Hacker News

يتمكن الهاكرز من العثور على خوادم PTC Windchill المصابة بثغرة CVE-2026-12569 واختراقها عبر عملية منظمة تتكون من أربع مراحل تقنية أساسية، مستغلين اتصال هذه الأنظمة بالإنترنت لتسهيل العمل التعاوني بين المهندسين والموردين.إليك آلية عمل المهاجمين بالتفصيل: 1.…

في 17 يونيو 2026 🗓️، تم الكشف عن ثغرة CVE-2026-12569 لأول مرة في أنظمة Windchill. هذه ثغرة شديدة الخطورة 🚨 من نوع "تنفيذ التعليمات البرمجية عن بُعد"، مصنفة بأعلى درجة خطورة (10/10 على مقياس CVSS). تؤثر الثغرة على برمجيات إدارة البيانات الصناعية ودورة حياة…

يُعد نظام Windchill الضخم المخصص للمؤسسات الصناعية الكبرى العمود الفقري الرقمي 🏗، وبدونه لا يمكن أن تعمل بشكل متناسق. تعتمد عليه أكثر من 2800 شركة حول العالم 🌍، وتتركز في قطاعات الصناعات الثقيلة، كالطيران ✈️، الدفاع 🛡، والسيارات 🚗. نظام PTC Windchill هو منصة…

يُعد نظام Windchill الضخم المخصص للمؤسسات الصناعية الكبرى العمود الفقري الرقمي 🏗، وبدونه لا يمكن أن تعمل بشكل متناسق. تعتمد عليه أكثر من 2800 شركة حول العالم 🌍، وتتركز في قطاعات الصناعات الثقيلة، كالطيران ✈️، الدفاع 🛡، والسيارات 🚗. نظام PTC Windchill هو منصة برمجية رائدة عالمياً متخصصة في إدارة دورة حياة المنتج (PLM) وإدارة بيانات المنتجات (PDM). طوّرته شركة PTC الأمريكية ليكون بمثابة "المستودع المركزي الرقمي" 🏛 لكل ما يتعلق بالمنتج منذ أن يكون مجرد فكرة هندسية وحتى خروجه من خطوط التصنيع. تعرض هذا النظام لاختراق أو خلل يشبه سقوط قطعة دومينو تؤدي لانهيار سلسلة توريد عالمية كاملة ⚠️. في قطاع الطيران والدفاع الفضائي كمثال، تستخدمه شركة لوكهيد مارتن لإدارة تصاميم الطائرات المقاتلة مثل F-35، كذلك رايثيون لتطوير الأنظمة الدفاعية والصاروخية الفائقة 🚀، أيضاً عملاق صناعة الطائرات التجارية والعسكرية بوينغ. بالإضافة لـ Northrop Grumman لبناء السفن الحربية 🚢، و NVIDIA تستخدمه لربط تصاميم الرقائق الإلكترونية وسلاسل الإمداد 💾. #CVE_2026_12569 #Windchill #HackerNews

تعرضت شركة الدعم اللوجستي الصهيونية الرائدة "Hanan Hov" لهجوم سيبراني عنيف بواسطة برامج فدية "SafePay"، مما أدى إلى تشفير أنظمتها الحيوية وتعطيل عملياتها ودعمها لمشاريع البناء والبنية التحتية في الأراضي الفلسطينية المحتلة. أدى الهجوم إلى تشفير خوادم الشركة الحيوية وشل قدرتها التشغيلية، مع تهديد حقيقي بتسريب بيانات هندسية وتجارية حساسة تخص هذه المشاريع الحيوية. تعد Hanan Hov من الشركات الرائدة في الكيان الصهيوني في مجال الشحن والنقل الثقيل والدعم اللوجستي للمشاريع الكبرى، تشرف على تزويد ونقل المعدات والخدمات اللوجستية التي تعتمد عليها قطاعات البناء، البنية التحتية، والمشاريع الصناعية والتجارية الضخمة. #SafePay #HackerNews

أفاد تقرير نشرته بلومبيرغ بإقدام خمسة قراصنة من قيادة الحرب السيبرانية التابعة للجيش الأمريكي على الانتحار خلال شهر في الفترة الممتدة بين أوائل يونيو وأوائل يوليو من هذا الصيف 🗓، وسط مؤشرات على تعرض أفراد هذه الوحدة السرية لضغوط تشغيلية ونفسية غير مسبوقة ⚠️.…

أفاد تقرير نشرته بلومبيرغ بإقدام خمسة قراصنة من قيادة الحرب السيبرانية التابعة للجيش الأمريكي على الانتحار خلال شهر في الفترة الممتدة بين أوائل يونيو وأوائل يوليو من هذا الصيف 🗓، وسط مؤشرات على تعرض أفراد هذه الوحدة السرية لضغوط تشغيلية ونفسية غير مسبوقة ⚠️. في وقت بدأ فيه الكونغرس الأمريكي متابعة الملف مع قيادة الجيش 🏛، وسط مطالب بتوفير موارد عاجلة لمعالجة الأزمة 🆘، وأرسل قائد القيادة السيبرانية الجنرال "جوشوا رود" رسالة إلكترونية 📧 إلى العاملين في يونيو أبلغهم فيها بوقوع ثلاث حالات انتحار خلال أسبوعين فقط ⏳. وتشير السجلات العامة إلى وقوع حالتي انتحار إضافيتين بعد ذلك بفترة وجيزة 📉، ما دفع القيادة العسكرية إلى التعامل مع الأمر باعتباره "مجموعة انتحار" 🚨، وهو تصنيف يستخدمه البنتاغون عندما تقع عدة حالات انتحار خلال فترة زمنية قصيرة 🏛، ويستوجب اتخاذ إجراءات خاصة 🛡. #HackerNews

تعرضت إمارة "ليختنشتاين" لهجوم إلكتروني واسع النطاق استهدف سجلات المالكين المنتفعين 🖥، وهي قاعدة البيانات الرسمية التي تتضمن معلومات عن مليارديرات العالم الذين يملكون 31 ألف شركة وصناديق ائتمانية مسجلة في الإمارة 🏦، في حادث وصفته السلطات بأنه من أخطر الهجمات السيبرانية التي شهدتها الإمارة ⚠️. يُعد سجل المالكين المنتفعين من أهم قواعد البيانات في ليختنشتاين 🔑، ويحتوي على معلومات تحدد المالكين الحقيقيين للشركات والمؤسسات والصناديق الائتمانية المسجلة داخل الإمارة، ما يجعل أي اختراق له ذا حساسية كبيرة بالنظر إلى طبيعة البيانات التي يتضمنها 📂. وتشتهر "ليختنشتاين" بأنها مركز مالي دولي يضم آلاف الشركات والصناديق والمؤسسات الاستثمارية 💼، وملاذ مفضل لأغنياء العالم 💎، ويبلغ عدد الكيانات المسجلة فيها عشرات الآلاف، وهو ما يفوق عدد سكانها بكثير 🌍. ولهذا السبب يحظى سجل المالكين المنتفعين بأهمية كبيرة، لأن أي اختراق له قد يمس بيانات شركات ومستثمرين من مختلف أنحاء العالم 🌐. #HackerNews

للباطل جولة وللحق صولة #HackerNews

تمكن اليوم هاكر من استغلال ثغرة برمجية في الإصدارات القديمة لبرنامج تشغيل محافظ Coldcard (Firmware) لتوليد عبارات استرداد ضعيفة وغير عشوائية، مما مكنه من سرقة 116 مليون دولار دون الحاجة للوصول الفعلي للأجهزة. في الموجة الأولى سرق الهاكر 70 مليون دولار (1,082 بتكوين) من 1,196 محفظة، مع توالي الموجات وصولاً إلى الموجة الرابعة، ارتفعت الحصيلة الإجمالية لتتجاوز 116 مليون دولار (أكثر من 1,800 عملة بيتكوين) من نحو 5,000 محفظة متضررة. تعود الثغرة التي استغلها الهاكر إلى خلل في كود التحديث الذي أُطلق في مارس 2021، بدلاً من قيام الجهاز باستخدام نظام توليد الأرقام العشوائية المدمج في عتاد المحفظة (Hardware RNG)، تسبب الخلل في الاعتماد على نظام برمجيات احتياطي (Software-based) يولد عبارات الاسترداد بناءً على قيم ثابتة يمكن التنبؤ بها، مثل الرقم التسلسلي للجهاز وتوقيت تشغيله. بفضل ضعف العشوائية وانخفاض درجة التعقيد ، تمكن الهاكر باستخدام الحوسبة والذكاء الاصطناعي من إعادة توليد وحساب المفاتيح الخاصة بالمحافظ خارجياً وسرقتها بالكامل، حتى وإن كانت الأجهزة مخزنة دون اتصال بالإنترنت. #HackerNews #Coldcard

استهدفت هجمات سيبرانية خلال هذا الأسبوع أنظمة المياه والصرف الصحي في 7 ولايات أمريكية، بدأت الموجة بهجوم منسق استهدف تكنولوجيا التشغيل في أكثر من 30 نظام مياه محلي في ولاية مينيسوتا، قبل أن تتسع الرقعة لتشمل ست ولايات أخرى. استغل الهاكرز ثغرات في أجهزة التحكم…

استهدفت هجمات سيبرانية خلال هذا الأسبوع أنظمة المياه والصرف الصحي في 7 ولايات أمريكية، بدأت الموجة بهجوم منسق استهدف تكنولوجيا التشغيل في أكثر من 30 نظام مياه محلي في ولاية مينيسوتا، قبل أن تتسع الرقعة لتشمل ست ولايات أخرى. استغل الهاكرز ثغرات في أجهزة التحكم المنطقي القابلة للبرمجة المتصلة بالإنترنت (PLCs)، وتحديداً أجهزة من إنتاج شركة Rockwell Automation، قام الهاكرز بتغيير عناوين الـ IP وكلمات المرور عن بُعد، مما أدى إلى حظر مشغلي المحطات ومنعهم من مراقبة أنظمتهم وعملياتهم، وتسبب الاختراق في فقدان ضغط المياه وحدوث حالات فيضان في بعض المرافق المتضررة. أصدر مكتب التحقيقات الفيدرالي (FBI) ووكالة حماية البيئة الأمريكية (EPA) تحذيراً عاجلاً بعد رصد هذه الهجمات السيبرانية، اضطرت بعض المحطات إلى فصل أنظمتها عن الإنترنت والتحول فوراً إلى التشغيل اليدوي لإعادة السيطرة. #HackerNews #Rockwell

استهدف هجوم ببرمجيات فدية شركة بترول النيل (Nile Petroleum Corporation - NILEPET) 🛢💻 وتبنت الهجوم مجموعة برمجيات الفدية المعروفة باسم "كريبيت" (Krybit) 🎭. قامت مجموعة Krybit بتشفير خوادم الشركة ونشرت بياناً باختراق بياناتها والتأثير على توافرها (Data Availability) 🔒، مهددة بتسريب ملفات داخلية وحساسة ما لم يتم التجاوب مع مطالب الفدية 💸. استهدفت مجموعة Krybit شركة بترول النيل (NILEPET) بهجوم "ابتزاز مزدوج" ⚠️، مستخدمة برمجيات مشتقة من Babuk لتشفير البيانات بنمط .KRYBIT وسرقتها، كما تعتمد المجموعة على ثغرات VPN والأجهزة الطرفية للدخول الأولي. تشير التحليلات إلى تعطيل النسخ الاحتياطية واستخدام خوارزميات تشفير متطورة 🔐. شركة بترول النيل (NILEPET) هي الشركة الوطنية للنفط والغاز المملوكة بالكامل لحكومة جمهورية جنوب السودان (ومقرها جوبا) 🇸🇸، وليس شركة "النيل لتسويق البترول" المصرية. #HackerNews #NILEPET

تعرضت شركة ديستاميد (Distamed) المغربية إلى اختراق أمني ضخم 😨. تعد الشركة من أبرز الموردين للأجهزة والحلول الرقمية الطبية في المغرب، وتتعامل مع شبكة واسعة من المؤسسات الصحية في القطاعين العام والعسكري 🏥. أشارت تقارير إلى وصول هاكرز لأرشيف كامل يمتد منذ عام 2013 🗓، ويشمل سجلات المرضى الحساسة، الفواتير المالية، والملفات الإدارية الخاصة بالشركة 🔐. ترتبط البيانات المسربة مباشرة بتعاملات مع جهات تابعة لإدارة الدفاع الوطني والمراكز الاستشفائية العسكرية التي تقتني معدات طبية عالية الدقة ⚕️. تستورد شركة ديستاميد أجهزة ومعدات طبية من مجموعة واسعة من الشركات والعلامات التجارية العالمية الرائدة المتخصصة في التكنولوجيا الصحية وأجهزة التشخيص الفسيولوجي والقلبي والتنفسي 🌍. الاختراق استهدف قواعد بيانات الشركة المشتركة وأرشيف فواتيرها وعقودها 💻، وليس الأنظمة الداخلية للمستشفيات. #HackerNews 🔓 #Distamed 🚨

تعرضت شركة فيرلايف (Fairlife) لمنتجات الألبان المملوكة لشركة كوكاكولا (Coca-Cola) لهجوم إلكتروني ببرمجية فدية أدى إلى إيقاف جميع عمليات إنتاجها في الولايات المتحدة الأمريكية 🇺🇸🔒. استهدف الهجوم أنظمة تقنية المعلومات وأدى للوصول إلى شبكة الشركة والأنظمة المرتبطة بالإنتاج، علقت شركة كوكاكولا عمليات التصنيع في أمريكا فوراً لاحتواء الاختراق وحماية الشبكة 🛑💻. تراجع سهم شركة كوكاكولا (Coca-Cola) بنسبة تقارب 4% في تداولات السوق الرسمية بعد انخفاض أولي بنسبة 1% في تداولات ما بعد الإغلاق الفوري لإعلان الحادث 📉📊. أعلنت مجموعة قراصنة أنوبيس (Anubis) مسؤوليتها عن الهجوم، وذكرت أنها سرقت 1 تيرابايت من البيانات الحساسة للمطالبة بفدية مالية، مهددة بتسريبها إن لم يتم الدفع 👾💸. تُعد فيرلايف إحدى أسرع العلامات نمواً في شبكة كوكاكولا، وتتجاوز مبيعاتها السنوية 3 مليارات دولار 💰📈. #HackerNews #كوكا_كولا #Anubis

نهائي كأس العالم #HackerNews #fifaworldcup2026 #messi #laminyamal

“Every IP in the world – right here.” [+] netbotter.cc We’re proud to announce NetBot, a new OSINT platform that goes beyond Shodan and FoFa. Powered by CyberShop and updated daily with fresh hosts, NetBot gives you instant access to global internet intelligence. What makes us different: · 🔍 More powerful than Shodan & FoFa · 📡 Everyday new 5 million hosts added · 🌍 Country-level IP filtering (e.g., China , IL) · 🔌 Open port detection: + 164 ports · 💡Download all results in one click • ⛓️‍💥 No limits Get started today: 👉 GET STARTED – no gatekeeping, just data. Contact / Bot access: 📱 Telegram: @CyberShopContact_bot website: netbotter.cc (Shodan & FoFa ) plan = 1100$ per month Netbot plan = 70$ per month channels: (CyberShop) https://t.me/+S9poJD-2XJE3ZmFk https://t.me/netbotter https://t.me/netbotter/36

لا إله إلا الله محمد رسول الله إنا لله وإنا إليه راجعون

تعرض بروتوكول التمويل اللامركزي Ostium (المبني على شبكة أربتروم) لهجوم سيبراني معقد ومكثف نتج عنه سرقة نحو 24 مليون دولار (في شكل عملات USDC المستقرة) في غضون 5 دقائق فقط. 🚨💸 تمكن الهاكر من سرقة المفتاح الخاص بأداة توقيع الأسعار (Oracle Signer Key) التابعة لبروتوكول Ostium، مما سمح للمخترق بتجاوز اختبارات التحقق من الصحة، وتمرير تقارير أسعار مزيفة وموقعة بتواريخ مستقبلية (Future-dated Oracle Reports) عبر الواجهة البرمجية PriceUpKeep. 🕵️‍♂️🔑 قام المهاجم بفتح وإغلاق مراكز تداول عبر 20 صفقة تداول متكررة وموجّهة (Looped Trades)، مستغلاً الأسعار المستقبلية المزيفة لإظهار صفقاته الخاسرة كصفقات رابحة للغاية، ومستنزفاً السيولة مباشرة من مجمع السيولة الرئيسي للبروتوكول (OLP Vault). 🔄💸 قام الهاكر فوراً بتحويل كامل مبلغ الـ USDC المسروق إلى ما يقارب 12,080 عملة إيثريوم وقام بتحويل الجزء الأكبر منها (أكثر من 10,540 ETH) إلى خلاط العملات المشفرة Tornado Cash لإخفاء مسار الأموال. 🦈🕳 أعلن فريق Ostium رسمياً عن تعليق كافة عمليات التداول على المنصة في غضون ساعة من رصد الحادثة لإنهاء النزيف. 🛑🚫 #HackerNews #Osti

تعرض كازينو سيناي جراند (Sinai Grand Casino) في مدينة شرم الشيخ بمصر لهجوم سيبراني أدى إلى تشفير الأنظمة 🛑، مما تسبب في تعطيل خدمات الألعاب، صالات الترفيه، وخدمات الضيوف التي تعمل على مدار الساعة. 🎰 وأعلنت مجموعة الفدية دراغون فورس (DragonForce) عن نجاحها في سحب 1.25 تيرابايت من البيانات الحساسة الخاصة بالكازينو 📂، وهددو بنشر البيانات والملفات المسربة بالكامل على موقعهم في الدارك ويب خلال يوم إلى يومين ما لم يتم دفع الفدية المطلوبة 💸. تعمل دراغون فورس بنظام "برمجيات الفدية كخدمة" (RaaS)، وتعتمد على تكتيك الابتزاز المزدوج، تشفير الأنظمة وتسريب البيانات لضمان الدفع 🔒، وتستخدم أدوات متطورة لإنهاء العمليات الحيوية داخل الخوادم لضمان تشفير قواعد البيانات والملفات بالكامل 💻. #HackerNews #DragonForce 🕵️‍♂️