحولات بهذه الطريقة، فإن لم تجد تلك الخطوات حاول بطريقة أخرى.

5- أدخل عنوان ماك الجديد
يتكون الـ Mac Address من 12 قيمة رقمية دون وجود أي فواصل عند كتابته، مثلًا إذا أردت أن يكون العنوان 2A:1B:4C:3D:6E:5F اكتب ضمن الحقل 2A1B4C3D6E5F

6- أعد تشغيل الكمبيوتر لتثبيت التغييرات
يمكنك إلغاء تفعيل محول الشبكة بإعادة تفعيله من جديد ضمن ويندوز لتثبيت التغيير دون إعادة التشغيل من خلال زر on/off الخاص بالـ Wi-Fi

7-تأكد من تغيير عنوان ماك
بعد إعادة تشغيل الكمبيوتر اذهب إلى موجه الأوامر /command prompt واكتب ipconfig/all وتأكد من عنوان Mac Address الجديد.
#منقول
#وعي_أمني_معلوماتي
لكل جديد رابط حساباتنا على منصات التواصل:
Telegram: https://news.1rj.ru/str/Tem_ISA
Facebook: https://Fb.com/ISA.Team.Arabic