سايبرو بلس

27/09/2025

⚠️ تحذير أمني مهم لمستخدمي شبكات الاتصالات في آسيا وجنوب شرق آسيا!

كشفت تقارير حديثة عن حملة سيبرانية نشطة تستهدف شركات الاتصالات والتصنيع باستخدام برمجيات خبيثة متقدمة مثل PlugX وBookworm وTurian. هذه البرمجيات قادرة على:

تنفيذ أوامر عن بعد 🚨

سرقة البيانات 🔓

تثبيت وصول دائم على الأنظمة 💻

📌 الهجوم يعتمد على تحميل ملفات خبيثة عبر تطبيقات شرعية (DLL side-loading) ويستهدف أنظمة حيوية في كازاخستان، أوزبكستان، ودول ASEAN.

🔒 نصائح للوقاية:

راقب تحميل ملفات DLL غير مألوفة.

قلل صلاحيات المستخدمين على الأنظمة الحساسة.

استخدم حلول كشف سلوكيات البرمجيات الخبيثة في الذاكرة.

تحقق من اتصالات الشبكة المشبوهة مع نطاقات C2.

ابقوا آمنين وشاركوا التحذير مع أصدقائكم!

27/09/2025

ChatRandom
هو موقع وخدمة للدردشة عبر الفيديو تربط المستخدمين بشكل عشوائي. يقوم بإنشاء جلسات فيديو ثنائية (1:1) أو مجموعات صغيرة بحيث يمكن للمستخدمين الدردشة فورًا دون الحاجة لإنشاء حساب كامل (في الإعداد الأساسي).

دليل شامل لـ ChatRandom: ما هو، الفوائد، كيفية الاستخدام خطوة بخطوة، أفضل نصائح الأمان، مقارنة مع Omegle و Chatroulette.

25/09/2025

إصلاح كل شيء مستحيل. ومحاولة ذلك مجرد مضيعة للوقت. الفرق الذكية لا تستهلك وقتها الثمين في مطاردة إنذارات بلا قيمة. فهي تدرك أن المفتاح الخفي لحماية المؤسسة هو معرفة أي الثغرات هي التي تشكل خطرًا حقيقيًا على العمل.
لهذا السبب قدمت Gartner مفهوم إدارة التعرض المستمر للتهديدات (CTEM)، وجعلت تحديد الأولويات والتحقق في صميمه. الأمر لا يتعلق بلوحات تحكم أكثر أو رسومات أجمل، بل يتعلق بتركيز الجهود على العدد القليل من التعرضات التي تهم فعلاً، وإثبات أن دفاعاتك قادرة على الصمود عندما وحيثما تحتاج فعليًا.

على الرغم من الاستثمار المنسق للوقت والجهد والتخطيط والموارد، فإن حتى أحدث أنظمة الأمن السيبراني ما تزال تفشل. كل يوم. لماذا؟

الأمر ليس لأن فرق الأمن لا ترى بما فيه الكفاية. بل العكس تمامًا. كل أداة أمنية تُخرج آلاف التنبيهات:

أصلح هذا.
امنع ذاك.
حقّق في هذا.

إنه أشبه بتسونامي من النقاط الحمراء التي لا يمكن حتى لأمهر فريق في العالم معالجتها بالكامل.

وهنا تظهر الحقيقة غير المريحة: معظم هذه التنبيهات لا تهم.

اكتشف جوهر CTEM: إدارة التعرض المستمر للتهديدات، مع التركيز على تحديد الأولويات والتحقق لضمان حماية أعمالك من المخاطر السيبرانية الحقيقية.

24/09/2025

https://www.cyberoplus.com/2025/09/rednovember-pantegana-cobalt-strike.html

تعرف على هجوم RedNovember المدعوم من الصين وكيف استهدف حكومات عالمية باستخدام Pantegana وCobalt Strike، مع طرق حماية المؤسسات من هذه التهديدات.

23/09/2025

🚨 GitHub تشدد أمان سلسلة توريد npm بالمصادقة الثنائية والنشر الموثوق 🔐

في خطوة هامة لتعزيز الأمان السيبراني، أعلنت منصة GitHub يوم الاثنين عن تغييرات كبيرة في خيارات تسجيل الدخول والنشر "قريباً"، وذلك استجابة لموجة الهجمات الأخيرة التي استهدفت نظام npm البيئي.
أبرز هذه الهجمات كان هجوم Shai-Hulud المدمر الذي استغل الثغرات في سلسلة التوريد الرقمية.

هذه الخطوة تعني مزيداً من الأمان للمطورين وحماية أفضل للمشاريع مفتوحة المصدر من الاختراقات وسلاسل البرمجيات الخبيثة.

📌 اكتشف المزيد من التفاصيل عبر الرابط في التعليقات 👇

#برمجة #مطورين

تعرف على أحدث خطوات GitHub لتعزيز أمان سلسلة توريد npm، بما في ذلك المصادقة الثنائية الإلزامية، الرموز قصيرة العمر، والنشر الموثوق لحماية المطورين.

22/09/2025

يمكنك الهجرة بدون محاولاتك الفاشلة، من خلال المعلومات التي نوفرها لك.
أنظم الينا للدردشة مع اجنبيات واجانب أمريكان من خلال الرابط في التعليقات أسفله.

22/09/2025

https://www.cyberoplus.com/2025/09/formbook-cyberattacks-comicform-sectorj149.html

تحليل شامل لهجمات ComicForm وSectorJ149 في 2025 باستخدام Formbook malware وطرق التصيّد الاحتيالي المتقدمة، وتأثيرها على الأمن السيبراني في روسيا وآسيا

19/09/2025

https://www.cyberoplus.com/2025/06/free-american-random-video-chat-app.html

اكتشف أفضل برنامج دردشة فيديو عشوائي مجاني أمريكي، وكيفية استخدامه بأمان، وأشهر التطبيقات المجانية للدردشة مع أشخاص من أمريكا والعالم مباشرة.

19/09/2025

https://www.cyberoplus.com/2025/09/chrome-security-cve.html

تحذير عاجل من المديرية العامة لأمن نظم المعلومات في المغرب حول ثغرات أمنية خطيرة في متصفح غوغل كروم تشمل ثغرة يوم الصفر CVE-2025-10585.

19/09/2025

https://www.cyberoplus.com/2025/09/secmeasure-sisaws%20.html

حصان طروادة SilentSync يُوزَّع عبر حزمتين خبيثتين على PyPI يستهدفان مطوري Python

19/09/2025

https://www.cyberoplus.com/2025/09/russian-hacking-gamaredon-turla.html

كشف تقرير أمني عن تعاون خطير بين مجموعتي Gamaredon و Turla الروسيتين في هجمات التجسس الإلكتروني ضد أوكرانيا، باستخدام أدوات مثل Kazuar وPteroGraphin.