مدوّنة الأمان

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

06‏/11‏/2026

PHP2Shell: ثغرات PHP الحرجة — هكذا تُحدّث الآن

PHP2Shell: ثغرات PHP الحرجة — هكذا تُحدّث الآن

21 أكتوبر 2026 | PHP | أمن المعلومات في 21 أكتوبر 2026 نشر فريق أمان PHP تحديثات لـ جميع إصدارات PHP التي لا تزال مدعومة . وهي تسدّ ثغرتين حرجتين اشتهرتا باسم PHP2Shell . وقد أصدر BSI تحذيرًا بشأنهما ...

21‏/10‏/2026

بنية أمان Odoo 19: الجمع الصحيح بين جدار الحماية و2FA والصلاحيات وWeb RBL

بنية أمان Odoo 19: الجمع الصحيح بين جدار الحماية و2FA والصلاحيات وWeb RBL

يمكن الوصول إلى Odoo على مواقعنا الخمسة من الإنترنت المفتوح، وهذا ليس استثناءً بل هو الحالة المعتادة: فمن يشغّل عرضًا تجاريًا أو متجرًا أو تسجيل دخول للعملاء لديه خادم عام. وتكفي كلمة مرور واحدة ضعيفة...

27‏/09‏/2026

Windows 11 KB5124008: علاقة الثقة بالنطاق قد تنقطع بعد التحديث

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: علاقة الثقة بالنطاق قد تنقطع بعد التحديث

14 سبتمبر 2026 | Microsoft Windows | Active Directory | أمن المعلومات مع تحديث الأمان لشهر سبتمبر 2026 KB5124008 لنظام Windows 11، تتزايد حاليًا التقارير عن مشكلة غير معتادة في بيئات Active Directory ...

14‏/09‏/2026

تحذير من خطر أمني: كيف يمكن للسلطات والمديرين وشركاء الحياة الاطلاع سرًا على رسائلك في تطبيقات المراسلة

Alexander Biringer | Biricon IT Services GmbH

تحذير من خطر أمني: كيف يمكن للسلطات والمديرين وشركاء الحياة الاطلاع سرًا على رسائلك في تطبيقات المراسلة

الحيلة: التجسس من الباب الخلفي تقوم هذه الحيلة على مبدأ بسيط إلى حد مخيف، وتستغل ميزة أضافتها خدمات المراسلة أساسًا لتسهيل الاستخدام: ربط أجهزة إضافية بالحساب (مثل WhatsApp Web). فبمجرد أن يتمكن شخص م...

05‏/09‏/2026

روتكيت عبر IMAP وSMTP باستخدام SSL

Alexander Biringer | Biricon IT Services GmbH

روتكيت عبر IMAP وSMTP باستخدام SSL

لطالما توقعنا حدوث ذلك، ونصحنا عملاءنا بحظر حركة البيانات غير المعروفة عبر IMAP وPOP وSMTP حظرًا صارمًا. والآن نُشرت على Github برمجية روتكيت تستغل هذه الثغرة الأمنية تحديدًا. أظهر تحليل سريع للشيفرة ...

05‏/09‏/2026

انتهى عهد Sophos SG

Alexander Biringer | Biricon IT Services GmbH

انتهى عهد Sophos SG

بعد سنوات طويلة من الخبرة وتقارير الاختبار الممتازة، وجّهت Sophos الضربة القاضية لسلسلة SG، المعروفة سابقًا باسم Astaro ASG، إذ أعلنت في 06.02.2023 عن الموعد النهائي لانتهاء جميع التراخيص. لكن ماذا يع...

08‏/02‏/2023

شبهات احتيال تحيط بموجة الإنذارات القانونية المتعلقة بـ google fonts في النمسا

Alexander Biringer | Biricon IT Services GmbH

شبهات احتيال تحيط بموجة الإنذارات القانونية المتعلقة بـ google fonts في النمسا

استجابةً لاستفسارات عدد من العملاء، درسنا هذه القضية بمزيد من التفصيل، ونتناول هنا الجوانب التقنية للخطاب، لكن ذلك لا يُعدّ استشارة قانونية. ورد في الفقرة الثانية الادعاء التالي: « بعد زيارة موقعكم ال...

22‏/01‏/2023

اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (DSGVO)

Alexander Biringer | Biricon IT Services GmbH

اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (DSGVO)

قد تكون عواقب خرق البيانات مدمّرة. وبموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، قد تُفرض أيضًا غرامات تصل إلى 20 مليون € أو 4 % من إجمالي الإيرادات السنوية العالمية ، أيّ المبلغين أعلى ....

04‏/06‏/2018

برمجية الفدية SamSam

Alexander Biringer | Biricon IT Services GmbH

برمجية الفدية SamSam

مع أن معظم الأضرار الناجمة عن برمجيات الفدية تنتج عن هجمات عشوائية غير موجّهة تستخدم برمجيات مثل Locky وGlobaImposter، فإن الهجمات الموجّهة المدمّرة التي تتسم بدقة القنّاص آخذة في الازدياد. في الهجوم ...

16‏/05‏/2018

ثغرة أمنية في معالجات Core من Intel تطال الطرازات الحالية وتلك التي يعود تاريخها إلى ما قبل 10 سنوات.

Alexander Biringer | Biricon IT Services GmbH

ثغرة أمنية في معالجات Core من Intel تطال الطرازات الحالية وتلك التي يعود تاريخها إلى ما قبل 10 سنوات.

لا يكاد يمر يوم دون تحذير أمني جديد. وهذه المرة تكمن المشكلة في منصة الإدارة. وتشمل التقنيات المتأثرة: Intel® Active Management Technology Intel® Small Business Technology Intel® Standard Manageabilit...

ثغرة أمنية في Intel

11‏/05‏/2017

MouseJack - اختطاف فأرتك ولوحة مفاتيحك

Alexander Biringer | Biricon IT Services GmbH

MouseJack - اختطاف فأرتك ولوحة مفاتيحك

حتى الفأرات ولوحات المفاتيح اللاسلكية يمكن اختراقها باستخدام أجهزة لا تتجاوز تكلفتها نحو 15 يورو. تتوفر تحديثات للبرامج الثابتة لأجهزة بعض الشركات المصنّعة، أما أجهزة الشركات الأخرى، فينبغي التفكير في مواصلة استخدامها أو استبدالها بأجهزة آمنة.

03‏/05‏/2017

1
2