Founder of @Gray_data Company. Interested in Information Security
Joined September 2009
- Tweets5.3K
- Following652
- Followers818
- Likes4.6K
إذا كان موقعك أو تطبيقك يعمل بلغة البرمجة الشهيرة PHP (مثل مواقع ووردبريس وغيرها)، فالموضوع يهمك جداً:
تم اكتشاف ثغرتين أمنيتين خطيرتين جداً في النظام تسمحان للمخترقين بالسيطرة على الخوادم وتنفيذ أوامر برمجية عن بُعد.
التهديد تم تصنيفه بدرجة خطورة قصوى (9.2 من 10) وبدأت عمليات استغلاله فعلياً على الإنترنت
كإجراء إسعافي مؤقت يقلل الخطر (ولا يلغيه بالكامل) حتى تجهز التحديثات:
تعطيل خيار تتبع رفع الملفات: session.upload_progress.enabled = 0
ضبط حد الذاكرة: memory_limit = -1
حظر طلبات رفع الملفات الكبيرة غير الضرورية من جدار الحماية، ثم إعادة تشغيل خادم PHP
Ebrahim Fakhroo retweeted
🔸سمو الأمير أمام #مجلس_الشورى : انتقل مشروع قاعدة البيانات المركزية إلى مرحلة التكامل العملي ليكون مصدرًا وطنيًا موحدًا وموثوقًا لصياغة السياسات وقياس الأداء
#اللواء | #قطر🇶🇦
طائرات شاهد-136 صارت وجع راس لمنظومات الدفاع الجوي التقليدية. السبب البسيط؟ جسمها مصنوع من ألياف ومواد مركبّة ما تعكس موجات الرادار صح، وطيرانها يجي نازل حيل (على ارتفاع منخفض) عشان تختفي تحت أفق الرادار وما تكشفها أجهزة المسح العادية.
هنا يجي دور التنصت الصوتي (Passive Acoustic Sensing)؛ مو بديل للرادار، بس كأنك تزرع "آذان" في كل مكان في الدولة تصيد صوت محركها قبل لا تلمحها العين أو الرادار.
اهم التحديات بطء سرعة الصوت: الصوت يمشي بسرعة 343 متر في الثانية، يعني لما توصلك الموجه الصوتية، الطيارة تكون تحركت من مكانها شويه.
الحل: نستخدم الذكاء الاصطناعي يتوقع مسار الطيارة المستقبلي (Predictive Vectoring) بناءً على السرعة والاتجاه.
2. الرطوبة والحرارة: الجو عندنا في الصيف حر ورطوبة، والرطوبة تمتص الترددات العالية.
الحل: نركز على النغمات الصوتية المنخفضة (تحت 1kHz)، لأن هالترددات تخترق الجو وتوصل لمسافات أبعد (تعدي 5 كم بسهولة).
Ebrahim Fakhroo retweeted
Un étudiant de York vient de contourner l'angle mort de toute l'industrie anti-drone 🚁🚫📡
Agam Rossen a construit VolAnti : un boîtier à 50€ qui détecte un drone FPV en écoutant ses hélices, pas sa radio.
4 microphones, une board ESP32-S3, un écran e-paper screen et un module radio LoRa.
📡 Le problème
Les drones à fibre optique n'émettent rien.
Retour vidéo et commandes passent par un fil de verre. Pour un détecteur radio classique, le ciel est vide.
🔊 La faille
Quatre moteurs qui hachent l'air produisent un « peigne » de fréquences à espacement fixe. Le vent et le trafic étalent le bruit. Un rotor, non. C'est de la physique, ça ne se désactive pas.
📊 Les chiffres
104 m de détection en rue, trafic et conversations autour
0,23 s entre le premier son et l'alarme
0 fausse alerte en terrain
18 à 22 h sur batterie
50 à 80€ de pièces, ou 40€ sur breadboard sans soudure
🕸️ Souverain par design
LoRa sans serveur ni mesh : chaque unité décide seule et prévient les autres. Écran e-paper qui garde l'alerte même après coupure.
🚫 Périmètre verrouillé
Détection et alerte uniquement. Aucun brouillage
Hardware CERN-OHL, firmware Apache-2.0. Tout est sur GitHub.
Le radar à 200 000 € ne voit pas le drone à 400 €. Le micro à 3 € l'entend.
Ebrahim Fakhroo retweeted
What if an ESP32-S3 could hear a drone before you could see it?
Agam Rossen's VolAnti is an open-source acoustic drone detector built around an ESP32-S3, four MEMS microphones, e-paper display and LoRa radio.
It analyzes the harmonic signature of spinning propellers instead of looking for radio signals, making it interesting for detecting fibre-optic FPV drones that can leave the radio spectrum silent.
The concept could be useful for perimeter monitoring, wildlife & environmental monitoring, industrial site awareness, event security, search and rescue operations and early-warning sensor networks, especially where visual detection or conventional radio-based detection is difficult.
The creator reports 104 m measured detection, 0.23 s alert latency in its fastest detector, and roughly 18–22 hours of battery life.
What I really like is how much signal processing, embedded hardware and wireless communication has been packed into a small device.
Would you build an acoustic sensor like this?
Ebrahim Fakhroo retweeted
انضمام مصرف قطر المركزي إلى نظام المدفوعات الخليجي آفاق.
@gulfpayments
#نظام_آفاق
#المدفوعات_الخليجية
#مصرف_قطر_المركزي
Ebrahim Fakhroo retweeted
أول بنك إسلامي في دولة قطر يعتمد هذه البنية التحتية المتطورة لعمليات الدفع
بنك دخان يعلن عن تدشين عملياته فعليا عبر شبكة حسابات الإيداع بتقنية البلوك تشين من منصة المدفوعات الرقمية "Kinexys" التابعة لبنك جي بي مورغان
#مرسال_قطر | #قطر 🇶🇦
🚨 تنبيه أمني عاجل لمسؤولي الأنظمة!
قمت بتحديث سيرفر الـ SharePoint؟ للأسف، قد يكون الوقت قد فات! ⏳
تقارير من watchTowr تؤكد استغلال الثغرة الحرجـة CVE-2026-50522 (RCE). بطلب واحد فقط، يستطيع المخترق سحب مفاتيح النظام وتثبيت أقدامه داخل شبكتك حتى بعد التحديث!
🔥 الموقف يزداد خطورة: 1️⃣ الكود البرمجي للثغرة (PoC) أصبح منتشر علناً. 2️⃣ هذه هي الثغرة الثالثة المكتشفة والمستغلة في SharePoint خلال هذا الشهر فقط.
🔍 المطلوب الآن: تحقق من سلامة بيئتك الأمنية ولا تعتمد فقط على الـ Patches
🚨 Patching your #SharePoint Server may not be enough if it was already exposed.
Attackers are exploiting CVE-2026-50522, a critical RCE flaw, to pull machine keys with a single request and maintain access, watchTowr says.
A public PoC is available, and this is the third SharePoint Server flaw linked to active exploitation in July 2026.
Details: thehackernews.com/2026/07/cr…
بعض التوصيات اذا عندك SharePoint Server ومتوهق فيه
إعادة تدوير مفاتيح Machine Keys فوراً لإبطال أي جلسات تم اختراقها قبل التحديث.
تقييد الوصول المباشر من الإنترنت عبر وضع الخوادم خلف WAF أو تقييدها عبر VPN / Zero Trust.
مراجعة سجلات IIS و Event Logs للبحث عن أي طلبات مشبوهة تمت قبل تطبيق التحديث.
فحص الخوادم للتأكد من عدم وجود ملفات خبيثة (Web Shells) تم زرعها لضمان استمرارية الوصول.
تغيير كلمات السر لحسابات تشغيل الخدمات (Service Accounts) وتطبيق مبدأ الحد الأدنى من الصلاحيات