https://www.facebook.com/167143087046849/

Fahad Gailan, Baghdad (2026)

05/09/2026

كشفت تقارير أمنية عن ثغرة خطيرة في أجهزة التوجيه TP-Link Archer AX55، قد تسمح للمهاجمين بتنفيذ أكواد عن بُعد على الأجهزة المتأثرة من خلال استغلال خلل في ميزة EasyMesh.

وتحمل الثغرة رقم CVE-2026-18167، وتنتج عن مشكلة Buffer Overflow في مكون EasyMesh، ما قد يتيح للمهاجم تنفيذ أوامر برمجية على جهاز التوجيه في حال نجاح استغلالها.

وتزداد خطورة الثغرة بسبب طبيعة أجهزة الراوتر التي تعمل كنقطة اتصال رئيسية بين الأجهزة وشبكة الإنترنت، إذ يمكن اختراقها أن يمنح المهاجم قدرة على التأثير في حركة الشبكة أو استغلال الجهاز كنقطة انطلاق لاستهداف أجهزة أخرى متصلة به.

وأصدرت TP-Link تحديثًا لمعالجة المشكلة، مع التوصية بالترقية إلى الإصدار Build 20260527 في أسرع وقت ممكن لتقليل مخاطر الاستغلال.

وينصح مستخدمو Archer AX55 بالتأكد من إصدار البرنامج الثابت المثبت على أجهزتهم وتطبيق التحديث الأمني، مع تجنب تأجيل تحديث أجهزة الشبكات، خاصة تلك المستخدمة في بيئات العمل أو المتصلة بعدد كبير من الأجهزة.

03/08/2026

Your phone does not need GPS turned on to leave a trail. The police, military, or digital forensics investigators may want to know the missed calls, your longest calls, late-night activity, top relationships, shared IMEI, silent period, top activities, etc. ... So with a warrant or police report, a telecom will hand your CDR to interested parties to solve a case.

Call Detail Records, also known as CDRs, are telecom records created when a mobile device makes a call, sends a message, or uses mobile data.

During an investigation, CDR analysis can help reveal:

• Who communicated with whom
• The date, time, direction, and duration of calls
• Frequently contacted numbers and communication networks
• SIM and handset changes through IMSI and IMEI analysis
• Approximate movement using connected cell towers
• Unusual patterns such as late-night activity, communication bursts, shared devices, long calls, and impossible travel speeds

However, CDR evidence must be interpreted carefully. CDR analysis turns thousands of telecom records into timelines, relationships, movement patterns, and investigative intelligence.
This is one of the ways kidnapping cases, death/cold cases, and other cases are solved. Data may look ordinary until the right questions are asked.

03/08/2026

تعد سياسات المجموعة (GPOs) في Windows Server من أخطر الأهداف في بيئات Active Directory، لأن اختراقها يمنح المهاجم القدرة على التحكم المركزي بأجهزة ومستخدمي الشبكة ونشر البرمجيات الخبيثة بسرعة.

من أبرز أساليب الهجوم:

* GPOddity (NTLM Relay): استغلال مصادقة NTLM لتوجيه الأجهزة إلى سياسات خبيثة دون تعديل ملفات الـ GPO الأصلية.
* DCShadow: انتحال دور خادم دومين لإرسال تعديلات خبيثة عبر آلية التزامن الرسمية، مما يصعّب اكتشافها.
* Shadow Credentials: زرع مفاتيح اعتماد مخفية للحصول على شهادات مصادقة شرعية تمكّن المهاجم من تعديل الـ GPO لاحقًا.
* DACL Abuse & BloodHound: استغلال تداخل الصلاحيات داخل Active Directory للوصول إلى صلاحيات تعديل الـ GPO عبر مسارات غير مباشرة.

الحماية لا تعتمد على برامج مكافحة الفيروسات فقط، بل تتطلب:

* حلول EDR / ITDR لمراقبة تهديدات الهوية.
* متابعة تغييرات Active Directory مثل Event ID 5136.
* إجراء تقييمات أمنية دورية باستخدام أدوات مثل PingCastle وPurple Knight لاكتشاف الثغرات ومسارات التصعيد قبل استغلالها.

30/07/2026

حد أهم الأعمدة الأساسية لبناء وتشغيل شبكات ومراكز بيانات الحوسبة السحابية Cloud Computing وهي Cisco UCS و VMware ESXi و Proxmox مفتوح المصدر....

- لبناء Private Clouds للمؤسسات الكبرى المكان الأكثر شيوعاً لاستخدام هذا المزيج الشركات والبنوك والجهات الحكومية التي ترغب في بناء سحابة خاصة بها داخل مراكز بياناتها تعتمد على UCS و ESXi و Proxmox بالشكل التالي...

- يتم إضافة طبقة برمجية فوق ESXi مثل VMware Cloud Foundation - VCF أو vRealize/Aria هذه البرمجيات تتيح للموظفين أو المطورين حجز سيرفرات وأنظمة وهمية (VMs) بضغطة زر خلال دقائق تماماً كما يفعلون في أماكن مثل AWS بينما يعمل خلف الكواليس نظام ESXi على سيرفرات Cisco UCS القوية والمستقرة.

- التكامل مع Public Cloud مثل AWS و Azure و Google Cloud و توفر VMware حلولاً مثل VMware Cloud on AWS وبما أن السحابة الخاصة للمؤسسة مبنية بالفعل على UCS و ESXi يصبح من السهل جداً ربط السحابة الخاصة بالسحابة العامة ونقل الأحمال والبيانات بينهما بسلاسة ودون الحاجة لإعادة تشكيل الأنظمة.

- المميزات التوسع السريع Scalability الكلاود تحتاج لزيادة الموارد فجأة وبفضل ميزة الملفات التعريفية برمجياً Service Profiles في Cisco UCS يمكن إضافة سيرفر فعلي جديد للشبكة وتثبيت ESXi عليه وضمه في الكلاود خلال دقائق معدودة وبشكل مؤتمت.

- سيرفرات Cisco UCS من نوع Blade Servers تتيح وضع كميات ضخمة من المعالجات والذاكرة العشوائية RAM في مساحة صغيرة جداً داخل مركز البيانات مما يسمح بنظام ESXi بتشغيل آلاف الحسابات والسيرفرات السحابية الوهمية بكفاءة تبريد وطاقة ممتازة.

و

28/07/2026

يسرني وبكل فخر الإعلان عن إصدار كتاب “Hack the Future”، الذي يمثل مرجعًا علميًا وعمليًا لمن يرغب في فهم أسس الأمن السيبراني والاختراق الأخلاقي.

يجمع الكتاب بين المنهج الأكاديمي والتطبيق العملي، مما يجعله أداة تعليمية متميزة للطلاب والباحثين والمتخصصين في المجال.

أبرز محاور الكتاب:
• أساسيات الأمن السيبراني: دراسة مفصلة لأهم المبادئ والتهديدات الرقمية الحديثة.
• الاختراق الأخلاقي: استعراض تقنيات الاختراق واستخدام أدوات تحليل الثغرات.
• استراتيجيات الحماية: تقديم حلول ونصائح لتأمين الأنظمة والشبكات.
• دراسات حالة: تحليل تطبيقي لتحديات الأمن السيبراني واستراتيجيات المواجهة.

📍 متوفر الآن بسعر رمزي، بهدف دعم التعلم الفردي وتطوير المهارات في عالم الأمن السيبراني.

تحياتي،
م.م فهد الركابي

#عراقي

26/07/2026

Citrix Family 🙂 تعالو نتعرف على جمال

1- XenServer (Citrix Hypervisor)....
هو نظام Hypervisor نظام تشغيل السيرفر المادي وتحويله لبيئة افتراضية الخاص بسيتركس وهو البديل المباشر لـ VMware ESXi إذا كنتم تريدون إنشاء 50 سيرفر محلياً، يمكنكم تنصيب XenServer على أجهزتكم.

2- Citrix Virtual Apps and Desktops (CVAD)..
الرائد للشركة ويستخدم لبناء البنية التحتية للمكتب الافتراضي VDI من خلاله يتم بث أنظمة التشغيل مثل Windows أو Linux والتطبيقات للموظفين عن بُعد دون الحاجة لتنصيبها على أجهزتهم الشخصية.

3- NetScaler / Citrix ADC...
جدار حماية ذكي وموزع أحمال Load Balancer، وبوابة أمان Gateway هو المسؤول عن استقبال طلبات الـ 50 مستخدم أو سيرفر وتوزيع الضغط بينهم لضمان استقرار الشبكة وفك التشفير SSL Offloading.

4- Citrix Provisioning (PVS) / Machine Creation Services (MCS)....
هذه تعتبر التقنية السحرية داخل سيتركس لإنشاء مئات السيرفرات في لحظات تقوم بأخذ نسخة خام Golden Image وتوليد 50 سيرفر منها فورا عند الإقلاع عبر الشبكة دون استهلاك مساحات تخزين ضخمة.

5- Citrix Workspace App..
البرنامج الصغير والذي يستخدمه المستخدمين والذي يقوم الموظف بتنزيله على جهازه سواء كان Mac, Windows أو mobile لكي يفتح من خلاله السيرفرات والتطبيقات الافتراضية.

ملاحظة يمكن لكم إستخدام أداة Terraform مباشرة لإدارة عائلة سيتركس وإصدار أوامر لـ XenServer لإنشاء السيرفرات في لحظات.

25/07/2026

Being smart is a blessing and a curse at the same time and comes with things like high expectations, constant pressure, and a never-ending thirst for knowledge. People often look to you for solutions and guidance, assuming that you have all the answers. This can be overwhelming and exhausting, as you constantly feel the need to prove yourself and live up to these expectations. Additionally, being smart means that you notice things that others may not, which can lead to overthinking and analyzing every situation. It's as if your mind is always working in overdrive, never allowing you to fully relax or switch off. Despite these challenges, being smart also opens up a world of opportunities and allows you to make meaningful contributions to society. It enables you to think critically, solve complex problems, and come up with innovative ideas. Being smart may have its downsides, but the rewards and potential for personal growth make it all worthwhile.

Fahad Gailan

05/09/2026

03/08/2026

03/08/2026

30/07/2026

28/07/2026

26/07/2026

25/07/2026

Address

Website

Alerts

Shortcuts

Share

Listing takedown request