*|MC:SUBJECT|*

Microsoft:
تُعدّ مايكروسوفت أكبر مُورّد لبرامج الحاسوب في العالم، ومزودًا رائدًا لخدمات الحوسبة السحابية، وألعاب الفيديو، وأجهزة الحاسوب والألعاب، وخدمات البحث، وغيرها من الخدمات الإلكترونية. (المصدر)
End of Support (EOS):
نهاية الدعم: يُمثل هذا التاريخ التوقف التام لجميع خدمات الدعم الخاصة بالمنتج. بعد هذا التاريخ، لن يتم إصدار أي تصحيحات أو تحديثات أو إصلاحات جديدة، حتى للثغرات الأمنية الحرجة. عند هذه النقطة، يصبح استخدام المنتج محفوفًا بمخاطر جسيمة. (المصدر)
CVE (Common Vulnerabilities and Exposures):
يشير مصطلح "الثغرات الأمنية الشائعة" (CVE) بشكل عام إلى قائمة CVE، وهي عبارة عن قاموس معلن عنه علنًا لثغرات أمن المعلومات التي أنشأتها وتحافظ عليها مؤسسة MITRE. (المصدر)
Security Updates:
توفر التحديثات الأمنية سجلات بمشكلات البرامج المتعلقة بالأمان التي تم حلها. تُمكّن هذه التحديثات المستخدمين من التأكد من نجاح عمليات التصحيح والحفاظ على سلامة أنظمتهم. (المصدر)
Bugfix:
هو تغيير يُجرى على البرنامج لتصحيح خلل أو مشكلة، ويُعرف أيضًا باسم خطأ برمجي. (المصدر)
Technical support:
مجموعة من الخدمات التي تهدف إلى تزويد مستخدمي المواقع الإلكترونية أو التطبيقات بمساعدة سريعة في أي مشكلة قد تطرأ. (المصدر)
Windows 10 IoT Enterprise:
هو نسخة كاملة من Windows 10 توفر إمكانية إدارة وأمانًا مؤسسيًا لحلول إنترنت الأشياء. (المصدر)
LTSB/LTSC:
صُممت هذه الإصدارات من أنظمة تشغيل مايكروسوفت للأنظمة التي لا تتطلب تغييرات تُذكر، وتحتاج إلى مستويات عالية من الاستقرار. (المصدر)
Windows Server 2016:
يُعد نظام التشغيل Windows Server 2016 نظام تشغيل جاهزًا للحوسبة السحابية يوفر طبقات جديدة من الأمان والابتكار المستوحى من Azure للتطبيقات والبنية التحتية التي تدعم أعمالك. (المصدر)
Extended Security Updates (ESU):
يُوفر برنامج التحديثات الأمنية الموسعة (ESU) لنظام التشغيل Windows 10 للمستخدمين خيارًا أكثر أمانًا لمواصلة استخدام أجهزة الكمبيوتر التي تعمل بنظام Windows 10 بعد 14 أكتوبر 2025، أثناء انتقالهم إلى Windows 11. يُساعد برنامج ESU على تقليل مخاطر البرامج الضارة وهجمات الأمن السيبراني من خلال توفير الوصول إلى التحديثات الأمنية المهمة والضرورية، وفقًا لما يُحدده مركز استجابة أمان Microsoft (MSRC)، للأجهزة التي تعمل بنظام Windows 10، الإصدار 22H2. لا يُوفر الاشتراك في برنامج ESU أي إصلاحات أو تحسينات أخرى للميزات أو تطويرات للمنتج، كما أنه لا يشمل الدعم الفني. (المصدر)
Cloud Solution Provider (CSP)‏:
نهج مايكروسوفت الحديث في مجال الترخيص، والذي يمنح المؤسسات مرونة أكبر في اشتراكاتها وإمكانية وصول أفضل إلى الدعم لبرامجها وخدماتها السحابية. وبصفتها موزعًا معتمدًا من المستوى الأول لبرنامج CSP، تتعامل شركة Professional Advantage مباشرةً مع مايكروسوفت، مقارنةً بالشركاء الآخرين. (المصدر)
Microsoft Intune:
هو حل لإدارة نقاط النهاية قائم على السحابة. يدير وصول المستخدمين إلى موارد المؤسسة، ويبسط إدارة التطبيقات والأجهزة عبر العديد من أجهزتك، بما في ذلك الأجهزة المحمولة وأجهزة الكمبيوتر المكتبية ونقاط النهاية الافتراضية. (المصدر)
Original Equipment Manufacturers (OEM):
هي شركات تُصنّع منتجات أو مكونات تستخدمها شركات أخرى لإنتاج منتجاتها الخاصة. (المصدر)
Risk Register:
هو وثيقة مركزية أو قاعدة بيانات تسجل بشكل منهجي جميع المخاطر التي تواجه المنظمة. وهو يتضمن معلومات أساسية عن كل خطر، بما في ذلك طبيعته، وعواقبه المحتملة، واحتمالية حدوثه، وشدة تأثيره، والضوابط المطبقة لإدارته. (المصدر)
Fichier des comptes bancaires (Ficoba):
يُدرج السجل الوطني الفرنسي للحسابات المصرفية والحسابات المماثلة (FICOBA) جميع الحسابات المصرفية المفتوحة في فرنسا: الحسابات الجارية، وحسابات التوفير، وحسابات الأوراق المالية، وغيرها. كما يُدرج السجل أيضًا صناديق الأمانات المستأجرة في فرنسا. هل ترغب في التحقق من المعلومات المُدرجة في السجل؟ نُوضح لك من يُمكنه الوصول إليه، وكيفية تقديم طلب، والخطوات اللازمة لتصحيح المعلومات في السجل. (المصدر)
IBAN:
يرمز IBAN إلى رقم الحساب المصرفي الدولي. وهو التنسيق القياسي لتحديد الحسابات المصرفية في منطقة المدفوعات الأوروبية الموحدة (SEPA) وفي العديد من البلدان الأخرى. (المصدر)
RIB:
يرمز RIB إلى بيان الهوية المصرفية، وهو عبارة عن وثيقة تتضمن جميع التفاصيل الرئيسة لحسابك المصرفي. يُعد رقم الحساب المصرفي الدولي (IBAN) جزءًا من بيان الهوية المصرفية (RIB)، إلى جانب معلومات أخرى مهمة ضرورية لإرسال واستقبال الأموال بأمان. (المصدر)
DGFiP:
تمثل المديرية العامة للمالية العامة (DGFiP) كلاً من الخدمة العامة المتجذرة في تاريخ الدولة والإدارة الجديدة الناتجة عن دمج المديرية العامة للضرائب والمديرية العامة للمحاسبة العامة في عام 2008. (المصدر)
Email Scams:

عمليات الاحتيال عبر البريد الإلكتروني (وتُعرف أيضاً باسم: التزوير الإلكتروني) هي محاولات خبيثة من قبل المخترقين لخداع المستخدمين غير المتوقعين لحملهم على اتخاذ إجراءات تُعرّض بياناتهم للخطر. قد يشمل ذلك النقر على رابط تصيّد احتيالي وكشف معلومات حساسة، أو إتمام عملية تحويل أموال، أو تنزيل مرفق مصاب ببرامج ضارة. (المصدر)
معلومات شخصية Personally Identifiable Information (PII):

المعلومات الشخصية (PII) هي أي بيانات يمكن استخدامها لتحديد هوية شخص ما. وتُعتبر جميع المعلومات التي ترتبط بشخص ما بشكل مباشر أو غير مباشر معلومات شخصية. ومن أمثلة هذه المعلومات: اسم الشخص، وعنوان بريده الإلكتروني، ورقم هاتفه، ورقم حسابه المصرفي، ورقم هويته الصادرة من جهة حكومية. (المصدر)
Bank card number: رقم بطاقة الائتمان، هو الرقم المكون من 15 أو 16 رقمًا الموجود على وجه أو ظهر بطاقة الائتمان. وهو يُحدد عدة أمور، منها:
- شبكة البطاقة (Credit Card Network): وهي الشبكة التي تعالج عمليات الدفع بين التاجر والبنك. من أشهر الشبكات في الولايات المتحدة: (Visa وMastercard وAmerican Express وDiscover. هذه الشبكات مسؤولة عن تمرير عملية الدفع بين التاجر والبنك المُصدر للبطاقة.
- الجهة المصدرة للبطاقة (Issuer): هي المؤسسة المالية أو البنك الذي يمنح البطاقة للمستخدم، ويوفر له حدًا ائتمانيًا. مثال: بعض الشبكات مثل Discover تعمل أيضًا كجهة إصدار للبطاقات.
- حامل البطاقة (Cardholder): هو الشخص الذي صدرت البطاقة باسمه، ويستخدمها في عمليات الشراء أو الدفع.

ملاحظة: رقم البطاقة يتغير إذا تم إصدار بطاقة جديدة. (المصدر)

Commission nationale de l'informatique et des libertés (CNIL):
تضمن الهيئة الوطنية لحماية البيانات (CNIL) حماية جميع المعلومات المتعلقة بشخص طبيعي محدد أو قابل للتحديد، والموجودة في ملفات الحاسوب أو الملفات الورقية وأنظمة المعالجة، سواء أكانت عامة أم خاصة. وقد أُنشئت بموجب قانون حماية البيانات الفرنسي الصادر في 6 يناير 1978، والذي يتضمن ويوضح بعض أحكام اللائحة العامة لحماية البيانات (GDPR)، بالإضافة إلى نصوص أخرى، مثل توجيه الشرطة والقضاء في المجال الجنائي والتوجيه الأوروبي بشأن معالجة البيانات الشخصية. (المصدر)
بيانات اعتماد مسروقة Stolen Credentials:
تتضمن سرقة بيانات الاعتماد الحصول غير المصرح به على بيانات اعتماد المستخدم، مما يؤدي غالبًا إلى اختراق الحساب. يستعرض هذا الدليل الأساليب المستخدمة في سرقة بيانات الاعتماد، ومخاطرها، واستراتيجيات الوقاية الفعالة منها. (المصدر)
واجهة برمجة التطبيقات Application Programming Interface (API):
واجهة برمجة التطبيقات (API) هي مجموعة من القواعد أو البروتوكولات التي تُمكّن تطبيقات البرامج من التواصل مع بعضها البعض لتبادل البيانات والميزات والوظائف. (المصدر)
Agence Nationale de la Sécurité des Systèmes d'Information ANSSI:
الوكالة الوطنية الفرنسية للأمن السيبراني (ANSSI)، التابعة لمكتب رئيس الوزراء والمرتبطة بالأمانة العامة للدفاع والأمن القومي (SGDSN)، هي الجهة الوطنية المسؤولة عن دعم وتأمين التنمية الرقمية. وبصفتها جهة فاعلة رئيسة في مجال الأمن السيبراني، تُقدّم الوكالة خبراتها ومساعدتها التقنية للجهات الحكومية والشركات، مع تعزيز مهمتها في دعم الجهات الفاعلة ذات الأهمية الحيوية. كما تُقدّم الوكالة خدمات رصد الهجمات السيبرانية واكتشافها والتنبيه إليها والاستجابة لها. (المصدر)
Cyber Espionage:
التجسس الإلكتروني هو شكل من أشكال الهجوم الإلكتروني الذي يسرق البيانات السرية والحساسة أو الملكية الفكرية للحصول على ميزة على شركة منافسة أو كيان حكومي. (المصدر)
C Programming‏:
لغة C هي لغة برمجة قوية وعامة الأغراض ابتكرها دينيس ريتشي في مختبرات بيل في السبعينيات. تشتهر بسرعتها وكفاءتها، وقد تم تطويرها في الأصل لبناء نظام التشغيل UNIX ولا تزال تشكل أساسًا للبرمجة الحديثة وتطوير البرمجيات. (المصدر)
Command Execution:
يُعدّ تنفيذ الأوامر غير المباشر أسلوبًا يستخدمه المهاجمون لتجاوز القيود الأمنية التي تحدّ من استخدام مترجمات سطر الأوامر مثل `cmd.exe`. يستغل هذا الأسلوب أدوات ويندوز المختلفة لتنفيذ الأوامر بشكل غير مباشر، مما يسمح للمهاجمين بتنفيذ إجراءات عشوائية دون الحاجة إلى استدعاء واجهات سطر الأوامر مباشرةً، والتي غالبًا ما تخضع لمراقبة أنظمة الأمان. (المصدر)
software as a service (SaaS):
البرمجيات كخدمة (SaaS) هي نموذج لتوفير البرمجيات قائم على الحوسبة السحابية، حيث يستضيف مقدمو الخدمات التطبيقات، ويجعلونها متاحة للمستخدمين عبر الإنترنت. وعادةً ما يصل مستخدمو SaaS إلى التطبيقات باستخدام متصفح ويب أو تطبيق ويب. (المصدر)
lateral movement:
في مجال أمن الشبكات، يُعرف الانتشار الجانبي بأنه العملية التي ينتقل بها المهاجمون من نقطة دخول إلى باقي أجزاء الشبكة. وهناك العديد من الطرق التي يمكنهم من خلالها تحقيق ذلك. على سبيل المثال، قد يبدأ الهجوم ببرمجية خبيثة على جهاز كمبيوتر مكتبي لأحد الموظفين. ومن هناك، يحاول المهاجم الانتشار جانبيًا لإصابة أجهزة كمبيوتر أخرى على الشبكة، ثم إصابة الخوادم الداخلية، وهكذا حتى يصل إلى هدفه النهائي. (المصدر)
Command and Control Attack(C2):
شهدت الهجمات الإلكترونية الخبيثة ارتفاعًا ملحوظًا خلال العقد الماضي. ومن أخطر هذه الهجمات، والتي غالبًا ما تُنفذ عبر نظام أسماء النطاقات (DNS)، تلك التي تتم من خلال التحكم والسيطرة، أو ما يُعرف اختصارًا بـ C2 أو C&C. ويُعرَّف التحكم والسيطرة بأنه أسلوب يستخدمه المهاجمون للتواصل مع الأجهزة المخترقة عبر الشبكة. (المصدر)
Secure Shell (SSH):
بروتوكول Secure Shell (SSH) هو طريقة لإرسال الأوامر بشكل آمن إلى جهاز كمبيوتر عبر شبكة غير آمنة. يستخدم SSH التشفير للتحقق من هوية المستخدمين وتشفير الاتصالات بين الأجهزة. كما يتيح SSH إمكانية التوجيه عبر الأنفاق، أو إعادة توجيه المنافذ، حيث تتمكن حزم البيانات من عبور الشبكات التي لا يمكنها عبورها بطريقة أخرى. يُستخدم SSH غالبًا للتحكم في الخوادم عن بُعد، وإدارة البنية التحتية، ونقل الملفات. (المصدر)
Living Off The Land (LOTL):
برزت هجمات "العيش على موارد الأرض" (LOTL) كأسلوب هجوم متطور، بات من الضروري على جميع المؤسسات فهمه والتصدي له. على عكس البرامج الضارة التقليدية، تستغل تقنيات LOTL أدوات النظام الموثوقة الموجودة بالفعل في بيئة العمل، مما يجعل اكتشافها بالغ الصعوبة. (المصدر)
Persistence Mechanism:
يشير مصطلح "آلية الاستمرارية" في علوم الحاسوب إلى تقنية تستخدمها البرامج الضارة لإعادة تشغيل نفسها تلقائيًا على النظام المصاب، مما يضمن بقاءها نشطة حتى بعد إعادة تشغيل النظام أو إيقاف تشغيله. تسمح هذه الآلية للبرامج الضارة بالحفاظ على وجودها من خلال استخدام أساليب مثل تعديل سجل النظام أو حقن نفسها في ذاكرة النظام. (المصدر)
PayPal:
هو نظام دفع إلكتروني يتيح لك إرسال واستقبال الأموال حول العالم. يمكنك ربط بطاقتك الائتمانية أو بطاقة الخصم أو حسابك البنكي. كما يمكنك إنشاء حساب رصيد باي بال. (المصدر)
Common Vulnerability Scoring System (CVSS):
نظام تسجيل نقاط الضعف الشائعة (CVSS) هو إطار عمل يستخدم على نطاق واسع لتصنيف وتقييم نقاط الضعف في البرامج. (المصدر)
Data breach:
هو أي حادث أمني تقوم فيه جهات غير مصرح لها بالوصول إلى معلومات حساسة أو سرية، بما في ذلك البيانات الشخصية (أرقام الضمان الاجتماعي، وأرقام الحسابات المصرفية، وبيانات الرعاية الصحية) وبيانات الشركات (سجلات العملاء، والملكية الفكرية، والمعلومات المالية). (المصدر)
Software bugs:
يُقدّم برنامج رأس المال العامل من باي بال تمويلاً نقديًّا للشركات التي تُجري مبيعاتها عبر منصة باي بال. يُصنّف هذا التمويل عادةً ضمن فئة التمويل النقدي التجاري (MCA)؛ لأن السداد مرتبط مباشرةً بنسبة مئوية من المبيعات المستقبلية، ويشمل رسومًا ثابتة بدلاً من سعر فائدة مُحدّد. (تُسمى هذه الرسوم "معدل العامل" في التمويل النقدي التجاري، بينما تُسمى في برنامج رأس المال العامل من باي بال "رسومًا ثابتة"). (المصدر)
ROLLBACK:
يُنهي الأمر ROLLBACK وحدة العمل، ويتراجع عن جميع التغييرات التي أُجريت على قاعدة البيانات العلائقية بواسطة تلك الوحدة. إذا كانت قواعد البيانات العلائقية هي الموارد الوحيدة القابلة للاسترداد التي يستخدمها التطبيق، فإنه يُنهي وحدة العمل أيضًا. (المصدر)
Business Contact Information:
تعني معلومات الاتصال التجارية أسماء وعناوين المراسلة وعناوين البريد الإلكتروني وأرقام الهواتف الخاصة بموظفي أي طرف ومسؤوليه ومدريه، وفيما يتعلق بالعميل، تشمل هذه المعلومات المتعلقة بموردي العميل وعملائه، والتي قد تتمكن شركة Accenture من الوصول إليها في الحفاظ على علاقة العمل بين الطرفين. (المصدر)
Social Security Number (SSN):
هو رقم فريد مكون من تسعة أرقام يُمنح للمواطنين الأمريكيين والمقيمين الدائمين والمقيمين المؤقتين العاملين. (المصدر)
unauthorized access:
تخيّل الوصول غير المصرح به كمتسلل يدخل مكتبك مباشرةً، ويعبث بملفاتك السرية، ثم يختفي دون أثر. في مجال الأمن السيبراني، يعني الوصول غير المصرح به دخول شخص ما إلى الأنظمة أو الشبكات دون إذن، مما يؤدي غالبًا إلى اختراقات للبيانات وحوادث أمنية. (المصدر)
Internal Investigation Work:
يهدف التحقيق الداخلي إلى كشف الحقائق، فإذا ما وقع أي خلل، يمكن تحديد أسبابه واتخاذ الإجراءات اللازمة لمنع تكراره. كما أنه يضع الشركة في أفضل وضع ممكن في حال قيام السلطات أو أي جهة تنظيمية بإجراء تحقيق خاص بها. (المصدر)
Security Controls:
هي تدابير تُطبّق لحماية أنظمة المعلومات من التهديدات، مما يقلل المخاطر إلى مستويات مقبولة. تشمل هذه الضوابط إجراءات وتقنيات وممارسات تهدف إلى حماية سرية البيانات وسلامتها وتوافرها. ويمكن أن تكون وقائية أو كاشفة أو تصحيحية، وذلك بحسب الأهداف والوظائف المحددة التي تؤديها ضمن إطار الأمان. (المصدر)
Equifax:
هي وكالة أمريكية لتقارير الائتمان، متخصصة في جمع وتحليل معلومات الائتمان الاستهلاكي. تأسست الشركة عام 1898، وبدأت باسم "شركة الائتمان بالتجزئة"، حيث ركزت على تقييم الجدارة الائتمانية للعملاء لصالح الشركات. (المصدر)
Credential Stuffing:
يُعدّ حشو بيانات الاعتماد هجومًا إلكترونيًا آليًا يقوم بإدخال أسماء المستخدمين وكلمات المرور المسروقة في حقول تسجيل الدخول الخاصة بالنظام لتحقيق الاستيلاء على الحساب (ATO) من أجل إساءة الاستخدام الاحتيالي. (المصدر)
Zero-Day:
تُعرف ثغرة اليوم الصفر بأنها أسلوب هجوم إلكتروني يستغل ثغرة أمنية غير معروفة أو غير معالجة في برامج الحاسوب أو أجهزته أو برامجه الثابتة. ويُقصد بـ"اليوم الصفر" أن مُصنِّع البرنامج أو الجهاز لا يملك أي فرصة لإصلاح هذه الثغرة؛ لأن الجهات الخبيثة تستطيع استغلالها للوصول إلى الأنظمة المُعرَّضة للخطر. (المصدر)
macOS:ِ
نظام التشغيل macOS هو نظام تشغيل الكمبيوتر لأجهزة الكمبيوتر المكتبية والمحمولة من Apple. وهو نظام تشغيل رسومي خاص يُشغّل كل جهاز Mac. (المصدر)
Linux:
هو نظام تشغيل مفتوح المصدر مبني على نظام يونكس. وهو يعمل على أجهزة الكمبيوتر والخوادم والهواتف المحمولة ومجموعة واسعة من الأجهزة الأخرى. (المصدر)
Use-After-Free:
ثغرة أمنية مرتبطة بالاستخدام غير الصحيح للذاكرة الديناميكية أثناء تشغيل البرنامج. فإذا لم يقم البرنامج بمسح المؤشر إلى موقع الذاكرة بعد تحريره، يُمكن للمهاجم استغلال هذا الخطأ لاختراق البرنامج. (المصدر)
Cascading Style Sheets (CSS):
تُعدّ أوراق الأنماط المتتالية (CSS) لغة أنماط تُستخدم لوصف طريقة عرض المستندات المكتوبة بلغة HTML أو XML (بما في ذلك لهجات XML مثل SVG وMathML وXHTML). تصف CSS كيفية عرض العناصر على الشاشة، أو على الورق، أو في الصوت، أو على وسائط أخرى. (المصدر)
Sandbox:
يُعدّ اختبار البرمجيات في بيئة معزولة (Sandboxing) ممارسة أمنية يتم فيها استخدام بيئة معزولة، أو "بيئة اختبار"، لإجراء الاختبارات. داخل هذه البيئة، يتم تشغيل التعليمات البرمجية وتحليلها في بيئة آمنة ومعزولة دون التأثير في التطبيق أو النظام أو المنصة. (المصدر)
HTML (Hypertext Markup Language):
لغة ترميز النص التشعبي (HTML) هي اللبنة الأساسية للويب. فهي تحدد معنى وبنية محتوى الويب. وتُستخدم تقنيات أخرى إلى جانب HTML لوصف مظهر/عرض صفحة الويب (CSS) أو وظائفها/سلوكها (JavaScript). (المصدر)
Chromium:
تم إنشاء مشروع Chromium™ مفتوح المصدر بواسطة Google، وهو برنامج يدعم العديد من المتصفحات الأكثر شيوعًا في العالم، بما في ذلك Chrome وOpera وMicrosoft Edge. (المصدر)
Cybersecurity and Infrastructure Security Agency(CISA):
تعمل وكالة الأمن السيبراني وأمن البنية التحتية (CISA) مع شركائها على جميع المستويات لتحديد وإدارة المخاطر التي تهدد البنية التحتية السيبرانية والمادية التي يعتمد عليها الأمريكيون في كل ساعة من كل يوم. وتعمل الوكالة مع شركائها للدفاع ضد التهديدات الحالية والتعاون لبناء بنية تحتية أكثر أمانًا ومرونة للمستقبل. (المصدر)
Hardcoded Credentials:
تشير بيانات الاعتماد المضمنة في الكود إلى بيانات المصادقة الحساسة، مثل أسماء المستخدمين وكلمات المرور ومفاتيح واجهة برمجة التطبيقات (API) وغيرها من البيانات السرية، والمُضمنة مباشرةً في شفرة المصدر أو ملفات التكوين الخاصة بالتطبيق. (المصدر)
RecoverPoint:
هو حلٌّ مُصمَّمٌ خصيصًا لاستعادة البيانات في حالات الكوارث، ويهدف إلى حماية أنظمة التخزين المادية. (المصدر)
VMware:
يُعدّ مُكوّن (Hypervisor) جوهر تقنية المحاكاة الافتراضية من VMware. توضع هذه الطبقة البرمجية الرقيقة مباشرةً فوق خوادم الأجهزة المادية، حيث تُدير وتُخصّص الموارد للأجهزة الافتراضية. يقوم المُشرف بإنشاء وإدارة الأجهزة الافتراضية لكل جهاز افتراضي، بما في ذلك وحدات المعالجة المركزية الافتراضية، والذاكرة، ووحدات التخزين، وواجهات الشبكة. (المصدر)
Mandiant:
هي منصة XDR متعددة الموردين، تُقدّم خبرة Mandiant التحويلية ومعلوماتها الاستخباراتية المتقدمة لفرق الأمن في المؤسسات من جميع الأحجام. لا تقتصر فعالية الأمن المُقدّم على ضوابط الأمان المُطبّقة فحسب، بل تستند إلى الخبرة والمعلومات الاستخباراتية الكامنة وراءها. تُزوّد وحدات المنصة ببيانات التهديدات المُحدّثة والملائمة، بالإضافة إلى خبرة تحليلية من Mandiant Intel Grid. يمنح هذا النهج المؤسسات ميزة الحصول على معلومات مبكرة، وسهولة التزوّد بالتحقق الأمني والكشف والاستجابة المستمرة. (المصدر)
BRICKSTORM:
عبارة عن باب خلفي خفي قائم على لغة Go تم نشره بواسطة الجهة الفاعلة المرتبطة بالصين UNC5221، مما يتيح استمرارية طويلة الأمد والتجسس عبر أجهزة الشبكة المخترقة في المؤسسات الأمريكية. (المصدر)
Silk Typhoon:
هو مجموعة نشاط سيبراني مرتبطة بدولة، وتعمل من داخل الصين. من المعروف أن Silk Typhoon (HAFNIUM) يستهدف في المقام الأول الرعاية الصحية وشركات المحاماة والتعليم العالي ومقاولي الدفاع ومراكز الفكر السياسي والمنظمات غير الحكومية الموجودة في الولايات المتحدة وأستراليا واليابان وفيتنام. يركز Silk Typhoon (HAFNIUM) على الاستطلاع وجمع البيانات من خلال البحث في المواقع المفتوحة عن البيانات المسربة حول البنية التحتية المستهدفة، بالإضافة إلى استخدام أدوات مثل China Chopper واستغلال الثغرات الأمنية. (المصدر)
U.S. Department of the Treasury:
تدير وزارة الخزانة الشؤون المالية للحكومة الفيدرالية من خلال تحصيل الضرائب ودفع فواتير الحكومة، وإدارة العملة والحسابات والدين العام. كما تتولى الوزارة إنفاذ قوانين المالية والضرائب. (المصدر)
Office of Foreign Assets Control (OFAC):
يتولى مكتب مراقبة الأصول الأجنبية إدارة وإنفاذ برامج العقوبات الاقتصادية، لا سيما ضد الدول والجماعات والأفراد، مثل الإرهابيين وتجار المخدرات. وقد تكون هذه العقوبات شاملة أو انتقائية، باستخدام تجميد الأصول وفرض قيود تجارية لتحقيق أهداف السياسة الخارجية والأمن القومي. (المصدر)
The Committee on Foreign Investment in the United States (CFIUS):
لجنة الاستثمار الأجنبي في الولايات المتحدة (CFIUS) هي لجنة مشتركة بين الوكالات مخولة بمراجعة معاملات معينة تتعلق بالاستثمار الأجنبي في الولايات المتحدة ومعاملات عقارية معينة يقوم بها أشخاص أجانب، وذلك لتحديد تأثير هذه المعاملات في الأمن القومي للولايات المتحدة. (المصدر)
Known Exploited Vulnerabilities (KEV):
يُعد فهرس الثغرات الأمنية المستغلة المعروفة (KEV) مشروعًا أطلقته وكالة الأمن السيبراني وأمن البنية التحتية (CISA) التابعة لوزارة الأمن الداخلي الأمريكية (DHS) بالتعاون مع المعهد الوطني للمعايير والتكنولوجيا (NIST) ومؤسسة MITRE. (المصدر)
Federal Civilian Executive Branch (FCEB):
تضم السلطة التنفيذية المدنية الفيدرالية 102 إدارة ووكالة تمثل مجموعات متنوعة من الجهات الفاعلة والمهام، وهي تمثل الواجهة الرئيسة للسلطة التنفيذية مع الشعب الأمريكي. (المصدر)
BOD 22-01:
في جوهرها، تُعدّ BOD 22-01 توجيهًا إلزاميًا من وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA). وهي تُرسّخ معيارًا جديدًا لكيفية إدارة المؤسسات الفيدرالية لمجموعة محددة من الثغرات الأمنية عالية الخطورة. وتتمثل الوظيفة الأساسية لهذا التوجيه في إلزام المؤسسات بمعالجة الثغرات الأمنية المدرجة في قائمة الثغرات الأمنية المعروفة والمستغلة (KEV) الرسمية الصادرة عن CISA، وذلك ضمن مواعيد نهائية صارمة ومحددة زمنيًا. (المصدر)
Broadcom:
منظمة تضم نخبة من الخبراء التقنيين من أفضل شركاء برودكوم حول العالم. ويتألفون من مهندسي مبيعات ومهندسين تقنيين من الشركاء، والذين يحققون تأثيرًا إيجابيًّا كبيرًا في أعمال برودكوم مع اعتماد ضئيل أو معدوم على هيكل برودكوم التنظيمي. (المصدر)
VMware Aria Operations:
يوفر VMware Aria Operations for Applications إمكانية مراقبة مصممة خصيصًا للشركات التي تحتاج إلى مراقبة وتحليل تطبيقاتها السحابية الأصلية وبيئاتها السحابية المتعددة. (المصدر)
remote code execution:
هو هجوم يقوم فيه المهاجم بتشغيل تعليمات برمجية خبيثة على أجهزة الكمبيوتر أو الشبكة التابعة للمؤسسة. ويمكن استخدام القدرة على تنفيذ التعليمات البرمجية التي يتحكم بها المهاجم لأغراض متنوعة، بما في ذلك نشر برامج ضارة إضافية أو سرقة البيانات الحساسة. (المصدر)
Privilege Escalation:
هو أسلوب هجوم إلكتروني يقوم فيه المهاجم بتغيير أو رفع أذوناته في النظام المستهدف، مثل الانتقال من حساب مستخدم أساسي ذي امتيازات منخفضة إلى حساب مسؤول ذي مستوى أعلى. (المصدر)
VMware vCenter:
يُعدّ VMware vCenter Server أداة الإدارة المركزية لمنصة vSphere، وهي المنصة الرائدة للشركة في مجال المحاكاة الافتراضية. ويُعتبر vCenter لوحة تحكم لمركز البيانات الافتراضي. (المصدر)
VMware Cloud Foundation:
منصة سحابية خاصة مرنة ومبسطة مع إمكانية التوسع إلى السحابة العامة، تدمج منتجات رائدة، بما في ذلك vSphere(الحوسبة)، وvSAN (التخزين)، وNSX (الشبكات)، وVCF Operations، وVCF Automation في حل واحد. (المصدر)
VMware Telco Cloud Platform:
تُعدّ منصة VMware Telco Cloud Platform، المبنية على VMware Cloud Foundation (VCF)، حلاً موثوقًا به في مجال البنية التحتية السحابية السيادية المُعرّفة برمجيًا، وقد تمّ نشرها من قِبل أكثر من 150 شركة اتصالات حول العالم. (المصدر)
VMware Telco Cloud Infrastructure:
تُعدّ منصة NFV معيارية يعتمد عليها العديد من شركات الاتصالات الرائدة عالميًا لتطوير بنى تحتية حديثة للحوسبة السحابية، بهدف دعم مصادر دخل جديدة وخفض التكاليف. تدعم منصة البنية التحتية NFV المتوافقة مع معايير ETSI نطاقًا واسعًا من وظائف الشبكة الافتراضية (VNFs)، مما يُعزز بيئةً متكاملةً لشركات الاتصالات لتقديم الابتكار بسرعة، وعلى نطاق واسع. يُمكّن التصميم الأفقي المتسق للمنصة شركات الاتصالات من نشر وظائف وخدمات الشبكة في صميم أنظمتها الآن، مع تمكينها من الانتقال بسلاسة من البنية التحتية كخدمة (IaaS) إلى الحاويات كخدمة (CaaS) عند جاهزيتها، دون الحاجة إلى ترقيات معقدة. (المصدر)
servers:
الخوادم، التي تُعرف أيضًا بخوادم الحوسبة، هي أجهزة حاسوب فائقة القدرة مصممة لتوفير الموارد والخدمات والوظائف لأجهزة الحاسوب أو الأجهزة أو العملاء الآخرين داخل الشبكة. وهي مُحسَّنة للتعامل مع كميات كبيرة من البيانات ومعالجتها وإدارتها، وإجراء العمليات الحسابية المعقدة بكفاءة. (المصدر)
cluster:
تُعرَّف على أنها مجموعات أو تجمعات من العناصر ذات خصائص متشابهة أو مختلفة. وتُشكّل هذه المجموعة أو المجموعة من العناصر مجموعةً. فيما يلي ثلاثة تعريفات تتعلق أساسًا بالتكنولوجيا.
- الحوسبة المؤسسية (Enterprise Computing): في أنظمة الحاسوب، يُقصد مجموعة من الخوادم والموارد الأخرى التي تعمل معًا كما لو كانت نظامًا واحدًا، وذلك من أجل توفير:
  - إتاحة عالية (High Availability): أي استمرار عمل النظام حتى لو تعطل أحد الخوادم.
  - توزيع الأحمال (Load Balancing): توزيع العمل بين عدة خوادم لتحسين الأداء.
  - المعالجة المتوازية (Parallel Processing): تنفيذ أجزاء مختلفة من المهمة في الوقت نفسه باستخدام عدة حواسيب.
  - يمكن أن تتراوح هذه الأنظمة من نظام بسيط مكوّن من عقدتين (حاسوبين شخصيين) إلى حاسوب فائق (Supercomputer) يعتمد على بنية العناقيد.
- الحوسبة الشخصية (Personal Computing): في تقنية تخزين الحاسوب الشخصي، يُقصد بها الوحدة المنطقية لتخزين الملفات على القرص الصلب، ويقوم نظام التشغيل (OS) بإدارتها.
  - أي ملف يُخزَّن على القرص الصلب يشغل Cluster واحدًا أو أكثر.
  - قد يكون Cluster الملف موزعًا في أماكن مختلفة على القرص.
  - يتم تتبع Cluster باستخدام جدول تخصيص الملفات (FAT – File Allocation Table).
  - عندما يقرأ المستخدم ملفًا، يقوم النظام بجمع كل cluster تلقائيًا، دون أن يعرف المستخدم مكان تخزينها الفعلي.
- المحطات الطرفية ومحطات العمل (Terminals and Workstations): في بعض المنتجات التقنية، يُقصد بها مجموعة من المحطات الطرفية (Terminals) أو محطات العمل (Workstations) التي تكون متصلة بوحدة تحكم مشتركة (Common Control Unit)، بحيث تعمل هذه الأجهزة معًا ضمن نظام واحد يتم إدارته مركزيًا. (المصدر)
Improper Authentication:
يُعدّ عدم التحقق السليم من الهوية ثغرة أمنية تحدث عندما لا يتحقق النظام بشكل صحيح من هوية المستخدمين أو الجهات التي تحاول الوصول إليه. ويمكن أن يتخذ عدم التحقق السليم من الهوية أشكالاً مختلفة، مثل عدم وجود كلمة مرور، أو استخدام كلمات مرور ضعيفة، أو يسهل تخمينها، أو غياب المصادقة متعددة العوامل، أو عدم وجود مهلة زمنية للجلسة، وما إلى ذلك. (المصدر)

العدد الأسبوعي 242 - الجمعة 13 مارس 2026 كيف تحمي نفسك عندما تصبح الخصوصية المطلقة شبه مستحيلة؟

اضغط هنا لتصفح النشرة من الموقع

صباح الخير قراءنا الكرام،

أهم الأخبار:

توقف Microsoft دعمها لنظامي التشغيل Windows Server 2016 وWindows 10 2016.

اختراق سجل الحسابات المصرفية الفرنسي يؤثر في 1.2 مليون حساب.

عطلت Google حملة UNC2814 GRIDTIDE بعد 53 اختراقًا في 42 دولة.

كشفت PayPal عن تسريب بيانات موسع مرتبط بخلل في تطبيق القروض.

مخاطر وثغرات:

تحديث عاجل لمتصفح Chrome: ثغرة أمنية خطيرة (Zero-day) تسمح بتنفيذ التعليمات البرمجية عبر صفحات ويب خبيثة.

وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تُلزم بتصحيح ثغرة أمنية خطيرة في منتجات Dell خلال 3 أيام.

ثغرات متعددة في VMware Aria تسمح بتنفيذ تعليمات برمجية عن بُعد.

صححت شركة Microsoft ثغرة أمنية خاصة برفع الصلاحيات في أداة Windows Admin Center.

مؤشرات وإحصائيات:

إحصائيات برامج الفدية Ransomware خلال عام 2025 الصادرة عن شركة * HUNTRESS

معلومة أمنية:

كيف تحمي نفسك عندما تصبح الخصوصية المطلقة شبه مستحيلة؟

شاهد:

مخاطر التسوق الإلكتروني.

تعريفات:

Microsoft

End of Support (EOS)

CVE (Common Vulnerabilities and Exposures)

security updates

Bugfix

technical support

Windows 10 IoT Enterprise

LTSB/LTSC

Windows Server 2016

Extended Security Updates (ESU)

Cloud Solution Provider (CSP)

Microsoft Intune

Original Equipment Manufacturers (OEM)

Risk Register

Fichier des comptes bancaires (Ficoba)

IBAN

RIB

DGFiP

Email Scams

معلومات شخصية Personally Identifiable Information (PII)

Bank card number

Commission nationale de l'informatique et des libertés (CNIL)

بيانات اعتماد مسروقة Stolen Credentials

واجهة برمجة التطبيقات Application Programming Interface (API)

Agence Nationale de la Sécurité des Systèmes d'Information ANSSI

Cyber Espionage

C Programming

Command Execution

software as a service (SaaS)

lateral movement

Command and Control Attack(C2)

Secure Shell (SSH)

Living Off The Land (LOTL)

Persistence Mechanism

PayPal

Common Vulnerability Scoring System (CVSS)

data breach

Software bugs

ROLLBACK

Business Contact Information

Social Security Number (SSN)

unauthorized access

Internal Investigation Work

Security Controls

Equifax

Credential Stuffing

Zero-Day

macOS

Linux

Use-After-Free

Cascading Style Sheets (CSS)

Sandbox

HTML (HyperText Markup Language)

Chromium

Cybersecurity and Infrastructure Security Agency (CISA)

Hardcoded Credentials

RecoverPoint

VMware

Mandiant

BRICKSTORM

العدد الأسبوعي 242 - الجمعة 13 مارس 2026
كيف تحمي نفسك عندما تصبح الخصوصية المطلقة شبه مستحيلة؟