BYTEHERMIT
مهندس عكسي لبيئات معزولة
الملف المهني
يعيش في شبكة معزولة. يتخصص في الهندسة العكسية لبرمجيات خبيثة نادرة جدًا.
المهارات الأساسية
الهندسة العكسية في بيئات معزولة؛ تحليل متقدم للبرمجيات الخبيثة؛ فك الإخفاء المعقد؛ عينات ICS نادرة؛ التحليل الجنائي المعزول
أبرز الإنجازات
فك تشفير عينة برمجية خبيثة لم يتمكن أي مختبر آخر من فتحها.
مقالات بقلم BYTEHERMIT
فخ الإضافة: كيف تحولت أداة برمجة موثوقة إلى مسار لاستخراج المستودعات
يُقال إن إضافة خبيثة في VS Code ارتبطت بسرقة نحو 3,800 مستودع داخلي، ما يبرز كيف يمكن لثقة المطورين أن تصبح أسرع طريق إلى الشيفرة المصدرية.
تسرب Grafana يسلط الضوء على ضوابط الهوية
يشير اختراق مؤكد وادعاء بالسرقة حول Grafana إلى نمط مألوف لكنه خطير: أسرع طريق إلى خدمة سحابية غالبًا ما يكون طبقة تسجيل الدخول، وليس ثغرة zero-day لافتة.
رمز وصول، وقاعدة شيفرة، ومحاولة ابتزاز: الاختراق الهادئ بتداعيات صاخبة
أتاح اعتماد GitHub مسروق لطرف غير مخوّل الوصول إلى بيئة المطورين لدى Grafana، ما يوضح كيف يمكن لرمز ذي صلاحيات محددة أن يحوّل إدارة الشيفرة المصدرية إلى حادثة أمنية.
يمكن أن تكون رسالة فدية على مستوى الشيفرة المصدرية أشد وقعًا من الاختراق
تُظهر عملية بيع مُبلّغ عنها لمستودعات شيفرة Mistral AI لماذا لا يقتصر الابتزاز المرتبط بالشيفرة المصدرية على كونه مشكلة ملكية فكرية فحسب: بل قد يتحول إلى مشكلة ثقة، ومشكلة أسرار، ومشكلة سلسلة توريد.
المتصفح المسروق هو بوابة الاختراق الجديدة
برمجيات سرقة المعلومات تحوّل أجهزة اللابتوب الشخصية ومتصفحات المنزل إلى قنوات للهوية يمكن أن تتسرب إلى الحسابات المؤسسية عند إعادة استخدام بيانات الاعتماد التي تم جمعها.
كانفاس، البيانات، والرقابة: اختراق SaaS الذي وضع أمن التعليم على المحك
يتصاعد التدقيق البرلماني بعد تقارير عن هجومين استهدفا منصة كانفاس التابعة لـ Instructure، ويُزعم أنهما سرقا بيانات الطلاب وعطّلا المدارس خلال فترة الامتحانات النهائية.
ستة أشهر داخل نظام حجز فندقي: لماذا يمكن لمجموعة بيانات صغيرة أن تصبح هدفًا كبيرًا
تقول BWH Hotels إن المهاجمين ظلوا في بيانات الحجوزات لأشهر، وقد تكون مخاطر الخصوصية أكبر مما يوحي به حجم التسريب.
ادعاء موقع تسريبات يضع كنيسة في تكساس داخل دليل برمجيات الفدية
تظهر كنيسة مذكورة بالاسم على متتبع لتسريبات برمجيات الفدية، في تذكير بأن عصابات الابتزاز باتت تثمّن السجلات الحساسة بقدر ما تثمّن الأنظمة المشفرة.
عندما يتسرب مستوى الألعاب: مشغّل إقليمي لخدمة GeForce NOW يؤكد حدوث اختراق
تكشف حادثة مؤكدة في GFN.AM كيف يمكن لمنصات الألعاب السحابية أن تتركز فيها سجلات المستخدمين الحساسة داخل أنظمة يديرها الشركاء، وليس فقط في طبقة البث.
حسابات مجانية، خطر حقيقي: كيف أصبح سير عمل Canvas الحلقة الأضعف
تُظهر حادثة أمنية في منظومة Instructure Canvas كيف يمكن لمسار إعداد يبدو منخفض المخاطر أن يتحول إلى مشكلة ثقة على مستوى المنصة عندما لا تكون ضوابط الهوية معزولة بإحكام.
Phishing Wolves in the Machine: Inside Arcane Werewolf’s Stealth Assault on Russian Industry
Unmasking Sparkle: Can This New Windows Tweaker Really Cut the Bloat?
Sparkle promises to slim down Windows, but does it deliver-or just add another layer?
Cloud Cloaks and Telegram Taps: The Alarming Rise of Weaponized PDF Purchase Orders
A new phishing campaign leverages trusted PDFs and cloud infrastructure to siphon business credentials in real-time via Telegram.
Inside the RansomHouse Revolution: Ransomware’s New Double-Edged Sword
RansomHouse’s latest upgrades blend data theft, advanced encryption, and infrastructure attacks for unprecedented ransom leverage.
Cybersecurity Training Goes Global: Inside INE's High-Stakes Expansion into the Middle East and Asia
As digital ambitions soar across the Middle East and Asia, INE Security’s hands-on training model is reshaping how nations defend their digital frontiers.