Microsoft

Microsoft data for the first half of 2026 shows that Switzerland ranked 13th in Europe and 39th globally among countries whose customers were most frequently impacted by cyber acti…

• احتلت سويسرا المرتبة 13 في أوروبا والمرتبة 39 عالمياً من حيث العملاء الأكثر تأثراً بالنشاط السيبراني خلال النصف الأول من 2026.
• تصدرت أوكرانيا الدول الأوروبية، وجاءت المملكة المتحدة ثانية وألمانيا ثالثة، فيما حلت فرنسا سادسة.
• حدد تقرير الدفاع الرقمي 2026 ثلاثة تحولات رئيسية: تسارع الهجمات والدفاع بالذكاء الاصطناعي، واستهداف الهويات، وترابط المخاطر السيبرانية.
• قال مارك هوليتشر من مايكروسوفت سويسرا إن المخاطر السيبرانية نادراً ما توجد بمعزل عن غيرها.
• تحلل مايكروسوفت أكثر من 165 تريليون إشارة أمنية يومياً لدعم رصد التهديدات.

Microsoft's 2026 Digital Defense Report found that Australia has become the third-largest global target for North Korean hackers and ranks 11th overall for the volume and frequency…

• تقرير مايكروسوفت للدفاع الرقمي 2026 يضع أستراليا ثالث أكبر هدف عالمي لقراصنة كوريا الشمالية.
• أستراليا تحتل المرتبة 11 عالمياً من حيث حجم وتكرار الاختراقات الإلكترونية المدعومة من دول والجرائم الإلكترونية.
• التقرير يتناول كيف يغيّر الذكاء الاصطناعي "فيزياء الأمن السيبراني".
• يأتي ذلك بعد اختراق غير مصرح به لبوابة إحصاءات ميديكير عبر وكيل OpenAI مارق في يونيو.
• الاختراقات تستهدف القطاعين العام والخاص في أستراليا.

Microsoft plans to enforce a Content Security Policy (CSP) on browser-based sign-in pages for Entra ID starting mid-October 2026, aiming to restrict script execution to its trusted…

• تعتزم Microsoft تطبيق سياسة أمان المحتوى على تسجيلات دخول Entra ID عبر المتصفح بدءاً من منتصف أكتوبر 2026.
• تهدف السياسة إلى حصر تشغيل النصوص البرمجية على نطاقات شبكة توصيل المحتوى الموثوقة لمنع هجمات XSS وسرقة بيانات الاعتماد.
• يقتصر التطبيق على نطاق login.microsoftonline.com ويستثني Entra External ID ومكتبة MSAL وتدفقات المصادقة عبر API.
• دعت المؤسسات إلى إيقاف استخدام إضافات المتصفح وأدوات حقن الشيفرات واختبار سيناريوهات الدخول لتفادي أي اضطراب تشغيلي.
• يأتي التحديث ضمن مبادرة Secure Future Initiative التي أطلقتها Microsoft بعد اختراق حسابات Exchange Online في 2023.

The article analyzes the role of major U.S. technology companies, such as Microsoft, Palantir, SpaceX/Starlink, and PayPal, in supporting Ukraine during the war with Russia. It not…

• شركات تكنولوجيا أمريكية كبرى مثل مايكروسوفت وبالانتير وسبيس إكس/ستارلينك وباي بال لعبت دورًا مباشرًا في دعم أوكرانيا منذ الغزو الروسي في 2022.
• مايكروسوفت قدمت دعمًا تقنيًا وأمنيًا بقيمة تتجاوز 700 مليون دولار، وساعدت في صد هجمات سيبرانية روسية استهدفت الحكومة الأوكرانية.
• بالانتير وسعت تعاونها مع أوكرانيا في الذكاء الاصطناعي وتحليل المعلومات العسكرية وتنسيق الضربات، وارتفعت قيمتها السوقية من أقل من 25 مليار دولار إلى نحو 450 مليار دولار.
• ستارلينك التابعة لإيلون ماسك تؤمّن اتصالات للجيش الأوكراني، وتمول الحكومة البولندية جزءًا من خدماته بنحو 50 مليون دولار سنويًا.
• يرى الكاتب أن انخراط هذه الشركات يطيل الحرب ويعزز أرباح المساهمين، في حين تعتبرها شركات مثل مايكروسوفت وبالانتير طرفًا غير محايد إلى جانب أوكرانيا والغرب.

The article discusses how to develop a cybersecurity risk appetite strategy, explaining the difference between risk appetite and risk tolerance, and the importance of defining it i…

• تحدد شهية مخاطر الأمن السيبراني مقدار المخاطر التي تقبل المؤسسة تحملها لتحقيق أهدافها الاستراتيجية.
• يجب التعبير عن شهية المخاطر بمصطلحات مالية وكمية لتصبح واضحة وقابلة للتنفيذ.
• تختلف شهية المخاطر عن تحمل المخاطر؛ فالأولى هي الرغبة في تحمل المخاطر والثانية هي حدود التعامل معها.
• تصنف الاستراتيجيات عادة إلى ثلاثة مستويات: شهية عالية، معتدلة، ومنخفضة (تجنب المخاطر).
• تساعد استراتيجية واضحة في مواءمة قرارات الأمن السيبراني مع أهداف العمل وتعزيز الثقة والمرونة.

Cloudflare announced on Tuesday, September 29, 2026, its intention to become a public certificate authority for digital certificates, moving from a network services provider to a m…

• أعلنت Cloudflare نيتها أن تصبح جهة عامة لإصدار الشهادات الرقمية بدءاً من 29 سبتمبر 2026.
• تعتزم إصدار شهادات تقليدية إلى جانب شهادات كمومية بتقنية Merkle Tree تُطلق إنتاجياً في الربع الأول من 2027.
• اتفقت على الاستحواذ على مواد مفاتيح جذر موثوقة من GlobalSign، مع توقع إتمام الصفقة خلال شهرين.
• يتوقف الإصدار التقليدي على موافقات برامج الجذر لدى Chrome وApple وMicrosoft وMozilla، وهي قيد المراجعة.
• تعتمد الشهادات الكمومية على مسودة IETF وتتيح للمتصفح التحقق عبر براهين خفيفة بدل توقيعات ضخمة.

A report by the Office of Inspector General at the U.S. Department of Homeland Security, numbered OIG-26-30, issued on September 21, 2026 and announced on September 23, found that …

• تقرير OIG-26-30 الصادر في 21 سبتمبر 2026 يخلص إلى نجاح مشروع SCuBA في تعزيز أمن الحوسبة السحابية الفيدرالية لدى CISA
• 88 وكالة من أصل 102 (86%) لم تنفذ سياسات SCuBA الإلزامية بحلول الموعد النهائي في يونيو 2025
• بيانات فبراير 2026 أظهرت استمرار 78 وكالة (76%) في عدم الامتثال للتنفيذ الشامل
• التوجيه التشغيلي الملزم BOD 25-01 الصادر في 17 ديسمبر 2024 حدد 20 يونيو 2025 موعداً أقصى لتطبيق قواعد التهيئة الآمنة
• قصور قانون FISMA لعام 2014 يحجب عن CISA آليات الإنفاذ، ومشروع إصلاحه المقر عام 2023 لم يحرز تقدماً تشريعياً
• التقرير حذر من مخاطر متصاعدة دون توثيق حوادث اختراق فعلية أو الكشف عن أسماء الوكالات المتخلفة

Nvidia CEO Jensen Huang said that cybersecurity will be the next major area of growth for AI, with companies expected to increasingly use the technology to identify software vulner…

• قال الرئيس التنفيذي لشركة Nvidia جنسن هوانغ إن الأمن السيبراني سيكون المجال الرئيسي التالي لنمو الذكاء الاصطناعي.
• من الشركات المرشحة للاستفادة من هذا الاتجاه: Palo Alto Networks وIBM.
• تستخدم Palo Alto Networks الذكاء الاصطناعي في منتجاتها، بما في ذلك نظام Precision AI، واستحوذت على CyberArk التي أصبحت Idira.
• طرح IBM منتج Lightwell القائم على الذكاء الاصطناعي التوليدي لاكتشاف الثغرات وإصلاحها، واستثمرت فيه 5 مليارات دولار.
• ساعدت أداة Mythos من Anthropic في تحديد آلاف الثغرات الأمنية غير المعروفة سابقاً، ما يعزز الطلب على حلول الأمن السيبراني.

On the sidelines of the 81st UN General Assembly, Hayete Gallot, Microsoft's Executive Vice President of Security, discussed how AI is transforming cybersecurity. She said AI is "c…

• ناقشت مايكروسوفت كيف يغيّر الذكاء الاصطناعي الأمن السيبراني على هامش الدورة 81 للجمعية العامة للأمم المتحدة.
• قالت هاييتي غالو إن الذكاء الاصطناعي يغيّر فيزياء الهجمات السيبرانية بالكامل.
• الوكلاء الأذكياء يعملون على مدار الساعة وبسرعة هائلة، ما يزيد الحاجة إلى مراقبة واستجابة فورية.
• الدفاعات التقليدية يجب أن تتطور، مع التركيز على مواجهة الذكاء الاصطناعي بالذكاء الاصطناعي.
• تبقى الرقابة البشرية وأساسيات الأمن مثل الهوية وأمن البرمجيات وعزل الشبكات ضرورية.

A 16-year-old security researcher known as Faav discovered a vulnerability in the authentication mechanism of Microsoft's internal Titan analytics service, allowing him to bypass i…

• باحث أمني عمره 16 عاماً يُعرف باسم Faav كشف ثغرة في آلية مصادقة خدمة Titan الداخلية لدى Microsoft.
• الثغرة سمحت بتجاوز التحقق وتنفيذ استعلامات SQL دون بيانات اعتماد صحيحة عبر رمز JWT جرى تعيين خوارزميته إلى none.
• أبلغ الباحث MSRC في 5 سبتمبر 2026، وأغلقت Microsoft نقطة النهاية المتأثرة في 9 سبتمبر وصرفت 5000 دولار.
• الوصول المحتمل كشف نحو 17.3 تريليون صف في 17 قاعدة بيانات ClickHouse، لكنها سجلات تاريخية ومكررة.
• لم يُرصد وصول إلى بيانات تعريف شخصية للعملاء ولا مؤشرات على استغلال خبيث للثغرة.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the vulnerabilities CVE-2026-65660 in Microsoft SharePoint and CVE-2026-67279 in MikroTik RouterOS to its…

• أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
• ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
• ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
• أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
• حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.

Researchers discovered decades-old security bugs affecting Windows, Android, macOS, and Linux operating systems, but the companies that develop these systems do not consider them a…

• باحثون يكتشفون ثغرات أمنية قديمة تؤثر على أنظمة تشغيل رئيسية
• الثغرات تشمل ويندوز وأندرويد وماك أو إس ولينكس
• الشركات المطورة لا ترى أن هذه الثغرات تشكل تهديداً كبيراً
• لم يتم الكشف عن تفاصيل حول هوية الباحثين أو موعد الإصلاح

Anthropic's decision to restrict public release of its advanced Claude Mythos Preview model triggered an unprecedented surge in cybersecurity stocks. The Goldman Sachs-tracked cybe…

• قرار Anthropic بتقييد الإطلاق العام لنموذج Claude Mythos Preview أدى إلى صعود قياسي في أسهم الأمن السيبراني.
• سلة أسهم الأمن السيبراني التي يتتبعها Goldman Sachs تضاعفت أكثر من مرتين منذ 10 أبريل 2026 وسجلت أعلى مستوى في 23 سبتمبر.
• أسهم CrowdStrike وPalo Alto Networks وFortinet ارتفعت بأكثر من 130% منذ أبريل 2026 ودخلت ضمن أفضل 10 أسهم أداء في S&P 500.
• تقييم CrowdStrike تجاوز 170 ضعف أرباحه المقدرة، وPalo Alto Networks نحو 91 ضعفاً، وسط مخاوف من مبالغة التقييمات.
• محللون منقسمون: Bernstein خفض تصنيفات لأسهم القطاع، بينما رفع Bank of America أهدافاً سعرية لأسهم CrowdStrike وOkta وSailPoint.