Learned it at 15. Exploited it by 25. From writing my first Laravel code as a teenager to landing a CVE in the framework years later, this one feels personal.

عيد أضحى مبارك💜 أيامٌ مليئة بالفرح وقلوب عامرة بالمحبة، نسأل الله بأن يديم علينا وعليكم الصحة والسعادة.

Update Unifi OS guys 🚨 CVE-2026-34909 This one is special. I received my highest bounty so far: $30,500 for a Critical CVSS 10.0 vulnerability in UniFi OS Servers. الثغرة حرجة ,الـ write-up راح ننزله قريبًا على @CatchifySA بإذن الله 🔥 Advisory: community.ui.com/releases/Se…

في #اليوم_العالمي_للاتصالات_ومجتمع_المعلومات نجدد إيماننا بأن الاتصال الفعّال والتقنية المتقدمة هما أساس التطور ومحرك رئيسي لصناعة الفرص وتعزيز جودة الحياة. نسعى باستمرار إلى تبني أحدث الحلول الرقمية والمساهمة في بناء مجتمع معلوماتي أكثر تطورًا واستدامة لمواكبة تغيرات المستقبل🌍 On #World_Telecommunication_And_Information_Society_Day, we reaffirm our belief that effective communication and advanced technology are the foundation of progress and a key driver for creating opportunities and enhancing quality of life. We continuously strive to adopt the latest digital solutions and contribute to building a more advanced and sustainable information society that keeps pace with the changes of the future🌍 #Ciphe

في نقطة بخصوص الذكاء الاصطناعي ما أعرف متى البعض يستوعبها: اكثر شخص يعرف يتعامل ويستفيد من الـAI في الطب هو الطبيب. اكثر شخص يعرف يتعامل ويستفيد من الـAI في القانون هو المحامي. ونفس الوضع ينطبق على تخصصات السايبر 🙂. سالفة انه راح يقضي على الهكرز والسوك غير واقعيه.

🏆 فخورون بحصول سايڤر على جائزة التميز في #المحتوى_المحلي للمنشآت الصغيرة والمتوسطة (قطاع خدمات الاتصالات وتقنية المعلومات) ضمن محور القطاع الخاص تهانينا لفريق العمل على هذا الإنجاز في النسخة الرابعة من #جائزة_المحتوى_المحلي 🇸🇦

👏👏👏

للعام الثالث على التوالي! 🎉 فخورون بفوزنا بجائزة Deloitte Technology Fast 50 كواحدة من أسرع شركات الأمن السيبراني نمواً في الشرق الأوسط وقبرص 2025 شكراً لعملائنا وشركائنا على ثقتهم 💙 معاً نحو مستقبل رقمي أكثر أماناً 🔐 @Deloitte #سايفر #الأمن_السيبراني #ديلوت

الحمدلله اكتشفت عدة ثغرات High & Critical في شركات عالمية في BugCrowd Recently, I have been active on Bugcrowd, found many Highs and Crits, and hopefully, more to come!

كل يوم تنزل عشرات الابحاث والتقارير في مجال التحقيق الرقمي واستجابة الحوادث, المشكلة ان المحتوى المهم يضيع وسط العدد الكبير من الابحاث والتقارير, بنيت هالمشروع عشان يحل المشكلة, يراقب مئات المصادر بشكل دوري ويلخصها لك ويوصلك اللي يستاهل وقتك بشكل جاهز.

كل عام وأنتم بخير ❤️

نهنئكم بـ #عيد_الفطر المبارك أعاده الله عليكم بالخير والبركة💜 !Wishing you a joyful and blessed Eid May this special occasion bring happiness and meaningful moments to you and your loved ones💜 #Cipher #EidMubarak Show translation

مشروع جديد دربت ai يتحكم بالدرون و يخلية يضرب الهدف حتى لو فيه jamming, و جربتة على لعبة drone sim و كان يتحكم بالدرون بازرار الكيبورد... باقي التفاصيل تحت

الحمدلله 🙏 المركز الخامس في تحدي طويق الرمضاني ، تشكر جهودكم @TWQChallenges القادم أفضل باذن الله.

Psycho CTF challenge 😵‍💫 Real attack I already faced in real world ctfing.net:3000 Enjoy ❤️

من العوجا بدينا… وعلى العهد سرنا وبالعز بقينا 🇸🇦 #Cipher #يوم_التأسيس #يوم_بدينا #Founding_day

3 Bugs = 7K SAR مساكم الله بالخير جميعا, بتكلم اليوم عن 3 ثغرات قدرت اكشتفها في احد البرامج 1. Unauthenticated Access to Admin Dashboard Leads to Exposure of 16k Customers Chatbot Messages بداية الفحص لاحظت ان الدومين كان كبير جدا وبعد التدقيق اكثر اكتشفت انه Backend لأكثر من Product واللي جذبني اكثر هو app بأسم chatbot-admin طيب هل يمديني ادخل بشكل طبيعي ؟ حاولت ادخل للURL بشكل طبيعي https://www.REDACTED[.]com/chatbot-admin راح يسوي Redirect لصفحة Oauth لكن شفت شيء غريب في الBurp History الReq كان يعطيني JWT Token, طيب ايش تقصد يا راكان ؟ الbackend يعطيني access طبيعي لانه يعتمد بشكل كامل على الOauth. طيب لو ما ارسل الreq الخاص بالOauth وش راح يصير ؟ فعلا هذا اللي جربته لو نلاحظ الrequest الاول هو الOauth والreq الثاني يخص الapp نفسه, طيب خلينا نوقف الاول ونرسل الثاني. بالفعل قدرت اوصل للAdmin Panel !

منصة Catchify تربط اختبار الاختراق مباشرةً ببيئة التطوير عبر تكاملات مع Jira و CI/CD، لتتحول الثغرات من اكتشاف إلى إصلاح وإعادة اختبار ضمن مسار عمل واحد واضح. Catchify’s platform connects penetration testing directly to engineering environments through Jira and CI/CD integrations, turning vulnerabilities into a clear, structured remediation workflow #Catchify #DevSecOps #Cybersecurity