*|MC:SUBJECT|*

COPPA:
ينص قانون حماية خصوصية الأطفال على الإنترنت (COPPA) متطلبات معينة على مشغلي المواقع الإلكترونية أو الخدمات عبر الإنترنت الموجهة للأطفال دون سن 13 عامًا، وعلى مشغلي المواقع الإلكترونية أو الخدمات عبر الإنترنت الأخرى الذين لديهم معرفة فعلية بأنهم يجمعون معلومات شخصية عبر الإنترنت من طفل دون سن 13 عامًا. (المصدر)
FTC:
تُنفذ لجنة التجارة الفيدرالية مجموعة متنوعة من قوانين مكافحة الاحتكار وحماية المستهلك التي تؤثر في جميع مجالات التجارة تقريبًا، باستثناء بعض القطاعات المتعلقة بالبنوك وشركات التأمين والمنظمات غير الربحية وشركات النقل والاتصالات وشركات الطيران وبعض الكيانات الأخرى. وتُركز اللجنة مواردها وجهودها الرقابية على الممارسات التي تُلحق أكبر ضرر بالمستهلكين. (المصدر)
Adobe ColdFusion:
هو خادم بيئة برمجة نصية سريع لإنشاء تطبيقات إنترنت ديناميكية. لغة ترميز كولد فيوجن (CFML) هي لغة برمجة نصية تعتمد على الوسوم، سهلة التعلم. توفر CFML إمكانية الاتصال ببيانات المؤسسة، بالإضافة إلى إمكانيات بحث ورسم بياني مدمجة قوية. يُمكّن كولد فيوجن المطورين من إنشاء ونشر مواقع ويب ديناميكية، وأنظمة نشر محتوى، وتطبيقات خدمة ذاتية، ومواقع تجارية، وغيرها الكثير بسهولة. (المصدر)
CVE (Common Vulnerabilities and Exposures):
يشير مصطلح "الثغرات الأمنية الشائعة" (CVE) بشكل عام إلى قائمة CVE، وهي عبارة عن قاموس معلن عنه علنًا لثغرات أمن المعلومات التي أنشأتها وتحافظ عليها مؤسسة MITRE. (المصدر)
عنوان IP:
عنوان IP هو معرّف رقمي يحدد هوية كل جهاز متصل بشبكة الإنترنت أو بالشبكات المحلية؛ حيث يرمز هذا الاختصار إلى "بروتوكول الإنترنت"، وهو يمثل منظومة القواعد والضوابط التي تنظم تنسيق البيانات المتبادلة والمرسلة عبر مختلف أنواع الشبكات. (المصدر)
Interactsh:
Interactsh أداة مفتوحة المصدر طورتها شركة ProjectDiscovery للكشف عن الثغرات الأمنية خارج النطاق (Out-of-Band – OOB). (المصدر)
Out-of-band application security testing (OAST):
يستخدم اختبار أمان التطبيقات خارج النطاق (OAST) خوادم خارجية للكشف عن الثغرات الأمنية غير المرئية. وقد طُور هذا الأسلوب لتحسين نموذج اختبار أمان التطبيقات الديناميكي (DAST). وكانت شركة PortSwigger رائدة في مجال OAST من خلال Burp Collaborator، الذي أضاف إمكانيات OAST إلى Burp Suite، مما جعل هذه الطريقة أكثر سهولة في الاستخدام. (المصدر)
WDDX:
تم إنشاء Web Distributed Data Exchange بواسطة Allaire، وهي تقنية تعتمد على XML تسهل تبادل البيانات المعقدة بين لغات برمجة الويب (ColdFusion، Perl، ASP، Java، JavaScript، PHP، إلخ). (المصدر)
LDAP:
تخزن الشركات أسماء المستخدمين وكلمات المرور وعناوين البريد الإلكتروني وبيانات اتصال الطابعات وغيرها من البيانات الثابتة في مجلدات. يُعدّ بروتوكول LDAP بروتوكولًا مفتوحًا ومحايدًا للتطبيقات، يُستخدم للوصول إلى هذه البيانات وصيانتها. كما يُمكن لبروتوكول LDAP معالجة المصادقة، بحيث يُمكن للمستخدمين تسجيل الدخول مرة واحدة فقط والوصول إلى العديد من الملفات المختلفة على الخادم. (المصدر)
JNDI:
واجهة تسمية ودليل جافا (JNDI) هي واجهة برمجة تطبيقات (API) توفر وظائف التسمية والدليل للتطبيقات المكتوبة بلغة برمجة جافا. وهي مصممة لتكون مستقلة عن أي تطبيق محدد لخدمة الدليل. وبالتالي، يمكن الوصول إلى مجموعة متنوعة من الأدلة - الجديدة والناشئة والموجودة بالفعل - بطريقة موحدة. (المصدر)
Confluence:
يُعد Confluence، وهو منتج من Atlassian، برنامجًا للتعاون وقواعد المعرفة بشكل أساسي. (المصدر)
Shellshock:
هي ثغرة أمنية خطيرة في واجهة Bash.تؤثر هذه الثغرة في جميع أنظمة التشغيل (لينكس ويونكس)، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام المُعرّض للخطر عن طريق إرسال متغيرات بيئية مُصممة خصيصًا إلى تطبيق يعمل بنظام Bash. (المصدر)
JA4+ Fingerprinting‏:
يُعدّ كلٌّ من JA4 وJA4+ أسلوبين متطورين لتحديد بصمات عملاء وخوادم SSL/TLS، وهما مبنيان على أسس تقنية JA3. توفر هذه التقنيات دقةً ومرونةً مُحسّنتين في تحديد وتتبع اتصالات الشبكة، مُعالجةً بعض قيود سابقتها. يركز JA4 على تحديد بصمات العملاء، بينما يُوسّع JA4+ المفهوم ليشمل تحديد بصمات الخوادم، مُقدّمًا رؤيةً أشمل لتفاعلات الشبكة. (المصدر)
Nuclei:
Nuclei هو ماسح ضوئي سريع للثغرات الأمنية مصمم لفحص التطبيقات الحديثة والبنية التحتية ومنصات الحوسبة السحابية والشبكات، مما يساعد على تحديد الثغرات الأمنية القابلة للاستغلال والتخفيف من آثارها. (المصدر)
bogon:
عنوان بروتوكول الإنترنت غير الشرعي هو عنوان IP غير شرعي يندرج ضمن مجموعة عناوين IP التي لم يتم تخصيصها رسميًا لكيان ما من قبل مؤسسة تسجيل الإنترنت، مثل هيئة الأرقام المخصصة للإنترنت (IANA). (المصدر)
Google Cloud:
تُعدّ منصة جوجل السحابية (GCP) مزودًا لخدمات الحوسبة السحابية العامة، على غرار منافسيها أمازون ويب سيرفيسز (AWS) ومايكروسوفت أزور. وبفضل منصة جوجل السحابية وغيرها من مزودي خدمات الحوسبة السحابية، يستطيع العملاء الوصول إلى موارد الحوسبة الموجودة في مراكز بيانات جوجل حول العالم مجانًا أو بنظام الدفع حسب الاستخدام. (المصدر)
application integration:
تكامل التطبيقات هو عملية ربط التطبيقات والأنظمة ومكوناتها الفرعية المختلفة لإنشاء عمليات وسير عمل سلسة ونظام موحد لنقل البيانات ومزامنتها. (المصدر)
Email:
هو وسيلة اتصال تستخدم الأجهزة الإلكترونية لإيصال الرسائل عبر شبكات الحاسوب. ويشير مصطلح "البريد الإلكتروني" إلى كل من نظام الإرسال والرسائل الفردية التي يتم إرسالها واستلامها. (المصدر)
الأتمتة:
الأتمتة الذكية (IA) هي عملية استخدام الذكاء الاصطناعي (AI) لإتاحة أتمتة البرامج ذاتية التحسين. أتمتة العمليات الروبوتية (RPA) عبارة عن تقنية برمجية تعمل على أتمتة عمليات سير العمل المتكررة والكثيفة العمالة في المكاتب الخلفية، مثل ملء النماذج أو البحث عن المعلومات أو فرز الفواتير. روبوتات RPA هي روبوتات برمجية تتفاعل مع أي نظام رقمي مثلها مثل الأشخاص. تعمل تقنيات الأتمتة الذكية على جعل روبوتات RPA أكثر ذكاءً من ناحية تعلُّم المهام الأكثر تعقيدًا بشكل ذاتي، وكذلك تعلُّم حالات الاستخدام. تجمع الأتمتة الذكية بين تقنيات الذكاء الاصطناعي، مثل معالجة اللغة الطبيعية (NLP)، والذكاء الاصطناعي المولّد، والتعرف البصري على الأحرف (OCR) لتبسيط العمليات التجارية. (المصدر)
Sender Policy Framework (SPF):
إطار سياسة المرسل (SPF) هو بروتوكول مصادقة بريد إلكتروني مصمم لمنع انتحال عناوين البريد الإلكتروني، وهي تقنية شائعة الاستخدام في هجمات التصيد الاحتيالي والبريد العشوائي. وباعتباره جزءًا لا يتجزأ من أمن البريد الإلكتروني، يُمكّن SPF خادم البريد المُستقبِل من التحقق مما إذا كان البريد الإلكتروني الوارد قادمًا من نطاق مُصرّح به من قِبل مسؤولي ذلك النطاق. (المصدر)
DMARC:
يُعدّ بروتوكول DMARC (التحقق من صحة الرسائل المستندة إلى النطاق والإبلاغ عنها ومطابقتها) طريقةً للتحقق من صحة رسائل البريد الإلكتروني. وتُحدد سياسة DMARC لخادم البريد الإلكتروني المُستقبِل الإجراءات التي يجب عليه اتخاذها بعد التحقق من سجلات إطار سياسة المُرسِل (SPF) وسجلات DKIM (البريد المُعرَّف بمفاتيح النطاق) الخاصة بالنطاق، وهما طريقتان إضافيتان للتحقق من صحة البريد الإلكتروني. (المصدر)
الهندسة الاجتماعية:
الهندسة الاجتماعية تقنية تلاعب تستغل الخطأ البشري للحصول على معلومات خاصة أو حق الوصول أو الأشياء الثمينة. وفي الجرائم الإلكترونية، تميل عمليات احتيال "القرصنة البشرية" هذه إلى إغراء المستخدمين المطمئنين لكشف بياناتهم، أو نشر إصابات البرامج الضارة، أو منح الوصول إلى الأنظمة المقيدة. ويمكن أن تحدث الهجمات عبر الإنترنت، وبشكل شخصي، وعبر تفاعلات أخرى. (المصدر)
CAPTCHA:
يُشير الاختصار CAPTCHA إلى "اختبار تورينج العام المؤتمت بالكامل* للتمييز بين أجهزة الكمبيوتر والبشر". وهو يُشير إلى طرق المصادقة المختلفة التي تتحقق من أن المستخدمين بشر، وليسوا روبوتات، من خلال تقديم تحدٍ بسيط للبشر، ولكنه صعب على الأجهزة. (المصدر)
Microsoft 365:
يُعدّ Microsoft 365 أداة قيّمة للعديد من المحترفين. معرفة تفاصيل المنتج ومزاياه تُساعدك على تحقيق أقصى استفادة منه. تعرّف على المزيد حول ميزات Microsoft 365 وقدراته وعيوبه المحتملة. (المصدر)
OAuth:
OAuth هو معيار تقني يسمح لك بتفويض تطبيق أو خدمة ما لتسجيل الدخول إلى تطبيق أو خدمة أخرى دون الكشف عن معلوماتك الشخصية، مثل كلمات المرور. إذا سبق لك أن تلقيت رسالة مثل "هل تريد تسجيل الدخول باستخدام فيسبوك؟" أو "هل تريد السماح لهذا التطبيق بالوصول إلى حسابك؟"، فقد رأيت OAuth قيد الاستخدام. (المصدر)
Amazon S3:
خدمة التخزين البسيطة من أمازون (Amazon S3) هي خدمة تخزين كائنات توفر قابلية توسع رائدة في المجال، وتوافرًا عاليًا للبيانات، وأمانًا فائقًا، وأداءً متميزًا. يستخدمها ملايين العملاء من مختلف الأحجام والقطاعات لتخزين وإدارة وتحليل وحماية أي كمية من البيانات لأي استخدام تقريبًا، مثل بحيرات البيانات، والتطبيقات السحابية الأصلية، وتطبيقات الجوال. بفضل فئات التخزين الفعّالة من حيث التكلفة وميزات الإدارة سهلة الاستخدام، يمكنك تحسين التكاليف، وتنظيم البيانات وتحليلها، وتكوين ضوابط وصول دقيقة لتلبية متطلبات العمل والامتثال المحددة. (المصدر)
Azure Active Directory:
يُعدّ Azure Active Directory (Azure AD) حلاً سحابيًا لإدارة الهوية والوصول (IAM) للمؤسسات من مايكروسوفت. ويُمثّل Azure AD العمود الفقري لنظام Office 365، حيث يُمكنه المزامنة مع Active Directory المحلي وتوفير المصادقة لأنظمة سحابية أخرى عبر OAuth. (المصدر)
GlassWorm:
يُعدّ GlassWorm أول دودة ذاتية الانتشار تستهدف إضافات VS Code على منصة OpenVSX. يستخدم الهجوم أحرف Unicode غير مرئية لإخفاء التعليمات البرمجية الخبيثة عن محرري الأكواد وعمليات المراجعة، بالإضافة إلى بنية تحكم وأوامر قائمة على تقنية البلوك تشين على منصة Solana، وهي بنية يصعب تعطيلها. (المصدر)
macOS:
هو نظام تشغيل خاص بشركة Apple، مصمم خصيصًا لأجهزة Mac. بفضل تصميمه الأنيق، وميزات الأمان القوية، وتجربة المستخدم السلسة، أصبح macOS الخيار الأمثل للمحترفين حول العالم. (المصدر)
Open VSX:
يُعدّ Eclipse Open VSX بديلاً مفتوح المصدر ومحايدًا للبائعين لسوق Visual Studio. يوفر تطبيق خادم لإدارة إضافات VS Code في قاعدة بيانات، وتطبيق ويب مشابهًا لسوق VS، وأداة سطر أوامر لنشر الإضافات. تستضيف مؤسسة Eclipse نسخة عامة من السجل، ولكن يمكن نشر المزيد من النسخ مجانًا في مواقع عامة أو خاصة. (المصدر)
Visual Studio Code:
يُعدّ برنامج Visual Studio Code، المعروف اختصارًا بـ VS Code، محرر أكواد برمجية قوي وخفيف الوزن ومجاني، طوّرته شركة مايكروسوفت. وهو أداة شائعة ومتعددة الاستخدامات تُستخدم في العديد من المجالات، بدءًا من تحرير الأكواد وتطوير مواقع الويب والتطبيقات، وصولاً إلى علوم البيانات والتعلم الآلي. (المصدر)
Javascript‏:
JavaScript هي لغة برمجة يستخدمها المطورون في بناء صفحات ويب تفاعلية. بدايةً من تحديث موجزات الوسائط الاجتماعية وحتى عرض الرسوم المتحركة والخرائط التفاعلية، يمكن لوظائف JavaScript أن تحسّن تجربة مستخدم مواقع الويب. ونظرًا لأنها لغة برمجة نصية من طرف العميل، فإنها تعد واحدة من التقنيات الأساسية في شبكة الويب العالمية. على سبيل المثال، عندما ترى أثناء تصفح الإنترنت عرضًا دوّارًا للصور، أو قائمةً منسدلةً بطريقة انقر للعرض، أو تغيرًا ديناميكيًا في ألوان العناصر على صفحة ويب، فكل هذا من تأثيرات JavaScript. (المصدر)
AppleScript:
هي لغة برمجة نصية طورتها شركة Apple Inc. وقد صُممت للسماح لمستخدمي نظام التشغيل Apple بتسهيل العمل، مثل أتمتة العمليات المتكررة. (المصدر)
launch agent:
نوع من خدمات النظام أو العمليات في نظام macOS التي تعمل في الخلفية، ويتم تشغيلها تلقائيًا عند تسجيل دخول المستخدم. (المصدر)
Keychain:
يمكنك استخدام تطبيق Keychain Access لإدارة الشهادات، التي تصدرها منظمات موثوقة للتحقق من صحة مواقع الويب والمستندات الرقمية والمواد الأخرى المستندة إلى الويب. (المصدر)
Command and Control Attack(C2):
شهدت الهجمات الإلكترونية الخبيثة ارتفاعًا ملحوظًا خلال العقد الماضي. ومن أخطر هذه الهجمات، والتي غالبًا ما تُنفذ عبر نظام أسماء النطاقات (DNS)، تلك التي تتم من خلال التحكم والسيطرة، أو ما يُعرف اختصارًا بـ C2 أو C&C. ويُعرَّف التحكم والسيطرة بأنه أسلوب يستخدمه المهاجمون للتواصل مع الأجهزة المخترقة عبر الشبكة. (المصدر)
Solana Blockchain:
هي سلسلة كتل مفتوحة المصدر توفر إنتاجية عالية ورسوم معاملات منخفضة لكل من المطورين والمستخدمين، خاصةً بالمقارنة مع الشبكات القديمة مثل إيثيريوم. وتحتل عملتها الرقمية الأصلية، SOL، حاليًا مرتبة ضمن أفضل 10 عملات رقمية من حيث القيمة السوقية. (المصدر)
VNC:
VNC اختصار لـ Virtual Network Computing، وهو نظام لمشاركة الشاشة يعمل على منصات متعددة، مصمم للتحكم عن بُعد في جهاز كمبيوتر آخر. وهذا يعني أنه يمكن لمستخدم بعيد استخدام شاشة الكمبيوتر ولوحة المفاتيح والماوس من جهاز ثانوي كما لو كان يجلس أمامه مباشرةً. (المصدر)
GitHub:
عبارة عن موقع إلكتروني وخدمة سحابية تساعد المطورين على تخزين وإدارة أكوادهم البرمجية، بالإضافة إلى تتبع التغييرات التي تطرأ عليها والتحكم بها. (المصدر)
npm:
أداة لإدارة المكتبات البرمجية لمنصة Node.js، وهي المدير الافتراضي للمكتبات فيها، حيث تُستخدم لإدارة تنزيل تبعيات المشاريع. وبشكل عام، تُستخدم npm لتثبيت ونشر وإدارة برمجيات Node.js، علمًا بأنها تمثل أكبر مستودع برمجيات للغات البرمجة على مستوى العالم. (المصدر)
API (application programming interface):
واجهة برمجة التطبيقات (API) هي مجموعة من القواعد أو البروتوكولات التي تُمكّن تطبيقات البرامج من التواصل مع بعضها البعض لتبادل البيانات والميزات والوظائف. (المصدر)
Common Vulnerability Scoring System (CVSS):
نظام تسجيل نقاط الضعف الشائعة (CVSS) هو إطار عمل يستخدم على نطاق واسع لتصنيف وتقييم نقاط الضعف في البرامج. (المصدر)
Fix Central:
يوفر Fix Central إصلاحات وتحديثات لبرامج النظام والأجهزة ونظام التشغيل الخاص بك. (المصدر)
iFix:
هو موقع إلكتروني قائم على نظام ويكي، يُعلّم الناس كيفية إصلاح أي شيء تقريبًا. يبيع الموقع قطع الغيار والأدوات، ويُقدّم أدلة إصلاح مجانية للأجهزة الإلكترونية وغيرها من المنتجات. يُستخدم الموقع بكثرة من قِبل الأفراد وورش الإصلاح لتشخيص أعطال الأجهزة الإلكترونية والمنزلية وغيرهما من السلع وإصلاحها، مما يُساهم في تعزيز الاستدامة من خلال إطالة عمر هذه المنتجات. (المصدر)
patch:
هو مجموعة من التغييرات التي تُجرى على برنامج حاسوبي أو بياناته الداعمة بهدف تحديثه أو إصلاحه أو تحسينه. ويشمل ذلك إصلاح الثغرات الأمنية والأخطاء البرمجية الأخرى، وتحسين سهولة الاستخدام أو الأداء. غالبًا ما تتوافر التحديثات مجانًا عبر الإنترنت، مما يسمح لك بالحفاظ على تحديث برنامجك وضمان أقصى قدر من الأمان ضد التهديدات الجديدة. (المصدر)
Fortinet:
تُعد شركة Fortinet موردًا للأمن السيبراني يتمتع بخبرة عقدين من الزمن ومجموعة واسعة من الحلول لشركاء القنوات ومقدمي الخدمات والشركات الصغيرة والمؤسسات الكبيرة. (المصدر)
FortiOS:
يُعدّ نظام التشغيل FortiOS، من Fortinet، أساس منصة Fortinet Security Fabric، وهي منصة الأمن السيبراني الأوسع نطاقًا والأعلى أداءً في هذا المجال، والمبنية بشكل متكامل على إطار عمل مشترك للإدارة والأمن. (المصدر)
two-factor authentication:
المصادقة الثنائية (2FA) هي أسلوب أمني لإدارة الهوية والوصول، يتطلب نوعين من إثبات الهوية للوصول إلى الموارد والبيانات. تُمكّن المصادقة الثنائية الشركات من مراقبة وحماية معلوماتها وشبكاتها الأكثر عرضة للخطر. (المصدر)
SSL VPN:
الشبكة الخاصة الافتراضية (VPN) هي خدمة تسمح للمستخدم بإنشاء اتصال آمن ومشفر بين الإنترنت العام وشبكة الشركات أو المؤسسات. (المصدر)
CISA:
بصفتها المنسق الوطني لأمن البنية التحتية الحيوية ومرونتها، تعمل وكالة الأمن السيبراني وأمن البنية التحتية (CISA) مع شركائها على جميع المستويات لتحديد وإدارة المخاطر التي تهدد البنية التحتية السيبرانية والمادية التي يعتمد عليها الأمريكيون في كل ساعة من كل يوم. وتعمل الوكالة مع شركائها للدفاع ضد التهديدات الحالية والتعاون لبناء بنية تحتية أكثر أمانًا ومرونة للمستقبل. (المصدر)
FBI:
مكتب التحقيقات الفيدرالي (FBI) منظمةٌ للأمن القومي تعتمد على المعلومات الاستخباراتية وتركز على التهديدات، وتضطلع بمسؤوليات استخباراتية وإنفاذ القانون. وهو الذراع التحقيقية الرئيسة لوزارة العدل الأمريكية، وعضوٌ كامل العضوية في مجتمع الاستخبارات الأمريكي. يتمتع مكتب التحقيقات الفيدرالي بالسلطة والمسؤولية للتحقيق في جرائم محددة تُسند إليه، وتزويد وكالات إنفاذ القانون الأخرى بخدمات تعاونية، مثل تحديد بصمات الأصابع، والفحوصات المخبرية، والتدريب. كما يقوم المكتب بجمع المعلومات الاستخباراتية ومشاركتها وتحليلها، لدعم تحقيقاته الخاصة وتحقيقات شركائه، ولتحسين فهم التهديدات الأمنية التي تواجه الولايات المتحدة ومكافحتها. (المصدر)
WAF:
هو جدار حماية لتطبيقات الويب (WAF) يحمي تطبيقات الويب وواجهات برمجة التطبيقات (APIs) من الهجمات التي تستهدف الثغرات الأمنية المعروفة وغير المعروفة، ويساعد على الحفاظ على الامتثال للوائح التنظيمية. (المصدر)
end-to-end encryption (E2EE):
التشفير التام بين الطرفين (E2EE) هو عملية اتصال آمنة تشفر البيانات قبل نقلها إلى نقطة نهاية أخرى. تبقى البيانات مشفرة أثناء النقل، ويتم فك تشفيرها على جهاز المستلم. تعتمد تطبيقات المراسلة والرسائل النصية القصيرة وخدمات الاتصالات الأخرى على التشفير التام بين الطرفين لحماية الرسائل من الوصول غير المصرح به. (المصدر)
LNK File:
ملفات LNK (اختصارات ويندوز) مصممة لتسهيل حياتنا. فهي تُرشد المستخدمين إلى التطبيقات والمستندات والدلائل، مما يتيح لهم الوصول إلى المحتوى بسرعة دون الحاجة إلى البحث في عشرات مسارات المجلدات. (المصدر)
Malware-as-a-service (MaaS):
هو نموذج أعمال يُتيح فيه مجرمو الإنترنت الوصول إلى البرمجيات الخبيثة والبنية التحتية المرتبطة بها مقابل رسوم. (المصدر)
public key(PK):
هو نوع من أنظمة التشفير يستخدم زوجًا من المفاتيح المرتبطة رياضيًا - مفتاح عام وآخر خاص - لتشفير البيانات وفك تشفيرها. المفتاح عبارة عن سلسلة بيانات فريدة تعمل ككلمة مرور لقفل المعلومات المشفرة أو فتحها، مما يسمح للأفراد والأنظمة بتبادل المعلومات الحساسة. (المصدر)
Reconnaissance:
هو المرحلة الأولية للهجوم الإلكتروني، حيث يجمع المهاجمون معلومات حول أنظمة الهدف وشبكاته ونقاط ضعفه للتخطيط لهجوم فعال وتنفيذه. ويشمل ذلك تقنيات مثل الاستطلاع السلبي والفعال، بالإضافة إلى الهندسة الاجتماعية. (المصدر)
Signal:
هو تطبيق مراسلة لمن يفضلون تشفير محادثاتهم والحفاظ على سرية معلوماتهم. مع تزايد المخاوف بشأن أمن البيانات والخصوصية الشخصية على هواتفنا، من المهم فهم آلية عمل سيجنال ومدى التزامه بوعوده. ولكن لا تكتفِ بذلك، استخدم شبكة افتراضية خاصة (VPN) موثوقة لتشفير بياناتك على الإنترنت وتعزيز خصوصيتك على الإنترنت. (المصدر)
advanced persistent threats(APTs):ِ
هي هجمات إلكترونية غير مكتشفة مصممة لسرقة البيانات الحساسة، أو التجسس الإلكتروني، أو تخريب الأنظمة الحيوية على مدى فترة طويلة. وعلى عكس التهديدات الإلكترونية الأخرى مثل برامج الفدية، فإن هدف مجموعة هجمات APT هو البقاء متخفية أثناء تسللها وتوسيع نطاق وجودها عبر الشبكة المستهدفة. (المصدر)
Bluetooth Low Energy:
يشير مصطلح "بلوتوث منخفض الطاقة" إلى أحدث إصدار من تقنية البلوتوث، وهو الإصدار 4.0، المصمم خصيصًا للأجهزة منخفضة الطاقة مثل الساعات وأجهزة الاستشعار الطبية. يُمكّن هذا الإصدار الأجهزة من الاتصال ونقل البيانات باستخدام تشفير متقدم، ويتميز بسرعة نقل بيانات تصل إلى 1 ميجابايت في الثانية. يُعدّ بلوتوث منخفض الطاقة مفيدًا بشكل خاص في تطبيقات مثل المراقبة الآنية باستخدام أجهزة الاستشعار الذكية وتطبيقات تتبع المخالطين على الهواتف المحمولة. (المصدر)
Classic Bluetooth BR/EDR:
تقنية البلوتوث الكلاسيكية، والمعروفة أيضًا باسم BR/EDR (معدل البيانات الأساسي/معدل البيانات المحسّن)، هي تقنية البلوتوث التقليدية المستخدمة لإنشاء شبكات المناطق الشخصية اللاسلكية (WPAN) ونقل البيانات. (المصدر)
Vulnerability:
نقطة ضعف في متطلبات أمان النظام أو تصميمه أو تنفيذه أو تشغيله، والتي يمكن أن يتم تشغيلها عن طريق الخطأ أو استغلالها عمدًا، وتؤدي إلى انتهاك سياسة أمان النظام. (المصدر)
Missing Authorisation:
يُعدّ غياب التفويض ثغرة أمنية تحدث عندما يفشل النظام في تطبيق ضوابط الوصول بشكل صحيح، مما يسمح للمستخدمين غير المصرح لهم بتنفيذ إجراءات أو الوصول إلى بيانات لا ينبغي لهم الوصول إليها. وينشأ هذا غالبًا عندما يفترض التطبيق خطأً أن المصادقة (إثبات الهوية) كافية دون التحقق مما إذا كان المستخدم المصادق عليه يملك الصلاحيات المناسبة للإجراء المطلوب. (المصدر)
Link Key:
مفتاح الربط هو مفتاح مصادقة بلوتوث يُستخدم لإنشاء اتصال بين الأجهزة. تُعرف الأجهزة التي تشترك في مفتاح الربط بأنها متصلة. (المصدر)
Firmware:
هي نوع من البرامج أو التعليمات البرمجية الدقيقة المدمجة في الأجهزة المادية لمساعدتها على العمل بكفاءة. تعتمد أجهزة مثل الكاميرات والهواتف المحمولة وبطاقات الشبكة ومحركات الأقراص الضوئية والطابعات وأجهزة التوجيه والماسحات الضوئية وأجهزة التحكم عن بعد للتلفزيون على البرامج الثابتة المدمجة في ذاكرتها لتعمل بسلاسة. (المصدر)
SDK:
تُعد مجموhttps://aws.amazon.com/ar/what-is/sdk/عة أدوات تطوير البرمجيات (SDK) بمثابة بيئة متكاملة من أدوات البناء المخصصة للمطورين على منصة معينة؛ فهي توفر المكونات الضرورية مثل أدوات تصحيح الأخطاء (Debuggers)، والمترجمات البرمجية (Compilers)، والمكتبات التي تعمل على نظام أساسي أو نظام تشغيل أو لغة برمجة محددة. وتجمع هذه المجموعات كل ما يلزم لتطوير وتشغيل التطبيقات في مكان واحد، بما في ذلك المواد التعليمية ووثائق المستخدم، بالإضافة إلى واجهات برمجة التطبيقات (APIs) والنماذج الجاهزة التي تسرع من عملية بناء التطبيقات. (المصدر)

العدد الأسبوعي 234 - الجمعة 16 يناير 2026 الدعم التقني المزيّف: هجمات تستهدف حسابك المصرفي وليس إصلاح جهازك

اضغط هنا لتصفح النشرة من الموقع

صباح الخير قراءنا الكرام،

أهم الأخبار:

تدفع Disney مبلغ 10 ملايين دولار لتسوية دعوى قضائية تتعلق بخصوصية بيانات الأطفال.

أكثر من 2.5 مليون طلب خبيث يستهدف خوادم Adobe ColdFusion.

قراصنة يستغلون خدمة البريد الإلكتروني في Google Cloud ضمن حملة تصيّد احتيالي متعددة المراحل.

موجة جديدة من برمجيات GlassWorm الخبيثة تستهدف أجهزة Mac عبر محافظ عملات رقمية مزيفة.

مخاطر وثغرات:

ثغرات أمنية جديدة في سماعات البلوتوث تتيح للقراصنة السيطرة على الهواتف الذكية المتصلة.

ثغرات في WhatsApp تؤدي إلى تسريب البيانات الوصفية للمستخدمين، بما في ذلك تفاصيل نظام تشغيل الجهاز.

تحذير من Fortinet لاستمرار استغلال ثغرة أمنية تجاوز المصادقة الثنائية في FortiOS عمرها 5 سنوات.

اكتشاف ثغرة أمنية حرجة في نظام المصادقة لمنصة IBM API Connect.

مؤشرات وإحصائيات:

كشفت Kaspersky عن اتجاهات وتوقعات الأمن السيبراني لأنظمة التحكم الصناعي (ICS) للعام القادم.

معلومة أمنية:

الدعم التقني المزيّف: هجمات تستهدف حسابك المصرفي، وليس إصلاح جهازك.

شاهد:

أمور يجب تجنبها لمنع اختراق هاتفك.

تعريفات:

COPPA

FTC codex

Adobe ColdFusion

CVE (Common Vulnerabilities and Exposures)

عنوان IP

Interactsh

Out-of-band application security testing (OAST)

WDDX

LDAP

JNDI

Confluence

Shellshock

JA4+ Fingerprinting

Nuclei

bogon

Google Cloud

application integration

Email

الأتمتة

DMARC

الهندسة الاجتماعية

CAPTCHA

Microsoft 365

OAuth

GlassWorm

macOS

Open VSX

Azure Active Directory

Amazon S3

Visual Studio Code

Javascript

AppleScript

launch agent

Keychain

Command and Control Attack(C2)

Solana Blockchain

VNC

GitHub

npm

API (application programming interface)

Common Vulnerability Scoring System (CVSS)

Fix Central

iFix

patch

Fortinet

FortiOS

two-factor authentication

SSL VPN

CISA

FBI

WAF

end-to-end encryption (E2EE)

LNK File

Malware-as-a-service (MaaS)

Reconnaissance

Signal

advanced persistent threats (APTs)

Bluetooth Low Energy

Classic Bluetooth BR/EDR

Vulnerability

العدد الأسبوعي 234 - الجمعة 16 يناير 2026
الدعم التقني المزيّف: هجمات تستهدف حسابك المصرفي وليس إصلاح جهازك