اي مما ورد سيساعد من الحد من خطر الفيروسات ؟
Anonymous Quiz
11%
١. ايقاف برنامج مكافحة الفيروسات لتسريع الالعاب على الانترنت.
72%
٢. ابقاء برنامح نظام التشغيل محدث.
6%
٣. تخزين جميع البيانات الشخصية على ذاكرة تخزين واحدة.
12%
٤. تمكين كافة وحدات الماكرو.
صباح الخير ✨
مازال في الحياة فرص كثيرة، وعوض من الله الكريم، 🌹
كل شيء بأمره يتهيأ وبلحظة يُصبح بين يديك، 🌹
لا تظن أن أمنياتك بعيدة أو مستحيلة هي بأمره قريبة وممكنة 🌹
@MuhammadAlush0997
مازال في الحياة فرص كثيرة، وعوض من الله الكريم، 🌹
كل شيء بأمره يتهيأ وبلحظة يُصبح بين يديك، 🌹
لا تظن أن أمنياتك بعيدة أو مستحيلة هي بأمره قريبة وممكنة 🌹
@MuhammadAlush0997
أدوات للكشف عن بياناتك الشخصية على الويب المظلم #DarkWeb
فيما يلي تجميع لأفضل 4 #أدوات_مجانية قم بإستخدامها بإنتظام (كل 4 أشهر) للتحقق مما يعرفه المتسللون عنك بالفعل .
⚡️ 1. Pentester
🔗 رابط : pentester.com
👈 أداة رائعة حقًا لمعرفة ما إذا كانت بياناتك قد تعرضت للتسريب حتى تتمكن من تغيير كلمات المرور الخاصة بك بسرعة وعدم ترك أي فرصة للمتسللين.
⚡️ 2. HackCheck
🔗 الرابط : hackcheck.io
👈 باختصار HackCheck هو محرك بحث عن تسريبات البيانات يسمح للمستخدمين بالتحقق مما إذا كانت بياناتهم الشخصية أو التجارية قد تعرضت للاختراق والحصول على رؤى وخطوات لمنع الهجمات المستقبلية .
⚡️ 3. Have I been PWNED?
🔗 الرابط : haveibeenpwned.com
👈 واحدة من أقدم الأدوات للتحقق مما إذا كانت بياناتك الشخصية قد تعرضت للاختراق والتسريب إلى الويب المظلم .و يحتوي هذا الموقع أيضًا على قسم ضخم يحتوي على أكبر وأحدث خروقات البيانات.
⚡️ 4. NameScan
🔗 الرابط : namescan.io
👈 ما عليك سوى كتابة عنوان بريدك الإلكتروني في شريط البحث والتحقق مما إذا كان قد تم اختراقه في أحد المواقع المخترقة.
قم بتحليل مدى أمان ملفك الشخصي على مواقع الويب التي شاركت بريدك الإلكتروني فيها .
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
فيما يلي تجميع لأفضل 4 #أدوات_مجانية قم بإستخدامها بإنتظام (كل 4 أشهر) للتحقق مما يعرفه المتسللون عنك بالفعل .
⚡️ 1. Pentester
🔗 رابط : pentester.com
👈 أداة رائعة حقًا لمعرفة ما إذا كانت بياناتك قد تعرضت للتسريب حتى تتمكن من تغيير كلمات المرور الخاصة بك بسرعة وعدم ترك أي فرصة للمتسللين.
⚡️ 2. HackCheck
🔗 الرابط : hackcheck.io
👈 باختصار HackCheck هو محرك بحث عن تسريبات البيانات يسمح للمستخدمين بالتحقق مما إذا كانت بياناتهم الشخصية أو التجارية قد تعرضت للاختراق والحصول على رؤى وخطوات لمنع الهجمات المستقبلية .
⚡️ 3. Have I been PWNED?
🔗 الرابط : haveibeenpwned.com
👈 واحدة من أقدم الأدوات للتحقق مما إذا كانت بياناتك الشخصية قد تعرضت للاختراق والتسريب إلى الويب المظلم .و يحتوي هذا الموقع أيضًا على قسم ضخم يحتوي على أكبر وأحدث خروقات البيانات.
⚡️ 4. NameScan
🔗 الرابط : namescan.io
👈 ما عليك سوى كتابة عنوان بريدك الإلكتروني في شريط البحث والتحقق مما إذا كان قد تم اختراقه في أحد المواقع المخترقة.
قم بتحليل مدى أمان ملفك الشخصي على مواقع الويب التي شاركت بريدك الإلكتروني فيها .
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
نصيحة لك ك محلل بيانات Data Analyst
▪︎هدفك الأساسي هو أنك تفهم البيانات بشكل جيد وتعمل تحليل دقيق للبيانات الموجودة لديك.
▪︎لا تتردد في استخدام التكنولوجيا والأدوات الجديدة المتاحة.
▪︎لا تنسى أن تحليلك ليس نهاية المطاف.
▪︎يجب عليك فهم القصة ما وراء الارقام التي لديك ومحاولة معرفة أسباب الظواهر التي تحصل في الواقع.
▪︎يجب عليك ان تكون قادراً على تقديم توصيات عملية وفعالة بناءً على التحليلات والنتائج التي حصلت عليها.
▪︎لا تنسى او تتناسى التواصل مع زملائك وعملائك بشكل دوري كي تتأكد من ان التحليلات التي قمت بها تلبي احتياجاتهم وتحقيق اهدافهم.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
▪︎هدفك الأساسي هو أنك تفهم البيانات بشكل جيد وتعمل تحليل دقيق للبيانات الموجودة لديك.
▪︎لا تتردد في استخدام التكنولوجيا والأدوات الجديدة المتاحة.
▪︎لا تنسى أن تحليلك ليس نهاية المطاف.
▪︎يجب عليك فهم القصة ما وراء الارقام التي لديك ومحاولة معرفة أسباب الظواهر التي تحصل في الواقع.
▪︎يجب عليك ان تكون قادراً على تقديم توصيات عملية وفعالة بناءً على التحليلات والنتائج التي حصلت عليها.
▪︎لا تنسى او تتناسى التواصل مع زملائك وعملائك بشكل دوري كي تتأكد من ان التحليلات التي قمت بها تلبي احتياجاتهم وتحقيق اهدافهم.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
بايثون (#Python) اهم لغة برمجة في #علم_البيانات و #تحليل_البيانات ...
لغة بايثون تتميز بسهولتها في التعلم والإستخدام، ويوجد بها #مكتبات و #أدوات كتير جدا لتحليل البيانات.
● بايثون تحتوي على Libraries تساعدك في تحليل البيانات التي لديك.
■ مكتبة Pandas واحدة من أهم #المكتبات التي تستخدم في تحليل البيانات باستخدام #بايثون.
تساعدك على التعامل مع البيانات بشكل سهل ومنظم، وتنظيفها وإعدادها من اجل التحليل بطريقة صحيحة.
مكتبة pandas تقدم لنا أدوات تحليلية متعددة لتحليل البيانات.
■ مكتبة NumPy هي أداة مهمة جدًا في تحليل البيانات في بايثون، وتساعد على التعامل مع البيانات العددية بشكل دقيق.
■ مكتبة Matplotlib تساعدك على رسم البيانات بشكل سهل ومبسط.
● في بايثون يمكن الوصول لمصادر بيانات متنوعة بسهولة، وتستخدم أدوات وتقنيات متعددة لتحليل البيانات وإستخراج المعلومات المهمة.
● وبالإضافة تساعدك على التعامل مع ال "Big Data" باستخدام تقنيات متطورة مثل Apache Spark و Hadoop.
● تعلم بايثون خطوة مهمة جدًا في حال اردت الحصول على فرص اكتر في مجال تحليل البيانات.
رابط الدرس الأول في بايثون
https://www.nusurtech.ca/2024/01/python-overview.html
ولمتابعة بقية الدروس تجدوها في قسم بايثون ضمن الموقع نفسه.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
لغة بايثون تتميز بسهولتها في التعلم والإستخدام، ويوجد بها #مكتبات و #أدوات كتير جدا لتحليل البيانات.
● بايثون تحتوي على Libraries تساعدك في تحليل البيانات التي لديك.
■ مكتبة Pandas واحدة من أهم #المكتبات التي تستخدم في تحليل البيانات باستخدام #بايثون.
تساعدك على التعامل مع البيانات بشكل سهل ومنظم، وتنظيفها وإعدادها من اجل التحليل بطريقة صحيحة.
مكتبة pandas تقدم لنا أدوات تحليلية متعددة لتحليل البيانات.
■ مكتبة NumPy هي أداة مهمة جدًا في تحليل البيانات في بايثون، وتساعد على التعامل مع البيانات العددية بشكل دقيق.
■ مكتبة Matplotlib تساعدك على رسم البيانات بشكل سهل ومبسط.
● في بايثون يمكن الوصول لمصادر بيانات متنوعة بسهولة، وتستخدم أدوات وتقنيات متعددة لتحليل البيانات وإستخراج المعلومات المهمة.
● وبالإضافة تساعدك على التعامل مع ال "Big Data" باستخدام تقنيات متطورة مثل Apache Spark و Hadoop.
● تعلم بايثون خطوة مهمة جدًا في حال اردت الحصول على فرص اكتر في مجال تحليل البيانات.
رابط الدرس الأول في بايثون
https://www.nusurtech.ca/2024/01/python-overview.html
ولمتابعة بقية الدروس تجدوها في قسم بايثون ضمن الموقع نفسه.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
تعتقد بأنك لربما كنت عرضة لمحاولة سرقة الهوية ... لقد تلقيت مكالمة من شخص ادعى انه من مصرفك ... ماهي طريقة سرقة الهوية التي قد تكون استخدمت هنا؟
Anonymous Quiz
10%
1 - تزور العناوين.
12%
2 - تقنية استعادة المعلومات من مواد مهملة.
32%
3 - قرصنة البطاقات الائتمانية.
46%
4 - الادعاءات الزائفة.
اللهم اجعل هذا الصباح حاملاً لنا من الخير فوق ما نرجو ، واجعله صباح خير لامورنا كلها.
@MuhammadAlush0997
@MuhammadAlush0997
أفضل مواقع الذكاء الاصطناعي التي حازت على اهتمام كبير خلال 2024 :
1ـ ChatGpt : دردشة ذكية.
2ـ Midjourney : توليد الصور.
3ـ Playground AI : كتابة المحتوى.
4ـ synthesia : توليد الفيديوهات.
5ـ Unscreen : إزالة الخلفية.
6ـ symbolob : حل مسائل رياضيات.
7ـ imgupscaler : تحسين الصور.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
1ـ ChatGpt : دردشة ذكية.
2ـ Midjourney : توليد الصور.
3ـ Playground AI : كتابة المحتوى.
4ـ synthesia : توليد الفيديوهات.
5ـ Unscreen : إزالة الخلفية.
6ـ symbolob : حل مسائل رياضيات.
7ـ imgupscaler : تحسين الصور.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
IMG_20241106_105558_514.png
1.1 MB
🔵🔴 رود ماب Road Map الخاص بالفريق الأزرق | Blue Team والفريق الأحمر | Red Team.
رابط مقال يوضح الفرق بين الفريقين الأزرق والأحمر
https://www.nusurtech.ca/2023/08/the-difference-between-red-team-and-blue-team.html
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
رابط مقال يوضح الفرق بين الفريقين الأزرق والأحمر
https://www.nusurtech.ca/2023/08/the-difference-between-red-team-and-blue-team.html
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
Forwarded from Muhammad Alush
سلسة من الفيديوهات تخص "حل المشاكل البرمجية" من إعداد @ajm0o هذه سلسة كاملة تحتوي على 20 فيديو تقريباً.
السلسة تحتوي على العديد من المشاكل البرمجية منها سهلة ومنها متوسطة الصعوبة ومنها صعبة، إذا كنتم مهتمين بهذه السلسة يمكنكم مشاهدة هذا الكورس من الرابط الآتي
👇👇👇👇
https://youtube.com/playlist?list=PLNKBKJ7bHHw4ukvzi89chG9H3h4jgFVme
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
السلسة تحتوي على العديد من المشاكل البرمجية منها سهلة ومنها متوسطة الصعوبة ومنها صعبة، إذا كنتم مهتمين بهذه السلسة يمكنكم مشاهدة هذا الكورس من الرابط الآتي
👇👇👇👇
https://youtube.com/playlist?list=PLNKBKJ7bHHw4ukvzi89chG9H3h4jgFVme
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
Forwarded from Muhammad Alush
أفضل ٢٠ أداة في Kali Linux لتحليل #الثغرات_الأمنية بشكل احترافي.
1.ا Nikto: لفحص السيرفرات والكشف عن الثغرات.
2.ا Skipfish: لمسح مواقع الويب وتحديد الثغرات.
3.ا Wapiti: لتحليل التطبيقات الإلكترونية واكتشاف الثغرات.
4.ا OWASP-ZAP: لاختبار الأمان التلقائي لتطبيقات الويب.
5.ا XSSPY: للكشف عن ثغرات XSS.
6.ا W3af: لمنع ثغرات الويب.
7.ا Burp Suite: لفحص أمان التطبيقات.
8.ا Nessus: لمسح الثغرات في الشبكات.
9.ا OpenVAS: لكشف وإدارة الثغرات الأمنية.
10.ا PRET: لاستغلال ثغرات الطابعات.
11ا .BeEF: لاختبار أمان متصفحات الإنترنت.
12.ا Nexpose: لكشف الثغرات وإدارتها.
13.ا King Phisher: لمحاكاة حملات التصيد.
14.ا Maltego: لتحليل البيانات وربطها.
15.ا Nmap: لفحص الشبكات واكتشاف الأجهزة.
16.ا Aircrack: لكسر تشفير شبكات الواي فاي.
17.ا Waybackurl: لاسترجاع روابط المواقع القديمة.
18.ا Bing: لاكتشاف الروابط النشطة.
19.ا Nuclei: لكشف الثغرات بتنسيقات متعددة.
20.ا SQLMap: لاكتشاف واستغلال ثغرات قواعد البيانات.
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
1.ا Nikto: لفحص السيرفرات والكشف عن الثغرات.
2.ا Skipfish: لمسح مواقع الويب وتحديد الثغرات.
3.ا Wapiti: لتحليل التطبيقات الإلكترونية واكتشاف الثغرات.
4.ا OWASP-ZAP: لاختبار الأمان التلقائي لتطبيقات الويب.
5.ا XSSPY: للكشف عن ثغرات XSS.
6.ا W3af: لمنع ثغرات الويب.
7.ا Burp Suite: لفحص أمان التطبيقات.
8.ا Nessus: لمسح الثغرات في الشبكات.
9.ا OpenVAS: لكشف وإدارة الثغرات الأمنية.
10.ا PRET: لاستغلال ثغرات الطابعات.
11ا .BeEF: لاختبار أمان متصفحات الإنترنت.
12.ا Nexpose: لكشف الثغرات وإدارتها.
13.ا King Phisher: لمحاكاة حملات التصيد.
14.ا Maltego: لتحليل البيانات وربطها.
15.ا Nmap: لفحص الشبكات واكتشاف الأجهزة.
16.ا Aircrack: لكسر تشفير شبكات الواي فاي.
17.ا Waybackurl: لاسترجاع روابط المواقع القديمة.
18.ا Bing: لاكتشاف الروابط النشطة.
19.ا Nuclei: لكشف الثغرات بتنسيقات متعددة.
20.ا SQLMap: لاكتشاف واستغلال ثغرات قواعد البيانات.
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
#اعلان لصديقي : 👇👇 شغله ممتاز وانصحكم به.
لطلاب الجامعات والبكالوريوس في السعودية والامارات والسودان ، نسوي جميع انواع البحوث والمشاريع الجامعية و مشاريع الويب، بمقابل مادي يرضى الطرفين.
🌀حل واجبات وتكاليف 💬.
🌀تفريغ المحاضرات الصوتية والفيديوهات 🎤.
🌀اعداد بحوث ومشاريع تخرج 🎓.
🌀اعداد بحوث عاديه ✅.
🌀حل الإختبارات النهائية، الميد، الكوزات 🖋.
🌀اعداد تقارير وتكاليف 📄.
🌀صياغة سيرة ذاتية cv 👤.
🌀حل أنشطة وواجبات 🔰.
🌀تصميم بوربوينت احترافيه 🌌.
🌀تصميم استبيانات بحوث 📘.
.🌀كتابة مقالات 📌.
🌀ترجمة المحاضرات و الكتب 📝.
💬 شعارنا الثقه 🔥.
✅اسعارنا مناسبه للجميع 💸 .
للتواصل المباشر واتس اب 👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻
https://wa.me/+966562151915
00966562151915
لطلاب الجامعات والبكالوريوس في السعودية والامارات والسودان ، نسوي جميع انواع البحوث والمشاريع الجامعية و مشاريع الويب، بمقابل مادي يرضى الطرفين.
🌀حل واجبات وتكاليف 💬.
🌀تفريغ المحاضرات الصوتية والفيديوهات 🎤.
🌀اعداد بحوث ومشاريع تخرج 🎓.
🌀اعداد بحوث عاديه ✅.
🌀حل الإختبارات النهائية، الميد، الكوزات 🖋.
🌀اعداد تقارير وتكاليف 📄.
🌀صياغة سيرة ذاتية cv 👤.
🌀حل أنشطة وواجبات 🔰.
🌀تصميم بوربوينت احترافيه 🌌.
🌀تصميم استبيانات بحوث 📘.
.🌀كتابة مقالات 📌.
🌀ترجمة المحاضرات و الكتب 📝.
💬 شعارنا الثقه 🔥.
✅اسعارنا مناسبه للجميع 💸 .
للتواصل المباشر واتس اب 👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻
https://wa.me/+966562151915
00966562151915
Forwarded from Muhammad Alush
احد عشر 11 مسمى وظيفي متوفر في مراكز عمليات #الامن_السيبراني SOC :
🧑💻محلل نظم أمنية.
🧑💻ضابط التقييم والتدقيق.
🧑💻مستجيب الحوادث.
🧑💻محلل نظم معلومات.
🧑💻مدير نظم أمنية.
🧑💻مهندس نظم أمنية.
🧑💻مدرب نظم أمنية.
🧑💻مصمم معمارية الامن السيبراني.
🧑💻أخصائي تشفير.
🧑💻مهندس التحليلات الجنائية الرقمية.
🧑💻الرئيس التنفيذي لأمن المعلومات.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
🧑💻محلل نظم أمنية.
🧑💻ضابط التقييم والتدقيق.
🧑💻مستجيب الحوادث.
🧑💻محلل نظم معلومات.
🧑💻مدير نظم أمنية.
🧑💻مهندس نظم أمنية.
🧑💻مدرب نظم أمنية.
🧑💻مصمم معمارية الامن السيبراني.
🧑💻أخصائي تشفير.
🧑💻مهندس التحليلات الجنائية الرقمية.
🧑💻الرئيس التنفيذي لأمن المعلومات.
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
قال النبي ﷺ : من لا يشكر الناس لا يشكر الله
بكل فخر وامتنان، اتوجّه بخالص الشكر والتقدير لمبرمج مواقع الويب المبدع يحيى YHYA SYRIAN على جهوده الرائعة وإتقانه في العمل.
أتمنى لك دوام التوفيق والنجاح في مسيرتك المميزة.
"معرّف حسابه على تلغرام هو : @KKYKKN "
في حال كنتم تحتاجون لمبرمج ويب Full Stack او برمجة بوتات تلغرام حسب الطلب لا تترددوا بالتواصل معه وطلب الخدمه منه مباشرتاً بأسعار مناسبة جداً.
@MuhammadAlush0997
بكل فخر وامتنان، اتوجّه بخالص الشكر والتقدير لمبرمج مواقع الويب المبدع يحيى YHYA SYRIAN على جهوده الرائعة وإتقانه في العمل.
أتمنى لك دوام التوفيق والنجاح في مسيرتك المميزة.
"معرّف حسابه على تلغرام هو : @KKYKKN "
في حال كنتم تحتاجون لمبرمج ويب Full Stack او برمجة بوتات تلغرام حسب الطلب لا تترددوا بالتواصل معه وطلب الخدمه منه مباشرتاً بأسعار مناسبة جداً.
@MuhammadAlush0997
🛡️أداة testssl لاختبار أمان بروتوكولات SSL/TLS على الخوادم
هي أداة مفتوحة المصدر تُستخدم لاختبار أمان بروتوكولات #ssl/#TLS على الخوادم، تهدف الأداة إلى تحديد نقاط الضعف في تكوينات الأمان وتحليل مستوى الحماية المقدم من قبل الخادم.
رابط تحميل الأداة
https://github.com/drwetter/testssl.sh
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
هي أداة مفتوحة المصدر تُستخدم لاختبار أمان بروتوكولات #ssl/#TLS على الخوادم، تهدف الأداة إلى تحديد نقاط الضعف في تكوينات الأمان وتحليل مستوى الحماية المقدم من قبل الخادم.
رابط تحميل الأداة
https://github.com/drwetter/testssl.sh
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
⚠️ لمستخدمي توزيعة #Ubuntu ⚠️
تم اكتشاف #ثغرات_أمنية خطيرة في حزمة #Needrestart المستخدمة لتحديث الخدمات دون إعادة تشغيل النظام.
هذه #الثغرات موجودة منذ عام 2014، وتُمكن المهاجمين المحليين من الحصول على صلاحيات Root على النظام.
أبرز التفاصيل:
🔸 5 ثغرات خطيرة تحمل أسماء مثل CVE-2024-48990 و CVE-2024-48992.
🔸 استغلال المتغيرات البيئية مثل PYTHONPATH وRUBYLIB لتنفيذ أوامر خبيثة.
🔸 تُؤثر على إصدارات Ubuntu الرئيسية مثل 22.04 LTS و24.04 LTS.
التوصيات:
✅ قم بتثبيت التحديث الأخير (الإصدار 3.8).
✅ لتعطيل الفحص مؤقتا، قم بتعديل إعدادات /etc/needrestart/needrestart.conf.
✅ استخدم الأوامر التالية للتحقق والتحديث:
sudo apt update && sudo apt install --only-upgrade needrestart libmodule-scandeps-perl
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube
تم اكتشاف #ثغرات_أمنية خطيرة في حزمة #Needrestart المستخدمة لتحديث الخدمات دون إعادة تشغيل النظام.
هذه #الثغرات موجودة منذ عام 2014، وتُمكن المهاجمين المحليين من الحصول على صلاحيات Root على النظام.
أبرز التفاصيل:
🔸 5 ثغرات خطيرة تحمل أسماء مثل CVE-2024-48990 و CVE-2024-48992.
🔸 استغلال المتغيرات البيئية مثل PYTHONPATH وRUBYLIB لتنفيذ أوامر خبيثة.
🔸 تُؤثر على إصدارات Ubuntu الرئيسية مثل 22.04 LTS و24.04 LTS.
التوصيات:
✅ قم بتثبيت التحديث الأخير (الإصدار 3.8).
✅ لتعطيل الفحص مؤقتا، قم بتعديل إعدادات /etc/needrestart/needrestart.conf.
✅ استخدم الأوامر التالية للتحقق والتحديث:
sudo apt update && sudo apt install --only-upgrade needrestart libmodule-scandeps-perl
〰️➖➖➖➖➖➖〰️
www.tgoop.com/MuhammadAlush0997
تابعني على :
Telegram | instagram | facebook | Twitter | YouTube