EnterBug @BugEnter

A PoC/exploit has been discovered for vulnerability CVE-2026-19490 Vendor: NetScaler Product: ADC Description: Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21. Link: github.com/tarpeg007/cve-… #dbugs_vuln

@_JohnHammond Where's links??

Been burning the midnight oil a lot this week to chase things -- latest escapade has been digging into PaperCut CVE-2026-81578 and CVE-2026-82078, pre-auth RCE. I recreated a PoC, coordinated with PaperCut, and we saw in-the-wild exploitation. More soon. huntress.com/blog/papercut-…

معظم الناس تضيع شهور، وأحيانًا سنوات، وهي تتعلم الذكاء الاصطناعي بالطريقة الخطأ. بينما Stanford اختصرت عليك الطريق في كورس مجاني مدته ساعتان يشرح كيف تُبنى نماذج مثل ChatGPT وClaude من الصفر. ستفهم: 🧩 كيف يتم تقسيم النصوص (Tokenization) 💭 كيف يفسر النموذج الـ Prompt ⚙️ كيف تتم عملية تدريب نماذج الـ LLMs 🧠 كيف تعمل معمارية النموذج بالكامل الحقيقة التي لا يتحدث عنها الكثيرون: استخدام أدوات الذكاء الاصطناعي شيء... أما فهم طريقة بنائها فهو ما يميز أفضل المهندسين في هذا المجال. لهذا تجد شركات مثل Anthropic تدفع رواتب ضخمة لمن يمتلك هذا النوع من المعرفة. إذا كنت تريد أن تتجاوز مرحلة مستخدم للذكاء الاصطناعي إلى صانع له، فهذا الكورس يستحق ساعتين من وقتك. 📌 احفظ التغريدة، وستشكر نفسك لاحقًا.

‏عادل | مبرمج @AdelDeveloperX

2 months ago

x.com/i/article/2074…

12 60 306 1.2M 408

see more

Koupon @Shabosec

a month ago

Ya RCE 🔥🔥🔥 Big up @lostsec_ for RCE Extension I found this Spain bug bounty program via Yandex digging deep it’s vulnerable to RCE 🔥🔥🔥 🚀

18 30 450 34K 214

هل تظن أن السباق نحو احتكار الذكاء الاصطناعي يُحسم ببناء نموذج أحادي عملاق؟ اليابان للتو نسفت هذه المعمارية التكنولوجية بالكامل عبر ابتكار نظام يعادل أداء أقوى النماذج الأمريكية بذكاء هندسي لا مثيل له! أطلقت شركة (Sakana AI) الناشئة في طوكيو —والتي أسسها أحد مهندسي الورقة البحثية التاريخية "المُحوّل" (Transformer) التي بنيت عليها كافة النماذج الحالية— نظام الذكاء الاصطناعي المعماري المبتكر (Fugu). هذا النظام ليس مجرد نموذج لغوي تقليدي، بل هو "قائد أوركسترا" خوارزمي، وهو نظام متعدد الوكلاء (Multi-agent System) يعمل ككيان واحد متجانس لتوجيه وإدارة جيش من النماذج المتخصصة خلف نقطة نهاية واحدة لواجهة برمجة التطبيقات (API Endpoint). أداء يكسر الاحتكار الجغرافي: أثبت الإصدار المتقدم (Fugu Ultra) كفاءة حوسبية مرعبة تعادل نماذج (Claude Fable 5) و(Mythos Preview) في أعقد اختبارات الهندسة والمنطق والعلوم. ولم يتوقف هنا، بل تفوق فعلياً على نماذج (Gemini 3.1 Pro) و(Opus 4.8) و(GPT-5.5) في المهام فائقة التعقيد مثل الأبحاث الآلية (AutoResearch)، التصميم الميكانيكي، والتنبؤات المالية. التحول المعماري (Paradigm Shift): بينما تحرق الشركات الكبرى مليارات الدولارات لتوسيع نطاق نموذج مركزي واحد، ابتكرت اليابان منهجية معاكسة تماماً. أنت ترسل استعلامك، ليقوم (Fugu) بتحليل الطلب، ثم يقرر هندسياً ما إذا كان سيحله برمجياً بمفرده، أو سيقوم بتشكيل فرقة تكتيكية من النماذج الخبيرة. يقوم النظام بتفويض المهام لكل نموذج، التحقق من المخرجات، ودمجها جبرياً في استجابة نهائية دقيقة، بل ويمكنه استدعاء نفسه بشكل عودي (Recursively). البنية التشغيلية للإصدارات: نظام (Fugu): مصمم للسرعة الفائقة وزمن الانتقال المنخفض (Low-latency)، وهو الأداة المثالية لمهام البرمجة والتكويد اليومية. نظام (Fugu Ultra): المحرك المعماري الثقيل المصمم للجودة القصوى في حل المشكلات المعقدة متعددة المراحل، مثل إعادة إنتاج الأوراق البحثية، ابتكارات الأمن السيبراني، والبحث في براءات الاختراع. المناعة ضد قيود التصدير (Export Controls): الضربة القاضية والعبقرية الهندسية في هذا النظام هي مناعته السيادية. في ظل القيود الحكومية الصارمة المفروضة حالياً على تصدير النماذج المتقدمة، يعتمد (Fugu) على بنية مرنة تمتلك تجمع وكلاء قابل للتبديل (Swappable Agent Pool). إذا قام أحد المزودين بقطع الاتصال أو حظر الوصول، فإن النظام يقوم تلقائياً بإعادة توجيه مسارات الاتصال (Routing) وتجاوز الحظر عبر استخدام نماذج خبيرة بديلة دون أي توقف تشغيلي! هذه المنظومة المعمارية الثورية متاحة الآن للاستخدام عبر واجهة (API) موحدة، مقسمة بين خطط اشتراك تناسب المطورين اليوميين، وهيكلة دفع مرنة حسب الاستخدام (Pay-as-you-go) مخصصة لتحمل أعباء العمل المؤسسية الضخمة.

شخص قام بإنشاء مستودع github يمكنك ن تشغيل كلود كود بشكل مجاني

0xMarioNawfal @RoundtableSpace

3 months ago

SOMEONE CREATED A GITHUB REPO THAT LETS YOU RUN CLAUDE CODE COMPLETELY FREE FOREVER.

38 45 501 142K 774

🔥 Just dropped a NEW PowerShell reverse shell in the PSSW100AVB repository! ✅ 100% AV bypass (June 2026) ✅ Ready for red team operations 👇Act fast — 2-5 days before this gets flagged too. github.com/tihanyin/PSSW1… #Powershell #RedTeam #AVBypass #ReverseShell

Introducing: OnlyLANs.ai ! 🛜🤖😂 A free prompt injection wargame to troubleshoot your local network with an AI assistant; and a challenge to have it leak some secrets! Brought to you by @JustHackingHQ, @_ContinuumCon_, @d1gitalandrew Andrew Bellini & Eva Benn.

keyboard_arrow_left Previous keyboard_arrow_right Next

اختراق شبكة Zcash بـ 20 دولاراً فقط! نعم، يبدو أن اشتراك Claude الشهري كان كافياً لهدم حصون خوارزميات التشفير التي تبلغ قيمتها مليارات الدولارات، وإثبات أن الخصوصية الفائقة قد تسقط بكل سهولة أمام أداة ذكاء اصطناعي تبحث عن الأخطاء! شهدت عملة Zcash (ZEC) انهياراً كارثياً في قيمتها السوقية تجاوز 57% خلال 24 ساعة فقط، إثر الكشف عن ثغرة أمنية حرجة للغاية ظلت كامنة في أساسيات الشبكة لمدة أربع سنوات كاملة. وتتصاعد المخاوف حالياً في أوساط المستثمرين من احتمالية انحدار قيمة العملة إلى الصفر المطلق. تكمن الخطورة التقنية لهذا الخلل البرمجي في منحه المهاجمين القدرة على "صك" أو إنشاء عدد لا حصر له من العملات المزيفة بشكل خفي تماماً، مما ينسف أسس الثقة في نزاهة المعروض الكلي للعملة. وقد تهاوى سعر ZEC ليصل إلى مستويات 264 دولاراً يوم الجمعة قبل تعافٍ طفيف، وسط تحذيرات شديدة من استمرار موجة التصفية العنيفة. اكتُشفت الثغرة في 29 مايو بواسطة الباحث الأمني "تايلور هورنبي"، واستهدفت تحديداً حوض التشفير (Orchard Shielded Pool) الخاص بالبروتوكول. واعترفت منظمة التطوير (Shielded Labs) بأن الخلل وُجد منذ إطلاق حزمة Orchard في مايو 2022. ورغم نشر المطورين لتصحيح برمجي طارئ (Patch) في الأول من يونيو وإتمام معالجة الشبكة بحلول الثاني من يونيو، إلا أن الذعر سيطر على الأسواق بشكل كامل. ويعود ذلك تقنياً إلى استحالة وجود أي إثبات تشفيري (Cryptographic Proof) يؤكد أو ينفي بشكل قاطع ما إذا كان قد تم استغلال هذه الثغرة قبل عملية الترقيع. من الناحية الهندسية، أوضح المطورون أن الثغرة نتجت عن "عنصر غير مقيد كلياً في دائرة Orchard" (Under-constrained element of the Orchard circuit). هذا القصور سمح للمنظومة بقبول مدخلات عشوائية زائفة أثناء عمليات مضاعفة المنحنى الإهليلجي (Elliptic Curve Multiplication)، مع قدرتها المذهلة على اجتياز كافة فحوصات التحقق البرمجية دون إطلاق أي إنذار. وأكدت المنظمة أن الباحث نجح في تصميم استغلال برمجي كامل (Exploit) محلياً، أثبت فيه إمكانية توليد عملات ZEC مزيفة تماماً وبدون أي سقف. والمفارقة العجيبة أن هذا الخلل، الذي أفلت من فحص كبار علماء التشفير لسنوات، تم الإيقاع به مؤخراً عبر جهود تدقيق أمنية اعتمدت على أدوات متقدمة من الذكاء الاصطناعي، مما يسلط الضوء على هشاشة الأنظمة المعقدة أمام تقنيات التحليل الحديثة. أدى هذا الكشف إلى زلزال في السيولة، حيث قفز حجم التداول بنسبة 66% مسجلاً حوالي 2.2 مليار دولار نتيجة عمليات البيع الهلعي. وتسارعت وتيرة الانهيار بعد إعلان حيتان ومستثمرين بارزين التخارج النهائي من العملة، أبرزهم "آرثر هايز"، المؤسس المشارك لمنصة BitMEX، الذي قام بتصفية مراكز شركته بالكامل من Zcash فور ظهور الأخبار. في محاولة أخيرة لاحتواء النزيف، تخطط Shielded Labs لنشر تفاصيل حول ترقية هيكلية للشبكة تهدف إلى توفير براهين قاطعة على سلامة معروض العملة، إلى جانب إطلاق عملية "تحقق رسمي" (Formal Verification) لدائرة Orchard. ورغم هذه الوعود، يظل التساؤل الفني مطروحاً: هل يمكن للأدوات الترقيعية أن تعيد بناء الثقة في بروتوكول بُني أساساً على فكرة "الثقة العمياء بالرياضيات"؟

فعلآ كلام مو هين

ALHaithem Thebat @alhaithem

3 months ago

- بشكل مبسط قصة اختراق حسابات Instagram :- في سباق التحول الرقمي، اتجهت Meta إلى الاعتماد على أنظمة AI Agents لإدارة طلبات المستخدمين وحل المشكلات، بعد أن أوقفت فرق الدعم الفني البشرية. خطوة بدت ثورية، لكنها حملت معها ثغرات غير متوقعة. خلال الأيام الماضية، تعرضت حسابات بارزة

0 0 1 151 1

new detection content for Kubernetes covering a variety of techniques using k8 audit logs: github.com/elastic/detect…

keyboard_arrow_left Previous keyboard_arrow_right Next

📊 سلسلة تقييم أدوات الـ Red Team 🛡️ كل فترة سأحاول أن أشارككم أداة جديدة مع مراجعة مركّزة لأهم ميزاتها واستخداماتها العملية . 🕵️‍♂️ البداية مع أداة Lonkero — Vulnerability Scanning Tool متطور مكتوب بـ Rust ⚡ فحص ذكي وسريع مع 125+ Scanners 🤖 AI Agent يقود الفحص وكأنه محلل بشري 🛡️ Proof-Based XSS + OOBZero SQLi 📉 False Positives فقط 5% 🔗 جرّبها الآن: github.com/bountyyfi/lonk… #RedTeam #Pentest #CyberSecurity #الأمن_السيبراني #RedTeamSeries

🕵️‍♂️ أداة Lonkero - تعتبر vulnerability scanner , متطور مكتوب بـ Rust . مع تقليل نسبة الـ False Positives إلى 5% فقط مقارنةً بـ 20-30% في الأدوات التقليدية. تعتبر هذه الاداءة رائعة جداً ⚡125+ Scanners فحص ذكي وسريع مع 🤖 AI Agent يقود الفحص وكأنه محلل بشري 🛡️ Proof-Based XSS + OOBZero SQLi 📉 False Positives فقط 5% github.com/bountyyfi/lonk… #CyberSecurity #InfoSec #Pentest #RedTeam #الأمن_السيبراني

📊 استطلاع رأي لمجتمع الأمن السيبراني العربي 🛡️ برأيكم، ما هو الجزء الذي ينقص المحتوى العربي في مجال Cyber Security ويستحق أن نسلط عليه الضوء أكثر في التغريدات القادمة؟ 👇 #CyberSecurity #InfoSec #Pentest #BugBounty #OSINT #الأمن_السيبراني #استطلاع

@alhaithem من وجهت نظري انو لازم يكون في مجال Agentic AI

@babwjeop @sueud_5 13

@ahmedx90T معاك من السودان 💪

@yeswehack Actor and actor 😂😂

@Abduljbbar22 @AbdelrhmanUZaki احسنت قولآ كريمآ