أمن المعلومات

كل ما كتبته عن أمن المعلومات، الأحدث أولًا.

جديد

من الأرشيف

ملاحظات من مدونتي القديمة على mohamedsharaf.net (2010–2018)، أُعيدت كتابتها ومراجعتها. بعضها قديم، والتاريخ يوضح كم.

أمن المعلومات · 18 مايو 2017
كيف واجهت روسيا فيروس الفدية WannaCry الذي أرعب العالم!
من الأرشيف (2017): عندما واجهت روسيا فيروس الفدية الذي أوقف العمل في شركات حول العالم، بطريقة أغرب من الخيال.
أمن المعلومات · 21 يونيو 2016
هل الجوال أصلي؟ افحص رقم IMEI
فحصان سريعان قبل شراء أي جوال: رقم IMEI وحالة الضمان لدى الشركة المصنّعة.
أمن المعلومات · 11 يناير 2014
قوانين الأمن العشرة الثابتة، وما زالت صحيحة
قائمة Microsoft الشهيرة لحقائق أمنية لا يصلحها أي تحديث، ولماذا ما زالت صالحة.
أمن المعلومات · 25 يناير 2012
أمن PHP: الأساسيات التي ما زالت مهمة
XSS وحقن SQL وCSRF ورفع الملفات والتضمين وكلمات المرور: القائمة القصيرة التي يحتاجها كل مطوّر PHP.

أمن المعلومات

جديد

رفع الملفات: الباب الذي نتركه مفتوحًا

BeyondTrust Remote Support كان يُستغل منذ أغسطس

اختبارات تصيد تعلّم ولا توقِع

ثغرة يوم الصفر في FortiMail: أغلق واجهة الإدارة

شهر التوعية الأمنية: تجاوز الملصقات

حين يغادر أحد: قائمة إنهاء الوصول

مستودع بياناتك يحتاج أقوى تسجيل دخول لديك

الجلسات المسروقة تتخطى التحقق متعدد العوامل

اختبار CAPTCHA يطلب منك تشغيل أمر هو برنامج خبيث

من المناوب بينما الجميع في إجازة؟

السفر بجهاز العمل هذا الصيف

تمرين حوادث في ساعة واحدة

من يستطيع تصدير نظام العملاء كله؟

مفاتيح المرور لموظفيك، لا لعملائك فقط

أدوات الدعم عن بعد طريق مفضل للدخول

لا تقرأ البريد بحساب المسؤول

المهاجمون يريدون أجهزة مطوريك

تحديثات كثيرة؟ حدّث بهذا الترتيب

كلمات المرور المشتركة مكانها خزنة مشتركة

التصيد الصوتي هو طريق خروج بيانات SaaS الآن

Stryker: نظام إدارة الأجهزة استُخدم لمسح الشركة

حين يعود المستشفى إلى الورق

احتفظ بحساب مسؤول للطوارئ، وأغلق عليه

أول ثغرة يوم صفر مستغلة لدى Apple في 2026

المفوضية الأوروبية اختُرقت عبر نظام إدارة الأجهزة

افحص بريدك بحثًا عن قواعد التحويل

ابدأ السنة بإزالة الصلاحيات

قائمة أمان لنهاية العام

السجلات التي ستتمنى لو احتفظت بها

عندما تبدو صفحة التصيّد مثل صفحة دخولك تمامًا

خمس أساسيات أمنية للشركات الصغيرة

إرهاق التحقق الثنائي: عندما يصبح زر «موافقة» هو الهجوم

ترويسات الأمان في بعد ظهر واحد

الأسرار في Git: كيف تتسرب وكيف توقفها

مفاتيح المرور (Passkeys): ما الذي تصلحه وما الذي لا تصلحه

حتى FBI تقول الآن: استخدم المراسلة المشفّرة

رسائل التوصيل المزيفة قبل موسم التسوق

اختراق Internet Archive والمفتاح الذي لم يغيّره أحد

مضاد الفيروسات عندك قد يتغير مالكه بين ليلة وضحاها

NIST تقول: توقفوا عن فرض تغيير كلمات المرور

التشفير ما بعد الكمّي: ماذا تفعل الآن

regreSSHion: حدّث OpenSSH على خوادم Linux

برامج سرقة البيانات: كيف يتحول حاسوب مصاب واحد إلى تسريب

بوابة دخول واحدة بلا تحقق ثنائي

الباب الخلفي في xz، بكلام بسيط

حسابات الاختبار القديمة أبواب مفتوحة

جهاز الـVPN صار الباب الأمامي

14 ألف كلمة مرور مكررة، و6.9 مليون متضرر

لا ترسل رموز جلسات صالحة إلى الدعم الفني

Citrix Bleed: التحديث لا يكفي، أنهِ الجلسات

مكتبة صور واحدة، ومئات التطبيقات تحتاج تحديثًا

مكتب الدعم يستطيع إعادة ضبط تحقق أي شخص

السجل الذي كشف اختراقًا عند Microsoft كان إضافة مدفوعة

عندما يكون «invoice.zip» موقعًا لا ملفًا

حسابات Google تقبل مفاتيح المرور الآن. أنشئ واحدًا

Google Authenticator صار يزامن الرموز. هل تفعّل ذلك؟

ثغرة Outlook التي لا تحتاج نقرة

بعد انهيار SVB: احذر رسالة «تغيّرت بياناتنا البنكية»

أفضل ما في اختراق Reddit: أن أحدًا أبلغ فورًا

اختراق LastPass: ماذا تفعل الآن

خطة أمان العام القادم: شيء واحد كل شهر

ثغرة SSL-VPN في Fortinet: حدّث الآن، ثم ابحث عن متسللين

تنتقل إلى Mastodon؟ ثلاثة إعدادات أولًا

بعد FTX: احذر «نستطيع استرداد أموالك»

العلامة الزرقاء ليست هوية

Medibank لن تدفع. والدفع لم يشترِ الخصوصية يومًا

أربعة أشياء على الجميع فعلها هذا الشهر

ProxyNotShell: ثغرتان جديدتان في Exchange بلا تحديث بعد

اختراق Uber: إغراق بطلبات التحقق وكلمة مرور في سكربت

وضع القفل في iOS 16: من يجب أن يفعّله

برامج الفدية تحب العطلات الطويلة

سرقة كود LastPass: ماذا يعني لك

رسائل التصيّد نفسها، ونهايتان مختلفتان

Follina: ملف Word يشغّل كودًا دون ماكرو

Apple وGoogle وMicrosoft تتعهد بالتخلص من كلمة المرور

Lapsus$: بلا ثغرات مجهولة، فقط بشر

«ارفعوا الدروع»: ماذا تفعل شركة صغيرة هذا الأسبوع

Microsoft ستمنع وحدات الماكرو القادمة من الإنترنت. استعد