Cyber Security - الامن السيبراني

Cyber Security - الامن السيبراني

Public

Can't Join? @SparkSecurity

0

9.3k Members

Updated: May 13, 2026 at 8:49 PM

Cyber Security - الامن السيبراني

سبـارك سكيورتي هي مصدرك الموثوق والرائد في عالم الأمن السيبراني. | Spark Security is your source of security and the leader in the world of cyber security. EN|AR بوت التواصل @Nationofdev_bot. #cybersecurity

Follow @SparkSecurity to stay updated with the latest security and cyber trends and news

Ranking

Global Ranking

#456

+2

Language Ranking

#45

+1

Category Ranking

#23

-1

Participant Growth (Last 6 Days)

Total: 9.3K

24h growth: +151 2%

Loading posts...

Rating

Login required

Loading reviews...

Loading recommended channels...

Latest Posts

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

🌙✨ رمضان مبارك على مشتركينا الاعزاء في سبارك سكيورتي
نسأل الله أن يتقبل صيامكم وقيامكم، ويجعل أيامكم مليئة بالخير والبركة
قريباً نعود إليكم بمحتوى مميز وقوي بإذن الله عند وصولنا إلى 10,000 مشترك 🎉


🔹 القناة:

5,890

29

0

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

🔐 ليش الـ Logs مهمة وليش لازم تتعلم تقراها صح؟

هواي ناس تركز على الأدوات والهجوم، بس ينسون شغلة كلش مهمة
الـ Logs هي عيونك داخل السستم 👀
، سواء كنت Blue Team، SOC، DFIR، أو حتى Red Team.

📌 شنو هي الـ Logs؟
هي سجلات تسجل كلشي يصير بالسيستم:

تسجيل دخول / فشل تسجيل دخول

تشغيل برامج

تغييرات بالـ registry

اتصالات الشبكة

محاولات escalation

Alerts من AV / EDR / Firewall

يعني أي حركة، وراها Log

ليش لازم تتعلم تقرا الـ Logs؟

لأن:

تكتشف الهجوم قبل لا يصير Incident تعرف شلون المهاجم دخل وشنو سوا خطوة خطوة تفرق بين normal behavior و malicious activity بدون Logs ما تكدر تسوي Incident Response مضبوط

شلون تقرا الـ Logs؟ (بشكل مبسط)

لا تقرا Log وحدة وتگول “هاك”
لازم
1️⃣ تعرف Source (وين متسجلة؟)

Windows Event Logs

Linux Syslog

Firewall / Proxy

AD / DNS / DHCP

2️⃣ تعرف الوقت ⏱️
التايمنك مهم، شنو صار قبل وشنو صار بعد

3️⃣ تربط الأحداث ويا بعضها (Correlation)
Login → Process → Network Connection

4️⃣ تدور على:

Failed logins متكررة

Execution غريب

Powershell / CMD

Lateral Movement

Persistence

🛠️ أدوات مهمة تشتغل ويا الـ Logs

هاي شغلات ننصح تضيفوها

🔹 SIEM

Splunk

ELK Stack (Elasticsearch, Logstash, Kibana)

Wazuh

🔹 Windows Logs

Event Viewer (لا تستهين بيه)

Sysmon 🔥 (كلش مهم)

🔹 Network Logs

Zeek

Suricata

🔹 Log Analysis

Sigma Rules

MITRE ATT&CK mapping
ملاحظة للطلاب والمبتدئين
هاي مو معلومات متقدمة،
هاي الأساسيات اللي راح تاخذوها ببدايتكم بالمجال
وإذا ما فهمتها من هسه، راح تتعب بعدين.

شغلة أخيرة
المفروض نكون ناشرين هالموضوع من زمان
بس جان عدنا مواضيع أولوية أكثر
وهسه رجعنا للأساسيات، لأنها الأساس الحقيقي للأمن السيبراني

🔗 CH :

8,760

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

كيف ندمج الذكاء الاصطناعي بشكل فعّال داخل SOC ؟

الذكاء الاصطناعي دخل بقوة إلى غرف العمليات الأمنية (SOC)، لكن الواقع يقول إن كثير من الفرق ما زالت تستخدمه بشكل عشوائي أو تجريبي بدون قيمة تشغيلية حقيقية

📊 نتائج SANS SOC Survey 2025 تكشف الآتي:

40٪ من الـ SOCs تستخدم AI بدون دمجه رسميًا في العمليات

42٪ تعتمد على أدوات AI “Out of the Box” بدون أي تخصيص

النتيجة: AI موجود… لكنه غير مُشغَّل فعليًا

المشكلة ليست في AI، بل في طريقة استخدامه.

🔑 القاعدة الذهبية
الذكاء الاصطناعي لا يصلّح عمليات مكسورة، ولا يعوض غياب الهندسة أو النضج التشغيلي.

🔹 أين ينجح AI فعليًا داخل SOC؟
1️⃣ Detection Engineering

AI ينجح عندما يُستخدم في مهام محددة جدًا وقابلة للاختبار
مثال عملي
تحليل أول 8 بايت من تدفق الشبكة لتحديد ما إذا كان الترافيك DNS طبيعي أم لا.
إذا فشل النموذج في إعادة البناء → Alert عالي الدقة.

✅ قيمة AI هنا في الدقة والنطاق الضيق
❌ وليس في أتمتة مشاكل تنبيه غير واضحة

2️⃣ Threat Hunting

الـ Hunting هو مساحة بحث وتجربة، وليس إنتاج.
AI يساعد في

تسريع الفرضيات

اكتشاف أنماط غير معتادة

دعم التحليل الأولي

لكن:
⚠️ القرار النهائي والتفسير دائمًا على المحلل
⚠️ مخرجات AI ≠ حقيقة مطلقة

3️⃣ تطوير وتحليل البرمجيات

SOC الحديثة تعتمد على الكود

Python

PowerShell

SIEM Queries

AI ممتاز لتقليل الجهد الميكانيكي وكتابة المسودات
لكن الخطر
❗ تشغيل كود لا يفهمه المحلل بالكامل

🔐 الحل:

Guidelines واضحة

Libraries معتمدة

اختبار قبل الإنتاج

4️⃣ Automation & Orchestration

AI يستطيع

رسم Runbooks

اقتراح منطق الأتمتة

تحويل الوصف النصي إلى Workflow

لكن:
🚫 لا يجب أن يقرر متى يتم التنفيذ
القرار مرتبط بـ:

مستوى المخاطر

حساسية البيئة

سياسة المؤسسة

الإنسان هو صاحب القرار دائمًا.

5️⃣ Reporting & Communication

69٪ من SOCs ما زالت تعتمد على تقارير يدوية!

AI هنا قيمة سريعة ومنخفضة المخاطر:

توحيد أسلوب التقارير

تلخيص الحوادث

توضيح الاتجاهات للإدارة

🎯 الهدف:
تقارير مفهومة، قابلة للمقارنة، وسهلة القراءة
وليس فقط “جميلة الصياغة”

🧠 Taker – Shaper – Maker

Taker: يستخدم أدوات AI كما هي

Shaper: يخصصها لتناسب بيئته

Maker: يبني حلول AI مخصصة

المهم ليس التصنيف…
المهم أن:

لكل Workflow حدود واضحة

مخرجات AI يتم التحقق منها

المسؤولية تبقى على المحلل

📌 الخلاصة:
الذكاء الاصطناعي ينجح في SOC فقط عندما:
✔️ يُستخدم بنطاق محدد
✔️ يُراجع ويُختبر
✔️ يدعم الإنسان… لا يستبدله

—
Spark Security ⚡
#SOC #AI #BlueTeam #ThreatHunting #DetectionEngineering #CyberSecurity

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

هجمات نشطة تستهدف راوترات D-Link القديمة

تم رصد استغلال فعلي لثغرة أمنية حرجة في عدد من راوترات D-Link DSL legacy، تسمح بتنفيذ أوامر عن بُعد بدون أي مصادقة.

الثغرة
CVE-2026-0625
الخطورة: 9.3 / 10 (Critical)

تفاصيل

Command Injection عبر endpoint: dnscfg.cgi

استغلال مباشر لإعدادات DNS بدون تسجيل دخول

تنفيذ أوامر نظام (Remote Code Execution)

مرتبطة بسلوكيات DNSChanger السابقة

🛠 الأجهزة المتأثرة (EoL):

DSL-2640B ≤ 1.07

DSL-2740R < 1.17

DSL-2780B ≤ 1.01.14

DSL-526B ≤ 2.01

📅 نشاط الاستغلال:

تم رصده فعليًا بتاريخ 27 نوفمبر 2025 (Shadowserver)

D-Link أكدت وجود هجمات حقيقية وبدأت تحقيق داخلي

لا توجد طريقة دقيقة لتحديد الأجهزة المتأثرة إلا بفحص الـ Firmware مباشرة

⚠️ المخاطر:

السيطرة الكاملة على DNS

إعادة توجيه أو اعتراض الترافيك

اختراق دائم لكل الأجهزة خلف الراوتر

لا توجد ترقيعات لأن الأجهزة End of Life

التوصيات
إذا كنت لا تزال تستخدم أحد هذه الأجهزة
❌ أوقفه فورًا
✅ استبدله براوتر مدعوم بتحديثات أمنية
🔒 راوترات الـ DSL القديمة أصبحت هدفًا سهلًا للهجمات واسعة النطاق

—
Spark Security ⚡
#CyberSecurity #RCE #DLink #Vulnerability #CVE2026_0625 #DNSHijacking

4,220

4

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

🔥 نصائح لطلاب المرحلة الأولى (أمن سيبراني والأقسام التقنية)
من سبارك سيكيورتي

1️⃣ لا تعتمد بس عالدراسة
المنهج مهم، بس الشغل الحقيقي يكون بالتعلّم الذاتي والتجربة

2️⃣ تعلّم الأساسيات صح
شبكات، لينكس، نظم تشغيل… لا تستعجل عالاختصاص قبل ما تثبّت الأساس

3️⃣ لا تخاف من الغلط
الغلط جزء من التعلّم، كل مختص قوي مرّ بأخطاء هواي

4️⃣ خصّص وقت يومي
حتى لو ساعة باليوم، الاستمرارية أهم من الكثرة

5️⃣ تعلّم إنك تبحث
مو كلشي تلكاه جاهز، تعوّد تدور وتقرأ Documentation

6️⃣ خلي عندك أخلاقيات
أمن سيبراني يعني حماية مو أذية، الأخلاق قبل المهارة

7️⃣ تابع مصادر صحيحة
قنوات، مجتمعات، وكورسات موثوقة… مو كل شي بالنت صحيح

8️⃣ لا تقارن نفسك بغيرك
كل واحد إله مساره وسرعته، ركّز على نفسك

✨ مستقبلك التقني يبدي من اليوم وإحنا بـ سبارك سيكيورتي وياكم خطوة بخطوة 🚀

CH :

6,930

39

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

8400 ❤️

4,960

13

0

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

إضافة على Google Chrome وعليها علامة Featured، وعدد مستخدميها أكثر من 6 ملايين، طلعت تتجسس على محادثات الناس ب أدوات الذكاء الاصطناعي…

🔴 الإضافة اسمها: Urban VPN Proxy
– VPN مجاني
– تقييمها 4.7 ⭐️
– تكلك: نحمي هويتك ونخفي الـ IP

بس بالحقيقة سالفة ثانية تمامًا

شنو كانت تسوي فعليًا؟

من تحديث تموز 2025 (الإصدار 5.5.0)، فعلوا خيار مخفي يشتغل تلقائيًا:

▪️ تسحب كل شي تكتبه
▪️ تسجل ردود ChatGPT وClaude وCopilot وGemini وGrok وMeta AI وPerplexity
▪️ وتجمع:

المحادثة كاملة

الوقت والتاريخ

رقم الجلسة

المنصة ونوع الذكاء الاصطناعي

وبعدين؟
تنرسل كلها لسيرفرات الشركة

شلون صار هذا؟ (ببساطة)

يحقنون JavaScript خاص بكل منصة AI

يسيطرون على دوال المتصفح fetch() و XMLHttpRequest()

أي طلب يمر
ينسخوه
يخزنوه
يرسلوه لسيرفراتهم

المستخدم؟
ميدري ولا يطلعله تنبيه، ولا وافق على شي

والخصوصية؟

الشركة تكول:

نجمع البيانات بشكل مجهول لتحسين الحماية

بس الحقيقة 👇
🔴 البيانات مو مجهولة
🔴 تنعطي لشركة اسمها BIScience
🔴 وتستخدم للإعلانات والربح التجاري

والأخطر؟
BIScience هي نفسها مالكة Urban Cyber Security
يعني دايرها بيناتهم.

المضحك المبكي؟

الإضافة تسوق لميزة اسمها AI Protection

تحذرك لا تشارك معلوماتك ويا ChatGPT ❗️

بس بالخلفية:
هم نفسهم دا يسحبون كل المحادثة ويرسلونها


المصيبة أكبر

نفس الحركة بإضافات ثانية من نفس الجهة

1ClickVPN Proxy

Urban Browser Guard

Urban Ad Blocker

📈 مجموع المستخدمين: أكثر من 8 ملايين

ومعظمها عليها علامة Featured

CH :

5,820

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

ماهي شهادة eJPTv2 ؟ 🔴

هي عبارة عن إثبات أن الحاصل على هذه الشهادة لديه المعرفة والمهارات المطلوبة لشغل دور مختبر اختراقات على المستوى المبتدىء وهي ايضاً النسخة الجديدة والثانية لشهادة الشهيرة جداً eJPT التي تعتبر أولى الشهادات التي ينصح بها لي أي شخص لدية الرغبة ان يبدأ في مجال الأمن السيبراني بغض النظر عن توجهه لاحقاً سواء للغرض الهجومي او الدفاعي لأنها تغطي كل الأساسيات المطلوبة والتي يجب معرفتها وخصوصاً أن النسخة الثانية تحتوي على العديد من المواضيع المهمة و الجديدة المشروحة بشكل تفصيلي بكورس PTSv2

ماهي متطلبات النجاح ؟ 🎯

الشهادة تغطي أربعة نطاقات رئيسية وكل نطاق لديه العديد من المهارات والمواضيع المطلوب أتقانها, كل نطاق له نسبة معينة يجب الحصول عليها لإجتياز الإختبار عن طريق تحقيق المتطلبات الموجودة فالصورة أثناء الاختبار, وبعدها يتم جمع هذه النسب من 100% والنسبة المطلوبة للنجاح في الإختبار هي 70% فأكثر وهذه النطاقات الأربعة:

1- Assessment Methodology تعادل 25%

2- Host and Network Auditing تعادل 25%

3- Host and Network Penetration Testing تعادل 35%

4- Web Application Penetration Testing تعادل 15%

CH :

3,560

8

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

في ظل تصاعد الهجمات السيبرانية وتعقّدها، لم تعد الأدوات التقليدية القائمة على التوقيعات كافية الأداة الجديدة [Next-Gen Cyber Defense Platform] تمثل تحولًا نوعيًا في كيفية اكتشاف التهديدات والتعامل معها

🔐 ما الذي يميز هذه الأداة؟

تحليل سلوكي مدعوم بالذكاء الاصطناعي
بدل الاعتماد على قواعد ثابتة، تقوم الأداة ببناء Baseline لسلوك الأنظمة والمستخدمين، وتكشف أي انحراف مشبوه في الزمن الحقيقي.

Threat Hunting استباقي
تمكّن فرق الأمن من البحث عن التهديدات غير المكتشفة (Unknown Threats) قبل أن تتحول إلى Incident فعلي.

Zero Trust by Design
كل طلب وصول يتم التحقق منه بشكل ديناميكي، بغض النظر عن موقع المستخدم أو الجهاز.

تكامل ذكي مع بيئات العمل الحديثة
تعمل بسلاسة مع

Cloud & Hybrid Environments

SIEM / SOAR

EDR & XDR Solutions

▪️ استجابة آلية للحوادث (Automated Incident Response)
تقليل زمن الاستجابة (MTTR) من ساعات إلى دقائق عبر Playbooks ذكية.

القيمة الحقيقية
✔️ تقليل False Positives
✔️ رؤية أوضح للمخاطر
✔️ رفع جاهزية فرق الأمن
✔️ حماية الأعمال بدل تعطيلها

CH :

3,960

7

Cyber Security - الامن السيبراني

May 25, 2026, 01:08 PM

8,300 ❤️

4,780

17

0

Cyber Security - الامن السيبراني

May 10, 2026, 06:32 PM

يعني " اي موقع مرتبط ب خدمة Cloudflare متوقف الى حل المشكلة في سيرفرات كلاود فلير المشكلة مو من عدكم فقط "

5,620

8

0

Cyber Security - الامن السيبراني

May 10, 2026, 06:32 PM

لاتنسون تتابعون حسابنا على الانستكرام

https://Instagram.com/spark.sec

CH :

5,470

4

0

Cyber Security - الامن السيبراني

May 10, 2026, 06:32 PM

📷 Photo

او الاتصال على 911

CH :

4,270

11

Cyber Security - الامن السيبراني

May 10, 2026, 06:32 PM

هل فعلا تحتاج تتعلم البرمجة؟

منشور جديد على حسابنا في الانستكرام لاتنسون تشاركون المنشور عدكم ❤️

https://www.instagram.com/p/DRz0io2jB_d/?igsh=cXc4b2w4cGx5NDQw

CH :

View on Instagram

Cyber Security - الامن السيبراني

May 10, 2026, 06:32 PM

🔴 شنو اللي صار ويا Cloudflare؟

هي شركة كبيرة مسؤولة عن تسريع وحماية مواقع الإنترنت

اليوم بتاريخ 18 نوفمبر 2025 واجهت مشاكل بالشبكة العالمية

اللي صار ك التالي بعض خدماتها مثل WARP (برنامج لتسريع وحماية الإنترنت) و Access (خدمة دخول آمن) تعطلت خصوصًا في لندن المستخدمين هناك ما كدروا يتصلون بالإنترنت بشكل طبيعي

الشركة حاولت تصلح، وفعلاً رجعت بعض الخدمات تشتغل، بس باقي الخدمات بعدها تتصلح تدريجيًا
حتى بوابة الدعم مالهم صار بيها مشاكل، يعني إذا تحاول تفتح تذكرة دعم ممكن يطلع خطأ

🟢 ليش صار هيچ؟

السبب هو خلل داخلي بالشبكة بنفس الوقت، عندهم صيانة مجدولة في بعض مراكز البيانات (لوس أنجلوس، سانتياغو، تاهيتي)، وهذا ممكن يسبب بطء بسيط بالإنترنت للمستخدمين هناك

CH :

5,950

11

Cyber Security - الامن السيبراني

Apr 3, 2026, 05:35 AM

🔴 #خبر


انقطاعات في مجموعة واسعة من خدمات الإنترنت تشمل "إكس" و"شات جي بي تي" بسبب مشكلة فنية
CH :

4,530

5

0

Cyber Security - الامن السيبراني

Apr 3, 2026, 05:35 AM

📷 Photo

شنو يعني "Token Kidnapping"

ببساطة… Windows يولّد Access Tokens لكل عملية (Process) حتى تحدد الصلاحيات مالته المهاجم إذا يكدر يمسك توكن مال مستخدم أقوى (Administrator / SYSTEM)، يكدر يشغّل أوامر بصلاحياته بدون ما يعرف كلمة المرور ولا حتى يدخل الجهاز فعلياً

شلون ينفّذ المُخترق هذا الهجوم؟

يحصل وصول أولي بجلسة منخفضة (Low Priv)

يستخدم أدوات مثل

Tokenvator - Incognito (Metasploit) - RoguePotato / PrintSpoofer

شلون تكتشف الموضوع؟

راقب الأحداث
Event ID 4673 – Sensitive Privilege Use
Event ID 4624 – Logon Type 3/10 بوقت مشبوه

أي Process يسوي Token Duplication لازم يتحول إلى Incident فوراً استخدم Sysmon… خصوصاً Event ID 10 (Process Access)

شنو اللي يمنع الهجوم؟

عطّل أي Service يتحرك بصلاحيات عالية وهو
ما يحتاجها استخدم gMSA Accounts بدل الحسابات التقليدية فعّل Credential Guard + LSASS Protection
CH :

5,580

Cyber Security - الامن السيبراني

Apr 3, 2026, 05:35 AM

بالتوفيق للجميع شاركوا القناة وللطلاب الجدد

5,390

15

0

Showing 18 of 18 posts

No more posts