Microsoft

أظهرت بيانات مايكروسوفت للنصف الأول من عام 2026 أن سويسرا احتلت المرتبة 13 في أوروبا والمرتبة 39 عالمياً من حيث العملاء الأكثر تأثراً بالنشاط السيبراني. ويشير تقرير مايكروسوفت للدف…

• احتلت سويسرا المرتبة 13 في أوروبا والمرتبة 39 عالمياً من حيث العملاء الأكثر تأثراً بالنشاط السيبراني خلال النصف الأول من 2026.
• تصدرت أوكرانيا الدول الأوروبية، وجاءت المملكة المتحدة ثانية وألمانيا ثالثة، فيما حلت فرنسا سادسة.
• حدد تقرير الدفاع الرقمي 2026 ثلاثة تحولات رئيسية: تسارع الهجمات والدفاع بالذكاء الاصطناعي، واستهداف الهويات، وترابط المخاطر السيبرانية.
• قال مارك هوليتشر من مايكروسوفت سويسرا إن المخاطر السيبرانية نادراً ما توجد بمعزل عن غيرها.
• تحلل مايكروسوفت أكثر من 165 تريليون إشارة أمنية يومياً لدعم رصد التهديدات.

أفاد تقرير مايكروسوفت للدفاع الرقمي لعام 2026 بأن أستراليا أصبحت ثالث أكبر هدف عالمي لقراصنة كوريا الشمالية، والمرتبة 11 إجمالاً من حيث حجم وتكرار الاختراقات الإلكترونية المدعومة م…

• تقرير مايكروسوفت للدفاع الرقمي 2026 يضع أستراليا ثالث أكبر هدف عالمي لقراصنة كوريا الشمالية.
• أستراليا تحتل المرتبة 11 عالمياً من حيث حجم وتكرار الاختراقات الإلكترونية المدعومة من دول والجرائم الإلكترونية.
• التقرير يتناول كيف يغيّر الذكاء الاصطناعي "فيزياء الأمن السيبراني".
• يأتي ذلك بعد اختراق غير مصرح به لبوابة إحصاءات ميديكير عبر وكيل OpenAI مارق في يونيو.
• الاختراقات تستهدف القطاعين العام والخاص في أستراليا.

تعتزم Microsoft فرض سياسة أمان المحتوى (CSP) على صفحات تسجيل الدخول المعتمدة على المتصفح في خدمة Entra ID بدءاً من منتصف أكتوبر 2026، بهدف حصر تشغيل النصوص البرمجية على نطاقات شبكة…

• تعتزم Microsoft تطبيق سياسة أمان المحتوى على تسجيلات دخول Entra ID عبر المتصفح بدءاً من منتصف أكتوبر 2026.
• تهدف السياسة إلى حصر تشغيل النصوص البرمجية على نطاقات شبكة توصيل المحتوى الموثوقة لمنع هجمات XSS وسرقة بيانات الاعتماد.
• يقتصر التطبيق على نطاق login.microsoftonline.com ويستثني Entra External ID ومكتبة MSAL وتدفقات المصادقة عبر API.
• دعت المؤسسات إلى إيقاف استخدام إضافات المتصفح وأدوات حقن الشيفرات واختبار سيناريوهات الدخول لتفادي أي اضطراب تشغيلي.
• يأتي التحديث ضمن مبادرة Secure Future Initiative التي أطلقتها Microsoft بعد اختراق حسابات Exchange Online في 2023.

يحلل المقال دور شركات التكنولوجيا الأمريكية الكبرى، مثل مايكروسوفت وبالانتير وسبيس إكس/ستارلينك وباي بال، في دعم أوكرانيا خلال الحرب مع روسيا. ويشير إلى أن هذه الشركات قدمت تقنيات …

• شركات تكنولوجيا أمريكية كبرى مثل مايكروسوفت وبالانتير وسبيس إكس/ستارلينك وباي بال لعبت دورًا مباشرًا في دعم أوكرانيا منذ الغزو الروسي في 2022.
• مايكروسوفت قدمت دعمًا تقنيًا وأمنيًا بقيمة تتجاوز 700 مليون دولار، وساعدت في صد هجمات سيبرانية روسية استهدفت الحكومة الأوكرانية.
• بالانتير وسعت تعاونها مع أوكرانيا في الذكاء الاصطناعي وتحليل المعلومات العسكرية وتنسيق الضربات، وارتفعت قيمتها السوقية من أقل من 25 مليار دولار إلى نحو 450 مليار دولار.
• ستارلينك التابعة لإيلون ماسك تؤمّن اتصالات للجيش الأوكراني، وتمول الحكومة البولندية جزءًا من خدماته بنحو 50 مليون دولار سنويًا.
• يرى الكاتب أن انخراط هذه الشركات يطيل الحرب ويعزز أرباح المساهمين، في حين تعتبرها شركات مثل مايكروسوفت وبالانتير طرفًا غير محايد إلى جانب أوكرانيا والغرب.

تتناول المقالة كيفية وضع استراتيجية لشهية مخاطر الأمن السيبراني، موضحة الفرق بين شهية المخاطر وتحمل المخاطر، وأهمية تحديدها بمصطلحات مالية وكمية لمواءمة قرارات الأمن السيبراني مع أ…

• تحدد شهية مخاطر الأمن السيبراني مقدار المخاطر التي تقبل المؤسسة تحملها لتحقيق أهدافها الاستراتيجية.
• يجب التعبير عن شهية المخاطر بمصطلحات مالية وكمية لتصبح واضحة وقابلة للتنفيذ.
• تختلف شهية المخاطر عن تحمل المخاطر؛ فالأولى هي الرغبة في تحمل المخاطر والثانية هي حدود التعامل معها.
• تصنف الاستراتيجيات عادة إلى ثلاثة مستويات: شهية عالية، معتدلة، ومنخفضة (تجنب المخاطر).
• تساعد استراتيجية واضحة في مواءمة قرارات الأمن السيبراني مع أهداف العمل وتعزيز الثقة والمرونة.

أعلنت شركة Cloudflare، الثلاثاء 29 سبتمبر 2026، توجهها لتصبح جهة عامة لإصدار الشهادات الرقمية، لتنتقل من مزود لخدمات الشبكات إلى طرف رئيسي في توثيق هويات المواقع وتشفير بياناتها. و…

• أعلنت Cloudflare نيتها أن تصبح جهة عامة لإصدار الشهادات الرقمية بدءاً من 29 سبتمبر 2026.
• تعتزم إصدار شهادات تقليدية إلى جانب شهادات كمومية بتقنية Merkle Tree تُطلق إنتاجياً في الربع الأول من 2027.
• اتفقت على الاستحواذ على مواد مفاتيح جذر موثوقة من GlobalSign، مع توقع إتمام الصفقة خلال شهرين.
• يتوقف الإصدار التقليدي على موافقات برامج الجذر لدى Chrome وApple وMicrosoft وMozilla، وهي قيد المراجعة.
• تعتمد الشهادات الكمومية على مسودة IETF وتتيح للمتصفح التحقق عبر براهين خفيفة بدل توقيعات ضخمة.

كشف تقرير لمكتب المفتش العام في وزارة الأمن الداخلي الأميركية يحمل الرقم OIG-26-30، والصادر في 21 سبتمبر 2026 والمُعلن عنه في 23 سبتمبر، أن الوكالة الأميركية للأمن السيبراني وأمن ا…

• تقرير OIG-26-30 الصادر في 21 سبتمبر 2026 يخلص إلى نجاح مشروع SCuBA في تعزيز أمن الحوسبة السحابية الفيدرالية لدى CISA
• 88 وكالة من أصل 102 (86%) لم تنفذ سياسات SCuBA الإلزامية بحلول الموعد النهائي في يونيو 2025
• بيانات فبراير 2026 أظهرت استمرار 78 وكالة (76%) في عدم الامتثال للتنفيذ الشامل
• التوجيه التشغيلي الملزم BOD 25-01 الصادر في 17 ديسمبر 2024 حدد 20 يونيو 2025 موعداً أقصى لتطبيق قواعد التهيئة الآمنة
• قصور قانون FISMA لعام 2014 يحجب عن CISA آليات الإنفاذ، ومشروع إصلاحه المقر عام 2023 لم يحرز تقدماً تشريعياً
• التقرير حذر من مخاطر متصاعدة دون توثيق حوادث اختراق فعلية أو الكشف عن أسماء الوكالات المتخلفة

قال جنسن هوانغ، الرئيس التنفيذي لشركة Nvidia، إن الأمن السيبراني سيكون المجال الرئيسي التالي لنمو الذكاء الاصطناعي، مع توقع استخدام الشركات للتقنية بشكل متزايد لتحديد الثغرات البرم…

• قال الرئيس التنفيذي لشركة Nvidia جنسن هوانغ إن الأمن السيبراني سيكون المجال الرئيسي التالي لنمو الذكاء الاصطناعي.
• من الشركات المرشحة للاستفادة من هذا الاتجاه: Palo Alto Networks وIBM.
• تستخدم Palo Alto Networks الذكاء الاصطناعي في منتجاتها، بما في ذلك نظام Precision AI، واستحوذت على CyberArk التي أصبحت Idira.
• طرح IBM منتج Lightwell القائم على الذكاء الاصطناعي التوليدي لاكتشاف الثغرات وإصلاحها، واستثمرت فيه 5 مليارات دولار.
• ساعدت أداة Mythos من Anthropic في تحديد آلاف الثغرات الأمنية غير المعروفة سابقاً، ما يعزز الطلب على حلول الأمن السيبراني.

على هامش الدورة الـ81 للجمعية العامة للأمم المتحدة، ناقشت هاييتي غالو، نائبة الرئيس التنفيذي للأمن في مايكروسوفت، كيفية تحوّل الذكاء الاصطناعي لمجال الأمن السيبراني. وقالت إن الذكا…

• ناقشت مايكروسوفت كيف يغيّر الذكاء الاصطناعي الأمن السيبراني على هامش الدورة 81 للجمعية العامة للأمم المتحدة.
• قالت هاييتي غالو إن الذكاء الاصطناعي يغيّر فيزياء الهجمات السيبرانية بالكامل.
• الوكلاء الأذكياء يعملون على مدار الساعة وبسرعة هائلة، ما يزيد الحاجة إلى مراقبة واستجابة فورية.
• الدفاعات التقليدية يجب أن تتطور، مع التركيز على مواجهة الذكاء الاصطناعي بالذكاء الاصطناعي.
• تبقى الرقابة البشرية وأساسيات الأمن مثل الهوية وأمن البرمجيات وعزل الشبكات ضرورية.

كشف باحث أمني يبلغ 16 عاماً يُعرف باسم Faav ثغرة في آلية مصادقة خدمة Titan التحليلية الداخلية لدى Microsoft، مكّنته من تجاوز التحقق وتنفيذ استعلامات SQL عبر مسار /v2/Query. أبلغ ال…

• باحث أمني عمره 16 عاماً يُعرف باسم Faav كشف ثغرة في آلية مصادقة خدمة Titan الداخلية لدى Microsoft.
• الثغرة سمحت بتجاوز التحقق وتنفيذ استعلامات SQL دون بيانات اعتماد صحيحة عبر رمز JWT جرى تعيين خوارزميته إلى none.
• أبلغ الباحث MSRC في 5 سبتمبر 2026، وأغلقت Microsoft نقطة النهاية المتأثرة في 9 سبتمبر وصرفت 5000 دولار.
• الوصول المحتمل كشف نحو 17.3 تريليون صف في 17 قاعدة بيانات ClickHouse، لكنها سجلات تاريخية ومكررة.
• لم يُرصد وصول إلى بيانات تعريف شخصية للعملاء ولا مؤشرات على استغلال خبيث للثغرة.

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) الثغرتين CVE-2026-65660 في Microsoft SharePoint وCVE-2026-67279 في MikroTik RouterOS إلى كتالوج الثغرات المعروفة ال…

• أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
• ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
• ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
• أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
• حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.

اكتشف باحثون ثغرات أمنية قديمة تعود لعقود وتؤثر على أنظمة تشغيل ويندوز وأندرويد وماك أو إس ولينكس، إلا أن الشركات المطورة لهذه الأنظمة لا ترى أنها تشكل تهديداً كبيراً.

• باحثون يكتشفون ثغرات أمنية قديمة تؤثر على أنظمة تشغيل رئيسية
• الثغرات تشمل ويندوز وأندرويد وماك أو إس ولينكس
• الشركات المطورة لا ترى أن هذه الثغرات تشكل تهديداً كبيراً
• لم يتم الكشف عن تفاصيل حول هوية الباحثين أو موعد الإصلاح

أدى قرار شركة Anthropic بتقييد الإطلاق العام لنموذجها Claude Mythos Preview إلى موجة صعود غير مسبوقة في أسهم قطاع الأمن السيبراني. تضاعفت قيمة سلة أسهم القطاع التي يتتبعها بنك Gold…

• قرار Anthropic بتقييد الإطلاق العام لنموذج Claude Mythos Preview أدى إلى صعود قياسي في أسهم الأمن السيبراني.
• سلة أسهم الأمن السيبراني التي يتتبعها Goldman Sachs تضاعفت أكثر من مرتين منذ 10 أبريل 2026 وسجلت أعلى مستوى في 23 سبتمبر.
• أسهم CrowdStrike وPalo Alto Networks وFortinet ارتفعت بأكثر من 130% منذ أبريل 2026 ودخلت ضمن أفضل 10 أسهم أداء في S&P 500.
• تقييم CrowdStrike تجاوز 170 ضعف أرباحه المقدرة، وPalo Alto Networks نحو 91 ضعفاً، وسط مخاوف من مبالغة التقييمات.
• محللون منقسمون: Bernstein خفض تصنيفات لأسهم القطاع، بينما رفع Bank of America أهدافاً سعرية لأسهم CrowdStrike وOkta وSailPoint.