Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Hidden Lock | Official: post #3102 — TG.ME

Hidden Lock | Official@hiddenlockteamc · 15.3K subscribers Open in TelegramOpen

t.me/hiddenlockteamc/3102

August 31, 2026 62

More from this channel

بدايتاً من 15 أغسطس وحصل نشاط رقمي غريب في برلين، القصة وحهين، الوجه الأول هي عصابه أسمها Rhysida هما مهاجمين أستغلوا الـ RDP غير مؤمنه وغير مؤمنه بتقنيات زي مثلاً الـ MFA، ومن الـ RDP نفذوا اول عمليه كان الهحوم على شبكات على مراكز حكوميه حساسة، طيب هيجي في بالك سؤال ازاي مفيش اي Firewall هشرحلك المهاجمين أعتمدوا على تكتيكات اسمها Lining-off-Land وهي تكتيك للتخفي من أي EDR وان يكون التحرك سهل جوا الشبكة، والهدف "البحث عن السيرفرات التي تحتوي على البيانات الحساسة" بالظبط كده ويتم نقل البيانات بعد كده التهديد بعدها كان من خلال برمجية فدية الخاص بـ Rhysida وبيقولوا عليها نظام ابتزاز مزدوج (صدقني مكنتش فاهم يعني ايه، بس هتفهم دلوقتي) عمل البرمجية انها مش بتكتفي بالتشفير للملفات ومنع الوصول ليها، اللي بنى البرمجية كان حابب انه يضيف لمساته التقرير بيوضح ان التشفير بيحصل بعد مده كبيره من وجود المهاجم وسحبه للملفات. اعتقد ان من ضمن الاحتياطات الامنية عن اي جهه هي استخدام الـ Backup وهي دي اللمسه الأخيره لأن بردوا مفيش اي Backup وده المعنى من Douple Extoration، طيب هتسألني ايه هي حجم الخسائر للجهات الحكموية حابب اقولك حجم البيانات اللي اتسربت واتشفرت كانت 5.79 تيرابايت من البيانات الحكومية الحساسة، من ضمنها عقود وبيانات اعتماد ورسائل وغيره كثير، وطبعاً تشفير من غير ابتزاز يبقى في حاجة ناقصه وهي ان المهاجمين طالبوا بفديه مالية بـ 30 بيتكوين (2.3 مليون دولار). وبعدين لا مفيش التنفيذ الامني اللي اخدته برلين ان السيرفرات يتم فصلها من شبكة الولاية ويتم عزلها وتم رفض دفع اي فدية، وحصل استدعاء لفرق الـ DFIR وعمليات تأمين جديدة للبنيه التحتية 67·Aug 31 اختصار الشرح بتع تلجرام حلو برضوا تقريباً ضيع شال 90% من المقال، اللي هو بتخلصه في سطرين 240·Aug 29 فكره جديدة وبأسلوب جديد من الهجمات ممكن تكون جديدة من نوعها، الموضوع بيبدأ من معمارية للأنظمه السحابية، ومبني عليها منصة فيها عدد كبير من الملفات والـ Folders والـ Documents بتعتمد على محركات البحث، بتقدر توصلها من خلالها مع التوضيع انها مفهرسه، لكن النقطه هنا ان المعمارية معتمد على فصل آليات الفهرسه عن ادارت الصلاحيات يعني ايه ؟ يعني في الحاله الطبيعية الـ BackEnd بياخد البيانات اللي اترفعت على السيرفر، زي بيانات عمل او ملاحظات جانبيه، بيتم أضافتها بشكل عام في آليه الفهرسه علشان تسهل انك توصلها كمستخدم، وفي الوقت نفسه واجهه UI بتحجب الملفات عن الحسابات اللي معندهاش صلاحية الوصول ليها، الأدمن هنا يقدر يشوف الملاحظات والحسابات، والمستخدم العادي لا ويجي الخلل هنا هو ان المحرك بيستمر في فحص الـ Metadata Fields المخفية ويضيفها ضمن عملية المعالجة من غير ما يتأكد اذا المستخدم عنده صلاحية الوصول او لا استغلال السلوك ده، هو ان المهاجم يستغل محرك البحث الى Blind Oracle بيشتغل كقناة جانبية المهاجم بيبعت الـ Payload محدد بعنصر معين بأستخدام query علشان يتأكد اذا في Substring او لا، واذا موجود جو الـ Index Field متصل بالعنص حتى العناصر المخفية الـ Backend بيرد بـ HTTP 200 ok واذا كانت مش موجوده بيرد بـ HTTP 204 ودي اسمها اشاره ثنائيه يعني مثلاً الحرف ده موجود، اه موجود، ولو مش موجود هيرد بـ لا مش موجود التحدي ان المهاجم هياخد وقت كبير، وفبيبدأ يعتمد انه يمسك جزء معين ولنفترض @ ويبدأ ن يتوسع من اليمين والشمال ويبدأ بعملية أختبار الحروف لحد ما يتم تأكيد الأستجابة بـ HTTP 204 لكل الأحتمالات من الجانبين فيتحدد بداية النصر من الجانب الشمال ونهاية النص من الجانب اليمين وده بيسمح بتركيب اليمين المخفية بشكل كامل وبسرعة كبير بأقل عدد ممكن من الطلبات ده كان شرح مختصر لتكنيك الهجوم وده المقال الرسمي: https://kymu.dev/article/BlindOracle/ 305·Aug 29

‼️هل ممكن نلاقي بديل لليوتيوب ؟! ✅ منصة يوتيوب مش مجرد منصة عادية بل هي ارشيف الانترنت الخاص بالفيديوهات , مفيش فيديو ولا شرح او اي حاجة الا وهتلاقيه على يوتيوب , ولكن هل ده معناه انه ملهوش اي منافس حقيقي فعلا , ولا هي مجرد محاولة وهتختفي مع مرور الوقت , ولكن ازاي والمنصة اللي بنتكلم عنها بقالها سنين موجودة وداخلة على نص مليار مستخدم نشط شهريا , ايه اللي بيحصل بالظبط , تعالى وهعرفك كل حاجة 📎 رابط الفيديو : 🎥 https://youtu.be/SWnLMoLx96U 150·Aug 29 طيب والله بوست يستحق انكوا تنشروه في تلجرام بشكل كبير 213·Aug 29

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 09/01/2026 · v0.2.0 · 33f6558

Privacy Terms DMCA & complaints Report a violation

Similar channels

مهدی هک | آموزش هک و امنیت™20.2K subscribers

linuxtnt(linux tips and tricks)6.9K subscribers

Net_3rf7.9K subscribers

An0nymous10.5K subscribers

اطلاع رسانی - وضعیت سرور2.9K subscribers

SafeNet27.3K subscribers

کانال مهرداد لینوکس3.9K subscribers

iT Certificates6.3K subscribers