Dark Entry

لا صحة لما تم تداوله عن اختراق لشركة CrowdStrike ما حدث هو أن أحد الهكرز المعروفين بإسم UsDoD قام بنشر بوست يزعم فيه بأنه قام بعمل data scrapping (جمع معلومات من الموقع دون اختراقه), حيث تمكن علي حد وصفه بجمع جميع البيانات التي تخص الهكرز الذين تقوم شركة CrowdStrike بتتبعهم, بالإضافة لبيانات اخري تخص فيروسات الكمبيوتر وسرفرات وعناوين الانترنتIP Addresses الخاصة بالهكرز والتي يقدر مجموعها جميعا علي حد وصفه ب 250 مليون سجل (record). لإثبات ما قاله, قام الهكر بنشر عينه من البيانات تحتوي على تفاصيل حول المجرمين الإلكترونيين الذين تتابعهم CrowdStrike. وتحوي العينة في القائمة المنشورة علي: الاسم المستعار للهكرز آخر نشاط الحالة الأصل المجالات المستهدفة البلدان المستهدفة الدوافع ما تم نشره هو عينه فقط من البيانات, حيث قال الهكر الذي قام بنشر العينة بأنه سيقوم بنشر الجزء التاني منها والذي يحتوي علي جميع ال 250 مليون سجل, وسنوافيكم بالتحديثات في حين نشر جديد يخص هذه الحادثة.

العالم النهرده صاحي علي الغاء لرحلات الطيران في مطارات دول العالم زي أسبانيا وهولندا وانجلترا وأمريكا, البنوك معطله عن العمل ووكالات الأنباء وحتي المستشفيات لم تسلم من المشكلة, ومحدش فاهم السبب! إيه اللي حصل؟ زي محنا عارفين انه المطارات أو البنوك ووكالات الإعلام إلخ كله بيشتغل بسرفرات نظام تشغيلها هو الوندوز. لحماية السرفرات المهمه دي من الإختراق فالشركات بتشتري برمجيات حماية عشان ميتمش إختراق السرفرات دي وبالتبعيه يحصل اللي بالفعل حصل النهرده. عشان نبسط المعلومة للقارئ الغير تقني, فانت لو هتحمي جهازك من الاختراقات او الفيروسات بتجيب برنامج أنتي فيرس وتنزله علي الجهاز, مظبوط؟ طيب لو عندك شركة عملاقة فيها اربعين الف موظف؟ اكيد قصة انك تجيب أنتي فيرس دي مش هتنفع فبتلجأ كحد مختص لبرمجيات تستحمل الشغل العملاق ده وتدعم أنظمة التشغيل المختلفة ويكون تنزليها واداراتها ومراقبتها علي الاف الأجهزة سهل, وهنا يجي دور شركة زي CrowdStrike المتخصصة في حماية الشركات من خلال برمجيات السايبر سكيورتي الخاصة بيها واللي أشهرها Falcon وهو برنامج حماية بينزل علي السرفرات وأجهزة الموظفين لحمايتها من عمليات الاختراق بتقنيات متقدمة. بخصوص العطل فالأنباء الأولية قالت بانه اختراق حدث علي شركة CrowdStrike من خلال ثغرة أمنية في أنظمتها + هجوم حجب الخدمة DDoS علي سرفراتها وهو ما تم نفيه من أكثر من جهه ومختصين علي رأسهم George Kurtz صاحب شركة CrowdStrike والمدير التنفيذي للشركة. حيث أعلن بأن السبب وراء هذه الكارثة هو تحديث خاطئ تسبب في ظهور شاشات ال_م_وت الزرقاء او ما يعرف بإسم Blue Screen of Death كما يظهر في الصور المرفقه في البوست وكذلك دخول السرفرات في مرحلة لا نهائية من إعادة التشغيل restart دون جدوي. هذا العطل هو السبب في خروج ملايين الأجهزة حول العالم عن الخدمة منها انظمة المطارات كما في الصور المرفقة وكذلك البنوك وأجهزة ال ATM ووكالات الأنباء والمستشفيات وغيرها من أنظمة الشركات حول العالم. جدير بالذكر أن المشكلة تصيب نظام تشغيل الوندوز فقط بينما السرفرات والأجهزة التي تعمل بنظام تشغيل Linux و Mac غير متضررة. قامت الشركة بالفعل بإصدار حل للمشكلة ونشر التحديث لحل المشكلة علي السرفرات المتضررة من المشكلة التقنية. ولكن الاف الشركات قامت بالفعل, لحل سريع للمشكلة, بحذف برامج الحماية الخاصة بشركة CrowdStrike مما يجعل سرفرات الاف الشركات الآن متروكة بلا حماية وعرضه لعمليات إختراق! جدير بالذكر أن أسهم شركة ميكروسوفت خسرت 60 مليار دولار من قيمتها السوقية بسبب العطل الفني كما ذكرت CNBC العربية. يقوم فريقنا في Dark Entry بتحليل مصادر مختلفة من الأخبار وسنوافيكم بالجديد أول بأول بإذن الله.

The Knowledge Hub (TKH) Universities Sign Three Memoranda of Understanding The School of Computing at TKH – Coventry University – Egypt branch, is glad to announce that on Sunday 2nd of June 2024, TKH President Prof. Yasser Sakr signed three Memoranda of Understanding (MOU) with: -      ‘Kemet Artificial Intelligence’ – a pioneer in Artificial Intelligence services and chatbot solutions at the Egyptian and regional levels. -      ‘Dark Entry’ – a pioneer Netherland company specialized in Cybersecurity services and Darkweb monitoring solutions at the regional and international levels. -      ‘Master Linux’ – a pioneer in Information Technology training, services, and solutions at the Egyptian and Regional levels The signing ceremony took place in the presence of Eng. Abdo Farouk – Chief Executive Officer at Kemet.AI, Eng. Ebrahem Hegazy – Chief Technology Officer at ‘Dark Entry’, Eng. Mohamed Abd El Hakim – Chief Technology Officer at ‘Master Linux’, Mr. Ahmed Zeid– Business Development Executive at ‘Master Linux’, Eng. Islam Fathy – Head of Security Services at E-VAS TEL, Prof. Aziz M. Barbar Barbar – Head of the School of Computing, Dr. Eman Shaltout – Course Director for the Psychology program, Mr. @Elwyn Lloyd – Head of the Department of English for Academic Purposes, , Dr. Haitham Ghalwash – Course Director for the Ethical Hacking & Cybersecurity program, Dr. Batoul Haidar – Acting Course Director for the Computer Science program, and Eng. May Shalaby – Lecturer in the Ethical and Cybersecurity program. These MOUs aim to develop privileged relations between all parties with respect to their fields of expertise. More particularly, the MOUs allow to: 1-   Facilitate the exchange of expertise of professors and students in the fields of Artificial intelligence, Ethical Hacking & Cybersecurity, Computer Science, and Software Engineering. 2-   Facilitate and promote the placement of hosted students in training sessions, internships, workshops, final year projects, and seminars for the benefit of both parties and their constituents. 3-   Collaborate on research projects between professors and managers of both parties. 4-   TKH will offer its premises when and where available for conferences, workshops or seminars that may be of interest to both parties. 5-   Eng. Abdo Farouk, Eng. Ebrahem Hegazy, and Eng. Mohamed Abd El Hakim will serve as Industry Advisory Board members for the School of Computing to assist in periodically suggesting improvements based on market needs and trends.

سعدت بلقائي مع صديقي Mohamed Rizk ☁️ بالعربي للحديث حول ال Cloud Security وما يتعلق به مثل ال Zero Trust وغيرها من المواضيع المهمه. وكذلك الحديث عن الخدمات المختلف التي تقدمها شركتنا Dark Entry تقدرو تتابع اللقاء من هنا: https://lnkd.in/dShP7MaE وتقدرو تدخلو جروب الواتس اب الخاص بمحمد والمختص في متابعة اخبار التكنولوجيا وخصوصا مواضيع ال Cloud: https://lnkd.in/dtccZbsV ان شاء الله يكون لقاء مفيد لحضراتكم.

إدعي أحد الهكرز بيع صلاحية الوصول access إلي أكثر من 400 شركة من الشركات التي تقييمها بمليارات الدولارات. ما فعله الهكر هو اختراق بعض الشركات التي تقوم ببرمجة وتطوير برمجيات تستخمها عشرات الشركات. مما يعني انه اختراق شركة واحده من مطورين البرمجيات مكنت الهكر من وضع backdoor او ملفات اختراق مكنته من اختراق كل الشركات الأخري التي تستخدم هذه البرمجيات. ما يعرضه الهكر للبيع هو صلاحية الوصول لشركات التطوير والبرمجة وبالتبعيه صلاحية الوصول لمستخدمي تطبيقاتهم. ليس هذا فحسب فإن الهكر يقوم ببيع صلاحية الوصول لتلك الشركات بكل الطرق الممكنة مثل ال FTP, SSH, GitHub, GitLab, Jira وغيرها قام الهكر علي حد قوله بتقديم اثباتات لأكثر من شخص من مديرين الموقع الذي قام فيه بنشر عملية البيع. وهذا يؤكد علي أهمية وخطورة الإعتماد علي شركات خارجية في تطوير برمجيات الشركات وأهمية عملية مثل ال Third Part Risk Management شركتنا Dark Entry تساعد الشركات في عمل Third Party Risk Assessment لإبلاغ الشركات بشكل دوري حول اذا كانت أيا من الشركات التي تعتدم عليها شركتك مخترق بالفعل وتم سرقة ملفات او صلاحية وصول الي شركتك من خلالها, بل ونفعل ذلك بشكل دوري لإبلاغ عملاءنا بهذا بمجرد حدوثة وفي نفس اليوم من حدوثه. تري ما تبعات عملية الاختراق التي تمكن الهكرز من الوصول إلي 400 شركة مقدرة بمليارات الدولارات؟ هل سنري اختراق بحجم SolarWinds? هذا ما سيتم الكشف عنه خلال الأيام القادمة, وبالطبع سنوافيكم بالتحديثات أول بأول.