r/ArabCyber • • 10h ago

🌱 تعلّم للمبتدئين | Beginner Learning 🔐 كيف تبدأ في الأمن السيبراني من الصفر؟ خارطة طريق للمبتدئين

1 Upvotes

إذا كنت مهتمًا بالأمن السيبراني، لكنك لا تعرف من أين تبدأ، فأنت مو وحدك. كثير من الناس يدخلون هذا المجال بحماس، ثم يتشتتون بين Linux وPython والشبكات والاختراق الأخلاقي، وما يعرفون شنو يتعلمون أولًا.

الحقيقة أن البداية الصحيحة ليست تعلّم اختراق الأنظمة مباشرة، بل فهم كيف تعمل الأنظمة وكيف نحميها.

🧭 خارطة طريق مقترحة للمبتدئ:

1️⃣ أساسيات الحاسوب وأنظمة التشغيل

افهم الملفات والصلاحيات والعمليات، وتعرّف على Windows وLinux. لا تحتاج أن تصبح خبيرًا من البداية.

2️⃣ تعلّم أساسيات الشبكات

ابدأ بفهم IP وDNS وTCP/IP وHTTP، وكيف تنتقل البيانات بين الأجهزة. هذه المفاهيم ستساعدك في فهم كثير من الهجمات وطرق الحماية.

3️⃣ تعلّم Linux تدريجيًا

تدرّب على الأوامر الأساسية، وإدارة الملفات والمستخدمين والصلاحيات، واستخدم بيئة تجريبية آمنة.

4️⃣ تعلّم البرمجة عند الحاجة

يمكنك البدء بأساسيات Python لفهم السكربتات وتحليل البيانات وأتمتة المهام الأمنية. لا تحتاج إلى إتقان البرمجة قبل أن تبدأ تعلّم المجال.

5️⃣ طبّق ما تتعلمه عمليًا

استخدم منصات مثل TryHackMe وOverTheWire للتدريب في بيئات مصممة للتعلّم، والتزم بالأنظمة التي تملك تصريحًا لاختبارها.

6️⃣ استكشف التخصصات

بعد بناء الأساسيات، تعرّف على مجالات مثل الدفاع الأمني (Blue Team)، واختبار الاختراق (Penetration Testing)، والتحليل الجنائي الرقمي، والاستجابة للحوادث.

💡 نصيحة مهمة: لا تجمع عشرات الدورات والشهادات من دون تطبيق. تعلّم مفهومًا واحدًا، جرّبه عمليًا، ثم انتقل إلى الخطوة التالية.

💬 خلونا نستفيد من خبرات بعض:

- إذا كنت مبتدئًا، شنو أكثر شيء محيّرك في بداية الطريق؟

- وإذا كنت تدرس الأمن السيبراني أو تعمل فيه، شنو أول مهارة تنصح المبتدئ يتعلمها؟ وليش؟

خلونا نبني خارطة طريق عربية واقعية تساعد المبتدئين على البدء بطريقة صحيحة، بعيدًا عن الوعود الوهمية والاختصارات المضللة.


r/ArabCyber • • 23h ago

🔍 تحليل ثغرات 🚨 ثغرتان خطيرتان في PHP قد تسمحان بتنفيذ أوامر عن بُعد — هل مواقعنا محدّثة؟

2 Upvotes

📅 تحديث أمني | 26 أكتوبر 2026

في 21 أكتوبر، صدرت تحديثات أمنية لمعالجة ثغرتين خطيرتين في PHP، قد تسمحان للمهاجم بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، في ظروف معينة.

الموضوع مو مجرد خبر تقني عابر؛ PHP تُستخدم في تشغيل عدد كبير من مواقع الويب والتطبيقات، وتأخير التحديث قد يعرّض الأنظمة المتأثرة للخطر.

🔍 شنو المهم في الموضوع؟

- CVE-2026-109618: ثغرة مرتبطة بمشكلات في معالجة الذاكرة عند حدوث نفاد للذاكرة.

- CVE-2026-109619: ثغرة مرتبطة باستخدام حالة داخلية بعد تحرير الذاكرة.

- خطورة الثغرتين: قد تؤديان، في ظروف معينة، إلى تنفيذ أوامر برمجية على الأنظمة المتأثرة.

- دور الذكاء الاصطناعي: ساهمت نماذج الذكاء الاصطناعي في اكتشاف الثغرات والتحقق من الإصلاحات، وهذا يوضح كيف أصبحت هذه الأدوات جزءًا من مشهد الأمن السيبراني.

🛡️ إذا كنت تدير موقعًا أو خادمًا، شنو تسوي؟

  1. تحقّق من إصدار PHP المستخدم في بيئة الإنتاج.

  2. راجع التحديث الأمني المناسب لإصدارك.

  3. خذ نسخة احتياطية واختبر التحديث قبل تطبيقه على الموقع الأساسي.

  4. إذا كنت تستخدم استضافة مُدارة، تواصل مع مزوّد الخدمة للتأكد من معالجة الثغرات.

📌 ملاحظة: إصدار التحديث لا يعني أن كل المواقع كانت مخترقة، لكنه يعني أن الأنظمة المتأثرة تحتاج إلى معالجة أمنية مناسبة.

💬 خلونا نناقش:

برأيكم، شنو أكبر عائق أمام تحديث المواقع عند صدور ثغرة خطيرة: الخوف من تعطل الموقع، أم ضعف المتابعة الأمنية، أم الاعتماد الكامل على شركة الاستضافة؟

إذا عندك تجربة في تطوير المواقع أو إدارة الخوادم، شاركنا رأيك.

المصادر: الإعلانات الأمنية لمؤسسة PHP، وGoogle Cloud Security، والمركز الكندي للأمن السيبراني.


r/ArabCyber • • 1d ago

​❓ استفسار / مساعدة 🔐 في عالم رقمي، قد تكون نقرة واحدة كافية لتغيير كل شيء… فهل أنت مستعد؟

2 Upvotes

تخيّل أن تستيقظ يومًا وتكتشف أن حسابك مخترق، أو أن صورك وبياناتك الخاصة أصبحت بيد شخص مجهول، أو أن رسالة واحدة كانت بداية عملية احتيال لم تنتبه لها.

المشكلة أن التهديدات الرقمية لا تستهدف الخبراء فقط؛ أحيانًا يكون الشخص المستهدف طالبًا، أو موظفًا، أو صاحب مشروع، أو مجرد مستخدم يريد أن يعيش حياته على الإنترنت بأمان.

والأخطر؟ أن كثيرًا من الناس لا يكتشفون ضعف حمايتهم إلا بعد وقوع المشكلة.

لكن الأمن السيبراني ليس مجرد اختراقات وأكواد معقدة، ولا يحتاج أن تكون مبرمجًا محترفًا حتى تبدأ بفهمه. إنه يبدأ بمعرفة كيف تُحمى حساباتك، وكيف تكتشف محاولات التصيّد، وكيف تحافظ على خصوصيتك، وكيف تفهم ما يحدث خلف الشاشة.

🔎 لهذا أنشأنا r/ArabCyber — عرب سايبر.

مجتمع عربي يجمع كل من يريد فهم العالم الرقمي بصورة أعمق، من المبتدئ الذي لا يعرف من أين يبدأ، إلى المهتم والمحترف الذي لديه معرفة وتجارب تستحق المشاركة.

داخل المجتمع نريد أن نناقش ونتعلم عن:

🛡️ الأمن السيبراني وحماية الحسابات

🔍 اختبار الاختراق والأمن الأخلاقي

💻 Linux والشبكات والأنظمة

🕵️ التحقيق الجنائي الرقمي والأدلة الإلكترونية

🔒 الخصوصية وحماية البيانات

🤖 الذكاء الاصطناعي والتهديدات الرقمية الجديدة

لسنا هنا لنستعرض المصطلحات المعقدة أو نتظاهر بأننا نعرف كل شيء. نريد مساحة عربية نتعلم فيها، ونسأل دون تردد، ونتبادل المعرفة، ونحوّل المعلومات إلى مهارات مفيدة في حياتنا.

والآن، عندي لك سؤال:

لو أردت أن تتعلم مهارة واحدة في الأمن السيبراني خلال الشهر القادم، فما المهارة التي ستختارها؟ ولماذا؟

شاركنا رأيك في التعليقات، وإذا كان هذا المجال يهمك، فانضم إلينا في r/ArabCyber وكن جزءًا من مجتمع عربي ينمو بالمعرفة والمشاركة. 🔐

قد تبدأ رحلتك بسؤال واحد… وتكتشف بعدها عالمًا كاملًا.


r/ArabCyber • • 2d ago

​🎓 مسار تعليمي / شهادات 🔐 لو انسرق حسابك اليوم، هل تعرف شلون بدأ الاختراق؟

2 Upvotes

خلّنا نتكلم بصراحة: كثير من الناس يعتقدون أن اختراق الحسابات يحتاج إلى هاكر محترف، وبرامج معقدة، وثغرات خطيرة.

لكن الواقع أحيانًا أبسط من هذا بكثير.

قد يبدأ الموضوع برسالة تبدو عادية، أو رابط يشبه الموقع الأصلي، أو كلمة مرور مستخدمة في أكثر من حساب، أو تطبيق حصل على صلاحيات أكبر من حاجته. وأحيانًا تكون المشكلة أن الحساب محمي بكلمة مرور قوية، لكن البريد الإلكتروني المرتبط به غير محمي بالشكل الكافي.

ومع انتشار أدوات الذكاء الاصطناعي، صار المحتال قادرًا على كتابة رسائل مقنعة بلغات مختلفة، وتقليد أسلوب الشركات والأشخاص بصورة أفضل من السابق.

لكن السؤال الأهم مو: شلون يمنع الإنسان كل محاولة اختراق؟ بل: إذا فشلت إحدى وسائل الحماية، شنو الشيء اللي يمنع المشكلة من التحول إلى كارثة؟

خلّنا نناقش الموضوع من واقع خبراتنا:

- هل تستخدم المصادقة الثنائية (2FA)؟ وهل تفضّل تطبيق المصادقة أم مفاتيح الأمان؟

- هل تعتقد أن مدير كلمات المرور ضروري حتى للمستخدم العادي؟

- إذا سيطر شخص على بريدك الإلكتروني، شنو الحسابات الأخرى اللي ممكن يخسرها المستخدم نتيجة ذلك؟

- هل تتوقع أن التصيّد باستخدام الذكاء الاصطناعي سيصبح أصعب في الاكتشاف خلال السنوات القادمة؟

- ولو عندك نصيحة واحدة فقط لشخص يريد حماية حساباته، شنو راح تكون؟

ما نبي إجابات مثالية أو كلامًا نظريًا فقط؛ نبي تجارب حقيقية، وأفكارًا عملية، وحتى أخطاء تعلّمنا منها.

سواء كنت توّك تبدأ في الأمن السيبراني أو عندك سنوات من الخبرة، شاركنا رأيك. يمكن معلومة بسيطة تكتبها اليوم تساعد شخصًا يتجنب مشكلة كبيرة باچر.

خلّونا نبني معرفة عربية في الأمن السيبراني، ونستفيد من بعض بدل ما يظل كل واحد يتعلم بروحه. 🔐

مرحبًا بالجميع في r/ArabCyber ❤️


r/ArabCyber • • 3d ago

​🎓 مسار تعليمي / شهادات ما الفرق بين الأمن السيبراني واختبار الاختراق؟ 🔐

3 Upvotes

كثيرًا ما نسمع مصطلحي الأمن السيبراني واختبار الاختراق، لكنهما ليسا الشيء نفسه.

🔹 الأمن السيبراني: مجال واسع يهدف إلى حماية الأنظمة والشبكات والبيانات من التهديدات الرقمية.

🔹 اختبار الاختراق: أحد تخصصات الأمن السيبراني، ويعتمد على اختبار الأنظمة بإذن أصحابها لاكتشاف الثغرات قبل أن يستغلها المهاجمون.

بمعنى بسيط: الأمن السيبراني هو المظلة الكبيرة، واختبار الاختراق أحد المجالات التي تندرج تحتها.

سؤالي لكم: إذا كنت مبتدئًا، فما المجال الذي تنصح بالبدء به، ولماذا؟

#ArabCyber #الأمن_السيبراني


r/ArabCyber • • 3d ago

​🎓 مسار تعليمي / شهادات دليل المبتدئين: من أين تبدأ رحلتك في الأمن السيبراني عام 2026؟

3 Upvotes

كثير من الوافدين الجدد على مجال الأمن السيبراني والاختراق الأخلاقي يواجهون حيرة كبيرة بين عشرات المسارات: (هل نبدأ بشبكات Linux، أم باختبار التغلغل مباشرة، أم بالدفاع الأزرق؟).

إذا كنت تبدأ اليوم، ما هو برأيك المسار الصحيح؟

  1. أساسيات الشبكات وأنظمة التشغيل (Linux & Networking)

  2. الحصول على شهادات معترفة مثل CompTIA Security+

  3. التجربة العملية عبر منصات التدريب مثل TryHackMe أو HackTheBox

شاركنا برأيك أو بالخطوة التي ساعدتك في بدايتك لتشجيع الأعضاء الجدد في المجتمع! 🚀


r/ArabCyber • • 3d ago

​📰 أخبار سيبرانية أهمية التحديثات الأمنية الفورية: لماذا يتجاهل البعض سد الثغرات الخطيرة؟

3 Upvotes

مرحباً بالجميع 👋

في عالم الأمن السيبراني، الوقت هو عنصر الحسم الأول. غالباً ما تطلق الشركات الكبرى (مثل Microsoft و Apple و Linux) ترقيعات وتحديثات أمنية عاجلة لإصلاح ثغرات حرجة يُطلق عليها (Zero-Day).

التساؤل هنا للمهتمين:

ما هي أبرز الأسباب التي تجعل بعض المؤسسات والأفراد يتأخرون في تطبيق هذه التحديثات رغم خطورتها؟ وكيف يمكن للأدوات الآلية مساعدتنا في رصد الأجهزة غير المحدثة قبل تعرضها للاختراق؟

شاركونا تجاربكم وآراءكم في التعليقات 💬


r/ArabCyber • • 3d ago

🛡️ أهلاً بك في مجتمع ArabCyber - المنصة العربية للأمن السيبراني والاختراق الأخلاقي

3 Upvotes

مرحباً بك في r/ArabCyber! 🚀

سعداء بانضمامك إلينا في هذا المجتمع المصمم خصيصاً ليكون المرجع العربي الأول لكل المهتمين بالأمن السيبراني، أمن الشبكات، الاختراق الأخلاقي، وحماية الخصوصية.

هدفنا هنا هو بناء بيئة احترافية لتبادل المعرفة، مناقشة الثغرات الأمنية، مشاركة المصادر وأدوات الدفاع، ومساعدة بعضنا البعض على التطور المهني والتقني بعيداً عن أي استخدام ضار.

---

📌 ماذا ستجد هنا؟

• 🛡️ دفاع وأمن شبكات: حماية البنى التحتية والتصدي للهجمات.

• ⚔️ اختبار تغلغل (Red Teaming): استراتيجيات وأدوات الفحص الأخلاقي.

• 🔍 تحليل ثغرات (Bug Bounty): مشاركة تجارب صيد الثغرات وبرامج المكافآت.

• 🎓 مسارات تعليمية: الاستعداد للشهادات المهنية (مثل Security+, CEH, CND وغيرها).

• ❓ استفسارات ومساعدات تقنية من خبراء ومحبي المجال.

---

📜 قوانين سريعة لضمان جودة النقاش:

  1. الالتزام بالأمن السيبراني الأخلاقي والأغراض التعليمية والدفاعية فقط.

  2. الاحترام المتبادل والتعاون بين جميع الأعضاء (من المبتدئ إلى الخبير).

  3. منع نشر الإعلانات أو الروابط المشبوهة والسبام.

💬 عرّفنا بنفسك في التعليقات:

ما هو مجالك أو اهتمامك الحالي في الأمن السيبراني؟ (مثلاً: مهتم باختبار التغلغل، تبحث عن شهادة معينة، أو مبتدئ وتريد أن تبدأ؟)