ثغره خطيره جداً #Backdoor في اغلب انظمه #لينكس

اصدرت RedHat تحذير بخصوص وجود بوابه خلفية ( Backdoor ) مزروع في مكتبه XZ Utils الخاصه بضغط الملفات المثبته مسبقاً على الكثير من توزيعات لينكس المشهورة.
البوابة الخلفية تم اخفائها بطريقه معقده في الكود ( obfuscations ).
تسمح للمخترق بالوصول للنظام من خلال SSH

📌 مستوى الخطوره 10

📌 رقم الثغره CVE-2024-3094

الرابط :
https://nvd.nist.gov/vuln/detail/CVE-2024-3094

‏بوابة خلفية في انظمة لينكس
اكتشف احد باحثي الثغرات ثغرة وهي عبارة عن بوبه خلفية في XZ Utils وهي عبارة عن مكتبة متخصصة في ضغط الملفات، وتتيح البوابة الخلفيه للمخترق الاتصال بجهاز الضحية عن طريق بروتوكول SSH.
والثغرة تحت تكويد CVE-2024-3094 وتم تصنيفها ك 10 او خطيرة للغاية.
طبعاً كثير من نسخ لينكس مصابة بهذه الثغرة بما فيها كالي لينكس و Opensuse وبعض نسخ Debian الاختبارية.

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

الثغرة الخطيره حالياً لأنظمة لينكس

مستوى تعقيد الهجوم لها XZ مثير للإعجاب للغاية

كل شيء يقال ويلخص بشكل جيد هنا 👆
‎#xz ‎#xzbackdoor CVE-2024-3094

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

الهيئة الوطنية للأمن السيبراني (NCA) نشرت عن أبرز (27) مصطلح مستخدم في مجال الأمن السيبراني وخدمت المحتوى العربي.

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

#دعم #المملكة_العربية_السعودية

‏للباحثين عن وظيفه انصحكم بالاهتمام بتنسيق السيرة الذاتية بحيث تكون متوافقة مع انظمة ATS المستخدمة في الشركات.

🧑‍💼يتم التسليم في أقل من ٢٤ ساعة.
🧑‍💼هديه مجانيه لفترة محدوده و هي تصميم نموذجين اضافيات بطريقه إحترافيه.
🧑‍💼الـ CV هو جواز سفرك و هويتك للمنافسة في سوق العمل أجعله أنيقاً و مميزاً عن الآخرين لكي يعطي إنطباعا جيدا عنك.

رابط تقديم الطلب:
https://wa.me/+966562151915

‎#توظيف ‎#سيرة_ذاتية

لعشاق ال Flutter 
صمم تطبيقك من خلال سحب الأداة وافلاتها وتوليد الكود تلقائياً
https://flutterstudio.app/

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

‏اذا كنت تسخدم اضافه LayerSlider في مدونه WordPress
قم بالتحديث فوراً لاصدار 7.10.1 لوجود ثغره SQLi خطيره

رقم الثغره : CVE-2024-2879
مستوى الخطوره : 9.8

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

‏اذا كنت تستخدم #Linux وتحب تتاكد انك غير مصاب بثغرة 👈 CVE-2024-3094 👉

استخدم هذه الاداة
https://github.com/jfrog/cve-2024-3094-tools/tree/main/cve-2024-3094-detector

جميع الأوامر موجودة في الصورة 👆
〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

‏أداة #VolWeb هي منصة digital forensic memory analysis ، تستغل قوة وخصائص إطار Volatility 3.
وهي مفيده للمتخصصين في #التحقيق_الجنائي_الرقمي واستجابات الحوادث.

رابط التحميل والشرح
github.com/k1nd0ne/VolWeb‎

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

‏رفع الوعي في #الهندسة_الاجتماعيه أمر مهم جداً لحماية مجتمعنا وتعزيز سلامته وحماية خصوصيته وأمانه الرقمي.

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

🔴 شهادة A+ - مكونات الحاسب
https://nusurtech.ca/2023/01/guide-for-the-a-plus-certification.html

🔴 شهادة Network+ - شبكات
https://nusurtech.ca/2023/01/comptia-network-plus-certification.html

🔴 شهادة Security+ - الحماية
https://nusurtech.ca/2023/01/guide-for-comptia-security-plus-certification.html

🔴 شهادة Cysa+ - محلل #الامن_السيبراني
https://nusurtech.ca/2023/01/comptia-cysa-plus-certification.html

🔴 شهادة PenTest+ - اختبار اختراق/ثغرات
https://www.nusurtech.ca/2023/01/comptia-pentest-plus-certification.html

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

كتاب ‎#دليل_الاستجابة_للحوادث_السيبرانية ليساعد محللين #الأمن_السيبراني للاستجابة للحوادث #السيبرانية ويقدمها كخطوات تسلسلية مرتبة ويتضمن ابرز #الحوادث_السيبرانية المنتشرة حالياً وكيفية التصدي لها.

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

⭕️⚠️ تنبيه !!!!
رجاءً انتبهوا من الناس اللي بترسللكم روابط تبرع او حسابات بنكية للتبرع "تحت حجة انهم من غزة"
لا يوجد بنوك في غزة قيد العمل لسحب التحويلات!

اذا حبيتوا تتبرعوا شوفوا جمعيات خيرية موثوقة تماما
اهل غزة كرامتهم اعلى من انهم يطلبوا منك مساعدات على الخاص حتى ولو عندهم بنوك قائمة
عم يوصلني رسائل من هذا النوع على الخاص
رجاءا لا تتعاملوا معهم.

كل عام وانتم بخير وختم الله صيامكم بالقبول واسكنكم الجنة مع الرسول وكل عام وانتم بخير.

اللهم انصر إخواننا في فلسطين وكل بلاد المسلمين 🤲🏻

@MuhammadAlush0997

🛡 شهادة A+ و مصادر تعلمها
https://www.nusurtech.ca/2023/01/guide-for-the-a-plus-certification.html

🛡 شهادة Security+ و مصادر تعلمها
https://www.nusurtech.ca/2023/01/guide-for-comptia-security-plus-certification.html

🛡 شهادة CySA+ و مصادر تعلمها
https://www.nusurtech.ca/2023/01/comptia-cysa-plus-certification.html

🛡 كل ما يخص شهادة Network+
https://www.nusurtech.ca/2023/01/comptia-network-plus-certification.html

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

أفصل 10 ألعاب من شأنها تحسين مهاراتك في القرصنة Hacking Skills.

1. Hacknet
2. Cyberpunk 2077
3. Watch Dogs 2
4. Uplink
5. Hackmud
6. Paper, Please
7. Operation Tango
8. Quadrilateral Cowboy
9. System Shock 2
10. Duex Ex: Human Revolution

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

أفضل 15 أداة لفحص #الثغرات_الأمنية

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube

مكتبة #JavaScript المسماة "html2pdf" هي #أداة قوية تسمح للمطورين بإنشاء ملفات PDF من #صفحات_الويب أو عناصر HTML بسهولة.

وتعتبر هذه المكتبة مفيدة لتوليد تقارير أو وثائق PDF ديناميكية مبنية على محتوى الصفحة الحالية ، و‏تقدم مكتبة #html2pdf واجهة برمجية بسيطة وسهلة الاستخدام تتضمن وظائف لتخصيص إعدادات الصفحة مثل الحجم والهامش والألوان، كما تدعم إضافة عناصر إضافية مثل الصور والروابط والجداول.

‏باستخدام html2pdf، يمكن للمطورين إنشاء ملفات PDF على الجانب الخادم أو العميل، مما يتيح لهم توليد تقارير مخصصة وإرسالها مباشرة إلى المستخدمين دون الحاجة إلى استخدام خدمات خارجية.

باختصار، مكتبة html2pdf توفر حلاً سهلاً وفعالًا لإنشاء ملفات PDF من صفحات الويب أو عناصر HTML بسرعة وكفاءة.

〰️➖➖➖➖➖➖〰️

t.me/MuhammadAlush0997

تابعني على :
Telegram | instagram | facebook | Twitter | YouTube