*|MC:SUBJECT|*

Rust:
هي لغة برمجة أنظمة متعددة الاستخدامات تركز على السلامة والسرعة والتزامن. يُمكّن هذا النظام المطورين من بناء برامج موثوقة وفعّالة من خلال تجنّب الأخطاء الشائعة المرتبطة بإدارة الذاكرة في لغات البرمجة الأخرى. ويتحقق ذلك عبر ميزات مثل الملكية وسلامة الأنواع، مما يضمن سلامة الذاكرة دون الحاجة إلى جامع البيانات المهملة. (المصدر)
سلامة الذاكرة (Memory Safety):
خاصية أمان في بعض لغات البرمجة تمنع المبرمجين من إدخال أنواع معينة من الأخطاء المتعلقة بكيفية استخدام الذاكرة. ولأن أخطاء أمان الذاكرة غالبًا ما تكون مشكلات أمنية، فإن اللغات التي توفر أمان الذاكرة تكون أكثر أمانًا من اللغات التي لا توفرها. (المصدر)
CVE (Common Vulnerabilities and Exposures):
يشير مصطلح "الثغرات الأمنية الشائعة" (CVE) بشكل عام إلى قائمة CVE، وهي عبارة عن قاموس معلن لثغرات أمن المعلومات التي أنشأتها وتحافظ عليها مؤسسة MITRE. (المصدر)
مكتبة برمجية (Software Library):
مكتبة البرامج هي مجموعة من مكونات البرامج المطورة مسبقًا والتي توفر وظائف محددة، مما يسمح لمطوري التطبيقات بإعادة استخدام التعليمات البرمجية الموجودة لمهام الحوسبة الشائعة دون الحاجة إلى تطويرها من الصفر. (المصدر)
Spyware:
برامج التجسس هي برامج خبيثة تتسلل إلى جهاز المستخدم، لجمع البيانات الشخصية أو الحساسة، ثم ترسلها إلى جهات خارجية دون علمه. ويُعرّف برنامج التجسس عادةً بأنه نوع من البرامج الضارة المصممة للوصول إلى جهاز المستخدم وإلحاق الضرر به دون علمه. (المصدر)
سطح الهجوم (Attack Surface):
مساحة الهجوم هي عدد جميع النقاط المحتملة، أو مسارات الهجوم، التي يمكن لمهاجم غير مصرح له من خلالها الوصول إلى النظام واستخراج البيانات. كلما صغرت مساحة الهجوم، كان من الأسهل حماية النظام. (المصدر)
سلامة تدفّق التنفيذ (Control Flow Integrity – CFI):
اعتبارًا من عام 2016، كانت حوالي 86% من جميع الثغرات الأمنية في نظام أندرويد مرتبطة بأمان الذاكرة. ويستغل المهاجمون معظم هذه الثغرات بتغيير مسار التحكم الطبيعي للتطبيق لتنفيذ تعليمات خبيثة عشوائية بكامل صلاحيات التطبيق المُستغل. وتُعد سلامة مسار التحكم (CFI) آلية أمان تمنع إجراء أي تغييرات على مخطط مسار التحكم الأصلي للملف الثنائي المُجمَّع، مما يجعل تنفيذ مثل هذه الهجمات أكثر صعوبة. (المصدر)
المخازن المؤقتة (Buffers):
المخزن المؤقت هو جهاز تخزين يستخدم للتعويض عن اختلاف معدل تدفق البيانات، أو توقيت الأحداث، عند نقل البيانات من جهاز إلى آخر. (المصدر)
الدفاع متعدد الطبقات (Defense in Depth):
الدفاع المتعدد الطبقات هو استراتيجية تعتمد على تدابير أمنية متعددة لحماية أصول المؤسسة. تقوم هذه الاستراتيجية على مبدأ أنه في حال اختراق أحد خطوط الدفاع، توجد طبقات إضافية كنسخة احتياطية لضمان إيقاف التهديدات في جميع مراحلها. يعالج الدفاع المتعدد الطبقات نقاط الضعف الأمنية الكامنة ليس فقط في الأجهزة والبرامج، بل أيضًا في العنصر البشري، حيث غالبًا ما يكون الإهمال أو الخطأ البشري سببًا للاختراقات الأمنية. (المصدر)
التحليل الأمني الساكن للكود (Static Code Analysis):
يُجرى تحليل الكود الساكن (المعروف أيضًا بتحليل الكود المصدري) عادةً كجزء من مراجعة الكود (المعروفة أيضًا باختبار الصندوق الأبيض)، ويتم تنفيذه في مرحلة التنفيذ من دورة حياة تطوير البرمجيات الأمنية. ويشير تحليل الكود الثابت عادةً إلى تشغيل أدوات تحليل الكود الثابت التي تسعى إلى تسليط الضوء على الثغرات الأمنية المحتملة في الكود المصدري "الثابت" (غير المُشغّل) باستخدام تقنيات مثل تحليل التلوث وتحليل تدفق البيانات. (المصدر)
اتفاقيات مستوى الخدمة الأمنية (Security SLAs)‏:
اتفاقية مستوى الخدمة (SLA) هي عقد مع مزود خدمات التعهيد والتكنولوجيا، يحدد مستوى الخدمة الذي يتعهد المورد بتقديمه للعميل. وتشمل هذه الاتفاقية معايير مثل وقت التشغيل، ووقت التسليم، ووقت الاستجابة، ووقت حل المشكلات. كما توضح اتفاقية مستوى الخدمة الإجراءات المتخذة في حال عدم تلبية المتطلبات، مثل تقديم دعم إضافي أو خصومات على الأسعار. عادةً ما يتم الاتفاق على اتفاقيات مستوى الخدمة بين العميل ومزود الخدمة، مع إمكانية إبرامها فيما بين وحدات الأعمال داخل الشركة نفسها. (المصدر)
الهجمات المتقدمة (Advanced Attacks):
التهديدات المستمرة المتقدمة (APT) هي هجمات إلكترونية غير مكتشفة مصممة لسرقة البيانات الحساسة أو إجراء عمليات التجسس الإلكتروني أو تخريب الأنظمة الحيوية على مدار فترة طويلة من الزمن. وعلى عكس التهديدات الإلكترونية الأخرى مثل برامج الفدية الضارة، فإن الهدف من مجموعة هجمات التهديدات المستمرة المتقدمة هو أن تظل غير ملحوظة في أثناء تسللها وتوسيع وجودها عبر إحدى الشبكات المستهدفة. (المصدر)
حادثة أمنية سيبرانية Cybersecurity Incident:
أي حدث يُعرّض سرية نظام المعلومات أو سلامته أو توافره للخطر، أو يُهدد توافره، أو يُهدد المعلومات التي يُعالجها النظام أو يُخزنها أو ينقلها، أو يُشكل انتهاكًا أو تهديدًا وشيكًا بانتهاك سياسات الأمان أو إجراءات الأمن أو سياسات الاستخدام المقبول. انظر: حادثة إلكترونية. انظر أيضًا: حدث، ذو صلة بالأمن، اختراق. (المصدر)
برامج الفدية Ransomware:
برامج الفدية هي نوع من البرامج الضارة. يستخدمها مجرمو الإنترنت لسرقة البيانات واحتجازها كرهينة. ولا يُفرجون عنها إلا بعد استلام فدية. وتُعدّ المؤسسات الأكثر عرضةً لهجمات برامج الفدية تلك التي تمتلك بيانات حساسة، مثل المعلومات الشخصية والبيانات المالية والملكية الفكرية. (المصدر)
ابتزاز البيانات Data Extortion:
يحدث ابتزاز البيانات عندما يخترق أحد المتسللين بيانات أو أنظمة مؤسستك الحساسة بشكل غير مصرح به، ثم يطالبك بفدية مالية مقابل السماح لك باستعادة السيطرة أو إيقاف الهجوم. على سبيل المثال، إذا كان لديك موقع للتجارة الإلكترونية، وشنّ متسلل هجومًا من نوع DDoS، فقد يتعذر على المستخدمين شراء منتجاتك أو خدماتك، حتى تدفع المبلغ الذي يطلبه المتسلل. (المصدر)
تسريب بيانات Data Breach:
يُعدّ تسريب البيانات حادثة أمنية تتعلق بسرقة أو استخراج معلومات خاصة أو بيانات سرية من نظام ما دون علم أو إذن مالكها. ويمكن أن يحدث هذا لأي مؤسسة مهما كان حجمها، بدءًا من الشركات الصغيرة والكبيرة وصولًا إلى الجهات الحكومية والمنظمات غير الربحية، ويتضمن الوصول إلى بيانات شخصية مثل أرقام الضمان الاجتماعي، والحسابات المصرفية، والبيانات المالية، ومعلومات الرعاية الصحية، والملكية الفكرية، وسجلات العملاء. وقد تحدث اختراقات البيانات عمدًا أو عن غير قصد، وبأفعال داخلية أو خارجية. (المصدر)
موقع تسريب البيانات Data Leak Site:
مواقع تسريب البيانات على الإنترنت المظلم هي مواقع إلكترونية متخصصة وأسواق للتجارة الإلكترونية يستخدمها مجرمو الإنترنت لتبادل البيانات الحساسة بشكل غير قانوني. تسمح هذه المواقع للمجرمين بنشر البيانات المسروقة مع حجبها عن جهات إنفاذ القانون. كما تتيح بعضها لمجرمي الإنترنت شراء وبيع البيانات، غالبًا باستخدام العملات المشفرة. (المصدر)
الشبكة المظلمة Dark Web:
الشبكة المظلمة هي جزء من الإنترنت يصعب الوصول إليه بالنسبة للمستخدمين العاديين ومحركات البحث. ولا يمكن الوصول إلى مواقع الويب على الشبكة المظلمة إلا من خلال متصفحات ويب متخصصة مجهولة الهوية مثل Tor. (المصدر)
جهات تهديد Threat Actors:
الجهة الفاعلة في التهديد هي فرد أو مجموعة أفراد يسعون إلى اختراق أو تقويض أمن الأنظمة والبيانات. قد تشمل هذه الجهات سرقة البيانات مباشرةً، أو التصيد الاحتيالي، أو اختراق الأنظمة باستغلال الثغرات الأمنية، أو إنشاء برامج ضارة. صُممت البنية التحتية الأمنية للكشف عن هجمات الجهات الفاعلة في التهديد واحتوائها. (المصدر)
هجمات سيبرانية Cyber Attacks:
الهجوم السيبراني هو محاولة متعمدة للوصول غير المصرح به إلى شبكة حاسوب أو نظام حاسوبي أو جهاز رقمي. والهدف منه هو سرقة البيانات أو التطبيقات أو الأصول الأخرى أو كشفها أو تغييرها أو تعطيلها أو تدميرها. (المصدر)
اختراق أمني محتمل Potential Security Breach:
يُعرَّف الاختراق الأمني بأنه أي حادثة تؤدي إلى الوصول غير المصرح به إلى بيانات الحاسوب أو التطبيقات أو الشبكات أو الأجهزة. وينتج عنه الوصول إلى المعلومات دون إذن. وعادةً ما يحدث ذلك عندما يتمكن المتسلل من تجاوز آليات الأمن. (المصدر)
الوصول غير المصرح به Unauthorized Access:
يشير الوصول غير المصرح به إلى دخول الأفراد إلى بيانات المؤسسة أو شبكاتها أو نقاط النهاية أو تطبيقاتها أو أجهزتها دون إذن. ويرتبط هذا الأمر ارتباطًا وثيقًا بالمصادقة متعددة العوامل، وهي عملية تتحقق من هوية المستخدم عند دخوله إلى النظام. وتُعدّ آليات المصادقة المعطلة أو غير المُهيأة بشكل صحيح سببًا رئيسًا لدخول جهات غير مصرح لها. (المصدر)
معلومات شخصية Personally Identifiable Information (PII):
المعلومات الشخصية (PII) هي أي بيانات يمكن استخدامها لتحديد هوية شخص ما. وتُعتبر جميع المعلومات التي ترتبط بشخص ما بشكل مباشر أو غير مباشر معلومات شخصية. ومن أمثلة هذه المعلومات: اسم الشخص، وعنوان بريده الإلكتروني، ورقم هاتفه، ورقم حسابه المصرفي، ورقم هويته الصادرة من جهة حكومية. (المصدر)
هجمات احتيالية Phishing Attacks:
تهدف هجمات التصيد الاحتيالي إلى سرقة أو إتلاف البيانات الحساسة من خلال خداع الأشخاص للكشف عن بيانات التعريف الشخصية مثل كلمات المرور وأرقام بطاقات الائتمان. (المصدر)
اختراقات الحسابات Account Compromise:
يُخترق الحساب عندما يتمكن مهاجم إلكتروني من الوصول إلى بيانات اعتماد المستخدم، أو يجد طريقة أخرى للتصرف نيابةً عنه. وتجعل سرقة بيانات الاعتماد الحساب عرضةً للعديد من الهجمات الإضافية. (المصدر)
بيانات اعتماد مسروقة Stolen Credentials:
تتضمن سرقة بيانات الاعتماد الحصول غير المصرح به على بيانات اعتماد المستخدم، مما يؤدي غالبًا إلى اختراق الحساب. يستعرض هذا الدليل الأساليب المستخدمة في سرقة بيانات الاعتماد، ومخاطرها، واستراتيجيات الوقاية الفعالة منها. (المصدر)
واجهة برمجة التطبيقات Application Programming Interface (API):
واجهة برمجة التطبيقات هي آليات تُمكّن اثنين من مكونات البرنامج الاتصال ببعضهما باستخدام مجموعة من التعريفات والبروتوكولات. فعلى سبيل المثال، يحتوي نظام البرامج في مكتب المناخ على بيانات الطقس اليومية. و"يتواصل" تطبيق المناخ على هاتفك مع هذا النظام عبر واجهات برمجة التطبيقات، ويعرض تحديثات حول المناخ يوميًا على هاتفك. (المصدر)
استخراج جماعي للبيانات Mass Data Scraping:
استخراج البيانات هو عملية جمع البيانات من مواقع الويب ومصادر أخرى لمعالجتها لاحقًا. )المصدر)
الهندسة الاجتماعية Social Engineering:
يشير مصطلح الهندسة الاجتماعية إلى مجموعة واسعة من الهجمات التي تستغل التفاعل البشري والمشاعر للتلاعب بالهدف. خلال الهجوم، يتم خداع الضحية لحملها على كشف معلومات حساسة أو تعريض أمنها للخطر. (المصدر)
المصادقة الثنائية Two-Factor Authentication (2FA)‏:
تعزز المصادقة الثنائية أمن الحساب من خلال طلب نموذجين للتحقق من الهوية. فهي تساعد على منع الوصول غير المصرح به، وتقليل مخاطر الاختراقات، ودعم التوافق عبر الأنظمة والمستخدمين. (المصدر)
سجلات الوصول Access Logs:
سجل الوصول هو قائمة بجميع طلبات الملفات الفردية - مثل ملفات لغة ترميز النص التشعبي (HTML)، والصور الرسومية المضمنة فيها، والملفات الأخرى المرتبطة بها - التي أرسلها المستخدمون أو برامج الروبوت من موقع ويب. يترك مستخدمو الإنترنت آثارًا رقمية على شكل بيانات استخدام الويب، والتي تُسجل في سجلات الوصول على خوادم الويب. تسجل هذه السجلات تاريخ طلبات الصفحات المُرسلة إلى الخادم، بالإضافة إلى معلومات أخرى ذات صلة. (المصدر)
IOS:
نظام التشغيل (iOS) من آبل هو البرنامج الذي يعمل على العديد من أجهزة آبل، بما في ذلك آيفون وآيباد. وهو يتحكم في كيفية تفاعل المستخدمين مع أجهزتهم المحمولة، وكيفية عمل التطبيقات، وكيفية عمل الميزات الأساسية مثل الرسائل والإشعارات وإعدادات الخصوصية. (المصدر)
استغلال نشط Active Exploitation:
يشير مصطلح "قابل للاستغلال" إلى مدى سهولة استغلال المهاجم لثغرة أمنية. ويُقيّم هذا المصطلح جوانب متعددة، منها: توافر دليل عملي عام (PoC)، وإمكانية الوصول إلى الشبكة، والوصول غير المصرح به، وقابلية الانتشار، ومستوى المهارة اللازم لتنفيذ الاستغلال. وتُشير قابلية الانتشار إلى هجوم إلكتروني ينتشر من جهاز إلى آخر دون تدخل المستخدم. ويُمكن لتحليل قابلية استغلال الثغرة الأمنية أن يُساعد على تحديد مدى خطورتها. (المصدر)
Command and Control Attack(C2):
شهدت الهجمات الإلكترونية الخبيثة ارتفاعًا ملحوظًا خلال العقد الماضي. ومن أخطر هذه الهجمات، والتي غالبًا ما تُنفذ عبر نظام أسماء النطاقات (DNS)، تلك التي تتم من خلال التحكم والسيطرة، أو ما يُعرف اختصارًا بـ C2 أو C&C. ويُعرَّف التحكم والسيطرة بأنه أسلوب يستخدمه المهاجمون للتواصل مع الأجهزة المخترقة عبر الشبكة. (المصدر)
برنامج WinRAR Software:
هو ملف أرشيفي لـ windows فقط الذي يعرض ملفات الأرشيف في صيغ RAR ZIPRAR وZIP وقادرة على استخراج العديد من تنسيقات الملفات الأخرى. (المصدر)
الوصول الأولي Initial Access:
تتألف عملية الوصول الأولي من تقنيات تستخدم طرق دخول متنوعة لاكتساب نقطة ارتكاز مبدئي داخل الشبكة. تشمل هذه التقنيات التصيد الاحتيالي الموجه واستغلال نقاط الضعف في خوادم الويب العامة. (المصدر)
تجاوز المسار Path Traversal:
يهدف هجوم اختراق المسار (المعروف أيضًا باختراق الدليل) إلى الوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر الرئيس للموقع. من خلال التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسل "نقطة-نقطة-شرطة مائلة (../)" ومشتقاته، أو باستخدام مسارات الملفات المطلقة، قد يكون من الممكن الوصول إلى أي ملفات ومجلدات مخزنة على نظام الملفات، بما في ذلك شفرة المصدر للتطبيقات أو ملفات التكوين وملفات النظام الحيوية. تجدر الإشارة إلى أن الوصول إلى الملفات مقيدٌ بضوابط الوصول التشغيلية للنظام (كما هو الحال مع الملفات المقفلة أو قيد الاستخدام في نظام التشغيل مايكروسوفت ويندوز). (المصدر)
Alternate Data Streams (ADS):
تُعدّ ميزة "تدفقات البيانات البديلة" (ADS) إحدى ميزات نظام التشغيل ويندوز، حيث تسمح بربط البيانات وإخفائها داخل الملفات. ويمكن استخدام تدفقات البيانات البديلة لتخزين معلومات إضافية حول الملف، مثل البيانات الوصفية أو التعليقات، دون تغيير الملف نفسه. (المصدر)
API (application programming interface):
واجهة برمجة التطبيقات (API) هي مجموعة من القواعد أو البروتوكولات التي تُمكّن تطبيقات البرامج من التواصل مع بعضها البعض لتبادل البيانات والميزات والوظائف. (المصدر)
Common Vulnerability Scoring System (CVSS):
نظام تسجيل نقاط الضعف الشائعة (CVSS) هو إطار عمل يستخدم على نطاق واسع لتصنيف وتقييم نقاط الضعف في البرامج. (المصدر)
AsyncRAT:
هي أداة وصول عن بُعد (RAT) مصممة لمراقبة أجهزة الكمبيوتر الأخرى والتحكم بها عن بُعد عبر اتصال مشفر آمن. وهي أداة مفتوحة المصدر لإدارة الأجهزة عن بُعد، إلا أنها قد تُستخدم لأغراض خبيثة لما توفره من وظائف مثل تسجيل ضغطات المفاتيح، والتحكم عن بُعد بسطح المكتب، وغيرها من الوظائف التي قد تُلحق الضرر بجهاز الضحية. إضافةً إلى ذلك، يمكن نشر AsyncRAT عبر طرق متنوعة كالتصيد الاحتيالي الموجه، والإعلانات الخبيثة، ومجموعات الاستغلال، وغيرها من التقنيات. (المصدر)
XWorm:
برامج ضارة ذات قدرات واسعة النطاق تتراوح من برامج التحكم عن بُعد إلى برامج الفدية. (المصدر)
حقن جافاسكريبت JavaScript Injection:
تنشأ الثغرات الأمنية القائمة على DOM عندما يقوم برنامج نصي من جانب العميل بقراءة البيانات من جزء يمكن التحكم فيه من DOM (على سبيل المثال، عنوان URL) ومعالجة هذه البيانات بطريقة غير آمنة. (المصدر)
Fortinet:
تُعد شركة Fortinet موردًا للأمن السيبراني يتمتع بخبرة عقدين من الزمن ومجموعة واسعة من الحلول لشركاء القنوات ومقدمي الخدمات والشركات الصغيرة والمؤسسات الكبيرة. (المصدر)
FortiOS:
يُعدّ نظام التشغيل FortiOS، من Fortinet، الأساس التقني لمنصة Fortinet Security Fabric، وهي منصة الأمن السيبراني الأوسع نطاقًا والأعلى أداءً في هذا المجال، والمبنية بشكل متكامل على إطار عمل مشترك للإدارة والأمن. (المصدر)
two-factor authentication:
المصادقة الثنائية (2FA) هي أسلوب أمني لإدارة الهوية والوصول، يتطلب عاملين من إثبات الهوية للوصول إلى الموارد والبيانات. تُمكّن المصادقة الثنائية الشركات من مراقبة وحماية معلوماتها وشبكاتها الأكثر عرضة للخطر. (المصدر)
الدخول الموحد Single Sign-On (SSO):
نظام تسجيل الدخول الموحد (SSO) هو نظام مصادقة يسمح للمستخدمين بالوصول إلى تطبيقات ومواقع ويب متعددة باستخدام بيانات اعتماد تسجيل دخول واحدة. يُسهم تطبيق نظام تسجيل الدخول الموحد داخل المؤسسة في تسهيل إدارة كلمات المرور وتحسين الأمان، حيث يصل الموظفون إلى التطبيقات المحلية والسحابية. (المصدر)
جدار ناري Firewall:
جدار الحماية هو جهاز أمني شبكي مصمم لمراقبة حركة البيانات الواردة والصادرة، وتصفيتها، والتحكم بها، وذلك بناءً على قواعد أمان محددة مسبقًا. يتمثل الغرض الأساسي من جدار الحماية في إنشاء حاجز بين الشبكة الداخلية الموثوقة والشبكات الخارجية غير الموثوقة. (المصدر)
بروتوكول SAML Protocol:
لغة ترميز تأكيدات الأمان (SAML) هي طريقة معيارية لإبلاغ التطبيقات والخدمات الخارجية بهوية المستخدم. تُتيح SAML تقنية تسجيل الدخول الموحد (SSO) من خلال توفير آلية للتحقق من هوية المستخدم مرة واحدة، ثم إرسال هذه المصادقة إلى تطبيقات متعددة. أحدث إصدار من SAML هو SAML 2.0. (المصدر)
مؤشرات الاختراق Indicators of Compromise (IOCs):
مؤشر الاختراق (IOC) دليل على احتمال انتهاك شخص ما لشبكة مؤسسة أو نقطة نهاية تابعة لها. لا تبين بيانات تحليل الدلالات هذه وجود تهديد محتمل فحسب، بل تشير إلى حدوث هجوم بالفعل، مثل البرامج الضارة أو بيانات الاعتماد المخترقة أو سرقة البيانات. يبحث متخصصو الأمان عن مؤشرات الاختراق في سجلات الأحداث وحلول الكشف والاستجابة الموسعة (XDR) وحلول معلومات الأمان وإدارة الأحداث (SIEM). خلال هجوم ما، يستخدم الفريق مؤشرات الاختراق (IOC) للقضاء على التهديد والحد من الضرر. بعد الإصلاح، تساعد مؤشرات الاختراق المؤسسة على فهم ما حدث بشكل أفضل حتى يتمكن فريق الأمان التابع للمؤسسة من تعزيز الأمان وتقليل مخاطر وقوع حادث مماثل آخر. (المصدر)
عنوان IP Address:
عنوان بروتوكول الإنترنت (IP) هو معرف رقمي فريد يُخصص لكل جهاز متصل بشبكة حاسوبية تستخدم بروتوكول الإنترنت للتواصل. يمكن لأجهزة مثل أجهزة الكمبيوتر المكتبية والمحمولة والهواتف الذكية استخدام عناوين IP للتعرف على بعضها البعض ونقل البيانات عبر الإنترنت. (المصدر)
LNK File:
ملفات LNK (اختصارات ويندوز) مصممة لتسهيل حياتنا. فهي تُرشد المستخدمين إلى التطبيقات والمستندات والدلائل، مما يتيح لهم الوصول إلى المحتوى بسرعة دون الحاجة إلى البحث في عشرات مسارات المجلدات. (المصدر)
وحدة معالجة الرسومات Graphics Processing Unit (GPU):
أصبحت وحدة معالجة الرسومات (GPU) من أهم أنواع تقنيات الحوسبة، سواءً للاستخدام الشخصي أو التجاري. صُممت وحدة معالجة الرسومات للمعالجة المتوازية، وتُستخدم في نطاق واسع من التطبيقات، بما في ذلك الرسومات ومعالجة الفيديو. ورغم شهرتها بقدراتها في مجال الألعاب، فإن استخدامها في الإنتاج الإبداعي والذكاء الاصطناعي يزداد رواجًا. (المصدر)
تصنيف الضعف البرمجي Common Weakness Enumeration (CWE):
هو اختصار لـ "تعداد نقاط الضعف الشائعة". وهي قائمة طورتها مجتمعات معيارية لأنواع نقاط الضعف في البرمجيات والأجهزة، وتغطي نطاقًا واسعًا من الأجهزة والبرمجيات المتصلة. تشمل القائمة أخطاء البرمجة، وأخطاء التصميم، وأخطاء البنية، والتي قد يؤدي أي منها إلى ثغرات أمنية قابلة للاستغلال. (المصدر)
استخدام الذاكرة بعد التحرير Use-After-Free:
يُعدّ استخدام الذاكرة بعد تحريرها (UAF) ثغرة أمنية مرتبطة بالاستخدام غير الصحيح للذاكرة الديناميكية أثناء تشغيل البرنامج. فإذا لم يقم البرنامج بمسح المؤشر إلى موقع الذاكرة بعد تحريره، يُمكن للمهاجم استغلال هذا الخطأ لاختراق البرنامج. (المصدر)
تجاوز سعة الأعداد الصحيحة Integer Overflow:
يشير تجاوز سعة الأعداد الصحيحة إلى محاولة تخزين قيمة في متغير عدد صحيح تتجاوز الحد الأقصى المسموح به. قد ينتج عن ذلك سلوك غير متوقع، مثل التفاف القيمة أو تغيير إشارتها وقيمتها. ويحدث هذا نتيجةً لعمليات زيادة غير مُتحكَّم بها، وغالبًا ما يكون السبب هو عدم التحقق من صحة المتغيرات المستخدمة. (المصدر)
advanced persistent threats(APTs) :ِ
هي هجمات إلكترونية غير مكتشفة مصممة لسرقة البيانات الحساسة، أو التجسس الإلكتروني، أو تخريب الأنظمة الحيوية على مدى فترة طويلة. وعلى عكس التهديدات الإلكترونية الأخرى مثل برامج الفدية، فإن هدف مجموعة هجمات APT هو البقاء متخفية أثناء تسللها وتوسيع نطاق وجودها عبر الشبكة المستهدفة. (المصدر)
مؤشر فارغ Null Pointer Dereference:
يُعرَّف المؤشر الفارغ بأنه مؤشر لا يشير إلى أي موقع ذاكرة صالح، مما يؤدي غالبًا إلى حدوث أخطاء عند إلغاء مرجعيته أو التلاعب به. (المصدر)
حجب الخدمة Denial of Service (DoS):
هجوم حجب الخدمة (DoS) هو هجوم إلكتروني يغمر نظامًا أو تطبيقًا أو شبكة بحركة مرور أو طلبات موارد مفرطة، مما يجعله غير متاح للمستخدمين المصرح لهم ويعطل العمليات، غالبًا دون اختراق محيط الأمان. (المصدر)
إفشاء معلومات Information Disclosure:
يُعرف إفشاء المعلومات، أو تسريب المعلومات، بأنه قيام موقع إلكتروني، دون قصد، بالكشف عن معلومات حساسة لمستخدميه. وبحسب السياق، قد تُسرّب المواقع الإلكترونية أنواعًا مختلفة من المعلومات إلى مُهاجم مُحتمل. (المصدر)
XenServer:
عبارة عن منصة افتراضية للخوادم توفر أداءً افتراضيًا لأنظمة تشغيل الخوادم والعملاء الافتراضية يكاد يضاهي أداء الخوادم المادية. (المصدر)
VMware vSphere:
هي منصة افتراضية تتضمن مجموعة من المنتجات لنشر وإدارة البيئات الافتراضية. من أهم هذه المنتجات برنامج VMware ESXi Hypervisor وبرنامج إدارة vCenter Server. يوفران معًا المكونات الأساسية اللازمة لتجميع البنية التحتية للحوسبة وإدارة المنصة وبيئاتها الافتراضية. كما تتضمن منصة vSphere الأدوات اللازمة لإدارة مضيفات ESXi وvCenter Server، مما يتيح إنشاء ونشر وتشغيل الأجهزة الافتراضية والأجهزة الافتراضية من واجهة مركزية. (المصدر)
ShellCode:
استُخدم مصطلح "shellcode" تاريخيًا لوصف التعليمات البرمجية التي يُنفذها برنامج مُستهدف نتيجة استغلال ثغرة أمنية، وذلك لفتح واجهة طرفية عن بُعد - أي نسخة من مُفسِّر سطر الأوامر - ليتمكن المُهاجم من استخدامها للتحكم في نظام الضحية. (المصدر)
CERT-UA:
فريق الاستجابة للطوارئ الحاسوبية في أوكرانيا (CERT-UA) هي وحدة هيكلية متخصصة تابعة لمركز الأمن السيبراني الحكومي ومركز الأمن السيبراني التابع لجهاز الاتصالات الخاصة وحماية المعلومات الحكومي في أوكرانيا. تأسست عام 2007. (المصدر)
COREPER:
يتألف مجلس الممثلين الدائمين الأول (Coreper I) من نواب الممثلين الدائمين لكل دولة. ويرأس اجتماعاته نائب الممثل الدائم للدولة التي تتولى رئاسة مجلس الاتحاد الأوروبي. (المصدر)
WebDAV:
يُحسّن بروتوكول WebDAV، أو بروتوكول التأليف والتوزيع والتحكم في الإصدارات عبر الويب، بروتوكول HTTP لتمكين المستخدمين من إدارة الملفات وتعديلها على خادم الويب بشكل تعاوني. يدعم هذا البروتوكول مشاركة الملفات وتعديلها والتحكم في إصداراتها مباشرةً عبر واجهة ويب، مما يوفر بديلاً أكثر تعاونًا وأمانًا من حيث جدار الحماية، مقارنةً ببروتوكول FTP. كما يُسهّل WebDAV تعديل الملفات في مكانها، مما يجعله مثاليًا للعمل الجماعي. (المصدر)

العدد الأسبوعي 238 - الجمعة 13 فبراير 2026 هل تشعر بالإرهاق من أمن المعلومات؟

اضغط هنا لتصفح النشرة من الموقع

صباح الخير قراءنا الكرام،

أهم الأخبار:

WhatsApp تعلن عن إطلاق إعدادات Strict Account لتعزيز الحماية للمستخدمين المعرضين لمخاطر عالية.

فتحت شركة Nike تحقيقًا بشأن حادثة اختراق بيانات، عقب تسريب ملفات من قبل عصابة ابتزاز إلكتروني.

كَشَفَ اختراق بيانات منصة SoundCloud عن تسريب معلومات شخصية تخص نحو 29.8 مليون مستخدم.

أعلنت Apple عن ميزة خصوصية جديدة تحدّ من تتبّع الموقع على أجهزة iPhone وiPad.

مخاطر وثغرات:

تحذر Google من استغلال ثغرة أمنية خطيرة في برنامج WinRAR.

تحجب Fortinet ثغرة أمنية خطيرة في نظام تسجيل الدخول الموحد (SSO) الخاص بمنصة FortiCloud حتى صدور التحديث الأمني.

رصد ثغرات أمنية في برنامج تشغيل شاشة وحدة معالجة الرسومات من NVIDIA تتيح تنفيذ تعليمات برمجية.

قراصنة يستغلّون ثغرة Zero-Day في Microsoft Office لنشر برمجيات خبيثة.

مؤشرات وإحصائيات:

الذكاء الاصطناعي يسرّع سباق التسلّح السيبراني، وفقًا لتقرير Global Cybersecurity Outlook 2026 الصادر عن المنتدى الاقتصادي العالمي (World Economic Forum)

معلومة أمنية:

هل تشعر بالإرهاق من أمن المعلومات؟ ركز على المبادئ الأربعة الأساسية للحماية الرقمية.

شاهد:

نصائح مهمة للتسوق الآمن عبر الإنترنت.

تعريفات:

Rust

سلامة الذاكرة (Memory Safety)

CVE (Common Vulnerabilities and Exposures)

مكتبة برمجية (Software Library)

Spyware

سطح الهجوم (Attack Surface)

سلامة تدفّق التنفيذ (Control Flow Integrity – CFI)

المخازن المؤقتة (Buffers)

الدفاع متعدد الطبقات (Defense in Depth)

التحليل الأمني الساكن للكود (Static Code Analysis)

اتفاقيات مستوى الخدمة الأمنية (Security SLAs)‏

الهجمات المتقدمة (Advanced Attacks)

حادثة أمن سيبراني Cybersecurity Incident

برامج الفدية Ransomware

ابتزاز البيانات Data Extortion

تسريب بيانات Data Breach

موقع تسريب البيانات Data Leak Site

الشبكة المظلمة Dark Web

جهات تهديد Threat Actors

هجمات سيبرانية Cyber Attacks

اختراق أمني محتمل Potential Security Breach

الوصول غير المصرح به Unauthorized Access

معلومات شخصية Personally Identifiable Information (PII)

هجمات احتيالية Phishing Attacks

اختراقات الحسابات Account Compromise

بيانات اعتماد مسروقة Stolen Credentials

واجهة برمجة التطبيقات Application Programming Interface (API)

استخراج جماعي للبيانات Mass Data Scraping

الهندسة الاجتماعية Social Engineering

المصادقة الثنائية Two-Factor Authentication (2FA)‏

سجلات الوصول Access Logs

IOS

استغلال نشط Active Exploitation

Command and Control Attack (C2)

برنامج WinRAR Software

الوصول الأولي Initial Access

تجاوز المسار Path Traversal

Alternate Data Streams (ADS)

API (application programming interface)

Common Vulnerability Scoring System (CVSS)

AsyncRAT

XWorm

حقن جافاسكريبت JavaScript Injection

Fortinet

FortiOS

two-factor authentication

الدخول الموحد Single Sign-On (SSO)

جدار ناري Firewall

بروتوكول SAML Protocol

مؤشرات الاختراق Indicators of Compromise (IOCs)

عنوان IP Address

LNK File

كرت الشاشة Graphics Processing Unit (GPU)

تصنيف الضعف البرمجي Common Weakness Enumeration (CWE)

استخدام الذاكرة بعد التحرير Use-After-Free

تجاوز سعة الأعداد الصحيحة Integer Overflow

advanced persistent threats (APTs)

مؤشر فارغ Null Pointer Dereference

حجب الخدمة Denial of Service (DoS)

تسريب معلومات Information Disclosure

العدد الأسبوعي 238 - الجمعة 13 فبراير 2026
هل تشعر بالإرهاق من أمن المعلومات؟