الكشف عن ثغرة أمنية خطيرة في نظام Microsoft 365 Copilot تتيح سرقة البيانات الحساسة

أظهرت دراسة أمنية حديثة وجود ثغرة أمنية خطيرة في نظام الذكاء الاصطناعي المتقدم Microsoft 365 Copilot، مما يتيح للمهاجمين استغلال تقنية "تهريب ASCII" لسرقة بيانات المستخدمين الحساسة.
تعتمد هذه الثغرة على قدرة المهاجمين على حقن أوامر خبيثة بشكل غير مرئي داخل النصوص، مما يؤدي إلى توجيه نظام Copilot للبحث عن معلومات حساسة، مثل بيانات اعتماد تسجيل الدخول وأرقام الحسابات البنكية، ثم استخراجها إلى خوادم خاضعة لسيطرتهم.

التفاصيل التقنية

تهريب ASCII هي تقنية تتيح للمهاجمين إخفاء أحرف خاصة داخل النصوص العادية، مما يسمح بتمرير أوامر خبيثة عبر أنظمة الفحص التقليدية.
حقن الأوامر هي عملية إدخال أوامر غير مصرح بها إلى نظام كمبيوتر بهدف تنفيذ وظائف خبيثة.
سلسلة الهجوم تتضمن هذه الثغرة سلسلة من الخطوات المتسلسلة التي يتبعها المهاجم لتنفيذ الهجوم بنجاح، بدءًا من حقن الأوامر وانتهاءً بسرقة البيانات.

التداعيات جراء ما حدث.

تمثل هذه الثغرة تهديدًا كبيرًا لأمن البيانات الحساسة للمستخدمين والشركات، حيث يمكن للمهاجمين استغلالها لتنفيذ هجمات متنوعة، مثل:
سرقة الهوية الحصول على بيانات اعتماد المستخدمين للوصول غير المصرح به إلى حساباتهم.
الاحتيال المالي سرقة معلومات مالية حساسة لتنفيذ عمليات احتيال مالي.
التجسس الصناعي سرقة أسرار تجارية وبيانات حساسة عن الشركات.

الإجراءات التصحيح التى اتخذتها شركة Microsoft

أعلنت شركة Microsoft عن قيامها بإصلاح هذه الثغرة الأمنية بعد الإبلاغ عنها بشكل مسؤول. ومع ذلك، ينصح الخبراء بضرورة تحديث جميع الأنظمة والبرامج بشكل دوري، وتوخي الحذر الشديد عند التعامل مع رسائل البريد الإلكتروني والروابط غير الموثوقة.

و انتم ما رأيكم فيما حدث اخبرونا برأيكم في التعليقات.

@Network_Cybeer

Читать полностью…

🟥 هام للغاية 🔴🔴🔴 :
اليوم ، على الساعة السادسة والنصف مساءً بتوقيت السعودية ومصر:

😒يقدم فريق GGH بث مباشر🔴🔴🔴بعنوان : مقدمة عن شهادة eJPT 📺

بتقديم من المقدم: كلاشنكوف ⭐️

لذلك نتمنى من حضراتكم الحضور ومشاركة هذا المنشور مع المعارف والاصدقاء فإن الدال على الخير كفاعله كما قال ﷺ واحتسب الأجر عند نشر هذا، وشكراً لكم مقدماً.

💎رابط المجتمع الذي ستقام فيه المسابقة:
/channel/GlobalGreyHatTeam?videochat

Читать полностью…

وصل دوروف إلى فرنسا قادما من أذربيجان، وكان معه صديقته وحارسه الشخصي.
وتم اعتقال دوروف من قبل أجهزة الأمن الفرنسية في المطار أثناء نزوله من طائرته الخاصة، بعد إصدار مذكرة اعتقال بحقه.
وذكرت قناة TF1 الفرنسية أن مذكرة الاعتقال صدرت بسبب عدم تعاون دوروف مع قوات الأمن الفرنسية، مما يجعله شريكا في تهريب المخدرات وجرائم خطيرة أخرى.
وأضافت القناة أن الشكوى الرئيسية لسلطات الاتحاد الأوروبي ضد "تلغرام" هي الرسائل المشفرة.
وقال المحقق: "على مر السنين، أصبحت هذه هي المنصة الأولى للجريمة المنظمة".وقال مصدر مقرب من القضية: "لقد سمح على منصته بارتكاب عدد لا يحصى من المخالفات والجرائم".
كما تحدثت قناة TF1 عن إمكانية توجيه تهم الإرهاب وتجارة المخدرات والاحتيال والجرائم بحق الأطفال لمؤسس "تلغرام".
وأضافت القناة أن دوروف مهدد بالسجن لمدة تصل إلى 20 عاما في فرنسا. وسيمثل أمام المحكمة اليوم الأحد كمواطن فرنسي حيث ستوجه التهم إليه.
ويحمل دوروف الجنسية الفرنسية بالإضافة إلى الروسية.

و في رأيكم هل ما قامت به فرنسا صحيح؟ اخبرونا في التعليمات

Читать полностью…

مرحباً متابعينا الأعزاء، نود أن نخبركم بأنه أصبح لفريق GGH حساب على منصة إكس و يمكنكم متابعة كل ما هو جديد على منصة إكس رابط الحساب👇🏼.
https://twitter.com/GGHTEAM1?t=d_31ASZLm3wKTh9CaBpVpQ&s=09
https://twitter.com/GGHTEAM1?t=d_31ASZLm3wKTh9CaBpVpQ&s=09

Читать полностью…

التكمله في👇🏼
/channel/Programming4_0_4
The rest is in ☝🏼

Читать полностью…

خامساً JS مقدم لكم من

The World of programming 👇🏼

5️⃣ Fifth JavaScript brought to you by

The World of programming👇🏼

Читать полностью…

04- #CCNA 200-301 ( Network Fundamentals Part 3 ) By Eng-Walid Saad Eldin Arabic
@Network_Cybeer

Читать полностью…

التكملة تجدونها في قناتنا الثانية The World of programming
يوزر القناه ⬇️
@Programming4_0_4

Читать полностью…

@Network_Cybeer كتاب CCNA R&S الكامل بالعربي 2024

Читать полностью…

@Network_Cybeer CompTAI Network+
#Network_plus
#Network
#شبكات

Читать полностью…

الان يمكنكم الاعلان لدينا عبر منصة adsly عبر الرابط التالي باسفل ⬇️
Now you can advertise with us on the Adsly platform via the following link⬇️

network_cybeer" rel="nofollow">https://adsly.me/@network_cybeer

Читать полностью…

قنوات دينيه ندعمها
http://t.me/BLMA5

http://t.me/NSMAT2

http://t.me/Najdi2

Читать полностью…

شرح ال Network+ بالعربية للمهندس حسن صالح مرشد الفيديو الخامس
#Network_plus
#Network
#شبكات

Читать полностью…

شرح ال Network+ بالعربية للمهندس حسن صالح مرشد الفيديو السادس
#Network_plus
#Network
#شبكات

Читать полностью…

【EU_Exchange】 تقوم شركة AI-GPT بتعيين مدير للموارد البشرية

كل ما تحتاجه هو هاتف للعمل من المنزل

العمر 25 فما فوق

الراتب الشهري 1800 دولار أمريكي إلى 5000 دولار أمريكي

العمل الرئيسي:

1. مساعدة الشركة على توظيف الموظفين

2. الترويج لمنتجات الشركة الذكية ذات الذكاء الاصطناعي

3. إذا تم قبولك بنجاح، فقد تحصل على مكافأة قدرها 30+20 دولارًا أمريكيًا

4. خدمة العملاء عبر الإنترنت: https://tawk.to/chat/6697f15532dca6db2cb1513c/1i30oddn1
#ad

Читать полностью…

تُسخّر الذكاء الاصطناعي لحماية مستخدميها بشكلٍ استباقي

في خطوة لتعزيز أمان مستخدميها، كشفت LinkedIn عن تطويرها لمنصة أمان متقدمة تعتمد على تقنيات الذكاء الاصطناعي. تهدف هذه المنصة إلى تبسيط نظامها الأمني الحالي وجعله أكثر قوة وفاعلية في التصدي للتهديدات.

وتشمل أبرز مزايا المنصة الجديدة:

معالجة مُحسّنة للمطالبات: تحليل المطالبات الأمنية بشكلٍ تلقائيّ، مع مراعاة سياقها وتطويرها بناءً على احتياجات المستخدمين.
آلية استعلام استباقية: في حال لم يُؤدِ الاستعلام الأوليّ إلى نتائج كافية، تتولى المنصة إعداد استعلامات ثانوية لتغطية كافة الاحتمالات.
التعلم من التجارب السابقة: تُحلل المنصة الاستعلامات السابقة لتُثري الاستعلامات المستقبلية في نفس السياق، مما يُحسّن من سرعة ودقة اكتشاف التهديدات.

تأتي هذه الخطوة في إطار سعي LinkedIn المُستمرّ لتوفير بيئة آمنة وموثوقة لمستخدميها، مُستفيدةً من أحدث تقنيات الذكاء الاصطناعي لمواجهة التحديات الأمنية المُتزايدة.

و انتم اخبرونا برأيكم في التعليقات بشأن هذه الخطوة.

@Network_Cybeer

Читать полностью…

ضربة موجعة لعملة TON مع هبوط قيمتها بأكثر من 18%

تلقت عملة TON ضربة قوية وغير متوقعة، حيث هوت قيمتها بنسبة 18.67%، مما أدى إلى انخفاض سعرها إلى 5.47 دولار، بعد أن كانت مستقرة عند مستوى 6.57 دولار.

ويُعد هذا الهبوط الحاد بمثابة صدمة حقيقية لمستثمري العملة، الذين لم يتوقعوا حدوث مثل هذا التراجع المفاجئ.
اتوقع ان هذا عائد لقضية القبض على مؤسس التيليجرام دوروف.

ماذا عنكم اخبرونا برأيكم في التعليقات.

Читать полностью…

مهم لكل طالب مصري كان يحلم بدخول حاسبات و معلومات
لو ملحقتش كلية حاسبات كل البدائل في الفديو دا
مصدر الفديو: https://youtu.be/XFkD2eq9ySU?si=0yMxjp_u1dpw3PWn
لدعمنا شارك رابط القناه ⬇️
/channel/Network_Cybeer
#Ali_Shahin
@Network_Cybeer

Читать полностью…

سيتوقف النشر لفتره نعتذر عن هذا.
أن رغبتم في دعمنا شاركو الرابط👇🏼
/channel/Network_Cybeer
Posting will stop for a while. We apologize for this. If you would like to support us, share the link /channel/Network_Cybeer

Читать полностью…

5️⃣ JavaScript

@Network_Cybeer
@Programming4_0_4

Читать полностью…

#دروس_CCNA_بالعربي

عنوان IPv4 في النظام العشري Decimal
يتكون عنوان بروتوكول الانترنت IP Address من الاصدار الرابع IPv4 في النظام العشري Decimal من رقم مقسم الى اربعة اجزاء , كل جزء يسمى Octet , يفصل بين كل جزأين بنقطة , كل جزء من هذه الاجزاء الاربعة يمكن ان يحمل قيمة تتراوح من 0 الى 255.
مثال على ذلك العنوان:-
192.128.34.75

-القسم الخاص بالمضيف Host Portion و القسم الخاص بالشبكة Network Portion
يحدد عنوان IP جهاز "المضيف" Host و يحدد ايضا "الشبكة" Network التي يقع فيها هذا الجهاز, حيث يتكون عنوان IP من قسمين:-
--قسم يدل على الجهاز و يسمى Host Portion او "معرف المضيف" Host ID.
--قسم يدل على الشبكة التي تحتوي على هذا الجهاز و يسمى Network Portion او "معرف الشبكة" Network ID.

-معرفة القسم الخاص بالمضيف Host Portion و القسم الخاص بالشبكة Network Portion
من المهم معرفة اي من اجزاء العنوان يستخدم للمضيف Host Portion و اي منها يستخدم للشبكة Netowrk Portion و ذلك حتى نستطيع التعامل مع العنوان و اجراء العمليات المختلفة عليه.
لمعرفة اي من اجزاء العنوان يستخدم للمضيف Host Portion و اي منها يستخدم للشبكة Network Portion توجد طريقتين:-
-- الطريقة الاولى باستخدام الفئات Classes
حيث تم تقسيم العناوين الى مجموعة فئات ,و تحديد حجم القسم الخاص بالمضيف Host Portion و القسم الخاص بالشبكة Network Portion في كل فئة Class.
--الطريقة الثانية استخدام قناع الشبكة الفرعية Subnet Mask
حيث يتم كتابة رقم اخر مع العنوان يسمى قناع الشبكة الفرعية Subnet Mask , يحدد هذا الرقم حجم القسم الخاص بالمضيف Host Portion و القسم الخاص بالشبكة Network Portion.

-اهم العمليات التي نجريها على العناوين
عند التعامل مع عناين IP , اكثر العمليات التي نجريها تتمثل في :-
1- تحديد العناوين التي تقع في نفس الشبكة الفرعية Subnet.
2- الحصول على عناوين في نفس الشبكة الفرعية Subnet.
3- الحصول على اول و اخر عنوان في الشبكة الفرعية Subnet.
وبالحصول على اول عنوان و اخر عنوان في الشبكة نستطيع:-
--الحصول على اول واخر عنوان يصلح للمضيف Usable IPs.
--معرفة عدد العناوين في الشبكة Subnet.
4- الحصول على عنوان الشبكة التالية Next Subnet ID.
و كما ذكرنا سابقاً انه لتنفيذ هذه العمليات يجب علينا معرفة القسم الخاص بالمضيف Host Portion و القسم الخاص بالشبكة Network Portion .
@Network_Cybeer

Читать полностью…

03- #CCNA 200-301 ( Network Fundamentals Part 2 ) By Eng-Walid Saad Eldin Arabic
@Network_Cybeer

Читать полностью…

تعلم لغة جافا اسكربت في 8 ساعات فقط مجاناً.
JavaScript Full Course for free 🌐
#Code
#Java_script
#Programming

Читать полностью…

شرح الNetwork+ بالعربية للمهندس حسن صالح مرشد الفديو السادس
#Network_plus
#Network
#شبكات

Читать полностью…

@Network_Cybeer Network security جامعة قرطبة
PDF أمن الشبكات جامعة قرطبة
#Network
#Network_security
#شبكات

Читать полностью…

Cat5, Cat5e, Cat6, Cat6a. Cat7.Cat8 -
الـ Cat 5 تم إقالته تقريبا من عالم الشبكات وتم استبداله بي Cat 5e الذي أصبح يدعم سرعة واحد جيجابت في الثانية. -

الـ Cat 6 لا يزال يستخدم لكن تم إستبداله بي Cat 6a ولن تلاحظ أي اختلاف في المواصفات التقنية والفرق الوحيد أن سرعة 10 جيجابت أصبحت تصل لمسافة 100 متر وأكثر بينما الـ Cat 6 لن يتجاوز 55 متر لو في حال تم وضعه على سرعة 10 جيجا . -

الاختلافات الفيزيائية: 1- الاختلاف الأول وربما قد تكون المرة الآولى التى قد تسمع فيها معلومة مثل هذه وهو عدد اللفات الموجود في كل كابل , سوف تلاحظ أن الكابلات الثلاث لا تتشابه عدد اللفات بينها فعلى سبيل المثال الـ Cat 5e عدد لفاته بين واحد ونصف إلى أثنان في السنتي متر الواحد بينما الـ Cat 6 يتجاوز اللفتان في السنتي متر الواحد وطبعا هذا مفيد في تخفيف الضجيج الذي ينشئ من خلال الذبذبات.

2- الاختلاف الثاني هو في الحماية التى تحيط بالكابل, سوف نلاحظ ان الـ Cat 5e هو الأرفع بين الثلاثة وهذا بسبب كون المادة المستحدمة “شرائح النايلون” لا تزال الأفضل في عملية Cat6 مقابل Cat7 مقابل Cat8 كابل مقارنة Cat6 مقابل Cat7 في المقارنة بين Cat6 و Cat7 ، يعتبر تردد النقل وطول الكابلات عاملين مهمين يجب على المرء مراعاته. من المقدمة أعلاه ، يوفر كابل Cat6 أداءً يصل إلى 250 ميجاهرتز بينما يتم تصنيف كابل Cat7 لتردد الإرسال الذي يصل إلى 600 ميجاهرتز. يبلغ الحد الأقصى لطول الكابلات لكبل شبكة Cat6 100 متر مع 1 جيجابت في الثانية بينما Cat7 من 100 متر مع 10 جيجابت في الثانية.

بالنسبة إلى سعر الكابل من Cat6 مقابل Cat7 ، يكون كابل Cat7 أغلى من سعر الكابل Cat6 إذا تم مقارنتها بالشروط نفسها. إذا لم تتمكن من تحمل كلاً منهما ، فسيكون Cat5e أيضًا اختيارًا جيدًا لشبكة 10G.

بالمناسبة ، تختلف المتانة أيضًا في Cat6 مقابل Cat7. يحتوي كابل Cat6 على دورة حياة تقدر بحوالي 10 سنوات ، بينما يبلغ عمر كابل Cat7 حوالي 15 عامًا. Cat7 مقابل Cat8 في مقارنة Cat7 و Cat8 ، فإن تردد النقل وطول الكابلات لهما أهمية كبيرة أيضًا. يوفر كابل Cat7 أداء يصل إلى 600 ميجاهرتز بينما يصل كابل Cat8 إلى 2000 ميجاهرتز. يبلغ الحد الأقصى لطول الكابلات لكبل شبكة Cat7 100 متر مع 10 جيجابت في الثانية بينما Cat8 من 30 مترًا مع 25 جيجابت في الثانية أو 40 جيجابت في الثانية.

بالنسبة لسعر الكابل Cat7 مقابل Cat8 ، يعد كابل Cat8 أكثر تكلفة

منقول للافادة

Читать полностью…

نذكركم بأنه يمكنكم الاعلان لدينا و هذا عن طريق موقع تيليجا و باتباع الخطوات الموضحة في هذا المنشور رابط الموقع تجدونه في هذا المنشور.
We remind you that you can advertise with us and this is through the Telega website and by following the steps described in this post and the link to the website you can find in this post.

Читать полностью…

تعلم لغة البرمجة ++C بالكامل في غضون 6ساعات.
C++ Full Course for free.
#Code
#C_plus_plus
#Programming

Читать полностью…

Ccnp-SNCF-3-7-2024.pdf

Читать полностью…

💠 حساباتنا على مواقع التواصل الإجتماعي: 🚨
✅Telegram: 😒
⏩/channel/GlobalGreyHatTeam

▶️⏩YouTube:
GGHTEAM" rel="nofollow">https://youtube.com/@GGHTEAM

🌐Instagram: 😒
⏩https://instagram.com/gghteam

💬⏩Facebook:
https://www.facebook.com/profile.php?id=100090594913174

📣نتمنى منكم مشاركة روابطنا لجميع أصدقائكم المهتمين بالأمن السيبراني وتكنولوجيا المعلومات.

⭐️GGH Team ⭐️😒

Читать полностью…