Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

GNT_Hack: post #688 — TG.ME

GNT_Hack@GNT_Hack · 3.5K subscribers Open in TelegramOpen

t.me/GNT_Hack/688 Translate

July 15, 2026 620

More from this channel

. موقع مكانكم من الوصول مباشره الى اكواد برمجة 1000 مشروع اردوينو ومشاريع الكترونية يمكن تطويرها بالذكاء الاصطناعي https://www.cirkitdesigner.com/ #الذكاء_الاصطناعي #الكترونيك 25·Aug 24

⚡️مهاجمون إلكترونيون إيرانيون أوقفوا عمل محطة توليد كهرباء في بريطانيا لمدة أربعة أيام، وفقًا لصحيفة "تيليغراف". لم يتم الكشف عن اسم المحطة، ولكن يُعرف أنها كانت صغيرة نسبيًا. ولم تؤثر الهجوم على إمدادات الطاقة في البلاد. بعد الاختراق، حذرت السلطات البريطانية قادة شركات الطاقة من خطر وقوع هجمات إلكترونية جديدة. 41·Aug 24

مع Serus، تقدر تبحث في +100 مليار سجل من الدارك ويب وتعرف بالضبط أي معلومات تم تسريبها عنك. كلمات السر. عناوين IP. أرقام الهواتف. الإيميلات. كل شيء. ما ياخذ ثواني في البحث والصدمة قوية في النتائج!!! جرّبوه مجاناً. 📣🚨 أخبار ودورات و برامج وكتب ومعلومات متعلقة بالمعلوميات والأمن السيبراني في قناتكم 🔽 🔗 https://telegram.me/GNT_Hack 👍 #دورات| #مواقع| #برامج| #أدوات|#مجموعة نشر مفتوح | #قنوات مفيدة تواصل معنا😎تعدين عملة تون🤑ربح USDC مجانا🛒ادعمنا👛 . 537·Aug 22

. العثور على هاتف من وحدة الجنود الإسرائيليين في سوريا بعد الانسحاب!! 📣🚨 أخبار ودورات و برامج وكتب ومعلومات متعلقة بالمعلوميات والأمن السيبراني في قناتكم 🔽 🔗 https://telegram.me/GNT_Hack 👍 #دورات| #مواقع| #برامج| #أدوات|#مجموعة نشر مفتوح | #قنوات مفيدة تواصل معنا😎تعدين عملة تون🤑ربح USDC مجانا🛒ادعمنا👛 . 878·Aug 16 يُعد نظام Windchill الضخم المخصص للمؤسسات الصناعية الكبرى العمود الفقري الرقمي 🏗، وبدونه لا يمكن أن تعمل بشكل متناسق. تعتمد عليه أكثر من 2800 شركة حول العالم 🌍، وتتركز في قطاعات الصناعات الثقيلة، كالطيران ✈️، الدفاع 🛡، والسيارات 🚗. نظام PTC Windchill هو منصة برمجية رائدة عالمياً متخصصة في إدارة دورة حياة المنتج (PLM) وإدارة بيانات المنتجات (PDM). طوّرته شركة PTC الأمريكية ليكون بمثابة "المستودع المركزي الرقمي" 🏛 لكل ما يتعلق بالمنتج منذ أن يكون مجرد فكرة هندسية وحتى خروجه من خطوط التصنيع. تعرض هذا النظام لاختراق أو خلل يشبه سقوط قطعة دومينو تؤدي لانهيار سلسلة توريد عالمية كاملة ⚠️. في قطاع الطيران والدفاع الفضائي كمثال، تستخدمه شركة لوكهيد مارتن لإدارة تصاميم الطائرات المقاتلة مثل F-35، كذلك رايثيون لتطوير الأنظمة الدفاعية والصاروخية الفائقة 🚀، أيضاً عملاق صناعة الطائرات التجارية والعسكرية بوينغ. بالإضافة لـ Northrop Grumman لبناء السفن الحربية 🚢، و NVIDIA تستخدمه لربط تصاميم الرقائق الإلكترونية وسلاسل الإمداد 💾. في 17 يونيو 2026 🗓، تم الكشف عن ثغرة CVE-2026-12569 لأول مرة في أنظمة Windchill. هذه ثغرة شديدة الخطورة 🚨 من نوع "تنفيذ التعليمات البرمجية عن بُعد"، مصنفة بأعلى درجة خطورة (10/10 على مقياس CVSS). تؤثر الثغرة على برمجيات إدارة البيانات الصناعية ودورة حياة المنتج من شركة PTC، وتحديداً نظامي PTC Windchill PDMlink و PTC FlexPLM. ترتبط الثغرة بالخلل التقني CWE-502 (إلغاء تسلسل البيانات غير الموثوقة) و CWE-20 (التحقق غير السليم من المدخلات) 🔍. حيث تعتمد أنظمة Windchill على لغة جافا (Java)، وعند تبادل البيانات عبر الشبكة، يتم تحويل الكائنات البرمجية إلى تدفق بيانات (Serialization). المشكلة تكمن في أن النظام يقوم بإعادة بناء هذه الكائنات (Deserialization) من مصادر شبكية دون التحقق من هويتها أو سلامتها ⚠️. تتيح هذه الثغرة للمهاجم (عن بُعد ودون الحاجة إلى تسجيل دخول) إرسال حزم بيانات خبيثة تؤدي إلى تنفيذ أوامر برمجية بالكامل والسيطرة على الخادم المستضيف 🕵️‍♂️💻. يقوم المخترق بإرسال حزمة بيانات مجهزة خصيصاً (Malformed Network Request) عبر منافذ الشبكة المفتوحة. بمجرد معالجة الخادم لهذه الحزمة، تُنفذ الأوامر الخبيثة المدمجة تلقائياً بصلاحيات النظام. يتمكن الهاكرز من العثور على خوادم PTC Windchill المصابة بثغرة CVE-2026-12569 واختراقها عبر عملية منظمة تتكون من أربع مراحل تقنية أساسية، مستغلين اتصال هذه الأنظمة بالإنترنت لتسهيل العمل التعاوني بين المهندسين والموردين.إليك آلية عمل المهاجمين بالتفصيل: 1. البحث الشامل والمسح: يستخدم المهاجمون "بصمات رقمية" (Dorks) مخصصة للبحث عن خوادم Windchill المفتوحة على الإنترنت. يبحثون عن نصوص معينة في عناوين صفحات الويب (Headers) أو واجهات تسجيل الدخول الخاصة بـ PTC. كمثال يقوم محرك Shodan بتحميل الأيقونة الصغيرة للموقع (Favicon) وتشفيرها بصيغة رياضية فريدة تُعرف بـ MurmurHash3. نظراً لأن كافة خوادم Windchill تأتي بأيقونة PTC الافتراضية، فإن البحث عن الهاش الخاص بها يكشف الخوادم مباشرة حتى لو قامت الشركة بتغيير اسم واجهة الدخول. - الهاش الرقمي الافتراضي لـ Shodan: http.favicon.hash:-1602495368 - على محرك FOFA (البديل الآسيوي الشهير): icon_hash="-1602495368" - على محرك Censys: نظراً لأن محرك Censys لا يستخدم خوارزمية MurmurHash3 بل يعتمد على ترميز MD5 للأيقونات، فإن الهاش المقابل له يظهر بصيغة هيدراكسيمال (Hexadecimal) تشبه الصيغة التالية: services.http.response.favicons.md5_hash: 510626b42b6a22b7cfa374836691456b 2. يبدأ الهاكر باستهداف واجهة ربط برمجية عامة ومكشوفة في النظام تسمى FlexPLM WSDL endpoint.من خلالها، يرسل المهاجم طلباً مخفياً لا يتطلب أي تسجيل دخول، فيرد النظام بتسريب تفاصيل حساسة عن بنية الخادم الداخلي وإصداره الدقيق. 3. إرسال حزمة البيانات الخبيثة (The Exploitation Phase)بعد تحديد أن إصدار خادم الشركة المستهدفة أقدم من 11.0 M030 (أي أنه مصاب)، تبدأ مرحلة الاختراق الفعلي:تخطي الدفاعات: يتوجه المهاجم مباشرة إلى منفذ تسجيل دخول خادم Windchill عبر المسار المفتوح عامة WindchillGW. استغلال ثغرة إلغاء التسلسل (Deserialization): يقوم المهاجم بإرسال حزمة بيانات مجهزة برمجياً بعناية (Malformed Serialization Object). نظراً لأن النظام يثق بالبيانات القادمة إليه دون التحقق من هويتها (CWE-502)، يقوم الخادم بفك الحزمة وقراءة الأوامر المدمجة بداخلها وتنفيذها فوراً بصلاحيات الإدارة الكاملة، ودون أن تطلب منه اسم مستخدم أو كلمة مرور. 4. تثبيت موضع قدم والتحكم عن بُعد (Persistence): بمجرد نجاح تنفيذ الأمر البرمجي الأول، يقوم المهاجم بتأمين بقائه داخل الشبكة حتى لو أغلقت الثغرة لاحقاً:زرع الـ Web Shell: يقوم المهاجم برفع ملفات برمجية ضارة بصيغة الجافا (.jsp) ويخفيها في مسارات النظام الداخلية مثل /Windchill/codebase/login/. تمنح هذه الملفات المهاجم لوحة تحكم سرية تتيح له العودة في أي وقت لسرقة خطط التصاميم الهندسية، أو تشفير الخوادم لطلب فدية مالية ضخمة. وصول المهاجمين إلى أنظمة PTC Windchill المصابة بثغرة CVE-2026-12569 يُمثّل كارثة أمنية وتشغيلية قصوى للمؤسسات الصناعية، حيث لا يقتصر الضرر على الجانب الرقمي فحسب، بل يمتد لضرب صميم القدرة التنافسية والأمن القومي للشركات والدول، وهذه أبرز المخاطر المترتبة على نجاح عملية الاختراق: 1. سرقة الملكية الفكرية والأسرار التجارية (Cyber Espionage) نهب التصاميم الهندسية: يستطيع الهاكرز تحميل ملفات التصميم ثلاثية الأبعاد (CAD) والمخططات الفنية للمنتجات الحساسة مثل أحدث الطائرات، أو معالجات الرقائق الإلكترونية، أو تقنيات الدفاع. يمكن بيع هذه الأسرار للمنافسين أو لحكومات أجنبية، مما يفقد الشركة ميزتها التنافسية التي أنفقت عليها مليارات الدولارات في قطاع البحث والتطوير. 2. هجمات برمجيات الفدية المزدوجة : نظراً لأن النظام يدير أصولاً بالغة الأهمية، تقوم مجموعات الفدية بتشفير خوادم Windchill بالكامل لتعطيل الإنتاج. يهدد المهاجمون بنشر المخططات الهندسية المسروقة على الإنترنت إذا لم تدفع الشركة فدية مالية ضخمة تصل إلى عشرات الملايين من الدولارات. 3. شلل تام في خطوط الإنتاج وسلاسل الإمداد (Operational Disruption) وإيقاف التصنيع: يعتمد العمال والمهندسون في المصانع على Windchill للحصول على قوائم المواد (BOM) وأحدث التعديلات المعتمدة للمنتجات. تجميد النظام يعني عجز المصانع عن معرفة كيفية تجميع القطع، وبالتالي توقف خطوط الإنتاج بالكامل، كذلك تمنع هذه الثغرة الشركاء والموردين الخارجيين من الوصول الآمن للبيانات، مما يعطل سلاسل الإمداد اللوجستية للشركة. 4. التخريب الصناعي والتلاعب بالمنتجات (Product Sabotage)تعديل التصاميم سراً: بمجرد امتلاك المهاجم لصلاحيات الإدارة، يمكن تعديل قياسات أو مكونات هندسية داخل ملفات التصميم دون علم المهندسين، يؤدي هذا التلاعب إلى صناعة أجزاء بها عيوب مصنعية خطيرة (مثل إضعاف هيكل طائرة أو سيارة)، مما يتسبب في كوارث ميدانية لاحقاً، تتبعها عمليات استدعاء مكلفة للمنتجات وضرر هائل لسمعة العلامة التجارية.5. اختراق الشبكة الداخلية بالكامل (Lateral Movement)، يمكن كذلك استخدام خادم Windchill كجسر عبور، لا يتوقف المهاجر عند خادم الويب، بل يستغله كنقطة انطلاق (Pivot) للتغلغل داخل الشبكة الداخلية للمؤسسة. 5. استهداف الأنظمة الحيوية: يسعى الهاكرز من خلاله للوصول إلى خوادم المحاسبة والـ Active Directory، أو حتى الانتقال إلى شبكة التحكم الصناعي (OT) التي تدير الروبوتات والآت المصانع. 418·Aug 11

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

Similar channels

GNT14.3K subscribers

نموذج8.3K subscribers

Koulchi Fabour كلشي فابور14.3K subscribers

Dr.FarFar41.9K subscribers

Lrntech41.1K subscribers

DIGI4U 💎💻398 subscribers

Infio Courses9.1K subscribers

ادوات الذكاء الاصطناعي🧠🤖 Ai tools27.3K subscribers