Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Theme

CurrencyUSD

$US DollarUSD ₽Russian RubleRUB €EuroEUR ₴Ukrainian HryvniaUAH ₸Kazakhstani TengeKZT ₺Turkish LiraTRY złPolish ZlotyPLN ₪Israeli New ShekelILS AEDUnited Arab Emirates DirhamAED R$Brazilian RealBRL RpIndonesian RupiahIDR RMMalaysian RinggitMYR ¥Japanese YenJPY ₩South Korean WonKRW CN¥Chinese YuanCNY

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Log in

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

iT Certificates: منشور #206 — TG.ME

iT Certificates@it_certificate · 6.4K subscribers Open in TelegramOpen

[media without text]

t.me/it_certificate/206

6

May 8, 2026 2.1K

More from this channel

Media 439·Oct 20 سلسلة اختبر نفسك كمبرمج من قناة Linux soft https://youtube.com/playlist?list=PLQF71tra5Tp5JAkIDp6Qq8DabxyEaqwTl اعطونا ارائكم ولا تنسوا الاشتراك في القناة 4.4K·Jul 1 ثغرة أمنية غير قابلة للإصلاح (Unpatchable) تضرب معالجات Apple A12 و A13 كشف باحثون أمنيون في شركة Paradigm Shift عن ثغرة خطيرة وثقيلة أُطلق عليها اسم "usbliter8" تسمح بتشغيل أكواد برمجية عشوائية داخل الـ SecureROM (ذاكرة الإقلاع الآمنة) لمعالجات أبل من جيل A12 و A13. السبب الذي يجعل الثغرة غير قابلة للإصلاح: الأكواد المستهدفة محفورة في السيليكون (اللوحة الأم) أثناء التصنيع مما يعني أنه لا يمكن لأي تحديث سوفتوير من أبل إغلاق هذه الثغرة. وستبقى الأجهزة المتأثرة مكشوفة طوال فترة استخدامها تماماً مثل ثغرة checkm8 الشهيرة عام 2019. شروط التنفيذ للهجوم (ليست هجوماً عن بُعد): -يتطلب الهجوم استحواذاً مادياً (Physical) على الجهاز. -يجب إدخال الجهاز في وضع الـ DFU mode. - توصيل الجهاز عبر منفذ USB بلوحة ميكروكنترولر مخصصة تعتمد على شريحة RP2350. السرعة: يكتمل الهجوم في أقل من ثانيتين فقط، وقبل أن تبدأ سلسلة الإقلاع الآمنة لأبل بالتحقق. الأجهزة المتأثرة: الشفرات البرمجية المنشورة (PoC) تدعم معالجات A12, A13, S4, S5، وتشمل الأجهزة التالية: -الهواتف: iPhone XS, XS Max, XR، وسلسلة iPhone 11 (العادي، Pro، Pro Max)، وهاتف iPhone SE (الجيل الثاني). -الأجهزة اللوحية: iPad Air (الجيل الثالث)، iPad mini (الجيل الخامس)، iPad (الجيل الثامن). - الساعات والمنزل: Apple Watch Series 4 & 5، والجيل الأول من Apple Watch SE، وجهاز HomePod mini. معالجات A11 وما قبلها غير متأثرة بهذه الثغرة، كما أن معالجات A14 والأحدث محصنة تماماً بسبب تهيئة أبل الصحيحة لنظام حماية الذاكرة (DART). الذي يحصل عليه المهاجم: بعد استغلال الثغرة يمكن للمهاجم تخطي سلسلة الحماية الموثوقة لأبل بالكامل (Chain of Trust) والإقلاع بصورة نظام (iBoot) معدلة وغير موقعة رقمياً. ملاحظة: الأبحاث لم تظهر حتى الآن أي اختراق لمنطقة المعالجة الآمنة (Secure Enclave) المسؤولة عن البصمات وكلمات المرور لكن السيطرة على مستوى BootROM قد تفتح طرقاً جديدة لمهاجمتها مستقبلاً. 3.9K·Jun 21 ماهي افضل خطة لتعلم الأمن السيبراني من وجهة نظركم شاركونا في التعليقات 3.3K·Jun 13 🧠 على الماشي… لا دروس ولا كراسي 🚫 بنية الثقة المعدومة (Zero Trust) — لا ثقة عمياء بعد اليوم! في الأنظمة التقنية القديمة، كان الاعتماد على جدار الحماية (Firewall) كافياً؛ بمجرد دخولك إلى الشبكة الداخلية للشركة، يُعتبر جهازك آمناً وموثوقاً ويمكنك التجول بحرية. لكن مع تطور الهجمات، ظهر مفهوم Zero Trust ليقلب القاعدة تماماً إلى مبدأ أساسي: "لا تثق بأحد، وتحقق دائماً" (Never trust, always verify). 🏢 المثال المبسط: تخيل مبنى مخصصاً للأمن القومي. في النظام القديم، بمجرد أن تتجاوز حارس البوابة الرئيسية وتدخل المبنى، يمكنك الدخول إلى أي مكتب. أما في نظام الثقة المعدومة، فلا يهم إن كنت موظفاً معتمداً أو حتى المدير العام؛ سيُطلب منك إبراز بطاقتك عند البوابة، ثم مطابقة بصمتك عند المصعد، ثم إدخال رقم سري عند باب مكتبك، وطلب تصريح خاص لفتح كل ملف ورقي! 🔍 كيف نعمل بها في المجال السيبراني؟ هذا النموذج يفترض مسبقاً أن الشبكة "مخترقة بالفعل". لذلك، لا يُمنح أي مستخدم أو جهاز (حتى لو كان متصلاً من داخل مقر المؤسسة) صلاحية الوصول لأي خادم أو تطبيق إلا بعد التدقيق الصارم في: ▪️ هوية المستخدم: عبر فرض المصادقة الثنائية أو المتعددة (MFA). ▪️ سلامة الجهاز: هل النظام محدث؟ هل يحتوي الجهاز على برمجيات خبيثة؟ ▪️ أقل الصلاحيات (Least Privilege): إعطاء المستخدم حق الوصول إلى الملفات التي يحتاجها لإنجاز عمله فقط، ولا شيء غيرها. 💡 الخلاصة: نموذج الـ Zero Trust ينهي فكرة "الشبكة الداخلية الآمنة والموثوقة". كل اتصال يُعامل وكأنه قادم من شبكة إنترنت عامة، مما يضمن أن المهاجم لو نجح في اختراق جهاز موظف واحد، فإنه سيظل محاصراً ولن يتمكن من التحرك والتوسع داخل الشبكة. #على_الماشي 4K·May 24

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.MEDIA network· Updated 10/21/2026 · v0.2.0 · 55e486d

Privacy Terms DMCA & complaints Report a violation

Similar channels

The World of Network🇵🇸19.3K subscribers

الهاكر الأسود33K subscribers

CyberCSOC11.6K subscribers

Linux Arabs | لينكس25.5K subscribers

R3X12.7K subscribers

قناة | نسور التقنية10.2K subscribers

فهرس |Shadow index5.8K subscribers

🛡️ مكتبة الأمن السيبراني9.4K subscribers