كتابات
ملاحظات عن الأمن والبنية التحتية والبرمجيات والذكاء الاصطناعي، بكلام واضح، من ثلاثة عقود من العمل.
جديد
- أمن المعلومات · 27 أكتوبر 2026
رفع الملفات: الباب الذي نتركه مفتوحًا
لماذا ما زالت خاصية «رفع ملف» من أسهل الطرق لاختراق تطبيقات الويب، وقائمة تحقق قصيرة تصمد فعلًا.
- البنية التحتية · 26 أكتوبر 2026
ضع كل مواعيد التجديد في تقويم واحد
النطاقات والشهادات والتراخيص وعقود الدعم وبطاقات الدفع كلها تنتهي. ومعظم الانقطاعات بسببها مجرد تواريخ منسية.
- الذكاء الاصطناعي · 23 أكتوبر 2026
LiteLLM مخترقة مرة أخرى: احمِ خط الإصدار
إصدار خبيث من LiteLLM بقي متاحًا نحو ساعتين، ونُشر عبر workflow المشروع نفسه برموز مسروقة من مهندسين.
- البرمجيات · 22 أكتوبر 2026
PHP2Shell: حدّث PHP وأعد تشغيل كل العمليات
ثغرتان حرجتان في PHP نفسها تتيحان تشغيل كود عن بعد على خوادم الويب. الإصلاحات متاحة من 8.2 إلى 8.5. والإصدارات الأقدم تحتاج توزيعتك أو مزوّد دعم طويل.
- أمن المعلومات · 16 أكتوبر 2026
BeyondTrust Remote Support كان يُستغل منذ أغسطس
ثغرة يوم صفر في أداة دعم عن بعد استخدمها مهاجمون يُشتبه في أنهم جواسيس لأسابيع قبل الإصلاح. الأجهزة المستضافة ذاتيًا تحتاج التحديث والفحص.
- البرمجيات · 14 أكتوبر 2026
1,413 إصلاحًا في ثلاثاء تحديثات واحد
تحديث Microsoft لشهر أكتوبر يصلح عددًا قياسيًا من الثغرات، منها ثغرة مستغلة في Windows Shell. ابدأ بها.
- الذكاء الاصطناعي · 8 أكتوبر 2026
اعرف ما فعله وكلاء الذكاء الاصطناعي لديك
حين يرسل وكيل ذكاء اصطناعي بريدًا أو يغيّر سجلًا، تحتاج أن تستطيع رؤية ذلك لاحقًا. التسجيل هو الجزء الممل الذي يهم.
- أمن المعلومات · 6 أكتوبر 2026
اختبارات تصيد تعلّم ولا توقِع
محاكاة التصيد التي تحرج الناس تجعلهم يخفون أخطاءهم. شغّلها للتدرب على الإبلاغ، لا لاصطياد الناس.
- أمن المعلومات · 2 أكتوبر 2026
ثغرة يوم الصفر في FortiMail: أغلق واجهة الإدارة
ثغرة حرجة في FortiMail تُستغل، والإصدارات المصلحة لم تصدر كلها بعد. عطّل IBE أو قيّد الوصول إلى الإدارة الآن.
- أمن المعلومات · 29 سبتمبر 2026
شهر التوعية الأمنية: تجاوز الملصقات
أكتوبر شهر التوعية. بدل الملصقات والاختبار، افعل ثلاثة أشياء تغيّر تصرف الناس.
- البنية التحتية · 24 سبتمبر 2026
الساعات الخاطئة تكسر الأمان بهدوء
تسجيلات الدخول والشهادات ورموز التحقق والسجلات كلها تعتمد على الوقت الدقيق. تأكد أن كل جهاز يزامن الوقت من مصدر موثوق.
- أمن المعلومات · 22 سبتمبر 2026
حين يغادر أحد: قائمة إنهاء الوصول
معظم مشاكل الصلاحيات تبدأ بمغادرة لم يُتعامل معها بالكامل. قائمة واحدة تُنفذ في اليوم الأخير تحل ذلك.
- الذكاء الاصطناعي · 17 سبتمبر 2026
ستة أسئلة قبل شراء أداة ذكاء اصطناعي
كل مزوّد برمجيات لديه الآن خصائص ذكاء اصطناعي. بضعة أسئلة مباشرة تخبرك بما يحدث لبياناتك.
- الخصوصية · 15 سبتمبر 2026
بكسلات التتبع في البريد: من يعرف أنك فتحته؟
معظم رسائل التسويق، وبعض الرسائل الشخصية، تبلغ متى وأين فتحتها. تستطيع إيقاف معظم ذلك.
- البنية التحتية · 10 سبتمبر 2026
متى حدّثت محولات الشبكة آخر مرة؟
أجهزة التوجيه والمحولات ونقاط الوصول وأجهزة التخزين الشبكي تشغّل برمجيات أيضًا، والمهاجمون يستهدفونها لأن لا أحد يحدّثها.
- البرمجيات · 8 سبتمبر 2026
قانون المرونة السيبرانية الأوروبي: الإبلاغ يبدأ الجمعة
من 11 سبتمبر، يجب على مصنّعي البرمجيات والمنتجات المتصلة المبيعة في الاتحاد الأوروبي الإبلاغ عن الثغرات المستغلة خلال 24 ساعة.
- البرمجيات · 1 سبتمبر 2026
وقّع إصداراتك ليتحقق منها العملاء
بعد سنة من الحزم الملغومة، صار إثبات أن الإصدار خرج من نظام البناء الخاص بك أمرًا لا غنى عنه.
- الخصوصية · 27 أغسطس 2026
العودة إلى المدارس: أعدّ حسابات أطفالك بشكل صحيح
سنة دراسية جديدة، وتطبيقات وحسابات جديدة. عشر دقائق من الإعداد تحمي حسابات الأطفال وأجهزة العائلة.
- الذكاء الاصطناعي · 25 أغسطس 2026
متصفحات الذكاء الاصطناعي تتصرف بجلساتك المفتوحة
متصفحات ووكلاء الذكاء الاصطناعي يتنقلون نيابة عنك، مستخدمين كل موقع سجلت الدخول إليه. وصفحة خبيثة تستطيع التحدث معهم.
- البنية التحتية · 20 أغسطس 2026
DNSSEC: هل يستحق التفعيل؟
DNSSEC يمنع إجابات DNS المزورة لنطاقك. مع معظم مزوّدي DNS صار مفتاحًا واحدًا. ومتى يهم.
- أمن المعلومات · 18 أغسطس 2026
مستودع بياناتك يحتاج أقوى تسجيل دخول لديك
تدّعي مجموعات ابتزاز مرة أخرى هذا الشهر سرقات كبيرة من منصات البيانات السحابية، بحسب التقارير بعد الاتصال بالموظفين. أحكم إغلاق هذه الحسابات.
- البرمجيات · 13 أغسطس 2026
أي إصدارات PHP ما زالت تحصل على إصلاحات أمنية؟
توقفت الإصلاحات الأمنية لـPHP 8.1 نهاية 2025، ويتبعه 8.2 في ديسمبر القادم. راجع ما تعمل به خوادمك.
- البنية التحتية · 11 أغسطس 2026
استبدل فتح المنافذ بنفق
فتح منفذ على جهاز التوجيه يضع الخدمة على الإنترنت كله. نفق صادر أمامه تسجيل دخول أكثر أمانًا وغالبًا أسهل.
- البرمجيات · 6 أغسطس 2026
اجتياز المسار: ../ ما زالت تكسر التطبيقات
إن انتهى اسم ملف من المستخدم داخل مسار ملف، فسيجرب أحدهم ../../etc/passwd. افحص المسار النهائي لا المُدخل.
- أمن المعلومات · 4 أغسطس 2026
الجلسات المسروقة تتخطى التحقق متعدد العوامل
برامج سرقة المعلومات تأخذ ملفات تعريف الارتباط من المتصفح، فيدخل المهاجم باسمك دون كلمة مرور أو تحقق. الجلسات الأقصر وفحص الجهاز يساعدان.
- البنية التحتية · 28 يوليو 2026
الخادم الذي لا يملكه أحد
في كل شبكة جهاز لا يعترف أحد بأنه يشغّله. غالبًا دون تحديث، وكثيرًا ما يكون طريق الدخول.
- البرمجيات · 23 يوليو 2026
حدّد معدل الطلبات على الدخول وواجهات API
دون حدود، يستطيع سكربت واحد تجربة آلاف كلمات المرور أو جمع بياناتك أو تضخيم فاتورتك. أضف الحدود قبل أن تحتاجها.
- أمن المعلومات · 21 يوليو 2026
اختبار CAPTCHA يطلب منك تشغيل أمر هو برنامج خبيث
صفحات «تحقق أنك إنسان» المزيفة تطلب من الزوار الضغط على Win+R ولصق أمر. والنتيجة برنامج خبيث. علّم الناس هذه القاعدة.
- الخصوصية · 16 يوليو 2026
إحصاءات الموقع دون تتبع الناس
تستطيع عدّ الزيارات ومعرفة الصفحات الأكثر قراءة دون ملفات تعريف ارتباط ولا نوافذ موافقة ولا إرسال بيانات الزوار لشركة إعلانات.
- البنية التحتية · 14 يوليو 2026
Microsoft 365 وGoogle لا يحفظان نسخة احتياطية عنك
مزوّدو السحابة يحافظون على عمل الخدمة. أما الملفات المحذوفة أو المشفرة أو المكتوب فوقها فهي غالبًا مشكلتك.
- الذكاء الاصطناعي · 9 يوليو 2026
وكلاء البرمجة يستطيعون قراءة ملف .env
الوكيل الذي يعمل في مجلد مشروعك يرى الملفات نفسها التي تراها، ومنها الأسرار. أبعد المفاتيح الحقيقية عن متناوله.
- البرمجيات · 7 يوليو 2026
إعادة التوجيه المفتوحة تجعل روابط التصيد تبدو روابطك
رابط على نطاقك يحوّل إلى أي عنوان يتيح للمهاجمين استعارة اسمك. حوّل فقط إلى أماكن تختارها.
- أمن المعلومات · 2 يوليو 2026
من المناوب بينما الجميع في إجازة؟
المهاجمون يحبون الإجازات لأن لا أحد يراقب. اتفقوا الآن على من يرد على الهاتف في يوليو وأغسطس.
- البنية التحتية · 30 يونيو 2026
Windows 10 حصل على سنة إضافية. استخدمها للانتقال
تقول التقارير إن Microsoft مددت بهدوء تحديثات الأمان المجانية للمستخدمين المنزليين لـWindows 10 حتى أكتوبر 2027. لا تجعلها سببًا للانتظار.
- البنية التحتية · 25 يونيو 2026
انقطاعات الكهرباء في الصيف: اختبر الإيقاف
جهاز UPS لم يُختبر أبدًا سيفاجئك. تأكد أن الخوادم تتوقف بشكل سليم وتعود وحدها.
- الخصوصية · 23 يونيو 2026
وسطاء البيانات يبيعون معلوماتك. اطلب منهم التوقف
رقم هاتفك وعنوانك وأقاربك مدرجون في مواقع البحث عن الأشخاص. الإزالة مرهقة لكنها تنجح.
- الذكاء الاصطناعي · 18 يونيو 2026
نماذج ذكاء اصطناعي محلية للعمل الحساس
النماذج المفتوحة تعمل الآن جيدًا على كمبيوتر محمول جيد أو خادم صغير. لبعض المهام السرية، هذا أبسط من أي عقد.
- أمن المعلومات · 16 يونيو 2026
السفر بجهاز العمل هذا الصيف
المطارات والفنادق والحدود أماكن تُفقد فيها الأجهزة أو تُسرق أو تُفتش. خطوات قليلة قبل السفر تجعل كل ذلك أقل إزعاجًا.
- البنية التحتية · 9 يونيو 2026
شهادات Secure Boot تنتهي هذا الشهر
شهادات Secure Boot من Microsoft الصادرة في 2011 تبدأ في الانتهاء في 24 يونيو. الأجهزة ستستمر في الإقلاع، لكن دون شهادات 2023 لن تحصل على إصلاحات مرحلة الإقلاع.
- أمن المعلومات · 4 يونيو 2026
تمرين حوادث في ساعة واحدة
لا تحتاج مستشارًا ولا يومًا كاملًا. ساعة واحدة وسيناريو واحد والأشخاص الخمسة المناسبون يكشفون أين تنكسر خطتك.
- البرمجيات · 2 يونيو 2026
كل خاصية خطرة تحتاج مفتاح إيقاف
حين تسيء خاصية التصرف أو تُستغل، أسرع إصلاح هو إيقافها، دون نشر جديد.
- الخصوصية · 28 مايو 2026
راجع ما تستطيع تطبيقات هاتفك الوصول إليه
التطبيقات تجمع الصلاحيات على مر السنين: الموقع، وجهات الاتصال، والميكروفون، والصور. عشر دقائق على هاتفك تنظف معظمها.
- أمن المعلومات · 26 مايو 2026
من يستطيع تصدير نظام العملاء كله؟
مجموعات الابتزاز تواصل الاتصال بالموظفين والخروج بصادرات من أدوات SaaS. قيّد التصدير الجماعي وراقبه.
- البنية التحتية · 21 مايو 2026
دع نطاقًا ينتهي، فيصل بريدك إلى غيرك
نطاقات الشركات القديمة ما زالت تستقبل روابط إعادة تعيين كلمات المرور والفواتير وبريد العملاء. لا تتركها تنتهي.
- الذكاء الاصطناعي · 19 مايو 2026
تأجيل قانون الذكاء الاصطناعي الأوروبي: ما الذي تغيّر
اتفق المشرعون الأوروبيون على تأجيل قواعد الذكاء الاصطناعي عالي المخاطر. التزامات الشفافية والمحظورات باقية. ولم يصبح قانونًا بعد.
- البرمجيات · 14 مايو 2026
الذكاء الاصطناعي يجد الثغرات أسرع، فاستعد لتحديثات أكثر
تقول Microsoft إن نظام ذكاء اصطناعي لديها وجد ثغرات أُصلحت هذا الشهر. والشركات في كل مكان تصدر إصلاحات أكثر. وعملية التحديث لديك يجب أن تواكب.
- الذكاء الاصطناعي · 12 مايو 2026
حقن SQL في وكيل LiteLLM: حدّث بوابة الذكاء الاصطناعي
ثغرة حرجة في وكيل LiteLLM تتيح للمهاجمين قراءة قاعدة بياناته دون تسجيل دخول. وبدأ الاستغلال خلال أيام.
- أمن المعلومات · 7 مايو 2026
مفاتيح المرور لموظفيك، لا لعملائك فقط
معظم التصيد الناجح اليوم يتجاوز كلمات المرور وموافقات الإشعار. مفاتيح المرور على حسابات الموظفين توقفه.
- البنية التحتية · 5 مايو 2026
IPv6 مفعّل. هل يراقبه جدارك الناري؟
شبكات كثيرة تعمل بـIPv6 دون أن يقرر أحد ذلك. إن كانت قواعد الجدار الناري تغطي IPv4 فقط، فقد تكون الأجهزة مكشوفة مباشرة.
- الذكاء الاصطناعي · 30 أبريل 2026
سياسة استخدام الذكاء الاصطناعي في صفحة واحدة
سياسات الذكاء الاصطناعي الطويلة لا تُقرأ. صفحة واحدة بإجابات واضحة بنعم أو لا تفعل أكثر.
- أمن المعلومات · 28 أبريل 2026
أدوات الدعم عن بعد طريق مفضل للدخول
أضافت CISA هذا الشهر مزيدًا من أدوات الإدارة والدعم عن بعد إلى قائمة الثغرات المستغلة. إن كان مزوّدك يستخدم واحدة، فاسأله عنها.
- أمن المعلومات · 23 أبريل 2026
لا تقرأ البريد بحساب المسؤول
إن كان الحساب الذي تتصفح وتقرأ به البريد هو نفسه حساب مسؤول النطاق أو السحابة، فضغطة سيئة واحدة تسلّم كل شيء.
- أمن المعلومات · 21 أبريل 2026
المهاجمون يريدون أجهزة مطوريك
الحزم والإضافات الملغومة تستمر في استهداف المطورين للحصول على رموزهم. جهاز المطور كثيرًا ما يحمل مفاتيح الإنتاج.
- أمن المعلومات · 14 أبريل 2026
تحديثات كثيرة؟ حدّث بهذا الترتيب
تحديثات الثلاثاء الشهرية تكبر باستمرار. لا تستطيع فعل كل شيء في اليوم الأول، فابدأ بالأهم.
- الخصوصية · 9 أبريل 2026
صورك قد تحمل موقعك
الصور قد تتضمن مكان التقاطها ووقته. معظم تطبيقات التواصل تحذف ذلك. أما البريد وملفات المحادثة والمواقع فكثيرًا لا.
- أمن المعلومات · 7 أبريل 2026
كلمات المرور المشتركة مكانها خزنة مشتركة
الفرق ما زالت تتشارك بيانات الدخول في جداول ورسائل محادثة. مدير كلمات مرور للفريق أرخص من التنظيف بعد الحادث.
- الذكاء الاصطناعي · 2 أبريل 2026
حزم يخترعها الذكاء الاصطناعي ويسجلها المهاجمون
مساعدات البرمجة تخترع أحيانًا أسماء حزم. المهاجمون ينشرون برامج خبيثة بهذه الأسماء وينتظرون.
- البرمجيات · 31 مارس 2026
security.txt: أخبر الناس أين يبلغون عن الثغرات
حين يجد شخص ثغرة في موقعك، يحتاج طريقة لإخبارك. ملف من سطرين يجعل ذلك سهلًا.
- الذكاء الاصطناعي · 27 مارس 2026
LiteLLM ملغومة: بوابة الذكاء الاصطناعي تحمل كل المفاتيح
إصداران من LiteLLM على PyPI سرقا بيانات الاعتماد، باستخدام رمز أُخذ في اختراق Trivy. أدوات الذكاء الاصطناعي صارت الهدف الأول لسلسلة التوريد.
- أمن المعلومات · 25 مارس 2026
التصيد الصوتي هو طريق خروج بيانات SaaS الآن
اختراقا Crunchyroll وAura هذا الشهر بدآ بحسب التقارير بمكالمات هاتفية وموظفي دعم وقعوا في التصيد. مكتب الدعم والمزوّدون هم الهدف.
- البرمجيات · 20 مارس 2026
ثبّت GitHub Actions على commit لا على وسم
زرع مهاجمون بابًا خلفيًا في أداة Trivy وأعادوا كتابة وسوم GitHub Action الخاصة بها. خطوط البناء المثبتة على الوسوم شغّلت كود المهاجم.
- أمن المعلومات · 13 مارس 2026
Stryker: نظام إدارة الأجهزة استُخدم لمسح الشركة
استولى مهاجمون على حساب مسؤول Intune في Stryker واستخدموه لمسح الأجهزة في أنحاء الشركة. نظام MDM لديك يستطيع الشيء نفسه.
- البنية التحتية · 10 مارس 2026
SPF وDKIM وDMARC: أكمل المهمة
نطاقات كثيرة تنشر DMARC لكنها تتوقف عند p=none، وهذا لا يحمي شيئًا. هكذا تصل إلى reject دون أن تفقد بريدًا حقيقيًا.
- البرمجيات · 5 مارس 2026
غيّر الأسرار دون أن يتعطل الإنتاج
معظم الفرق لا تغيّر مفاتيح API أبدًا خوفًا من التوقف. صمّم لوجود مفتاحين صالحين معًا، فيصبح الأمر مملًا.
- البنية التحتية · 3 مارس 2026
سجلات DNS القديمة قد تسلّم نطاقك الفرعي لغيرك
سجل DNS يشير إلى خدمة سحابية حذفتها يسمح لشخص آخر بالمطالبة بها وعرض صفحات باسمك.
- أمن المعلومات · 26 فبراير 2026
حين يعود المستشفى إلى الورق
أغلق برنامج فدية عيادات مركز طبي أمريكي في ولاية كاملة هذا الشهر. كل مؤسسة تحتاج خطة للعمل دون أنظمة.
- الخصوصية · 24 فبراير 2026
Odido: بيانات عملاء شركة اتصالات نُشرت بعد رفض التفاوض
سرق مهاجمون بيانات ملايين من عملاء Odido من نظام تواصل وبدؤوا نشرها. بيانات الاتصالات تغذّي احتيال سرقة الشريحة.
- البنية التحتية · 19 فبراير 2026
ماذا يرى الإنترنت منك؟ افحص نفسك
معظم الاختراقات تبدأ بشيء مكشوف لم يتذكره أحد. افحص عناوينك قبل أن يفعل غيرك.
- أمن المعلومات · 17 فبراير 2026
احتفظ بحساب مسؤول للطوارئ، وأغلق عليه
إن تعطّل الدخول الموحد أو التحقق متعدد العوامل، تحتاج طريقًا للعودة. حساب الطوارئ هو هذا الطريق، إن كان محميًا جيدًا.
- أمن المعلومات · 13 فبراير 2026
أول ثغرة يوم صفر مستغلة لدى Apple في 2026
يصلح iOS 26.3 ثغرة تقول Apple إنها استُخدمت في هجوم معقد جدًا على أشخاص محددين. حدّث أجهزتك.
- أمن المعلومات · 10 فبراير 2026
المفوضية الأوروبية اختُرقت عبر نظام إدارة الأجهزة
استخدم مهاجمون ثغرات يوم الصفر في نظام Ivanti لإدارة الأجهزة المحمولة ضد جهات أوروبية وهولندية. الخادم الذي يدير هواتفك من أثمن ما تملك.
- الخصوصية · 5 فبراير 2026
ملاحظات الاجتماعات بالذكاء الاصطناعي: من يحضر أيضًا؟
أدوات تدوين الاجتماعات بالذكاء الاصطناعي تسجّل اجتماعاتك وتفرّغها وتخزنها في مكان ما. حدد أين، وأخبر الحاضرين قبل البدء.
- الذكاء الاصطناعي · 3 فبراير 2026
وكلاء ذكاء اصطناعي مستضافون ذاتيًا ومفتوحون للإنترنت
عُثر على عشرات الآلاف من وكلاء OpenClaw متاحين على الإنترنت، وكثير منها دون تحديث. الوكيل الذي يحمل مفاتيحك يحتاج بابًا مقفلًا.
- أمن المعلومات · 29 يناير 2026
افحص بريدك بحثًا عن قواعد التحويل
بعد اختراق صندوق بريد، كثيرًا ما يترك المهاجمون قاعدة تحويل هادئة. تغيير كلمة المرور لا يزيلها.
- الذكاء الاصطناعي · 27 يناير 2026
الذكاء الاصطناعي الخفي: اعرف الأدوات المستخدمة فعلًا
موظفوك يستخدمون بالفعل أدوات ذكاء اصطناعي لم توافق عليها. المنع لا ينجح. اعثر عليها، ثم وفّر بديلًا آمنًا.
- الذكاء الاصطناعي · 22 يناير 2026
قبل أن تربط خادم MCP
خوادم MCP تتيح لمساعدات الذكاء الاصطناعي استخدام أدواتك. وكل واحد منها كود تشغّله بصلاحياتك. افحصه كأي برنامج آخر.
- البنية التحتية · 20 يناير 2026
هجوم كهرباء بولندا استهدف مزارع الطاقة الشمسية
لاحق مهاجمون توربينات الرياح ومزارع الطاقة الشمسية ومحطات الحرارة في بولندا في ديسمبر. مواقع الطاقة الصغيرة صارت أهدافًا.
- الذكاء الاصطناعي · 15 يناير 2026
امنح وكلاء الذكاء الاصطناعي أقل صلاحية تكفي
وكيل ذكاء اصطناعي يصل إلى بريدك وملفاتك وأدوات الإدارة يمكن إقناعه باستخدامها كلها. ابدأ صغيرًا.
- الخصوصية · 12 يناير 2026
بيانات عملائك موجودة لدى شركائك أيضًا
أبلغت Ledger عملاءها بأن بيانات طلباتهم كُشفت عبر شريك التجارة الإلكترونية. ومزوّد الدفع لديك يحمل بيانات من النوع نفسه.
- أمن المعلومات · 8 يناير 2026
ابدأ السنة بإزالة الصلاحيات
يناير أسهل شهر لتنظيف الحسابات: من غادر، ومن انتهى عقده، والتطبيقات التي لا يستخدمها أحد.
- البنية التحتية · 5 يناير 2026
الشهادات تنخفض إلى 200 يوم في مارس
من 15 مارس لن تتجاوز صلاحية شهادات TLS العامة 200 يوم. إن كان أحد يجددها يدويًا، فأصلح ذلك الآن.
- أمن المعلومات · 16 ديسمبر 2025
قائمة أمان لنهاية العام
الأسابيع الهادئة مناسبة للمهام المملة. ثمانية أشياء تُغلق قبل يناير.
- البنية التحتية · 2 ديسمبر 2025
نطاقك هو المفتاح الرئيسي. احمِه
من يتحكم في نطاقك يتحكم في بريدك وموقعك. ستة إعدادات تستحق عشر دقائق.
- الذكاء الاصطناعي · 18 نوفمبر 2025
قبل أن تنشر كودًا كتبه الذكاء الاصطناعي
أدوات البرمجة بالذكاء الاصطناعي سريعة وغالبًا محقّة. خمس فحوصات قبل أن يصل ذلك الكود للإنتاج.
- أمن المعلومات · 4 نوفمبر 2025
السجلات التي ستتمنى لو احتفظت بها
عندما يحدث خطأ، أول سؤال: ماذا حدث؟ احتفظ بهذه السجلات قبل أن تحتاجها.
- البرمجيات · 21 أكتوبر 2025
الحزم التي تعتمد عليها كود لم تراجعه
مطوّر واحد يقع في التصيّد قد يدخل برنامجًا خبيثًا إلى آلاف التطبيقات. عادات بسيطة تحدّ من الضرر.
- البنية التحتية · 7 أكتوبر 2025
دعم Windows 10 ينتهي في 14 أكتوبر. ماذا تفعل هذا الأسبوع
بعد 14 أكتوبر 2025 لن يحصل Windows 10 على تحديثات أمان مجانية. أمامك ثلاثة خيارات.
- أمن المعلومات · 23 سبتمبر 2025
عندما تبدو صفحة التصيّد مثل صفحة دخولك تمامًا
صفحات التصيّد اليوم نسخ مطابقة. مدير كلمات المرور هو أفضل كاشف لديك.
- البنية التحتية · 9 سبتمبر 2025
أغلق RDP وSSH أمام الإنترنت
البوتات تجرّب منافذ سطح المكتب البعيد وSSH طوال اليوم. ضعها خلف VPN واستخدم المفاتيح.
- الذكاء الاصطناعي · 12 أغسطس 2025
حقن الأوامر في الذكاء الاصطناعي، شرح لأصحاب القرار
النص الذي يقرؤه مساعد الذكاء الاصطناعي قد يعطيه أوامر. لا يوجد إصلاح نهائي، فحدّد ما يستطيع فعله.
- أمن المعلومات · 15 يوليو 2025
خمس أساسيات أمنية للشركات الصغيرة
لا تحتاج فريق أمن. خمسة أشياء، بالترتيب الذي أنفّذها به.
- أمن المعلومات · 17 يونيو 2025
إرهاق التحقق الثنائي: عندما يصبح زر «موافقة» هو الهجوم
من يملك كلمة مرورك يغرقك بطلبات الدخول حتى تضغط موافقة. أربعة إعدادات توقفه.
- أمن المعلومات · 13 مايو 2025
ترويسات الأمان في بعد ظهر واحد
ست ترويسات بقيم جاهزة للنسخ، والترويسة التي تحتاج تفعيلًا هادئًا.
- أمن المعلومات · 15 أبريل 2025
الأسرار في Git: كيف تتسرب وكيف توقفها
حذف الملف لا يزيل المفتاح. ماذا تفعل أولًا، وكيف تمنع التسريب التالي.
- البنية التحتية · 18 مارس 2025
النسخة الاحتياطية التي لم تسترجعها مجرد أمل
النسخ الاحتياطية تفشل بصمت. كيف تحتفظ بنسخة لا يصل إليها برنامج الفدية، وكيف تثبت أنها تعمل.
- الذكاء الاصطناعي · 11 فبراير 2025
استخدام الذكاء الاصطناعي في العمل دون تسريب بيانات الشركة
فريقك يلصق العمل في روبوتات المحادثة فعلًا. سياسة من خمسة أسطر تجعل ذلك آمنًا.
- أمن المعلومات · 14 يناير 2025
مفاتيح المرور (Passkeys): ما الذي تصلحه وما الذي لا تصلحه
مفاتيح المرور تنهي تصيّد كلمات المرور، لكنها لا تصلح استعادة الحساب ولا الجلسات المسروقة.
- البنية التحتية · 17 ديسمبر 2024
خوادم نقل الملفات تُضرب مرة بعد مرة، وآخرها Cleo
Accellion وGoAnywhere وMOVEit والآن Cleo. أدوات نقل الملفات تحمل بالضبط ما يريده المهاجمون.
- أمن المعلومات · 10 ديسمبر 2024
حتى FBI تقول الآن: استخدم المراسلة المشفّرة
بعد اختراقات شركات الاتصالات، نصحت الجهات الأمريكية باستخدام تطبيقات مشفّرة من طرف إلى طرف. الرسائل والمكالمات العادية ليست خاصة.
- البنية التحتية · 19 نوفمبر 2024
لا تضع واجهة إدارة على الإنترنت أبدًا
جدران Palo Alto النارية تُخترق عبر صفحات الإدارة. والحل هو نفسه كل مرة.
- أمن المعلومات · 5 نوفمبر 2024
رسائل التوصيل المزيفة قبل موسم التسوق
«شحنتك في الانتظار، ادفع الرسوم البسيطة». أكثر أسابيع التسوق ازدحامًا هي الأكثر لهذا الاحتيال أيضًا.
- أمن المعلومات · 22 أكتوبر 2024
اختراق Internet Archive والمفتاح الذي لم يغيّره أحد
تسريب 31 مليون حساب، ثم عاد المهاجمون. التقارير تشير إلى مفتاح وصول بقي دون تغيير قرابة عامين.
- البنية التحتية · 1 أكتوبر 2024
ثغرات CUPS: خادم Linux لا يحتاج طابعة
سلسلة ثغرات في نظام الطباعة على Linux تسمح بإضافة طابعة مزيفة وتشغيل كود. على الخوادم، أوقفه ببساطة.
- أمن المعلومات · 24 سبتمبر 2024
مضاد الفيروسات عندك قد يتغير مالكه بين ليلة وضحاها
مستخدمو Kaspersky في أمريكا استيقظوا على مضاد فيروسات مختلف. تذكير بأن تعرف من يدير أكثر برامجك ثقة.
- أمن المعلومات · 10 سبتمبر 2024
NIST تقول: توقفوا عن فرض تغيير كلمات المرور
مسودة NIST الجديدة تُسقط التغيير الإجباري وقواعد «رمز ورقم». وهذا ما تفعله بدلًا منها.
- أمن المعلومات · 20 أغسطس 2024
التشفير ما بعد الكمّي: ماذا تفعل الآن
نشرت NIST هذا الأسبوع أول معايير التشفير ما بعد الكمّي. لا داعي للذعر، لكنك تحتاج قائمة.
- الذكاء الاصطناعي · 6 أغسطس 2024
عندما لا يكون المدير في مكالمة الفيديو حقيقيًا
25 مليون دولار حُوِّلت بعد مكالمة فيديو كان كل من فيها مزيفًا. الحل إجراء، لا أداة.
- البنية التحتية · 23 يوليو 2024
ماذا علّمنا توقف CrowdStrike عن الاستعادة
تحديث خاطئ أوقف ملايين أجهزة Windows. الشركات التي تعافت بسرعة كان لديها شيء واحد جاهز: مفاتيح BitLocker.
- أمن المعلومات · 9 يوليو 2024
regreSSHion: حدّث OpenSSH على خوادم Linux
ثغرة حرجة في OpenSSH قد تعطي صلاحية root بلا كلمة مرور على كثير من خوادم Linux. افحص إصدارك.
- البرمجيات · 27 يونيو 2024
polyfill.io والسكربتات التي تحمّلها من غرباء
أكثر من 100 ألف موقع نشرت برنامجًا خبيثًا لأنها تحمّل سكربتًا من نطاق تغيّر مالكه. افحص صفحاتك.
- أمن المعلومات · 11 يونيو 2024
برامج سرقة البيانات: كيف يتحول حاسوب مصاب واحد إلى تسريب
اختراقات عملاء Snowflake بدأت بكلمات مرور سرقتها برامج خبيثة، بعضها عمره سنوات. كيف تكسر هذه السلسلة.
- البنية التحتية · 21 مايو 2024
كلمات المرور الافتراضية صارت ممنوعة في بريطانيا. افحص مكتبك
قانون بريطاني جديد يمنع كلمات المرور الافتراضية في الأجهزة الذكية. لكن الأجهزة الموجودة في مكتبك ما زالت تحملها.
- أمن المعلومات · 7 مايو 2024
بوابة دخول واحدة بلا تحقق ثنائي
مهاجمو Change Healthcare دخلوا عبر بوابة وصول عن بعد بلا تحقق ثنائي. افحص كل صفحة دخول تكشفها.
- البنية التحتية · 16 أبريل 2024
لا تستطيع حماية ما لا تعرف أنك تملكه
معظم عمل الأمن يبدأ بقائمة. قائمة أصول بسيطة تصنعها في يوم.
- أمن المعلومات · 2 أبريل 2024
الباب الخلفي في xz، بكلام بسيط
باب خلفي كاد يصل إلى ملايين خوادم Linux عبر مكتبة ضغط. ماذا تفحص، وماذا نتعلم.
- البرمجيات · 19 مارس 2024
تطبيقك لا يحتاج مستخدم root في قاعدة البيانات
إذا اتصل التطبيق كـroot، فثغرة SQL injection واحدة تملك كل شيء. أعطه مستخدمًا صغيرًا خاصًا به.
- الذكاء الاصطناعي · 5 مارس 2024
قبل تفعيل Copilot، أصلح المشاركة
مساعد الذكاء الاصطناعي يرى كل ما يراه المستخدم. المشاركة الزائدة القديمة تصبح سهلة الاكتشاف جدًا.
- البنية التحتية · 20 فبراير 2024
الشهادات المنتهية ما زالت توقف المواقع
شهادة TLS منتهية تعني توقفًا كاملًا. اجعل التجديد آليًا، وراقب كل شهادة من الخارج.
- أمن المعلومات · 6 فبراير 2024
حسابات الاختبار القديمة أبواب مفتوحة
بريد Microsoft نفسها قُرئ عبر حساب اختبار منسي بلا تحقق ثنائي. ابحث عن حساباتك.
- أمن المعلومات · 23 يناير 2024
جهاز الـVPN صار الباب الأمامي
هجمات Ivanti تذكير جديد: الجدران النارية وأجهزة الـVPN طريق مفضل للدخول. تعامل معها على هذا الأساس.
- البنية التحتية · 9 يناير 2024
قواعد Gmail وYahoo الجديدة للمرسلين تبدأ في فبراير
من فبراير 2024، البريد بدون SPF وDKIM وDMARC يبدأ في الذهاب إلى السبام أو الرفض. افحص نطاقك الآن.
- البنية التحتية · 21 ديسمبر 2023
Terrapin: ثغرة SSH تُصلح بهدوء
هجوم جديد على بروتوكول SSH يبدو مخيفًا. عمليًا يحتاج مهاجمًا في منتصف الاتصال وضرره محدود. حدّث على أي حال.
- أمن المعلومات · 12 ديسمبر 2023
14 ألف كلمة مرور مكررة، و6.9 مليون متضرر
اختراق 23andMe بدأ بتجربة كلمات مرور مسرّبة على عدد صغير من الحسابات، وميزة مشاركة أكملت الباقي.
- الذكاء الاصطناعي · 21 نوفمبر 2023
قبل أن ترفع ملفات الشركة إلى GPT مخصص
بناء GPT مخصص سهل، واستخراج ملفاته سهل أيضًا. افترض أن المستخدمين يستطيعون قراءة كل شيء.
- أمن المعلومات · 7 نوفمبر 2023
لا ترسل رموز جلسات صالحة إلى الدعم الفني
اختراق نظام دعم Okta نجح لأن العملاء رفعوا ملفات HAR بداخلها جلسات صالحة. نظّفها أولًا.
- أمن المعلومات · 31 أكتوبر 2023
Citrix Bleed: التحديث لا يكفي، أنهِ الجلسات
ثغرة NetScaler تسرّب رموز الجلسات. إن حدّثت دون إنهاء الجلسات، فقد يكون المهاجمون ما زالوا داخل النظام.
- البنية التحتية · 17 أكتوبر 2023
HTTP/2 Rapid Reset: هجوم حجب الخدمة القياسي، وماذا تحدّث
ثغرة في بروتوكول HTTP/2 نفسه سمحت بأكبر هجمات حجب خدمة على الإطلاق. حدّث خوادم الويب وموزّعات الحمل.
- أمن المعلومات · 26 سبتمبر 2023
مكتبة صور واحدة، ومئات التطبيقات تحتاج تحديثًا
ثغرة WebP أُصلحت في Chrome خلال أيام. لكن الكود نفسه موجود داخل Slack وTeams وتطبيقات كثيرة أخرى.
- أمن المعلومات · 19 سبتمبر 2023
مكتب الدعم يستطيع إعادة ضبط تحقق أي شخص
هجوم MGM بدأ، بحسب التقارير، بمكالمة إلى مكتب الدعم الفني. أصلح طريقة التحقق قبل إعادة الضبط.
- البنية التحتية · 29 أغسطس 2023
Zenbleed وDownfall: تحديثات البرمجيات الثابتة مهمة أيضًا
ثغرتان جديدتان في المعالجات قد تسرّبان البيانات بين البرامج. الإصلاح في تحديثات BIOS والـmicrocode، التي تتجاهلها فرق كثيرة.
- الذكاء الاصطناعي · 15 أغسطس 2023
اقرأ بند الذكاء الاصطناعي في شروط برامجك
شروط Zoom أثارت ضجة حول تدريب الذكاء الاصطناعي. كل مورّد يضيف الذكاء الاصطناعي الآن. افحص ما تقوله شروط برامجك.
- أمن المعلومات · 25 يوليو 2023
السجل الذي كشف اختراقًا عند Microsoft كان إضافة مدفوعة
مهاجمون قرؤوا بريدًا حكوميًا بمفاتيح Microsoft مزوّرة. واكتُشف الأمر بفضل سجل متقدم لم يكن متاحًا لمعظم العملاء.
- البنية التحتية · 11 يوليو 2023
دعم Windows Server 2012 ينتهي في أكتوبر
بعد 10 أكتوبر 2023 لن تحصل Windows Server 2012 و2012 R2 على تحديثات أمان. أمامك ثلاثة أشهر للتخطيط.
- البنية التحتية · 20 يونيو 2023
عندما يتوقف Microsoft 365، ماذا تفعل؟
توقفات Outlook وOneDrive هذا الشهر سببها هجمات حجب خدمة. خطتك لتوقف السحابة تكفيها صفحة واحدة.
- البنية التحتية · 6 يونيو 2023
MOVEit: حدّث، ثم ابحث عن الـweb shell
ثغرة غير معروفة في MOVEit Transfer تُستغل على نطاق واسع. التحديث لا يكفي إن كانوا قد دخلوا بالفعل.
- أمن المعلومات · 23 مايو 2023
عندما يكون «invoice.zip» موقعًا لا ملفًا
نطاقات .zip و.mov الجديدة تصنع روابط تشبه أسماء الملفات. علّم الناس أن يتحققوا إلى أين يذهب الرابط فعلًا.
- أمن المعلومات · 9 مايو 2023
حسابات Google تقبل مفاتيح المرور الآن. أنشئ واحدًا
منذ الأسبوع الماضي يمكنك الدخول إلى Google بمفتاح مرور بدل كلمة المرور. دقيقتان، ويتوقف التصيّد عن العمل.
- أمن المعلومات · 25 أبريل 2023
Google Authenticator صار يزامن الرموز. هل تفعّل ذلك؟
فقدان الهاتف لم يعد يعني فقدان رموز التحقق. لكن حساب Google صار يحملها.
- البرمجيات · 4 أبريل 2023
3CX: عندما يكون المثبّت الموقّع هو البرنامج الخبيث
تطبيق 3CX الحقيقي الموقّع وصل وبداخله برنامج خبيث. ماذا تفعل، ولماذا لا يكفي «أنه موقّع».
- أمن المعلومات · 21 مارس 2023
ثغرة Outlook التي لا تحتاج نقرة
تذكير في التقويم قد يسرّب بصمة كلمة مرور Windows قبل أن تفتح أي شيء. حدّث الآن.
- أمن المعلومات · 14 مارس 2023
بعد انهيار SVB: احذر رسالة «تغيّرت بياناتنا البنكية»
أخبار البنوك غطاء مثالي لاحتيال الفواتير. قاعدة واحدة توقفه.
- أمن المعلومات · 21 فبراير 2023
أفضل ما في اختراق Reddit: أن أحدًا أبلغ فورًا
صفحة دخول مزيفة خدعت أحد الموظفين، ثم أُبلغ عنها فورًا. هذه هي الثقافة التي نريد بناءها.
- البنية التحتية · 7 فبراير 2023
ESXiArgs: برنامج فدية لخوادم VMware غير المحدّثة
آلاف خوادم ESXi شُفّرت هذا الأسبوع عبر ثغرة أُصلحت قبل عامين. افحص خوادمك اليوم.
- الذكاء الاصطناعي · 24 يناير 2023
رسائل التصيّد صارت بلا أخطاء لغوية
ChatGPT يكتب رسالة مثالية بأي لغة في ثوانٍ. نصيحة «ابحث عن الأخطاء الإملائية» لم تعد مفيدة.
- أمن المعلومات · 10 يناير 2023
اختراق LastPass: ماذا تفعل الآن
المهاجمون نسخوا خزائن LastPass المشفّرة. أمان خزنتك يعتمد على شيء واحد: كلمة المرور الرئيسية.
- أمن المعلومات · 27 ديسمبر 2022
خطة أمان العام القادم: شيء واحد كل شهر
برامج الأمن الكبيرة تتعثر. اثنا عشر تحسينًا صغيرًا مكتملًا أفضل من خطة كبيرة لا تبدأ.
- أمن المعلومات · 20 ديسمبر 2022
ثغرة SSL-VPN في Fortinet: حدّث الآن، ثم ابحث عن متسللين
ثغرة قبل تسجيل الدخول في SSL-VPN الخاص بـFortiOS تُستغل الآن. حدّث، وابحث عن العلامات التي نشرتها Fortinet.
- البنية التحتية · 13 ديسمبر 2022
توقف Exchange لدى Rackspace: جهّز خطة خروج لبريدك
آلاف الشركات فقدت بريدها بعد أن ضرب برنامج فدية خدمة Exchange المُستضافة لدى Rackspace. توقف مزوّدك هو توقفك أنت.
- الذكاء الاصطناعي · 6 ديسمبر 2022
ChatGPT مبهر. لا تلصق أسرارك فيه
مليون شخص جرّبوا ChatGPT في أسبوعه الأول. مفيد، وكل ما تكتبه قد يُقرأ ويُستخدم.
- أمن المعلومات · 29 نوفمبر 2022
تنتقل إلى Mastodon؟ ثلاثة إعدادات أولًا
الملايين يجرّبون Mastodon هذا الشهر. فعّل التحقق الثنائي، واختر خادمك بعناية، ووثّق هويتك.
- أمن المعلومات · 22 نوفمبر 2022
بعد FTX: احذر «نستطيع استرداد أموالك»
عندما تنهار منصة تداول، يستهدف المحتالون عملاءها مرتين. عروض الاسترداد هي الضربة الثانية.
- أمن المعلومات · 15 نوفمبر 2022
العلامة الزرقاء ليست هوية
التوثيق المدفوع على Twitter أدى مباشرة إلى حسابات مزيفة لشركات. تحقّق ممن تتعامل معه بطريقة أخرى.
- أمن المعلومات · 8 نوفمبر 2022
Medibank لن تدفع. والدفع لم يشترِ الخصوصية يومًا
رفضت Medibank دفع الفدية مقابل بيانات عملائها المسروقة. الدفع لا يضمن حذف البيانات.
- البنية التحتية · 27 أكتوبر 2022
OpenSSL تحذّر من إصلاح حرج. اعثر على OpenSSL 3 لديك الآن
إصلاح حرج لـOpenSSL 3.0 يصدر في 1 نوفمبر. استغل الأيام قبله لتعرف أين تشغّل الإصدار 3.
- البرمجيات · 18 أكتوبر 2022
Toyota: مفتاح وصول علني على GitHub خمس سنوات
جزء من كود تطبيق، وبداخله مفتاح خادم، بقي في مستودع عام منذ 2017. افحص المتعاقدين معك أيضًا.
- أمن المعلومات · 11 أكتوبر 2022
أربعة أشياء على الجميع فعلها هذا الشهر
أكتوبر شهر التوعية بالأمن السيبراني. تجاوز الملصقات؛ هذه العادات الأربع توقف معظم الهجمات على الأشخاص.
- أمن المعلومات · 4 أكتوبر 2022
ProxyNotShell: ثغرتان جديدتان في Exchange بلا تحديث بعد
خوادم Exchange المحلية تحت الهجوم مرة أخرى. طبّق إجراء التخفيف، وخطّط للانتقال من البريد المحلي.
- البرمجيات · 27 سبتمبر 2022
Optus وواجهة API يستطيع أي أحد استدعاءها
تسرّبت بيانات ما يصل إلى 9.8 مليون أسترالي. التقارير تشير إلى واجهة API لا تتحقق ممن يطلب.
- أمن المعلومات · 20 سبتمبر 2022
اختراق Uber: إغراق بطلبات التحقق وكلمة مرور في سكربت
مراهق وصل إلى عمق Uber ببيانات دخول مسروقة، وطلبات تحقق متكررة، وكلمة مرور مدير في ملف PowerShell.
- أمن المعلومات · 13 سبتمبر 2022
وضع القفل في iOS 16: من يجب أن يفعّله
وضع القفل الجديد من Apple يمنع الميزات التي تستغلها برامج التجسس. معظم الناس لا يحتاجونه، وبعضهم يحتاجه فعلًا.
- أمن المعلومات · 6 سبتمبر 2022
برامج الفدية تحب العطلات الطويلة
منطقة مدارس لوس أنجلوس ضُربت في عطلة عيد العمال. المهاجمون يختارون الأيام التي لا يراقب فيها أحد.
- أمن المعلومات · 30 أغسطس 2022
سرقة كود LastPass: ماذا يعني لك
LastPass تقول إن المهاجمين أخذوا الكود المصدري لا الخزائن. لحظة مناسبة لفحص كلمة المرور التي تحمي كل الكلمات الأخرى.
- أمن المعلومات · 16 أغسطس 2022
رسائل التصيّد نفسها، ونهايتان مختلفتان
Twilio وCloudflare استُهدفتا بحملة تصيّد SMS نفسها. مفاتيح الأمان العتادية صنعت الفرق.
- البرمجيات · 26 يوليو 2022
تطبيق Confluence الذي جاء ومعه كلمة مرور
تثبيت تطبيق واحد من Atlassian يُنشئ حسابًا بكلمة مرور ثابتة، وهذه الكلمة صارت علنية. افحص نظامك.
- البنية التحتية · 12 يوليو 2022
شبكة واحدة تتوقف، فيتوقف بلد كامل
توقف Rogers قطع الهواتف والإنترنت والدفع بالبطاقات في كندا معظم يوم. هل لديك طريق ثانٍ؟
- البنية التحتية · 21 يونيو 2022
Internet Explorer رحل، إلا حيث لم يرحل
تقاعد IE في 15 يونيو. لكن تطبيقات داخلية قديمة ما زالت تحتاجه عبر وضع IE في Edge. خطّط لخروجها.
- البنية التحتية · 7 يونيو 2022
ثغرة Confluence: حدّثه أو أوقفه عن الإنترنت
كل إصدارات Confluence Server وData Center المدعومة يمكن السيطرة عليها دون تسجيل دخول. تصرّف اليوم.
- أمن المعلومات · 31 مايو 2022
Follina: ملف Word يشغّل كودًا دون ماكرو
ثغرة جديدة غير معروفة في Office تستغل أداة الدعم في Windows. لا يوجد تحديث بعد، لكن يوجد حل مؤقت.
- أمن المعلومات · 10 مايو 2022
Apple وGoogle وMicrosoft تتعهد بالتخلص من كلمة المرور
الشركات الثلاث اتفقت على دعم الدخول بلا كلمة مرور بين الأجهزة. ماذا يعني ذلك، وماذا تفعل حتى يحدث.
- البرمجيات · 19 أبريل 2022
رموز OAuth المسروقة: راجع التطبيقات المتصلة بـGitHub
مهاجمون استخدموا رموزًا سُرقت من Heroku وTravis CI لتنزيل مستودعات GitHub خاصة. افحص من يستطيع قراءة كودك.
- البرمجيات · 5 أبريل 2022
Spring4Shell: افحص إعدادك، ثم حدّث
ثغرة Spring Framework الجديدة خطيرة لكنها أضيق من Log4Shell. إليك كيف تعرف إن كنت متأثرًا.
- أمن المعلومات · 29 مارس 2022
Lapsus$: بلا ثغرات مجهولة، فقط بشر
المجموعة التي ضربت Nvidia وSamsung وMicrosoft وOkta استخدمت إغراق طلبات التحقق، وسرقة الشرائح، وموظفين مدفوعين. دافع عن هذه.
- أمن المعلومات · 1 مارس 2022
«ارفعوا الدروع»: ماذا تفعل شركة صغيرة هذا الأسبوع
الجهات الأمنية تحذّر من زيادة الهجمات الإلكترونية. القائمة قصيرة، وهي الأساسيات نفسها كالعادة.
- أمن المعلومات · 15 فبراير 2022
Microsoft ستمنع وحدات الماكرو القادمة من الإنترنت. استعد
Office ستمنع قريبًا وحدات VBA في الملفات القادمة من الإنترنت افتراضيًا. خبر جيد، إن خطّطت للملفات التي ستتعطل.
- الخصوصية · 1 فبراير 2022
البيانات التي لا تحتفظ بها لا يمكن أن تتسرب
كل حقل تجمعه شيء تحميه إلى الأبد. اجمع أقل، واحتفظ مدة أقصر، واحذف بجدول ثابت.
- أمن المعلومات · 25 يناير 2022
رمز QR على عدّاد المواقف قد يكون ملصقًا مزيفًا
ملصقات QR مزيفة على عدّادات المواقف ترسل الناس إلى صفحات دفع احتيالية. رمز QR رابط لا تستطيع قراءته.
- أمن المعلومات · 11 يناير 2022
Log4Shell بعد شهر: أين ما زالت تختبئ
حدّثت تطبيقات Java الواضحة في ديسمبر. لكن Log4j تختبئ أيضًا في منتجات المورّدين وملفات JAR الكبيرة والحاويات القديمة.
- أمن المعلومات · 14 ديسمبر 2021
Log4Shell: ماذا تفعل هذا الأسبوع
ثغرة في مكتبة التسجيل Log4j تسمح للمهاجمين بتشغيل كود بسطر نص واحد. اعثر على كل تطبيق Java لديك.
- أمن المعلومات · 7 ديسمبر 2021
قبل موسم التسوق، افحص صفحة الدفع
سارقو البطاقات يختبئون في كود صفحات الدفع في المتاجر الإلكترونية. قائمة قصيرة لتتأكد أن صفحتك لا تشغّل إلا ما تتوقعه.
- أمن المعلومات · 23 نوفمبر 2021
اختراق WordPress لدى GoDaddy: غيّر كلمات المرور
انكشفت بيانات ما يصل إلى 1.2 مليون عميل لخدمة Managed WordPress، ومنها كلمات مرور بنص واضح.
- البرمجيات · 9 نوفمبر 2021
Trojan Source: كود يُقرأ بغير ما يُنفَّذ
رموز اتجاه النص المخفية قد تجعل الكود يبدو بريئًا للمراجع بينما يرى المترجم شيئًا آخر.
- البنية التحتية · 26 أكتوبر 2021
Windows 11 يحتاج TPM. وهذا هو المقصود
قائمة متطلبات Windows 11 الصارمة أزعجت كثيرين. لكن متطلبات TPM والإقلاع الآمن مكاسب أمنية حقيقية.
- البرمجيات · 19 أكتوبر 2021
تسريب Twitch جاء من إعداد خادم
تسرّب الكود المصدري ومدفوعات صنّاع المحتوى بعد ما تسميه Twitch خطأً في إعداد خادم. سوء الإعداد اختراق أيضًا.
- البنية التحتية · 5 أكتوبر 2021
Facebook اختفى من الإنترنت. وهكذا حدث
تغيير في الإعدادات سحب مسارات Facebook من الشبكة. ذهب معها DNS، وأدواتها الداخلية، وبطاقات أبوابها.
- البنية التحتية · 21 سبتمبر 2021
الجذر القديم لـLet’s Encrypt ينتهي في 30 سبتمبر
عند انتهاء DST Root CA X3، ستتوقف بعض الأجهزة والبرامج القديمة عن الثقة في مواقع كثيرة. اختبر عملاءك الآن.
- البنية التحتية · 7 سبتمبر 2021
حدّث Confluence: الاستغلال بدأ خلال أيام
ثغرة Confluence أُصلحت في 25 أغسطس وتتعرض الآن لهجوم واسع. الخوادم المستضافة ذاتيًا على الإنترنت يُستولى عليها.
- الخصوصية · 24 أغسطس 2021
اختراق T-Mobile: شركة الاتصالات تحمل هويتك
سُرقت بيانات عشرات الملايين، ومنها أرقام هويات. اقفل حساب خطك وسجلك الائتماني.
- أمن المعلومات · 10 أغسطس 2021
ProxyShell: تحديثات Exchange صدرت قبل أشهر
المهاجمون يفحصون الإنترنت بحثًا عن خوادم Exchange التي لم تثبّت تحديثات أبريل ومايو. إن كنت متأخرًا فأنت هدف الآن.
- أمن المعلومات · 27 يوليو 2021
Pegasus: ما الذي يستطيعه مستخدم الهاتف العادي
تحقيق Pegasus أظهر برامج تجسس بلا نقرة على هواتف محدّثة. معظم الناس ليسوا أهدافًا، لكن بعض العادات تساعد.
- أمن المعلومات · 13 يوليو 2021
Kaseya: عندما تكون أداة مزوّد التقنية هي الطريق
انتشرت الفدية إلى نحو 1,500 شركة عبر برنامج الإدارة عن بعد لدى مزوّدي خدماتها التقنية.
- أمن المعلومات · 6 يوليو 2021
PrintNightmare: أوقف خدمة الطباعة حيث تستطيع
ثغرة في خدمة الطباعة في Windows تسمح بتشغيل كود بصلاحية SYSTEM، حتى على وحدات التحكم بالنطاق. عطّلها حيث لا يُطبع شيء.
- أمن المعلومات · 22 يونيو 2021
RockYou2021: 8 مليارات كلمة مرور مسرّبة في ملف واحد
قائمة ضخمة لكلمات المرور تنتشر على الإنترنت. معظمها تسريبات قديمة، ولهذا بالضبط تهم كلمات المرور الفريدة.
- أمن المعلومات · 15 يونيو 2021
كلمة المرور التي أوقفت خط أنابيب
الرئيس التنفيذي لـColonial يقول إن المهاجمين استخدموا حساب VPN قديمًا بلا تحقق ثنائي. كلمة مرور مسرّبة واحدة كفت.
- البنية التحتية · 10 يونيو 2021
توقف Fastly: جزء كبير من الويب أظلم
إعداد واحد لعميل واحد أطلق خللًا أوقف مواقع كبرى لساعة. اعرف نقاط الفشل الوحيدة لديك.
- أمن المعلومات · 25 مايو 2021
الأمر التنفيذي الأمريكي للأمن السيبراني، للمورّدين
أمر بايدن بشأن الأمن السيبراني يضع قواعد جديدة للبرمجيات المبيعة للحكومة الأمريكية. توقّع أن تنتشر.
- البنية التحتية · 11 مايو 2021
Colonial Pipeline: الفدية تصل إلى محطات الوقود
هجوم فدية على أنظمة تقنية المعلومات أدى إلى إيقاف أكبر خط أنابيب وقود في أمريكا. الفصل والتخطيط مهمان.
- البرمجيات · 27 أبريل 2021
Codecov: عندما يسرق سكربت CI أسرارك
سكربت رفع Codecov المعدّل أرسل متغيرات البيئة من خطوط CI إلى المهاجمين لشهور. غيّر الأسرار، ثم تحقّق مما تشغّله.
- أمن المعلومات · 22 أبريل 2021
ثغرة Pulse Secure: الـVPN تحت الهجوم مجددًا
ثغرة جديدة في Pulse Connect Secure تُستغل قبل وجود تحديث. طبّق الحل المؤقت وشغّل أداة فحص السلامة.
- الخصوصية · 6 أبريل 2021
533 مليون رقم هاتف من Facebook: توقّع احتيالًا أذكى
بيانات قديمة جُمعت آليًا صارت متاحة مجانًا. رقمك واسمك وعملك يجعلون التصيّد أكثر شخصية بكثير.
- أمن المعلومات · 30 مارس 2021
أوقف المصادقة القديمة في Microsoft 365
بروتوكولات البريد القديمة تتجاوز التحقق الثنائي، وهجمات تخمين كلمات المرور تحبها. معظم الشركات تستطيع منعها في بعد ظهر.
- البنية التحتية · 23 مارس 2021
Verkada: 150 ألف كاميرا وحساب مدير واحد
مخترقون شاهدوا بثًا حيًا من مستشفيات ومدارس ومصانع عبر حساب مدير أعلى واحد مكشوف.
- البنية التحتية · 16 مارس 2021
مركز بيانات احترق. أين كانت النسخ الاحتياطية؟
حريق دمّر مركز بيانات لـOVHcloud في ستراسبورغ. بعض العملاء فقدوا كل شيء لأن نسخهم كانت في المكان نفسه.
- أمن المعلومات · 9 مارس 2021
ProxyLogon: حدّث Exchange، ثم ابحث عن الـweb shells
أربع ثغرات غير معروفة في Exchange تُستغل على نطاق واسع. التحديث يغلق الباب لكنه لا يُخرج من دخل.
- البرمجيات · 23 فبراير 2021
ارتباك الاعتماديات: اسم الحزمة صار هجومًا
باحث أمني شغّل كودًا داخل Apple وMicrosoft وPayPal بنشر حزم عامة تحمل أسماءها الداخلية.
- البنية التحتية · 16 فبراير 2021
محطة مياه وTeamViewer وكلمة مرور مشتركة
شخص غيّر عن بعد مستوى مادة كيميائية في محطة مياه بفلوريدا. التقارير تشير إلى وصول TeamViewer مشترك وWindows 7.
- أمن المعلومات · 2 فبراير 2021
Emotet سقط، وعاداته باقية
سيطرت الشرطة على خوادم Emotet الأسبوع الماضي. لكن أساليبه، مثل التصيّد داخل سلاسل الرد، ستستمر.
- الخصوصية · 19 يناير 2021
تنتقل إلى Signal؟ ما الذي يتغير فعلًا
سياسة WhatsApp الجديدة دفعت الملايين إلى Signal هذا الشهر. كلاهما يشفّر الرسائل، والفرق في البيانات المحيطة بها.
- أمن المعلومات · 12 يناير 2021
Ubiquiti تطلب تغيير كلمة المرور. افعل أكثر
طلبت Ubiquiti من عملائها إعادة تعيين كلمات المرور بعد وصول غير مصرح به. حساب الراوتر يستحق تحققًا ثنائيًا أيضًا.
- أمن المعلومات · 5 يناير 2021
SolarWinds: عندما يكون التحديث هو الهجوم
تحديثات Orion المُخترقة وصلت إلى آلاف الشبكات. ماذا تفحص إن كنت تستخدمه، وماذا يعني ذلك للجميع.
- أمن المعلومات · 22 ديسمبر 2020
عام من العمل عن بعد: ما الذي نحتفظ به
أجبرنا 2020 على تجربة ضخمة للعمل من أي مكان. ما الذي نجح أمنيًا، وما الذي يُصلح في 2021.
- أمن المعلومات · 15 ديسمبر 2020
تشغّل SolarWinds Orion؟ تصرّف اليوم
بعض تحديثات Orion هذا العام تحتوي بابًا خلفيًا. وطُلب من الجهات الأمريكية فصله. إليك ما تفعله.
- أمن المعلومات · 10 ديسمبر 2020
FireEye اختُرقت، وأدواتها صارت في الخارج
مهاجم مدعوم من دولة سرق أدوات الفريق الأحمر لدى FireEye. ونشرت FireEye قواعد لكشفها. استخدمها.
- أمن المعلومات · 24 نوفمبر 2020
تسوق موسم الأعياد: احذر المتاجر المزيفة
مع إغلاق المحلات، الجميع يشتري عبر الإنترنت، والمتاجر المزيفة في كل مكان. كيف تتحقق قبل أن تدفع.
- أمن المعلومات · 10 نوفمبر 2020
Capcom: فدية تسرق قبل أن تشفّر
شركة الألعاب تعرضت لهجوم فدية، والمجموعة تقول إنها أخذت بيانات أيضًا. النسخ الاحتياطية لا تحل التسريب.
- أمن المعلومات · 27 أكتوبر 2020
ثغرات المتصفح: حدّث، ثم أعد التشغيل
أصلح Chrome ثغرة في مكتبة الخطوط كانت تُستغل بالفعل. والتحديث لا يعمل إلا بعد إعادة تشغيل المتصفح.
- أمن المعلومات · 13 أكتوبر 2020
Microsoft تلاحق TrickBot
Microsoft وشركاؤها استخدموا أمرًا قضائيًا لتعطيل خوادم TrickBot. والبرنامج سيحاول العودة.
- البنية التحتية · 29 سبتمبر 2020
عندما تضرب الفدية المستشفيات
سلسلة مستشفيات أمريكية كبرى عادت إلى الورق بعد هجوم فدية. إجراءات العمل عند التوقف جزء من الأمن.
- أمن المعلومات · 15 سبتمبر 2020
Zerologon: حدّث وحدات التحكم بالنطاق الآن
ثغرة في Netlogon تسمح لأي شخص على الشبكة بأن يصبح مدير النطاق في ثوانٍ. تحديث أغسطس يصلحها.
- البنية التحتية · 25 أغسطس 2020
اختراق بلا مخترق: قواعد البيانات المفتوحة
الباحثون يجدون باستمرار قواعد بيانات بملايين السجلات بلا كلمة مرور. لم يقتحم أحد؛ الباب كان مفتوحًا.
- الخصوصية · 11 أغسطس 2020
Blackbaud دفعت الفدية مقابل وعد
مزوّد برمجيات للجمعيات الخيرية والجامعات دفع للمهاجمين لحذف البيانات المسروقة. وعملاؤه يبلغون المتبرعين الآن.
- البنية التحتية · 28 يوليو 2020
Garmin أظلمت لأيام
هجوم فدية أوقف خدمات Garmin للياقة، ومراكز الاتصال، وتطبيقات الطيارين. وشعر العملاء بذلك فورًا.
- أمن المعلومات · 21 يوليو 2020
اختراق Twitter: هندسة اجتماعية وأدوات إدارة
حسابات مشهورة غرّدت باحتيال بيتكوين بعد أن خدع المهاجمون موظفين لديهم وصول إلى أدوات داخلية.
- أمن المعلومات · 16 يوليو 2020
SIGRed: حدّث خوادم DNS في Windows
ثغرة عمرها 17 عامًا في Windows DNS Server بتقييم 10 من 10 وقابلة للانتشار الذاتي. وحدات التحكم بالنطاق غالبًا خوادم DNS أيضًا.
- أمن المعلومات · 7 يوليو 2020
ثغرة F5 BIG-IP: حدّث وأخفِ صفحة الإدارة
ثغرة حرجة في واجهة إدارة BIG-IP تُستغل الآن. وما كان يجب أن تكون على الإنترنت أصلًا.
- البنية التحتية · 23 يونيو 2020
Ripple20: ثغرات مخفية في ملايين الأجهزة
مكتبة شبكات صغيرة داخل الطابعات والأجهزة الطبية والمعدات الصناعية فيها ثغرات خطيرة. والتحديث لن يكون سهلًا.
- البنية التحتية · 9 يونيو 2020
الفدية أوقفت مصانع Honda
هجوم إلكتروني ضرب الشبكة الداخلية لـHonda وأوقف الإنتاج في بعض المصانع. المصانع تحتاج فصل الشبكات.
- الخصوصية · 26 مايو 2020
اختراق easyJet: توقّع تصيّدًا عن السفر
تم الوصول إلى بيانات 9 ملايين عميل لـeasyJet، ومنها تفاصيل الرحلات. وهذا يجعل احتيال الاسترداد مقنعًا جدًا.
- أمن المعلومات · 12 مايو 2020
Thunderspy: الوصول المادي ما زال مهمًا
باحث أظهر كيف يفتح منفذ Thunderbolt حاسوبًا محمولًا في دقائق. التشفير والإعدادات تحدد حجم الضرر.
- البنية التحتية · 28 أبريل 2020
راوتر البيت صار راوتر المكتب
العمل عن بعد نقل حركة الشركات إلى شبكات البيوت. عشر دقائق على الراوتر تصنع فرقًا حقيقيًا.
- الخصوصية · 21 أبريل 2020
تطبيقات تتبع المخالطين: ما الذي تبحث عنه
تصميم Apple وGoogle لتنبيهات التعرّض يُبقي البيانات على الهواتف. وليست كل تطبيقات الدول تعمل بهذه الطريقة.
- أمن المعلومات · 14 أبريل 2020
احتيال مدفوعات الدعم في كل مكان
الحكومات ترسل أموال طوارئ، والمحتالون يرسلون رسائل «اطلب دفعتك» مزيفة.
- أمن المعلومات · 31 مارس 2020
اقتحام اجتماعات Zoom: اقفل اجتماعاتك
ضيوف غير مدعوين يقتحمون مكالمات الفيديو، من الفصول إلى اجتماعات الشركات. بعض الإعدادات توقف معظم ذلك.
- أمن المعلومات · 17 مارس 2020
الجميع يعمل من البيت الآن. قائمة سريعة
المكاتب تُغلق بين ليلة وضحاها. إليك ما ترتّبه أولًا حتى لا يصبح العمل عن بعد خطرًا عن بعد.
- أمن المعلومات · 12 مارس 2020
SMBGhost: حدّث مشاركة الملفات في Windows 10 اليوم
ثغرة قابلة للانتشار الذاتي في ضغط SMBv3 على Windows 10 تسرّبت قبل الإصلاح. وأصدرت Microsoft التحديث الآن.
- البنية التحتية · 3 مارس 2020
Let’s Encrypt تُلغي 3 ملايين شهادة
خلل يعني إلغاء ملايين الشهادات غدًا. افحص شهاداتك وجدّدها اليوم، وإلا سيرى الزوار أخطاء.
- الخصوصية · 25 فبراير 2020
بيانات نزلاء MGM على الإنترنت. توقّع المكالمات
تفاصيل 10.6 مليون نزيل في فنادق MGM، من اختراق 2019، نُشرت على منتدى للمخترقين. بيانات قديمة واحتيال جديد.
- أمن المعلومات · 11 فبراير 2020
التصيّد يتبع الأخبار: رسائل فيروس كورونا
تحذيرات صحية مزيفة ورسائل باسم «منظمة الصحة العالمية» تحمل برامج خبيثة تنتشر بسرعة الأخبار. كيف تكشفها.
- أمن المعلومات · 28 يناير 2020
Travelex: شهر كامل خارج الخدمة بعد الفدية
شركة صرافة عملاقة تعمل بالقلم والورق منذ ليلة رأس السنة. والتقارير تشير إلى VPN غير محدّث.
- أمن المعلومات · 21 يناير 2020
CurveBall: ثغرة Windows التي أبلغت عنها NSA
خلل في طريقة فحص Windows للشهادات قد يجعل برامج ومواقع مزيفة تبدو موثوقة. حدّث هذا الأسبوع.
- أمن المعلومات · 14 يناير 2020
ثغرة Citrix ADC: طبّق إجراء التخفيف الليلة
كود استغلال ثغرة Citrix ADC وGateway صار علنيًا والهجمات بدأت. والتحديثات ما زالت على بعد أيام.
- البنية التحتية · 7 يناير 2020
دعم Windows 7 ينتهي الأسبوع القادم
من 14 يناير لن يحصل Windows 7 على تحديثات أمان مجانية. ماذا تفعل بالأجهزة التي ما زالت تعمل به.
- الخصوصية · 17 ديسمبر 2019
كاميرات Ring: كلمات مرور مكررة ودون تحقق بخطوتين
تحدث غرباء إلى عائلات عبر كاميرات Ring مخترقة. تلوم Ring كلمات المرور المكررة. فعّل التحقق بخطوتين.
- الخصوصية · 3 ديسمبر 2019
نصيحة FBI عن التلفزيونات الذكية
قبل موسم التسوق حذّر FBI من كاميرات التلفزيونات الذكية وميكروفوناتها. هذه النسخة المختصرة.
- أمن المعلومات · 19 نوفمبر 2019
حسابات Disney+ تُباع بعد أيام من الإطلاق
ظهرت آلاف حسابات Disney+ الجديدة للبيع. السبب المرجح: كلمات مرور مكررة من تسريبات أخرى.
- أمن المعلومات · 5 نوفمبر 2019
BlueKeep يُستغل الآن
ثغرة سطح المكتب البعيد من مايو تُستخدم لزرع برامج تعدين عملات. والأجهزة غير المحدثة تتعطل أيضًا.
- أمن المعلومات · 22 أكتوبر 2019
Avast: ملف VPN منسي دون تحقق متعدد
اختُرقت Avast عبر ملف VPN مؤقت تُرك مفعّلًا ولم يكن يطلب التحقق بخطوتين.
- البنية التحتية · 15 أكتوبر 2019
sudo -u#-1: ثغرة في إعداد غير معتاد
ثغرة في sudo تتيح لبعض المستخدمين تشغيل أوامر بصلاحية root. تخص نوعًا واحدًا من القواعد، لكن راجع قواعدك.
- البرمجيات · 26 سبتمبر 2019
ثغرة يوم الصفر في vBulletin: حدّث منتداك
نُشرت دون إنذار ثغرة تشغيل كود في vBulletin لا تحتاج دخولًا، والتحديث متاح. المنتديات تحت الهجوم.
- أمن المعلومات · 10 سبتمبر 2019
مواقع مخترقة كانت تصيب أجهزة iPhone
وجد فريق Project Zero من Google مواقع هاجمت بصمت كل زائر بجهاز iPhone لعامين. أبقِ iOS محدَّثًا.
- أمن المعلومات · 3 سبتمبر 2019
سرقة الشريحة: لماذا لا تكفي رموز SMS
فقد الرئيس التنفيذي لـTwitter السيطرة على حسابه بعد الاستيلاء على رقم الهاتف. انقل حساباتك المهمة بعيدًا عن SMS.
- أمن المعلومات · 27 أغسطس 2019
شبكتك الخاصة تُفحص: Pulse وFortinet
يفحص المهاجمون الإنترنت بحثًا عن ثغرات VPN في Pulse Secure وFortinet تسرّب كلمات المرور. والتحديثات متاحة منذ أشهر.
- أمن المعلومات · 20 أغسطس 2019
22 بلدة في تكساس أُصيبت عبر مزوّد واحد
أصاب هجوم فدية منسَّق 22 جهة حكومية محلية في تكساس. والتقارير تشير إلى مزوّد خدمات تقنية مشترك.
- البنية التحتية · 30 يوليو 2019
Capital One: إعداد جدار حماية وبيانات اعتماد السحابة
تسربت بيانات نحو 106 ملايين شخص عبر جدار حماية بإعداد خاطئ استطاع الوصول إلى بيانات اعتماد السحابة.
- أمن المعلومات · 16 يوليو 2019
خادم ويب مخفي من Zoom على أجهزة Mac
كان موقع ويب يستطيع تشغيل كاميرا جهاز Mac عبر خادم Zoom المحلي. أزالته Apple. راجع ما تثبّته تطبيقاتك.
- البرمجيات · 9 يوليو 2019
تعبير نمطي واحد سيئ أوقف Cloudflare
قاعدة جدار حماية جديدة بتعبير نمطي مكلف استنزفت المعالجات حول العالم 27 دقيقة. اختبر التغييرات المملة أيضًا.
- أمن المعلومات · 25 يونيو 2019
مدينة في فلوريدا دفعت 600 ألف دولار فدية
صوّتت ريفييرا بيتش على الدفع للمهاجمين بعد أن فتح موظف بريدًا. قرار الدفع يُتخذ أفضل قبل الهجوم.
- البنية التحتية · 18 يونيو 2019
خوادم بريد Exim يُستولى عليها
ثغرة حرجة في Exim أُعلنت هذا الشهر وتُستغل الآن على نطاق واسع. خوادم cPanel ولينكس كثيرة تعمل به.
- البرمجيات · 4 يونيو 2019
885 مليون سجل ورقم واحد يتغير في الرابط
كشفت First American مستندات الرهن العقاري لأن أي شخص كان يستطيع تغيير رقم المستند في الرابط.
- أمن المعلومات · 28 مايو 2019
بالتيمور: ثلاثة أسابيع دون أنظمة المدينة
أوقف برنامج فدية بريد بالتيمور ومدفوعاتها وبيع العقارات فيها. رفضت المدينة الدفع، وتعيد البناء.
- أمن المعلومات · 21 مايو 2019
BlueKeep: حدّث سطح المكتب البعيد، حتى XP
تقول Microsoft إن ثغرة سطح المكتب البعيد هذه قابلة للانتشار كالدودة، وأصدرت تحديثًا حتى لـWindows XP. أغلق RDP عن الإنترنت.
- أمن المعلومات · 14 مايو 2019
WhatsApp: مكالمة فائتة قد تزرع برنامج تجسس
ثغرة في WhatsApp أتاحت للمهاجمين زرع برنامج تجسس بمجرد الاتصال، حتى دون رد. حدّث الآن.
- البرمجيات · 30 أبريل 2019
اختراق Docker Hub: راجع رموز البناء
تسربت بيانات 190 ألف حساب على Docker Hub، ومنها رموز GitHub وBitbucket المستخدمة في البناء الآلي.
- أمن المعلومات · 16 أبريل 2019
Wipro: حين يكون مزوّد تقنيتك هو الطريق
دخل مهاجمون بالتصيد إلى واحدة من أكبر شركات التقنية في الهند، واستخدموها للوصول إلى عملائها.
- أمن المعلومات · 2 أبريل 2019
ShadowHammer: أداة تحديث ASUS نشرت بابًا خلفيًا
دفع مهاجمون نسخة موقَّعة ومعدَّلة من ASUS Live Update إلى أجهزة كثيرة، مستهدفين بضع مئات. أدوات التحديث هدف مفضل.
- أمن المعلومات · 28 مارس 2019
Facebook احتفظت بكلمات المرور نصًا في السجلات
مئات الملايين من كلمات المرور كانت مقروءة في سجلات داخلية. السجلات تحتاج عناية قواعد البيانات نفسها.
- أمن المعلومات · 26 مارس 2019
Norsk Hydro: كيف تتعامل مع الفدية علنًا
انتقلت شركة الألومنيوم إلى التشغيل اليدوي وقدّمت تحديثات يومية. مثال على الاستجابة بصراحة.
- أمن المعلومات · 12 مارس 2019
اختراق Citrix عبر رشّ كلمات المرور
أبلغ FBI شركة Citrix أن المهاجمين دخلوا بتجربة كلمات مرور شائعة على حسابات كثيرة. هجوم بسيط ودفاعات بسيطة.
- أمن المعلومات · 26 فبراير 2019
ثغرة WinRAR عمرها 19 عامًا: حدّث أو احذف
خلل في دعم WinRAR لصيغة ACE يتيح لملف مضغوط زرع برنامج خبيث في مجلد بدء التشغيل. وWinRAR لا يحدّث نفسه.
- البنية التحتية · 19 فبراير 2019
ثغرة runc: حاوية تستولي على الخادم
ثغرة في runc، الذي يستخدمه Docker وKubernetes، تتيح لحاوية خبيثة صلاحيات root على الخادم. حدّث هذا الأسبوع.
- أمن المعلومات · 5 فبراير 2019
QuadrigaCX: حين يملك شخص واحد المفاتيح
منصة عملات رقمية تقول إنها لا تستطيع الوصول إلى معظم أموال عملائها بعد وفاة مؤسسها. درس في إدارة المفاتيح.
- البنية التحتية · 29 يناير 2019
اختطاف DNS: احمِ الحساب الذي يدير نطاقك
حوّل مهاجمون نطاقات حكومية بالدخول إلى حسابات DNS. وتوجيه طارئ أمريكي يذكر أربع خطوات يستطيعها أي أحد.
- أمن المعلومات · 22 يناير 2019
Collection #1: 773 مليون بريد وكلمات مرورها
قائمة ضخمة من عناوين البريد وكلمات المرور المسربة تنتشر. افحص بريدك، وتوقف عن تكرار كلمات المرور نهائيًا.
- الخصوصية · 8 يناير 2019
Marriott: خمسة ملايين رقم جواز سفر دون تشفير
أرقام Marriott المحدّثة للتسريب تشمل ملايين أرقام جوازات السفر غير المشفرة. البيانات التي يجب أن تحتفظ بها، يجب أن تحميها.
من الأرشيف
ملاحظات من مدونتي القديمة على mohamedsharaf.net (2010–2018)، أُعيدت كتابتها ومراجعتها. بعضها قديم، والتاريخ يوضح كم.
- السيرفرات · 25 ديسمبر 2018
تشغيل تطبيق Laravel على cPanel بربط public_html
كيف تشغّل مشروع Laravel على استضافة cPanel من دون كشف مجلد التطبيق كاملًا.
- السيرفرات · 19 ديسمبر 2018
كم عمر قرص السيرفر؟ افحص ساعات التشغيل
اقرأ العمر الحقيقي للقرص من بيانات SMART باستخدام smartctl، وحوّل الساعات إلى أيام.
- قواعد البيانات · 15 أغسطس 2018
UUID_TO_BIN وBIN_TO_UUID في MySQL 5.6 و5.7
احفظ معرّفات UUID في 16 بايت مرتبة زمنيًا كما في MySQL 8، على إصدارات MySQL الأقدم وAmazon RDS.
- السيرفرات · 3 أغسطس 2018
الإبقاء على قواعد iptables بعد إعادة التشغيل في CentOS
لماذا تختفي قواعد الجدار الناري بعد إعادة تشغيل CentOS، والإعدادات التي تحفظها.
- أمن المعلومات · 18 مايو 2017
كيف واجهت روسيا فيروس الفدية WannaCry الذي أرعب العالم!
من الأرشيف (2017): عندما واجهت روسيا فيروس الفدية الذي أوقف العمل في شركات حول العالم، بطريقة أغرب من الخيال.
- أمن المعلومات · 21 يونيو 2016
هل الجوال أصلي؟ افحص رقم IMEI
فحصان سريعان قبل شراء أي جوال: رقم IMEI وحالة الضمان لدى الشركة المصنّعة.
- البرمجيات · 7 فبراير 2016
تشغيل PhpStorm (أو أي محرر من JetBrains) من فلاشة USB
احتفظ بالمحرر وكل إعداداته في مجلد واحد تحمله على فلاشة أو تزامنه مع السحابة.
- السيرفرات · 14 يناير 2016
استعادة نسخ cPanel احتياطية كثيرة دفعة واحدة
حلقة صغيرة تستعيد كل نسخ حسابات cPanel الاحتياطية في مجلد واحد، واحدة تلو الأخرى.
- السيرفرات · 3 يناير 2016
أوامر cPanel أستخدمها كثيرًا عبر SSH
تثبيت cPanel، وأخذ نسخة احتياطية لحساب واحد، وتشغيل النسخ الاحتياطي الكامل فورًا، من سطر الأوامر مباشرة.
- السيرفرات · 15 نوفمبر 2014
تثبيت cPanel على جهاز Xen افتراضي من ISO محلي
ملاحظات من بناء سيرفرات cPanel كأجهزة Xen افتراضية من ملف ISO محفوظ على السيرفر المضيف، وما الذي تغيّر منذ ذلك الوقت.
- ووردبريس · 8 نوفمبر 2014
حذف بيانات المقالات اليتيمة (postmeta) في ووردبريس
نظّف سجلات الحقول المخصصة التي بقيت بعد حذف مقالاتها، باستعلام SQL واحد وبعد نسخة احتياطية.
- قواعد البيانات · 8 نوفمبر 2014
تحويل الصفوف إلى أعمدة في MySQL بشكل ديناميكي
حوّل سجلات المفتاح والقيمة إلى عمود لكل مفتاح، حتى عندما لا تعرف المفاتيح مسبقًا.
- ووردبريس · 21 أكتوبر 2014
إضافات أنواع المقالات المخصصة في ووردبريس: مقارنة من 2014
نظرة إلى الإضافات التي كان الناس يستخدمونها لبناء أنواع المقالات المخصصة، وما تستخدمه معظم المواقع اليوم.
- البنية التحتية · 12 يونيو 2014
حجب فيسبوك على شبكة البيت أو المكتب
اعرف النطاقات التي يستخدمها التطبيق فعلًا، ثم احجبها من الراوتر أو بفلترة DNS.
- الويب · 2 مايو 2014
تسريع موقعك: قواعد Yahoo الكلاسيكية
قواعد الأداء الشهيرة من Yahoo باختصار، وأيها ما زال مهمًا اليوم.
- أمن المعلومات · 11 يناير 2014
قوانين الأمن العشرة الثابتة، وما زالت صحيحة
قائمة Microsoft الشهيرة لحقائق أمنية لا يصلحها أي تحديث، ولماذا ما زالت صالحة.
- البرمجيات · 11 يناير 2014
بنية تطبيقات JavaScript الكبيرة: الوحدات والواجهة والوسيط
إجابة أدي عثماني الكلاسيكية لتطبيقات JavaScript الكبيرة: وحدات مستقلة لا تتواصل إلا عبر وسيط.
- ووردبريس · 14 نوفمبر 2013
كتابة إضافات وقوالب ووردبريس آمنة
مجموعة العادات القليلة التي تمنع معظم ثغرات إضافات ووردبريس.
- البنية التحتية · 7 سبتمبر 2013
عطل القرص الصلب: ماذا تخبرك الأعراض؟
لا يدور، رائحة احتراق، صوت طقطقة: ماذا تعني كل علامة عادةً، والقاعدة الوحيدة حين تكون البيانات مهمة.
- الويب · 30 أغسطس 2013
قصّ النص الطويل بـ «…» باستخدام CSS
اجعل النص الطويل يناسب صندوقًا بعرض ثابت مع علامة الحذف، في سطر واحد أو عدة أسطر.
- ويندوز · 23 مايو 2013
امنع تحديثات ويندوز من إعادة تشغيل جهازك أثناء العمل
إعداد Group Policy الذي يمنع إعادة التشغيل التلقائية ما دام هناك مستخدم مسجّل الدخول.
- قواعد البيانات · 24 فبراير 2013
جدول واحد كبير أم جدولان متطابقان؟
عندما يكون لمجموعتين من البيانات الهيكل نفسه، لماذا يتفوق جدول واحد مفهرس غالبًا على تقسيمهما.
- قواعد البيانات · 5 ديسمبر 2012
كيف وسّعت YouTube قاعدة بيانات MySQL في 2007
دروس من محاضرة بول تكفيلد عن إبقاء قواعد بيانات YouTube متقدمة على نموها.
- PHP · 10 نوفمبر 2012
تفعيل إضافة intl في XAMPP (وحل خطأ ملف ICU المفقود)
فعّل إضافة intl في PHP على ويندوز وتجاوز خطأ «icuuc*.dll مفقود».
- Zend Framework · 30 أكتوبر 2012
ترتيب الأحداث في طلب Zend Framework 2
أي الأحداث تُطلق وبأي ترتيب، من تحميل الوحدات إلى إرسال الاستجابة.
- Zend Framework · 29 أكتوبر 2012
Zend Framework 2: إعادة استجابة من دون View أو Layout
طريقتان لتخطي العرض في Controller بـ ZF2: إعادة الاستجابة مباشرة، أو العرض من دون القالب العام.
- البنية التحتية · 20 أكتوبر 2012
خوادم DNS عامة ومجانية تستحق الاستخدام
خوادم DNS سريعة ومجانية بديلة عن خوادم مزوّد الإنترنت، ومنها خيارات آمنة للعائلة.
- الويب · 3 أغسطس 2012
طرق طلبات HTTP بكلام بسيط
GET وPOST وPUT وPATCH وDELETE وHEAD وOPTIONS وTRACE: الغرض من كل واحدة.
- PHP · 28 يوليو 2012
التعرّف على الزائر العائد في PHP: بالجلسات لا بالبصمة
الطريقة الموثوقة للتعرّف على الزائر هي كوكي الجلسة، أما «البصمة» فهشة ومتطفلة.
- ويندوز · 28 يوليو 2012
حل خطأ «ERR_NAME_RESOLUTION_FAILED» في ويندوز
عندما تقول كل المواقع إن العنوان غير موجود، أعد ضبط شبكة ويندوز بثلاثة أوامر.
- Zend Framework · 20 مايو 2012
سيرفر REST في Zend Framework بثلاثة أسطر
كيف كان Zend Framework 1 يحوّل كلاس PHP إلى خدمة REST، وماذا نستخدم اليوم.
- Zend Framework · 29 أبريل 2012
المعاملات (Transactions) في قاعدة البيانات مع Zend Framework
متى يجب أن تنجح مجموعة تغييرات في قاعدة البيانات معًا أو تفشل معًا، وكيف تكتبها في Zend Framework 1.
- قواعد البيانات · 27 أبريل 2012
إنشاء View في MySQL
احفظ استعلامًا باسم واستخدمه كأنه جدول.
- Zend Framework · 27 مارس 2012
حياة الطلب في Zend Framework 1
أين تعمل الإضافات والمساعدات بينما يحوّل Zend Framework 1 الرابط إلى استجابة.
- الويب · 12 فبراير 2012
اجعل الإطار (iframe) بطول محتواه
غيّر ارتفاع الإطار ليناسب محتواه، ولماذا لا ينجح ذلك مباشرة إلا مع صفحات من موقعك نفسه.
- أمن المعلومات · 25 يناير 2012
أمن PHP: الأساسيات التي ما زالت مهمة
XSS وحقن SQL وCSRF ورفع الملفات والتضمين وكلمات المرور: القائمة القصيرة التي يحتاجها كل مطوّر PHP.
- Zend Framework · 23 يناير 2012
فرض HTTPS على صفحات الدخول والدفع في Zend Framework
كيف كنا نرسل الصفحات الحساسة فقط عبر HTTPS في 2012، ولماذا الإجابة اليوم ببساطة: في كل مكان.
- ووردبريس · 23 مايو 2011
إيقاف مراجعات المقالات في ووردبريس أو تحديد عددها
امنع ووردبريس من حفظ نسخ لا نهائية من كل مقال، بسطر واحد في wp-config.php.
- ووردبريس · 18 مايو 2011
أيقونة خاصة لنوع المقالات المخصص في قائمة ووردبريس
استبدل أيقونة الدبوس الافتراضية في قائمة لوحة تحكم ووردبريس بأيقونة تناسب محتواك.
- ويندوز · 8 مايو 2011
استرجاع مساحة القرص بعد Service Pack 1 لويندوز 7
أمر واحد يحذف ملفات النسخ الاحتياطي التي تركها SP1 ويعيد إليك نحو 2 جيجابايت.
- PHP · 4 مايو 2011
دوال PHP قليلة الاستخدام تستحق المعرفة
جولة قصيرة في مزايا PHP المفيدة من قائمة Nettuts+ الكلاسيكية، مع تحديثها لـ PHP الحديث.
- ووردبريس · 4 مايو 2011
إعدادات مفيدة في ملف wp-config.php لووردبريس
الإعدادات الموجودة في wp-config.php لا في لوحة التحكم، وأكثرها فائدة.
- Zend Framework · 12 أبريل 2011
القوالب العامة في Zend Framework 1: قالب واحد حول كل صفحة
كيف كان Zend_Layout يلف كل صفحة بقالب مشترك واحد، وكيف تغيّره أو توقفه.
- السيرفرات · 9 مارس 2011
نسخ إعدادات EasyApache إلى سيرفر cPanel آخر
كيف تعيد استخدام نفس إعدادات Apache وPHP على أكثر من سيرفر cPanel بدل إعادة الاختيار من البداية.
- السيرفرات · 5 مارس 2011
النطاقات الفرعية العامة (Wildcard) على سيرفر cPanel
اجعل أي اسم.yourdomain.com يصل إلى موقعك، ودع تطبيقك يقرر ما يعرضه لكل نطاق فرعي.
- السيرفرات · 4 مارس 2011
حذف مجلد كامل عبر SSH
الأمر الذي يحذف مجلدًا بكل ما فيه على لينكس في سطر واحد، والحذر الذي يستحقه.
- الويب · 1 يناير 2011
إضافة أيقونة (favicon) لموقعك
الأيقونة الصغيرة في تبويب المتصفح: الملفات التي تحتاجها اليوم والأسطر التي تضيفها.
- ووردبريس · 6 نوفمبر 2010
التصنيفات المخصصة في ووردبريس بشكل مبسط
الأقسام والوسوم مجرد بداية: كيف تسمح لك التصنيفات المخصصة بتنظيم المحتوى بطريقتك.
- ووردبريس · 6 نوفمبر 2010
الحقول المخصصة في ووردبريس: ما هي وكيف تعرضها
احفظ تفاصيل إضافية مع المقال، مثل التقييم أو السعر، واعرضها في قالبك.
- البرمجيات · 3 نوفمبر 2010
PHP مقابل ASP.NET مقابل Java EE: نظرة 2010، ونظرة اليوم
كيف قارن الناس بين منصات الويب الثلاث الكبرى في 2010 من حيث التكلفة والدعم والاستضافة، وما الذي بقي صحيحًا.
- السيرفرات · 1 نوفمبر 2010
ربط نطاقين على Windows Server 2003
جهازا تحكم بالنطاق ونطاقان منفصلان: الطريقتان الواقعيتان لجمعهما.