Bitcoin Up or Down on August 26?
1%Up99%Down
Volume $72,464.1
#cybersecurity
cybersecurity
1.5M views
2,823 Discussing
Hot
Latest
🚨 Not every crypto scam looks like a scam.
Some look like an opportunity.
Some look like support.
Some even look like a message you were expecting.
Here are a few red flags to watch for 👇
🎣 Phishing
Fake websites, emails, or messages designed to steal sensitive information.
👤 Fake Support
Anyone asking for your password, 2FA code, Seed Phrase, or Private Key is a major red flag.
🎁 Fake Giveaways
“Send crypto and get more back” is a classic warning sign.
🚨 Urgency
“Act now” or “Your account will be closed” can be used to pressure you into making a quick decision.
🛡️ The simple rule:
Stop. Verify. Then decide.
📚 Learn more through Binance Academy — Common Cryptocurrency Scams and How to Avoid Them
🔎 Learn, verify, and always #DYOR
⚠️ Educational content only, not financial advice. Availability, eligibility, and regulations may vary by region.
#Binance #BinanceAcademy #learnwithbinance #Cybersecurity
Some look like an opportunity.
Some look like support.
Some even look like a message you were expecting.
Here are a few red flags to watch for 👇
🎣 Phishing
Fake websites, emails, or messages designed to steal sensitive information.
👤 Fake Support
Anyone asking for your password, 2FA code, Seed Phrase, or Private Key is a major red flag.
🎁 Fake Giveaways
“Send crypto and get more back” is a classic warning sign.
🚨 Urgency
“Act now” or “Your account will be closed” can be used to pressure you into making a quick decision.
🛡️ The simple rule:
Stop. Verify. Then decide.
📚 Learn more through Binance Academy — Common Cryptocurrency Scams and How to Avoid Them
🔎 Learn, verify, and always #DYOR
⚠️ Educational content only, not financial advice. Availability, eligibility, and regulations may vary by region.
#Binance #BinanceAcademy #learnwithbinance #Cybersecurity
🔐 Seed Phrase vs Private Key: What’s the difference?
They’re both critical to wallet security, but they’re not the same.
🧩 Seed Phrase
A group of words used to help restore your wallet.
🔑 Private Key
A cryptographic key used to sign transactions and control assets associated with a specific blockchain address.
💡 Think of it simply:
Seed Phrase → helps restore your wallet
Private Key → authorizes transactions
🚨 Never share either one.
Not with friends. Not with “support.” Not with anyone.
📚 Learn more through Binance Academy — Crypto Wallets
🔎 Learn, verify, and always #DYOR
⚠️ Educational content only, not financial advice. Availability, eligibility, and regulations may vary by region.
#Binance #BinanceAcademy #learnwithbinance #Cybersecurity
They’re both critical to wallet security, but they’re not the same.
🧩 Seed Phrase
A group of words used to help restore your wallet.
🔑 Private Key
A cryptographic key used to sign transactions and control assets associated with a specific blockchain address.
💡 Think of it simply:
Seed Phrase → helps restore your wallet
Private Key → authorizes transactions
🚨 Never share either one.
Not with friends. Not with “support.” Not with anyone.
📚 Learn more through Binance Academy — Crypto Wallets
🔎 Learn, verify, and always #DYOR
⚠️ Educational content only, not financial advice. Availability, eligibility, and regulations may vary by region.
#Binance #BinanceAcademy #learnwithbinance #Cybersecurity
🔐 SECURITY ALERT:
40 malicious Firefox add-ons were reportedly targeting crypto users, and some started out looking like harmless sports-score extensions.
The scary part? A normal update can quietly turn a trusted extension into a wallet-draining threat.
If your seed phrase or private key was exposed, simply uninstalling the add-on is NOT enough. Move funds to a completely new wallet with fresh keys. 🚨
Crypto security isn’t only about protecting your seed — it’s also about what you install on the device holding it.
#CryptoSecurity #BİNANCE #Web3 #crypto #CyberSecurity
40 malicious Firefox add-ons were reportedly targeting crypto users, and some started out looking like harmless sports-score extensions.
The scary part? A normal update can quietly turn a trusted extension into a wallet-draining threat.
If your seed phrase or private key was exposed, simply uninstalling the add-on is NOT enough. Move funds to a completely new wallet with fresh keys. 🚨
Crypto security isn’t only about protecting your seed — it’s also about what you install on the device holding it.
#CryptoSecurity #BİNANCE #Web3 #crypto #CyberSecurity
🎣 A fake crypto website doesn’t always look fake.
Some phishing sites are designed to look almost identical to the real thing.
So before you connect your wallet or enter your login details, take a moment to check:
🌐 Check the URL
Make sure you’re using the official website.
🚨 Watch for urgency
“Act now” or “Your account will be closed” can be warning signs.
🔑 Protect sensitive information
Never share your password, 2FA code, Seed Phrase, or Private Key.
🎁 Be careful with unexpected rewards
If an offer looks too good to be true, stop and verify it first.
🛡️ A simple rule:
Don’t click first and verify later.
Go directly to the official platform or app instead.
📚 Learn more about phishing and online security through Binance Academy
🔎 Learn, verify, and always #DYOR
⚠️ Educational content only, not financial advice. Availability, eligibility, and regulations may vary by region.
#Binance #BinanceAcademy #learnwithbinance #Cybersecurity
Some phishing sites are designed to look almost identical to the real thing.
So before you connect your wallet or enter your login details, take a moment to check:
🌐 Check the URL
Make sure you’re using the official website.
🚨 Watch for urgency
“Act now” or “Your account will be closed” can be warning signs.
🔑 Protect sensitive information
Never share your password, 2FA code, Seed Phrase, or Private Key.
🎁 Be careful with unexpected rewards
If an offer looks too good to be true, stop and verify it first.
🛡️ A simple rule:
Don’t click first and verify later.
Go directly to the official platform or app instead.
📚 Learn more about phishing and online security through Binance Academy
🔎 Learn, verify, and always #DYOR
⚠️ Educational content only, not financial advice. Availability, eligibility, and regulations may vary by region.
#Binance #BinanceAcademy #learnwithbinance #Cybersecurity
#ustreasurylaunchesquantumreadinessworkinggroup
قامت وزارة الخزانة الأمريكية للتو بإطلاق مجموعة عمل للجاهزية الكمّية، وباتت محفظة العملات المشفرة الخاصة بي في حالة هلع رسمية تجاه قراصنة المستقبل من أفلام الخيال العلمي! 🤯🛸
ما الذي يفعله هؤلاء المدافعون الكمّيون فعليًا؟
1️⃣ التحديث إلى التشفير المقاوم للكمّ: تجهيز “درع” النظام المالي قبل أن تُفك أجهزة الحاسوب الكمية التشفير الحالي.
2️⃣ إدارة مخاطر الجهات الخارجية: التأكد من أن مقدمي التكنولوجيا لا يتركون “بابًا خلفيًا” مفتوحًا أمام القراصنة الذين ينفّذون: "احصد الآن، وفك التشفير لاحقًا".
3️⃣ تأمين الأصول الرقمية: حماية مفاتيح العملات المشفرة وWeb3 الثمينة لدينا من الدمار الكمّي النهائي! 🛡️
ماذا يجب أن يفعل المتداولون؟ لا تبعوا هلعًا! فقط اكملوا تجميع حقائبكم على منصات آمنة ومجرّبة في ساحة المعركة.
⚠️ ليس نصيحة مالية. DYOR!
متابعة من فضلكم
#QuantumComputing #USFinancialSector #CyberSecurity
$BTC
$RE
قامت وزارة الخزانة الأمريكية للتو بإطلاق مجموعة عمل للجاهزية الكمّية، وباتت محفظة العملات المشفرة الخاصة بي في حالة هلع رسمية تجاه قراصنة المستقبل من أفلام الخيال العلمي! 🤯🛸
ما الذي يفعله هؤلاء المدافعون الكمّيون فعليًا؟
1️⃣ التحديث إلى التشفير المقاوم للكمّ: تجهيز “درع” النظام المالي قبل أن تُفك أجهزة الحاسوب الكمية التشفير الحالي.
2️⃣ إدارة مخاطر الجهات الخارجية: التأكد من أن مقدمي التكنولوجيا لا يتركون “بابًا خلفيًا” مفتوحًا أمام القراصنة الذين ينفّذون: "احصد الآن، وفك التشفير لاحقًا".
3️⃣ تأمين الأصول الرقمية: حماية مفاتيح العملات المشفرة وWeb3 الثمينة لدينا من الدمار الكمّي النهائي! 🛡️
ماذا يجب أن يفعل المتداولون؟ لا تبعوا هلعًا! فقط اكملوا تجميع حقائبكم على منصات آمنة ومجرّبة في ساحة المعركة.
⚠️ ليس نصيحة مالية. DYOR!
متابعة من فضلكم
#QuantumComputing #USFinancialSector #CyberSecurity
$BTC
$RE
DEFI PROTOCOL TERM LABS HIT BY $8.5M GOVERNANCE EXPLOIT
🚨 TERM LABS LOSES $8.5M
DeFi lending protocol Term Labs has been hit by a governance exploit, with approximately $8.5M in assets drained from its vaults.
🔎 WHAT HAPPENED?
Security researchers reported that the attacker withdrew approximately:
• 2,843 ETH
• $1.68M in USDC, later swapped into DAI
Term Labs confirmed that its Term Vaults were affected and said a deeper investigation is underway.
⚠️ THIS WASN'T A SIMPLE PRICE CRASH
The incident involved the protocol's governance system — the mechanism used to control decisions and permissions within the protocol.
🧠 TRAIIZE TAKE
DeFi doesn't only depend on smart-contract code.
Governance itself can become an attack surface.
Today's incident is another reminder that high yields and decentralised systems can also carry significant technical and governance risks.
We watch the news.
We verify the facts.
We explain the impact.
#DeFi #Crypto #Ethereum #ETH #Blockchain #CryptoNews #Cybersecurity
🚨 TERM LABS LOSES $8.5M
DeFi lending protocol Term Labs has been hit by a governance exploit, with approximately $8.5M in assets drained from its vaults.
🔎 WHAT HAPPENED?
Security researchers reported that the attacker withdrew approximately:
• 2,843 ETH
• $1.68M in USDC, later swapped into DAI
Term Labs confirmed that its Term Vaults were affected and said a deeper investigation is underway.
⚠️ THIS WASN'T A SIMPLE PRICE CRASH
The incident involved the protocol's governance system — the mechanism used to control decisions and permissions within the protocol.
🧠 TRAIIZE TAKE
DeFi doesn't only depend on smart-contract code.
Governance itself can become an attack surface.
Today's incident is another reminder that high yields and decentralised systems can also carry significant technical and governance risks.
We watch the news.
We verify the facts.
We explain the impact.
#DeFi #Crypto #Ethereum #ETH #Blockchain #CryptoNews #Cybersecurity
🚨 أخطر ما يهدد محفظتك قد لا يكون داخل البلوكشين… بل داخل متصفحك!
كشفت شركة الأمن السيبراني Socket عن حملة تضم 77 إضافة مرتبطة بمتصفح Firefox، ثبت أن 40 منها خبيثة وتنتحل محافظ ومنتجات Web3 معروفة بهدف سرقة:
🔑 عبارات الاسترداد
🔑 المفاتيح الخاصة
🔑 بيانات تسجيل الدخول
📋 محتوى الحافظة
بعض الإضافات تعرض واجهات احترافية تشبه المحافظ الحقيقية، وأخرى تستطيع تفعيل صفحات التصيد عن بُعد بعد تثبيتها، بينما ترسل نسخ معدلة بيانات المحفظة إلى المهاجمين قبل تشفيرها محليًا.
أما الإضافات الـ37 المتبقية، فلم تجد Socket داخل نسخها المحللة برمجيات سرقة مؤكدة، لكنها صنفتها إضافات مخادعة مرتبطة بالحملة نفسها.
⚠️ إذا أدخلت عبارة الاسترداد أو المفتاح الخاص في إضافة مشبوهة، فحذفها وحده لا يكفي. اعتبر المحفظة مخترقة، وأنشئ محفظة جديدة بعبارة استرداد جديدة من جهاز آمن، ثم انقل أصولك إليها.
حمّل إضافات المحافظ من الموقع الرسمي فقط، ولا تثق بأي إضافة لمجرد وجودها في متجر رسمي.
حتى الآن، لم يُعلن رقم مؤكد لعدد الضحايا أو القيمة الإجمالية للأصول المسروقة.
هل راجعت إضافات متصفحك مؤخرًا؟ 👇
#CryptoSecurity #Web3 #Firefox #CryptoWallet #CyberSecurity
كشفت شركة الأمن السيبراني Socket عن حملة تضم 77 إضافة مرتبطة بمتصفح Firefox، ثبت أن 40 منها خبيثة وتنتحل محافظ ومنتجات Web3 معروفة بهدف سرقة:
🔑 عبارات الاسترداد
🔑 المفاتيح الخاصة
🔑 بيانات تسجيل الدخول
📋 محتوى الحافظة
بعض الإضافات تعرض واجهات احترافية تشبه المحافظ الحقيقية، وأخرى تستطيع تفعيل صفحات التصيد عن بُعد بعد تثبيتها، بينما ترسل نسخ معدلة بيانات المحفظة إلى المهاجمين قبل تشفيرها محليًا.
أما الإضافات الـ37 المتبقية، فلم تجد Socket داخل نسخها المحللة برمجيات سرقة مؤكدة، لكنها صنفتها إضافات مخادعة مرتبطة بالحملة نفسها.
⚠️ إذا أدخلت عبارة الاسترداد أو المفتاح الخاص في إضافة مشبوهة، فحذفها وحده لا يكفي. اعتبر المحفظة مخترقة، وأنشئ محفظة جديدة بعبارة استرداد جديدة من جهاز آمن، ثم انقل أصولك إليها.
حمّل إضافات المحافظ من الموقع الرسمي فقط، ولا تثق بأي إضافة لمجرد وجودها في متجر رسمي.
حتى الآن، لم يُعلن رقم مؤكد لعدد الضحايا أو القيمة الإجمالية للأصول المسروقة.
هل راجعت إضافات متصفحك مؤخرًا؟ 👇
#CryptoSecurity #Web3 #Firefox #CryptoWallet #CyberSecurity
🚨 FBI يعتقل الشاب وراء نشر برمجيات خبيثة عبر ألعاب Steam مزيفة طالت 8000 جهاز!
اعتقل مكتب التحقيقات الفيدرالي شابًا يبلغ من العمر 21 عامًا يُدعى Zyaire Dontaevious Zamarion Wilkins، لاتهامه بإدارة عملية إجرامية إلكترونية مع شركاء غير معلنين لمدة عامين تقريبًا. يُزعم أن المجموعة قامت بإصابة حوالي 8000 جهاز كمبيوتر عن طريق تضمين برامج ضارة في ألعاب Steam زائفة، مما يبرز مخاطر الأمن السيبراني.
━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER
#Cybersecurity #FBI #Malware #GamingSecurity #TechCrime
🔗 المصدر: https://www.techspot.com/news/113163-fbi-arrests-21-year-old-accused-infecting-8000.html
اعتقل مكتب التحقيقات الفيدرالي شابًا يبلغ من العمر 21 عامًا يُدعى Zyaire Dontaevious Zamarion Wilkins، لاتهامه بإدارة عملية إجرامية إلكترونية مع شركاء غير معلنين لمدة عامين تقريبًا. يُزعم أن المجموعة قامت بإصابة حوالي 8000 جهاز كمبيوتر عن طريق تضمين برامج ضارة في ألعاب Steam زائفة، مما يبرز مخاطر الأمن السيبراني.
━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER
#Cybersecurity #FBI #Malware #GamingSecurity #TechCrime
🔗 المصدر: https://www.techspot.com/news/113163-fbi-arrests-21-year-old-accused-infecting-8000.html
🚨 77 malicious Firefox wallet extensions were exposed.
Security firm Socket identified 77 Firefox extensions linked to a suspected wallet-stealing malware operation.
The worst part?
40 extensions were confirmed to steal recovery phrases or private keys.
The extensions reportedly impersonated popular Web3 wallets including OKX, Rabby Wallet and TronLink, using fake wallet interfaces to trick users into entering their seed phrases.
Some modified versions of Rabby could even function normally while quietly sending wallet data to external servers.
Others targeted:
Clipboard data
Saved credentials
Recovery phrases
Private keys
Socket said the activity was observed between March 9 and August 3, with some malicious extensions still online when the research was reported.
And the warning is brutal:
If you entered your seed phrase or private key into one of these extensions, consider it permanently compromised and move your assets to a new wallet immediately.
Your seed phrase isn't a password.
Once it's leaked, it's leaked forever. 💀
Bạn còn dám cài random wallet extension sau vụ này không? 👀
#crypto #CyberSecurity #Wallet #defi #Web3
Security firm Socket identified 77 Firefox extensions linked to a suspected wallet-stealing malware operation.
The worst part?
40 extensions were confirmed to steal recovery phrases or private keys.
The extensions reportedly impersonated popular Web3 wallets including OKX, Rabby Wallet and TronLink, using fake wallet interfaces to trick users into entering their seed phrases.
Some modified versions of Rabby could even function normally while quietly sending wallet data to external servers.
Others targeted:
Clipboard data
Saved credentials
Recovery phrases
Private keys
Socket said the activity was observed between March 9 and August 3, with some malicious extensions still online when the research was reported.
And the warning is brutal:
If you entered your seed phrase or private key into one of these extensions, consider it permanently compromised and move your assets to a new wallet immediately.
Your seed phrase isn't a password.
Once it's leaked, it's leaked forever. 💀
Bạn còn dám cài random wallet extension sau vụ này không? 👀
#crypto #CyberSecurity #Wallet #defi #Web3
User-fba9343e:
Do you know how to do it?
🚨 BREAKING: A Chinese AI model just nearly matched Anthropic's most restricted cybersecurity system, and Anthropic says it happened because China has been secretly mining Claude's own outputs for months.
Z.ai's new GLM-5.3 scored 84.5% on CyberGym, a benchmark testing whether an AI can find and validate software vulnerabilities in real code. That edges out Mythos 5, Anthropic's cybersecurity-focused model kept restricted to vetted organizations only, which scored 83.8%.
But there's a real gap hiding underneath that headline number. When it comes to actually turning a discovered flaw into a working exploit, the harder, more dangerous capability, Mythos 5 still dominates: 78.0% versus GLM-5.3's 54.4% on ExploitBench. In timed testing, Mythos completed 247 attack-development tasks in six hours. GLM-5.3 managed 130.
So this isn't a full match. It's a near-match on detection, with a real lag on weaponization.
Here's the part that's fueling real alarm in Washington. Anthropic has spent this year publicly accusing multiple Chinese AI labs, DeepSeek, Moonshot AI, MiniMax, and most recently Alibaba, of running industrial-scale "distillation attacks": using tens of thousands of fake accounts to flood Claude with millions of questions, then using its answers to train rival models faster and cheaper than building from scratch. Alibaba alone allegedly generated 28.8 million exchanges this way.
Z.ai itself sits on the US Entity List and has reportedly built massive AI data centers running entirely on Chinese-made chips, no Nvidia hardware at all, a direct answer to export controls designed to slow exactly this kind of progress.
Whether GLM-5.3 got here through raw innovation, distillation, or both is now the exact fight playing out between Anthropic, Chinese AI labs, and US export policy.
#AI #China #Anthropic #Cybersecurity #TechNews
Z.ai's new GLM-5.3 scored 84.5% on CyberGym, a benchmark testing whether an AI can find and validate software vulnerabilities in real code. That edges out Mythos 5, Anthropic's cybersecurity-focused model kept restricted to vetted organizations only, which scored 83.8%.
But there's a real gap hiding underneath that headline number. When it comes to actually turning a discovered flaw into a working exploit, the harder, more dangerous capability, Mythos 5 still dominates: 78.0% versus GLM-5.3's 54.4% on ExploitBench. In timed testing, Mythos completed 247 attack-development tasks in six hours. GLM-5.3 managed 130.
So this isn't a full match. It's a near-match on detection, with a real lag on weaponization.
Here's the part that's fueling real alarm in Washington. Anthropic has spent this year publicly accusing multiple Chinese AI labs, DeepSeek, Moonshot AI, MiniMax, and most recently Alibaba, of running industrial-scale "distillation attacks": using tens of thousands of fake accounts to flood Claude with millions of questions, then using its answers to train rival models faster and cheaper than building from scratch. Alibaba alone allegedly generated 28.8 million exchanges this way.
Z.ai itself sits on the US Entity List and has reportedly built massive AI data centers running entirely on Chinese-made chips, no Nvidia hardware at all, a direct answer to export controls designed to slow exactly this kind of progress.
Whether GLM-5.3 got here through raw innovation, distillation, or both is now the exact fight playing out between Anthropic, Chinese AI labs, and US export policy.
#AI #China #Anthropic #Cybersecurity #TechNews
GM. While you were busy doomscrolling about the latest rug pull, Microsoft dropped a banger of a security update that's basically the crypto world's "oh, thank goodness" moment.
THE ALPHA: Remember that "Perfect 10" exploit in Entra ID? Yeah, Microsoft yeeted that before it could even do a single 👀. No evidence of exploitation, just a good old-fashioned patch before the CVE went public. Stay safe out there, frens. #CyberSecurity #Microsoft #EntraID
THE PUNCHLINE INSIGHT: Turns out, even Big Tech can have a "honeypot" moment, but the real alpha is when they're agile enough to snatch it back before the bears get to feast. It’s like finding a hidden alpha gem before it moons.
So, question for the community: what's your go-to strategy for staying ahead of potential exploits in your digital life, beyond just HODLing? Spill the beans!
THE ALPHA: Remember that "Perfect 10" exploit in Entra ID? Yeah, Microsoft yeeted that before it could even do a single 👀. No evidence of exploitation, just a good old-fashioned patch before the CVE went public. Stay safe out there, frens. #CyberSecurity #Microsoft #EntraID
THE PUNCHLINE INSIGHT: Turns out, even Big Tech can have a "honeypot" moment, but the real alpha is when they're agile enough to snatch it back before the bears get to feast. It’s like finding a hidden alpha gem before it moons.
So, question for the community: what's your go-to strategy for staying ahead of potential exploits in your digital life, beyond just HODLing? Spill the beans!
🚨 إصدار جديد من برمجيات XCSSET الخبيثة يستهدف مطوري macOS
ظهرت نسخة مطورة من برمجيات XCSSET الخبيثة تستهدف مستخدمي macOS، وذلك من خلال مشاريع Xcode ومستودعات GitHub المخترقة. ويحذر تقرير أمني من أن هذا الإصدار الجديد يستهدف آلاف المطورين، مما قد يعرض بياناتهم وأنظمتهم للخطر.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #MacOS #Malware #TechNews #Developers
📰 المصدر: bleepingcomputer.com
ظهرت نسخة مطورة من برمجيات XCSSET الخبيثة تستهدف مستخدمي macOS، وذلك من خلال مشاريع Xcode ومستودعات GitHub المخترقة. ويحذر تقرير أمني من أن هذا الإصدار الجديد يستهدف آلاف المطورين، مما قد يعرض بياناتهم وأنظمتهم للخطر.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #MacOS #Malware #TechNews #Developers
📰 المصدر: bleepingcomputer.com
🚨 برمجية INC الخبيثة تستغل ثغرات SonicWall لابتزاز المنظمات
كشفت تقارير أمنية عن استغلال برمجية الفدية INC لثغرات في أجهزة SonicWall SMA 1000، مما يمكنها من اختراق المنظمات. تستخدم هذه المجموعة تكتيكات ضغط تشمل المكالمات والرسائل الإلكترونية لابتزاز الضحايا حول العالم، وفقاً لشركة Resecurity للأمن السيبراني.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Ransomware #SonicWall #DataSecurity #TechNews
📰 المصدر: securityaffairs.com
كشفت تقارير أمنية عن استغلال برمجية الفدية INC لثغرات في أجهزة SonicWall SMA 1000، مما يمكنها من اختراق المنظمات. تستخدم هذه المجموعة تكتيكات ضغط تشمل المكالمات والرسائل الإلكترونية لابتزاز الضحايا حول العالم، وفقاً لشركة Resecurity للأمن السيبراني.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Ransomware #SonicWall #DataSecurity #TechNews
📰 المصدر: securityaffairs.com
🚨 تقرير يكشف عن طريقة جديدة لنشر البرمجيات الخبيثة باستخدام صور PNG
كشف تقرير أمني عن استغلال مجموعة قراصنة لصفحات وهمية وتعليمات ClickFix لإخفاء برمجيات خبيثة ضمن ملفات صور PNG مخبأة في متصفحات الويب. تهدف هذه الطريقة إلى تسليم برمجيات CountLoader أو DeviceManager الضارة، التي يمكنها فك تشفير البيانات في الذاكرة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews
📰 المصدر: 4sysops.com
كشف تقرير أمني عن استغلال مجموعة قراصنة لصفحات وهمية وتعليمات ClickFix لإخفاء برمجيات خبيثة ضمن ملفات صور PNG مخبأة في متصفحات الويب. تهدف هذه الطريقة إلى تسليم برمجيات CountLoader أو DeviceManager الضارة، التي يمكنها فك تشفير البيانات في الذاكرة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews
📰 المصدر: 4sysops.com
🚨 هجوم QuickFox يستغل سلسلة التوريد لنشر برمجية FDMTP
كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis
📰 المصدر: fortinet.com
كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis
📰 المصدر: fortinet.com
🚨 تحذير أمني: تحديثات Adobe و Zoom مزيفة تنشر برامج وصول عن بعد
كشف باحثو الأمن السيبراني عن حملة نشطة تستخدم إغراءات الهندسة الاجتماعية عبر تحديثات برامج Adobe و Zoom المزيفة. تهدف هذه الحملة إلى تثبيت برامج وصول عن بعد خلسة على الأنظمة، مما يشكل تهديدًا أمنيًا للمستخدمين الذين قد يقعون ضحية لهذه الخدع.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess
📰 المصدر: thehackernews.com
كشف باحثو الأمن السيبراني عن حملة نشطة تستخدم إغراءات الهندسة الاجتماعية عبر تحديثات برامج Adobe و Zoom المزيفة. تهدف هذه الحملة إلى تثبيت برامج وصول عن بعد خلسة على الأنظمة، مما يشكل تهديدًا أمنيًا للمستخدمين الذين قد يقعون ضحية لهذه الخدع.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess
📰 المصدر: thehackernews.com
🚨 تقرير يكشف عن أساليب جديدة لبرمجيات خبيثة تستهدف المستخدمين
كشف تقرير أمني عن استخدام خدمة تحميل برمجيات خبيثة روسية جديدة تُعرف باسم DOUBLECUP، تقنيات مبتكرة لتضمين برمجيات ضارة. تعتمد هذه الخدمة على خداع المستخدمين من خلال ClickFix لتخزين صور PNG ملغومة بالبرمجيات الخبيثة في ذاكرة التخزين المؤقت للمتصفح، ومن ثم توزيع برمجيات CountLoader وحصان طروادة للتحكم عن بعد DeviceManager.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Malware #Trojans #Cybercrime #Infosec
📰 المصدر: thehackernews.com
كشف تقرير أمني عن استخدام خدمة تحميل برمجيات خبيثة روسية جديدة تُعرف باسم DOUBLECUP، تقنيات مبتكرة لتضمين برمجيات ضارة. تعتمد هذه الخدمة على خداع المستخدمين من خلال ClickFix لتخزين صور PNG ملغومة بالبرمجيات الخبيثة في ذاكرة التخزين المؤقت للمتصفح، ومن ثم توزيع برمجيات CountLoader وحصان طروادة للتحكم عن بعد DeviceManager.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #Malware #Trojans #Cybercrime #Infosec
📰 المصدر: thehackernews.com
🔐 The latest US hacking case involving HBO is a reminder that old cyberattacks can have very long tails.
Prosecutors have expanded the Iran-linked case to 17 defendants, with six allegedly connected to HBO’s 2017 breach and a Bitcoin ransom demand that eventually reached around $6M.
One important detail: prosecutors do not allege that HBO actually paid the ransom.
So this isn’t a new HBO breach — it’s an expanded legal case tied to an old attack.
#Bitcoin #Crypto #CyberSecurity #Blockchain #BTC
Prosecutors have expanded the Iran-linked case to 17 defendants, with six allegedly connected to HBO’s 2017 breach and a Bitcoin ransom demand that eventually reached around $6M.
One important detail: prosecutors do not allege that HBO actually paid the ransom.
So this isn’t a new HBO breach — it’s an expanded legal case tied to an old attack.
#Bitcoin #Crypto #CyberSecurity #Blockchain #BTC
🤖 الذكاء الاصطناعي: سلاح وهدف في الهجمات السيبرانية المتزايدة
وفقًا لتقرير من CrowdStrike، تشهد الأنشطة المدعومة بالذكاء الاصطناعي في الهجمات السيبرانية ارتفاعًا ملحوظًا بنسبة 89%. هذا التزايد يؤثر على أطر زمنية إصلاح الثغرات الأمنية، التي تقلصت إلى 48 ساعة فقط. يُظهر التقرير أن الذكاء الاصطناعي أصبح جزءًا لا يتجزأ من هجمات الأمن السيبراني، سواء كأداة للمهاجمين أو كهدف محتمل لهذه الهجمات.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #AI #CrowdStrike #TechNews #DigitalSecurity
📰 المصدر: theregister.com
وفقًا لتقرير من CrowdStrike، تشهد الأنشطة المدعومة بالذكاء الاصطناعي في الهجمات السيبرانية ارتفاعًا ملحوظًا بنسبة 89%. هذا التزايد يؤثر على أطر زمنية إصلاح الثغرات الأمنية، التي تقلصت إلى 48 ساعة فقط. يُظهر التقرير أن الذكاء الاصطناعي أصبح جزءًا لا يتجزأ من هجمات الأمن السيبراني، سواء كأداة للمهاجمين أو كهدف محتمل لهذه الهجمات.
━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER
#Cybersecurity #AI #CrowdStrike #TechNews #DigitalSecurity
📰 المصدر: theregister.com
Log in to explore more content