TECH POWER

Read this please ........2026.....6.....?

📱 آبل (WWDC 2026): أسخن خبر اليوم! بعد تأجيل دام سنتين، المؤتمر ينطلق الإثنين الجاي وهالشغلة اللي الكل ينتظرها سيري بالذكاء الاصطناعي! التحديث بيكون "سياقي" يعني بيفهم شو صاير بشاشة تلفونك بالضبط ويساعدك! وشائعات إنو آي أو إس 27 وماك أو إس 27 رح يعلنوا بنفس الوقت! والتسريبات بتقول حتى "أيفون 17 برو" ممكن يلمع عنده بعد كم شهر!

🧠 أخبار الذكاء الاصطناعي:

· إنفيديا ومايكروسوفت تعاونوا لإطلاق حواسيب جديدة مخصصة لتشغيل وكلاء أذكياء (AI Agents) لحل مشاكل معقدة بدال ما يكتب تقارير لحاله بكفاءة!
· شات جي بي تي كسر حاجز المليار مستخدم نشط شهرياً!
· أوبن إيه آي اقترحت هيئة عالمية لحوكمة الذكاء الاصطناعي عشان يضبطوا الشغلة!

📰 غير هيك كمان:

· جوجل أعلنت نموذج Gemini 3.5 Flash الجديد إللي بجمع بين الذكاء الفائق والسرعة الخيالية! بقوة تفوق Gemini 3.1 Pro بالبرمجة ومعالجة المهام!

· تحديث سامسونج الأمني لشهر يونيو: أصلح 45 ثغرة أمنية خطيرة بمعالجات Exynos، من ضمنها مشاكل ببرامج تشغيل الكاميرا وإنترنت وايفاي والجيل الخامس (5G).
· البرلمان الأوروبي: بدل جوجل لصالح محرك البحث الفرنسي "كوانت" كخيار افتراضي لأجهزة الكمبيوتر الداخلية! تعزيزاً للسيادة الرقمية الأوروبية.

🙏 #عذراً

🛡️ طريقك لاحتراف مركز عمليات الأمن (SOC) وبناء فريق متكامل!

الكثير يسأل عن نقطة البداية في مجال الـ SOC (Security Operations Center)، وكيف يمكن بناء فريق قادر على التصدي للتهديدات السيبرانية بفعالية. الموضوع يحتاج إلى خارطة طريق واضحة، وتوزيع ذكي للمهام.

إليكم الـ Roadmap الأساسية لكل شخص يطمح للتخصص في هذا المجال:

1️⃣ التأسيس القوي: فهم عميق للشبكات (Networking) وبروتوكولاتها، بالإضافة إلى إتقان التعامل مع أنظمة التشغيل (خصوصاً Linux و Windows Server).

2️⃣ المفاهيم الأمنية:دراسة أنواع الهجمات السيبرانية، تحليل التهديدات، وكيفية اكتشاف الثغرات.

3️⃣ احتراف الأدوات (Tools):التطبيق العملي على أنظمة إدارة المعلومات والأحداث الأمنية (SIEM) وحلول XDR القوية (مثل Wazuh وغيرها من الأنظمة مفتوحة المصدر أو المؤسسية)، لجمع وتحليل السجلات (Logs).

4️⃣ الاستجابة للحوادث (Incident Response):** تعلم كيفية احتواء التهديدات، عزل الأجهزة المصابة، وإعادة الأنظمة للعمل بأمان.

👥 كيف تبني فريق SOC ناجح؟
التقنية وحدها لا تكفي! بناء الفريق يعتمد على:
توزيع الأدوار: تقسيم الفريق إلى مستويات (Tier 1 للتحليل الأولي، Tier 2 للتحقيق المعمق، و Tier 3 لاصطياد التهديدات).
لإجراءات (SOPs): كتابة خطوات واضحة وموثقة للتعامل مع كل نوع من أنواع التنبيهات.

التطوير المستمر:التدريب الدائم على أحدث السيناريوهات والهجمات.
💡 فكرة للمتابعين والمهتمين:
لأن تبادل الخبرات والمناقشات العملية هي أسرع طريق للتعلم والتطور في مجال الأمن السيبراني، خطرت لي فكرة إنشاء "مجموعة واتساب"مخصصة لمهندسي ومحللي الـ SOC والمهتمين بتعلم هذا التخصص.

الهدف منها سيكون:
. مشاركة المصادر والأدوات التقنية.
..طرح الاستفسارات والمشاكل العملية ومناقشة حلولها... تبادل الخبرات حول إعداد بيئات العمل (Labs) وأنظمة المراقبة.
👇 ما رأيكم بالفكرة
إذا كنت متحمساً للانضمام، اترك تعليقاً بكلمة مهتم و شاركنا رأيك، وسأقوم بترتيب المجموعة وإرسال الرابط لكم قريباً!

🚀 تخصص الـ : رحلة العشرين عاماً التي غيرت العالم! 💻

هل تعلم أن مجال تكنولوجيا المعلومات لم يعد مجرد دعم فني؟ لقد أصبح القلب النابض للاقتصاد العالمي ومحرك الابتكار الأول. في العشرين سنة الماضية، قاد هذا التخصص ثورة غيرت طريقة حياتنا وعملنا. من الاتصالات والبنوك إلى الطب والتعليم، كل قطاع يعتمد اليوم على أنظمة معلوماتية متطورة وشبكات ضخمة وبرمجيات ذكية.

شوهدت قفزات هائلة في المجالات التالية:

· ☁️ الحوسبة السحابية والبيانات الضخمة: ظهور عمالقة التكنولوجيا مثل AWS وAzure وغيرهم.
· 🧠 الذكاء الاصطناعي (AI) وتعلم الآلة: من السيارات ذاتية القيادة إلى الشات بوتات مثل ChatGPT.
· 🛡️ الأمن السيبراني: لم يعد رفاهية بل ضرورة ملحة لحماية البيانات والخصوصية.

هذه الثورة فتحت آلاف الوظائف، والأهم منها الآن:

· 🧑‍💻 مطور برمجيات (Software Developer): وظيفة العصر، الطلب عليها لا يتوقف.
· 🛡️ محلل أمن معلومات (Information Security Analyst): حارس العصر الرقمي.
· 📊 عالم/محلل بيانات (Data Scientist/Analyst): من يملك البيانات يملك المستقبل.
· 🧠 مهندس ذكاء اصطناعي (AI Engineer): لبناء أنظمة الغد.
· ☁️ مهندس حلول سحابية (Cloud Architect): لبناء وتصميم البنية التحتية للشركات.
· 🌐 أخصائي شبكات (Network Specialist): العمود الفقري لأي مؤسسة.

ما هي الدول التي تدفع أعلى الرواتب ولديها أعلى طلب على الـ IT؟
أظهرت تقارير عام 2025 أن سوق العمل العالمي يعاني نقصاً كبيراً في المواهب التقنية، وإليكم أكثر الدول بحثاً عن المحترفين:

· الولايات المتحدة الأمريكية 🇺🇸: لا تزال المتربعة على عرش الابتكار والطلب.
· ألمانيا 🇩🇪: قلب أوروبا التكنولوجي والصناعي.
· كندا 🇨🇦: وجهة مفضلة للمهاجرين التقنيين برواتب مجزية تصل إلى 145,000 دولار سنوياً.
· أستراليا 🇦🇺: فرص هائلة للجمع بين العمل الجيد والحياة.
· الإمارات 🇦🇪: عاصمة التكنولوجيا والتحول الرقمي في الشرق الأوسط.
· المملكة المتحدة 🇬🇧: سوق مالي وتقني نشط جداً في لندن.

بكل بساطة، تخصص الـ IT هو استثمار في المستقبل. الرواتب مرتفعة، فرص العمل متاحة حول العالم، ومستقبل هذا المجال لا يزال في بداياته.

هل أنت في مجال الـ IT أو تخطط لدراسته؟ شاركنا تجربتك في التعليقات! 👇

في عالم الأمن السيبراني، التحديثات لا تتوقف، والهاكرز دائماً يبحثون عن طرق جديدة للاختراق. مؤخراً، ظهرت عدة تقارير عن ثغرات أمنية خطيرة استهدفت منصات شركة "ميتا" وتطبيقاتها المرتبطة. إليكم أبرز ما تم الكشف عنه مؤخراً:

1️⃣ ثغرات الاستيلاء على الحسابات بدون تفاعل (Zero-click):

كشف خبراء الأمن السيبراني عن ثغرات في منصة ميتا البرمجية تتيح للمهاجمين السيطرة على حسابات فيسبوك دون الحاجة لتفاعل المستخدم (مثل النقر على رابط مفخخ). يتم ذلك عبر استغلال ضعف في حوكمة استخدام ميزة (postMessage) وضعف سياسات أمن المحتوى (CSP)، مما يسمح بتشغيل سكربتات خبيثة وسرقة الجلسات.

2️⃣ ثغرة خطيرة في إضافة "فيسبوك" للمتاجر الإلكترونية (PrestaShop):

تم اكتشاف ثغرة حرجة جداً (تحمل الرمز CVE-2024-36680 بتقييم خطورة 9.8/10) في إضافة "pkfacebook" المستخدمة في منصة PrestaShop. هذه الثغرة تسمح للقراصنة بتنفيذ هجمات (SQL Injection) للوصول إلى قواعد البيانات وسرقة بيانات البطاقات الائتمانية للعملاء أثناء التسوق.
💡 كيف تحمي نفسك؟ (نصائح للمستخدمين وأصحاب المواقع)
:
للمستخدمين العاديين: قم بتفعيل المصادقة الثنائية (2FA) فوراً، وراجع باستمرار الأجهزة والتطبيقات المرتبطة بحسابك، وسجل الخروج من أي جهاز غير مألوف.

لمطورين وأصحاب المتاجر:إذا كنت تستخدم إضافة "pkfacebook"، يجب تحديثها فوراً إلى أحدث إصدار لإغلاق الثغرة، واستخدام جدران الحماية للتطبيقات (WAF).
* لا تعيد استخدام نفس كلمة المرور في مواقع مختلفة!
شارك المنشور لتوعية أصدقائك وعائلتك! 🔄👇
🔗 المصادر:

1. تقرير أمن المعلومات حول ثغرات (Zero-click) في منصة Meta - موقع *Cybersecurity Cast*.
2. نشرة وكالة الأمن السيبراني السنغافورية (CSA) حول ثغرة إضافة PrestaShop - *CSA Alerts 2024*.
3. قاعدة بيانات الثغرات الوطنية (NVD) - تفاصيل ثغرة CVE-2024-36680.

#فيسبوك #هاكرز #تكنولوجيا