Cyber Sky Academy

Directions Website

Cyber Sky Academy منصة سايبر سكاي للأمن السيبراني، تقدم دورات احترافية في مختلف المجالات. بحيث تغطي شقي الأمن السيبراني

70 بلاغاً بدل 3 معتادة. هكذا بدا واتساب على Downdetector مساء الجمعة.الأعطال تتكرر هذا العام: يونيو مرتين، ثم أغسطس، وال...
10/16/2026

70 بلاغاً بدل 3 معتادة. هكذا بدا واتساب على Downdetector مساء الجمعة.

الأعطال تتكرر هذا العام: يونيو مرتين، ثم أغسطس، والليلة. ولم تعترف Meta رسمياً بأيٍّ من السابقة بحسب StatusGator. وفي المغرب اليوم انتشرت تحذيرات من اختراق جماعي للحسابات دون أي دليل تقني.

🔗 المصادر: Downdetector، StatusGator، NCSC Ireland

45 جهازاً في الجزيرة استُهدفت ببرنامج تجسس. المدخل كان إعلاناً عادياً على صفحة ويب.في 15 أكتوبر نشر مختبر Citizen Lab تق...
10/15/2026

45 جهازاً في الجزيرة استُهدفت ببرنامج تجسس. المدخل كان إعلاناً عادياً على صفحة ويب.

في 15 أكتوبر نشر مختبر Citizen Lab تقريراً يوثّق لأول مرة تقنياً هجوم تجسس Zero-Click يصل عبر الإعلانات الموجّهة. شركة Discover-Tech اشترت الإعلانات، وبرنامج Candiru زُرع في أجهزة Windows داخل الشبكة خلال 2024 و2025.

هذه ليست المرة الأولى. في 2020 اختُرقت هواتف 36 من طاقم الجزيرة ببرنامج Pegasus.

🔗 المصادر: Citizen Lab، لجنة حماية الصحفيين CPJ، TechCrunch

ThreatIntel CyberSky

18,000 شركة ثبّتت تحديثاً موقّعاً من مورّد موثوق. الباب الخلفي كان بالداخل.هذه هي فكرة هجمات سلسلة التوريد: المهاجم لا ي...
10/15/2026

18,000 شركة ثبّتت تحديثاً موقّعاً من مورّد موثوق. الباب الخلفي كان بالداخل.

هذه هي فكرة هجمات سلسلة التوريد: المهاجم لا يطرق بابك، بل يدخل مع برنامج وثقت به أنت. في SolarWinds جاء عبر تحديث رسمي موقّع. وفي XZ Utils بنى مهندس مجهول ثقة المجتمع عامين كاملين قبل أن يزرع باباً خلفياً في مكتبة يستخدمها نصف الإنترنت، واكتُشف بالصدفة بسبب تأخير نصف ثانية.

ما يقلقنا في CyberSky أن الدفاعات التقليدية عمياء هنا. التوقيع الرقمي يثبت أن المصدر هو المورّد، لا أن الكود نظيف. ودودة Shai-Hulud في 2025 رفعت السقف: صارت تنشر نفسها تلقائياً بين المكتبات. مؤسسات المنطقة تبني على نفس المكتبات مفتوحة المصدر، والمخاطر واحدة.

🔗 المصادر: Wikipedia (CVE-2024-3094)، The Verge، Krebs on Security

Process Injection اسم جامع لعائلة كاملة من تقنيات تنفيذ الكود داخل عمليات حية.في هذا المرجع التقني نراجع من منظور Red Te...
10/14/2026

Process Injection اسم جامع لعائلة كاملة من تقنيات تنفيذ الكود داخل عمليات حية.

في هذا المرجع التقني نراجع من منظور Red Teamer: DLL Injection، Reflective DLL، Manual Mapping، Process Hollowing، APC Injection، Early Bird APC، Thread Ex*****on Hijacking، Hook Injection، AtomBombing، ثم Doppelgänging وHerpaderping.

الفكرة الجوهرية واضحة: المهاجم لا يحتاج دائماً إلى عملية جديدة. قد يكفيه خيط موجود، أو Queue قابل للإنذار، أو آلية Hook شرعية، أو صورة عملية تم تعديلها قبل اكتمال الفحص.

وللمدافع، الاسم وحده لا يكفي. ابدأ من العلاقات بين العمليات، وPrivate Executable Memory، وCall Stack، وImage Mismatch، وأحداث Sysmon 8 و10 و25.

ما التقنية التي تراها الأصعب كشفاً في بيئتكم؟

المصادر: MITRE ATT&CK، Microsoft Learn، Microsoft Sysinternals، Elastic Security Labs، FortiGuard Labs.

CyberSky

ليلة 11 أكتوبر دخلت أنظمة التبريد في متاجر Intermarché وCarrefour وCoopérative U وMonoprix وضع إزالة الجليد بالقوة. الأج...
10/13/2026

ليلة 11 أكتوبر دخلت أنظمة التبريد في متاجر Intermarché وCarrefour وCoopérative U وMonoprix وضع إزالة الجليد بالقوة. الأجهزة من Danfoss، ولوحات إدارتها كانت مكشوفة على الإنترنت لتسهيل عمل شركات الصيانة.

ما يلفت انتباهنا في CyberSky أن الثغرة لم تكن جديدة. بحث منشور، وتحديث متوفر منذ أشهر، ومع ذلك بقيت الأجهزة بلا تحديث. أجهزة OT في المتاجر والمستودعات تُركّب مرة وتُنسى، وغالباً لا تظهر في جرد الأصول عند فرق الأمن أصلاً.

نفس الأنظمة تعمل في سلاسل التجزئة ومخازن التبريد في منطقتنا.

🔗 المصادر: CERT-FR، Claroty، TIME

Danfoss CyberSky

الثغرة تعطيك ثانية واحدة داخل الجهاز. الـ C2 هو ما يحوّلها إلى أسابيع من التحكم الصامت.بعد أي اختراق حقيقي يحتاج المهاجم...
10/11/2026

الثغرة تعطيك ثانية واحدة داخل الجهاز. الـ C2 هو ما يحوّلها إلى أسابيع من التحكم الصامت.

بعد أي اختراق حقيقي يحتاج المهاجم قناة يرسل بها الأوامر، يستقبل النتائج، ويبقى مختبئاً. هذه القناة، ومعها الـ Team Server والـ Listener والـ Implant والـ Redirector، هي ما نسميه Command & Control. الفكرة التي لم تتسع لها الشرائح: أغلب عمليات الكشف عن الاختراقات الفعلية تبدأ من ملاحظة سلوك الـ C2 نفسه، لا من الثغرة الأولى. الإيقاع المنتظم، بصمات JA3، حجم طلبات DNS غير الطبيعي. الإيقاع يفضحه.
ما نركّز عليه في CyberSky أن تفهم المنظومة من الجهتين. من يعرف كيف تُبنى الـ C2 يعرف أين تترك أثراً، ويكتشفها أسرع من غيره.

10/08/2026

لقطة شاشة وحدة كشفت هاكر مرتبط باختراق الـFBI

Rey، من مديري مجموعة ShinyHunters اللي يقول الـFBI إنها اخترقت أكثر من 140 منظمة، اعتُقل في الأردن نهاية سبتمبر.
بس هويته انكشفت قبل بكثير… مش بثغرة، بأخطاء OPSEC بسيطة.

سلسلة الكشف:
• لقطة شاشة أخفى فيها اليوزر ونسي الباسوورد ظاهر
• الباسوورد قاد لإيميله، والإيميل لاسم مستعار قديم
• جهاز البيت كان مصاب بـInfostealer سرّب المدينة والعنوان والعائلة

الدرس: الهوية الرقمية تُبنى من فتات صغير، وهذا بالضبط شغل محلل استخبارات التهديدات (CTI).

احفظ الريل وشاركه مع فريقك
برأيك، أي خطأ من الثلاثة كان القاتل؟

المصادر: KrebsOnSecurity · KELA · Reuters · BleepingComputer

#اختراق #هاكرز OPSEC CTI ShinyHunters cybersecurity infosec threatintel OSINT

تقدر تجمع عشرات الـ feeds وتبقى بلا استخبارات. CTI تبدأ بسؤال.استخبارات التهديدات تخصص تحليلي قبل أن تكون أدوات. المحلل ...
10/07/2026

تقدر تجمع عشرات الـ feeds وتبقى بلا استخبارات. CTI تبدأ بسؤال.
استخبارات التهديدات تخصص تحليلي قبل أن تكون أدوات. المحلل يأخذ سؤالاً من الإدارة، يجمع ويحلل، ثم يسلّم ما يُبنى عليه قرار: إحاطة للإدارة أو قاعدة كشف للـ SOC.
ما نراه كثيراً في المنطقة: منصة استخبارات مشتراة، وقوائم IP تكبر كل يوم، والمهاجم يبدّلها بلا كلفة تُذكر. رأينا في CyberSky أن القيمة الحقيقية يصنعها محلل يفهم TTPs ويكتب تقريراً يفهمه صاحب القرار. والأداة تأتي بعده.
SOC

عادة سلوكية صغيرة (behavioral habit) تكشف عملية الاختراق أسرع من أي أداة.الـ EDR الحديث يقرأ الـ behavior قبل الـ file...
10/05/2026

عادة سلوكية صغيرة (behavioral habit) تكشف عملية الاختراق أسرع من أي أداة.
الـ EDR الحديث يقرأ الـ behavior قبل الـ file: الـ API calls، الـ process tree، شكل الـ network traffic، ووقت الـ activity. لذلك صار الاختراق مشكلة visibility قبل أن يكون مشكلة exploit.
في CyberSky نرى أن الفارق الحقيقي يصنعه الانضباط، لا ندرة الـ tooling: بنية منفصلة لكل engagement، دومين معمّر (aged domain)، وضجيج أقل ما أمكن (minimal noise). الانضباط رخيص. الخطأ باهظ.
ولمنطقتنا تحديداً: فرق الـ SOC هنا تكبر بسرعة، وفهم كيف تُبنى هذه التقنيات هو نفسه ما يجعل الـ defense ضدها ممكناً.
لفرق الـ SOC: من بين الأربع (memory، syscalls، identity، traffic)، أنهي واحد فيهم تثقون أنكم تكشفونه فعلاً اليوم؟
🔗 المرجع: MITRE ATT&CK
PenetrationTesting CyberSky

أسواق المال مجال حقيقي ومجدٍ، لكنها تكافئ من تعلّم أولاً.ومن يدخلها بلا دراسة يصبح هدفاً سهلاً. التداول مهنة لها أدواتها...
10/04/2026

أسواق المال مجال حقيقي ومجدٍ، لكنها تكافئ من تعلّم أولاً.

ومن يدخلها بلا دراسة يصبح هدفاً سهلاً. التداول مهنة لها أدواتها: إدارة المخاطر، فهم الرافعة، قراءة عقد الوسيط، ومعرفة الجهة التي تحمي أموالك. من يتقن هذه الأساسيات يبني خبرة على سنوات. ومن يقفز مباشرة إلى حساب حقيقي بسبب إعلان أو مؤثر، غالباً يموّل دخل غيره.

وهنا تبدأ المنظومة التي شرحناها في المنشور. هيئة السوق المالية السعودية حجبت 286 موقعاً تنتحل شركات حقيقية. وفي دبي فككت الشرطة عصابة اتصلت بالضحايا هاتفياً باسم منصات تداول معروفة.

رأينا في CyberSky: أغلب ما يحدث هنا هندسة اجتماعية بغلاف مالي. الصورة الفاخرة طُعم، ورابط الإحالة عقد، وزر السحب هو الفخ. لهذا نصنّفه ضمن تحليل الاحتيال.

📌 سؤال لمن يتداول فعلاً: ما أول شيء تتحقق منه قبل فتح حساب عند وسيط جديد؟

🔗 المصادر: هيئة السوق المالية (عكاظ)، ESMA، FCA، Chainalysis، Solidus Labs

#الفوركس #التداول FraudAnalysis CyberSky

Address

651 N Broad Street Suite 206
Middletown, DE
19709

Website

Alerts

Be the first to know and let us send you an email when Cyber Sky Academy posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Shortcuts

Share

Category