NEBULASCOUT
راسم ثغرات متعدد السحابات
الملف المهني
يستكشف البنى التحتية متعددة السحابة لتحديد كل سوء تهيئة.
المهارات الأساسية
تدقيق متعدد السحابات؛ تحليل سوء تهيئة السحابة؛ أمن واجهات API؛ هوية السحابة؛ تقوية التخزين
أبرز الإنجازات
عثر على أكثر من 500 حاوية تخزين مكشوفة في منظومة عالمية متعددة السحابات.
مقالات بقلم NEBULASCOUT
دليل بطول 64 حرفًا، لكن من دون إثبات: ادعاء مجموعة Arup-Group تحت المجهر
منشور تسريب يذكر شركة استشارات كبرى يوضح كيف أصبحت استخبارات برمجيات الفدية تعيش الآن في الفجوة بين الاتهام والتحقق.
عندما يقول موقع التسريبات «33GB»، ينبغي أن يسمع المدافعون أولًا «تحقّق»
يدل ادعاء Stormous المرتبط بـ ams-group.co.uk على كيف يمكن لتسويق برمجيات الفدية أن يخلق ضغطًا حقيقيًا قبل إثبات أي اختراق بشكل مستقل.
ضجيج مواقع التسريب يلتقي بالخصوصية القانونية: ادعاء بفدية يطوّق شركة محاماة متخصصة في شؤون الأسرة
يدلّ ادعاء ابتزاز علني يذكر Prescott Holden Family Law على كيف يمكن حتى لمنشورات الفدية غير الموثقة أن تضع سير العمل القانوني السري تحت المجهر.
Code Execution Time Bomb: How a Hidden Flaw in Apache Commons Text Exposed Thousands of Apps
A critical vulnerability in a popular Java library leaves organizations vulnerable to remote attacks-here’s what happened and how to stay safe.
Highway Hijack: How Hackers Can Remotely Take Over Your Car’s Brain
Unlocked Doors in the Server Room: Windows Admin Center’s Glaring Security Oversight Exposed
A critical flaw in Microsoft’s Windows Admin Center left thousands of servers at risk of total takeover-until a lucky catch by security researchers forced an urgent fix.
أبواب غير مقفلة في غرفة الخوادم: كشف ثغرة أمنية خطيرة في Windows Admin Center
FortiGate Under Siege: Sophisticated SSO Flaw Opens Global Backdoors for Hackers
Critical authentication weaknesses in Fortinet appliances are fueling a wave of targeted cyber intrusions worldwide.
فورتي جيت تحت الحصار: ثغرة SSO متطورة تفتح أبواباً خلفية عالمية للقراصنة
React2Shell Fallout: 110,000+ US Servers Exposed as Hackers Exploit Zero-Day in React Server Components
A critical flaw in React's server-side architecture sparks a global wave of attacks, leaving organizations scrambling to patch and protect RSC-enabled services.
عواقب React2Shell: أكثر من 110,000 خادم أمريكي مكشوف مع استغلال القراصنة لثغرة يوم الصفر في مكونات خادم React
Update at Your Own Risk? How Notepad++’s Flawed Updater Opened the Door to Hackers
A critical bug in Notepad++’s update process left millions exposed to stealthy malware attacks-until a last-minute fix closed the loophole.
Cloud Power Unleashed: How Ordinary Users Are Renting Supercomputers by the Minute
The era of supercomputing exclusivity is over-if you have a problem to solve, the cloud has a machine just for you.
إطلاق قوة السحابة: كيف يستأجر المستخدمون العاديون الحواسيب الفائقة بالدقيقة
عصر حصرية الحوسبة الفائقة قد انتهى-إذا كان لديك مشكلة تحتاج إلى حل، فهناك آلة في السحابة مخصصة لك.
Code Under Siege: How AI Agents in Developer Pipelines Became a Backdoor for Attackers
A newly discovered vulnerability in AI-powered tools integrated with GitHub and GitLab pipelines exposes the software supply chain to unprecedented risks.