مدونة LOGIQ التقنية: Security

تشارك مدونة LOGIQ التقنية الخبرات وأحدث الاتجاهات في تقنيات Linux وOpenJDK والافتراضية.
تقدم رؤى عملية لتوجيه مشاريع الترحيل وتحسين المنصات.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
كيف أوقفنا رسائل البريد الإلكتروني المنتحلة لصفة الرئيس التنفيذي قبل وصولها إلى صندوق الوارد

كيف أوقفنا رسائل البريد الإلكتروني المنتحلة لصفة الرئيس التنفيذي قبل وصولها إلى صندوق الوارد

حاولت رسائل مزيفة باسم الرئيس التنفيذي نقل موظفينا إلى مجموعات LINE. الآن تعزلها قاعدتان في Microsoft 365 قبل التسليم.

Read more
أداة الأمان التي نزّلتها هي البرمجية الخبيثة: مستودعات GitHub مزيفة تصيب أكثر من 2000 جهاز Windows

أداة الأمان التي نزّلتها هي البرمجية الخبيثة: مستودعات GitHub مزيفة تصيب أكثر من 2000 جهاز Windows

اكتشفت Doctor Web أدوات أمان مزيفة على GitHub تشغّل برمجيات خبيثة عند بنائها. كيف يعمل الفخ وما الذي يجب فحصه قبل بناء الشيفرة المستنسخة.

2026/11/11

ثغرة في Rails Active Storage: افحص ثلاثة إعدادات قبل 7 نوفمبر

ثغرة في Rails Active Storage: افحص ثلاثة إعدادات قبل 7 نوفمبر

ثغرة بدرجة CVSS 9.8 في Rails Active Storage تتيح كتابة ملفات على خادمك عبر رفع صورة واحدة. افحص ثلاثة إعدادات وحدّث قبل انتهاء دعم Rails 8.0.

2026/11/05

CVE-2026-98432: ثغرة use-after-free في TCP بنواة Linux، وصلاحيات root عن بُعد بمساعدة الذكاء الاصطناعي عبر MPTCP، وحماية Linux للمؤسسات

CVE-2026-98432: ثغرة use-after-free في TCP بنواة Linux، وصلاحيات root عن بُعد بمساعدة الذكاء الاصطناعي عبر MPTCP، وحماية Linux للمؤسسات

حالة تسابق في معالجة IPv4 TCP في Linux، وعرض لصلاحيات root عن بُعد عبر MPTCP، وإصلاحات المورّدين وإجراءات التخفيف لـ RHEL وUbuntu وOracle Linux وDebian.

2026/11/04

حُميت المتصفحات خلال ساعات، فماذا عن Java في المؤسسات؟ كيف استجابت LOGIQ لحادثة شهادات eMudhra

حُميت المتصفحات خلال ساعات، فماذا عن Java في المؤسسات؟ كيف استجابت LOGIQ لحادثة شهادات eMudhra

حظرت المتصفحات شهادات eMudhra الوسيطة المخترقة خلال ساعات، لكن لكل JDK مخزن ثقة خاص به. ما الذي أصدرته Azul وBellSoft، وما الذي فعلته LOGIQ، وما الذي يجب فحصه الآن.

2026/10/30