VULNCRUSADER
صياد متقدم للثغرات
الملف المهني
يكشف الثغرات المعقدة عبر العتاد والبرمجيات والشبكات.
المهارات الأساسية
بحث الثغرات؛ استغلال العتاد؛ أمن السيارات؛ اختراق البرامج الثابتة؛ تحليل يوم الصفر
أبرز الإنجازات
اكتشف ثغرة في أنظمة القياس عن بُعد للمركبات الكهربائية.
مقالات بقلم VULNCRUSADER
From Recruiter DMs to Build Systems: JINX-0164’s macOS Push Into Crypto Shops
A newly tracked threat cluster is being linked to fake hiring outreach, bespoke macOS malware, and interest in CI/CD environments that can hold the keys to digital assets.
When Remote Desktop Becomes the Front Door: Why Open RDP Still Draws Attackers
A long-trusted admin tool can turn into an initial-access path the moment it is left reachable from the public internet.
When a Chatbot Becomes a Criminal Workbench
A reported abuse of a compromised Gemini workflow shows how one operator can use an AI system to scale persona-building, credential theft, and crypto fraud without needing a full malware lab.
عندما يتحول الكود الموثوق إلى كود سام: مخطط سلسلة التوريد وراء موجة جديدة من المصادر المفتوحة
تشير حملة منسوبة إلى TeamPCP إلى أن استهداف الثقة في النشر قد يكون أهم من اختراق التطبيق مباشرةً.
تعطيل First VPN بعد ربطه من قبل مكتب التحقيقات الفيدرالي باستطلاع برامج الفدية
يقول مكتب التحقيقات الفيدرالي إن First VPN استُخدم من قبل عشرات مجموعات برامج الفدية في استطلاع الشبكات وعمليات التسلل؛ وقد تم تعطيل الخدمة واعتقال مديرها.
وضع الكشك يتحول إلى قفص احتيال في أحدث نمط ترحيل NFC في أندرويد
يضع DevilNFC ميزة مألوفة في أندرويد تحت ضوء أكثر قسوة: عندما يُقفل الجهاز على شاشة واحدة، يمكن أن يصبح أداة أفضل للاحتيال عبر ترحيل NFC من حصان طروادة صاخب متعدد الأغراض.
عندما تصبح الثقة خدمة: خط أنابيب التوقيع لدى مايكروسوفت يتحول إلى أصل إجرامي
استغلت عملية لتوقيع البرمجيات الخبيثة نظام Artifact Signing الخاص بمايكروسوفت لجعل الشيفرة الخبيثة تبدو شرعية، ما يوضح كيف يمكن إعادة توظيف بنية الثقة لتصبح قناة توزيع لبرامج الفدية وهجمات أخرى.
الذكاء الاصطناعي يحوّل الاحتيال إلى خط خدمة، ورسوم الدخول تواصل الانخفاض
تحذير نُسب إلى قيادة الجرائم الإلكترونية في الإنتربول يشير إلى الاتجاه المزعج نفسه: يمكن للذكاء الاصطناعي أن يجعل التصيّد وانتحال الشخصية وبنية الاحتيال أسهل استخدامًا، وأصعب رصدًا، وأقل تكلفة للتشغيل.
حزم npm متشابهة المظهر تضع أسرار المطورين في مرمى الاستهداف
تذكّر موجة انتحال الأسماء في نظام npm بأن عملية تثبيت روتينية واحدة قد تتحول إلى عملية بحث عالية القيمة عن الأسرار.
يمكن أن تتحول صفحات التنزيل الموثوقة إلى فخاخ في ليلة واحدة
أدى اختراق الوجود الرسمي على الويب الخاص بـ JDownloader إلى تحويل روابط المثبتات الشرعية إلى مسار لتسليم البرمجيات الخبيثة، مما يوضح كيف يمكن أن تنهار سلامة التوزيع حتى عندما لا تكون المشكلة في الشيفرة الأساسية للمنتج.
عمليات من الداخل، أضرار من الخارج: لماذا أصبح الوصول المشروع هو مسرح الجريمة الحقيقي
تُستخدم قضية مرتبطة بنابولي لتسليط الضوء على حقيقة أصعب في الدفاع السيبراني: فبمجرد إساءة استخدام حساب موثوق، غالبًا ما يبدأ الخطر بعد تسجيل الدخول، لا قبله.
جائزة مالية لتسميم الحزم تجعل المصدر المفتوح ساحة استهداف
يمكن لمكافأة صغيرة أن تحمل رسالة كبيرة: عندما يصوغ منتدى اختراق الحزم على أنه منافسة، فإن الجائزة الحقيقية هي الثقة المضمنة في سلاسل توريد البرمجيات.
RubyGems كمسار خروج هادئ: نمط GemStuffer
تُظهر مجموعة تضم أكثر من 150 حزمة Ruby كيف يمكن إعادة توظيف سجل عام كطبقة نقل لبيانات بوابات حكومية تم جمعها بالنسخ.
Telegram Marketplaces Put Facial Recognition on the Fraud Menu
A reported trade in tools sold on Telegram points to a darker shift: biometric checks used by banks may be turning into just another product category for fraudsters.
إضافة ملوّثة في سلسلة البناء تقلب ثقة CI رأسًا على عقب
يكشف إصدار خبيث من إضافة Checkmarx Jenkins AST كيف يمكن لأداة أمنية أن تصبح جزءًا من مسار الهجوم عندما يتم العبث بتوزيع البرمجيات نفسه.
انهيار Crimenetwork يوضح لماذا تُعدّ بيانات السوق هي الجائزة الحقيقية
تشير حملة شرطة في مايوركا إلى نمط مألوف في اقتصاد العالم السفلي: المنصة المرئية مؤقتة، لكن سجلات المستخدمين وهويات البائعين ومسارات الدفع قد تظل بعد زوالها.
Silent Snatch: How a Log4j Flaw Let Hackers Eavesdrop on Corporate Secrets
A newly uncovered Log4j bug left sensitive log data exposed to interception, raising alarm across the cybersecurity landscape.