🛡️ الأمن السيبراني
كلاود فلير تطلق خدمة اكتشاف ومعالجة الثغرات الأمنية المدعومة بنماذج OpenAI Daybreak
أعلنت شركة كلاود فلير عن إطلاق خدمة جديدة لاكتشاف ومعالجة الثغرات الأمنية ضمن منصة Managed Defense، والتي تعتمد على نماذج OpenAI Daybreak مثل GPT-5.6 Cyber. تهدف الخدمة إلى تحليل قواعد الأكواد البرمجية وربط نتائج الفحص بسياق حركة المرور الحقيقية وبيانات جدار حماية تطبيقات الويب (WAF) لتحديد أولويات الإصلاح بدقة.
🔹 أهم النقاط:
• إطلاق خدمة Vulnerability Discovery and Remediation كجزء من Cloudflare Managed Defense بنظام الدعوات.
• استخدام نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، لاكتشاف الثغرات والتحقق منها واقتراح حلول برمجية.
• دمج بيانات حركة المرور العالمية وجدار حماية تطبيقات الويب (WAF) لتوفير سياق تشغيلي يساعد في تحديد أولويات الثغرات الأكثر خطورة.
• توفير اقتراحات لإصلاحات برمجية وتدابير تخفيف مخصصة، مع بقاء التحكم النهائي في التنفيذ بيد العميل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OpenAI #Cybersecurity #Vulnerability_Management #AI
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تطلق خدمة اكتشاف ومعالجة الثغرات الأمنية المدعومة بنماذج OpenAI Daybreak
أعلنت شركة كلاود فلير عن إطلاق خدمة جديدة لاكتشاف ومعالجة الثغرات الأمنية ضمن منصة Managed Defense، والتي تعتمد على نماذج OpenAI Daybreak مثل GPT-5.6 Cyber. تهدف الخدمة إلى تحليل قواعد الأكواد البرمجية وربط نتائج الفحص بسياق حركة المرور الحقيقية وبيانات جدار حماية تطبيقات الويب (WAF) لتحديد أولويات الإصلاح بدقة.
🔹 أهم النقاط:
• إطلاق خدمة Vulnerability Discovery and Remediation كجزء من Cloudflare Managed Defense بنظام الدعوات.
• استخدام نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، لاكتشاف الثغرات والتحقق منها واقتراح حلول برمجية.
• دمج بيانات حركة المرور العالمية وجدار حماية تطبيقات الويب (WAF) لتوفير سياق تشغيلي يساعد في تحديد أولويات الثغرات الأكثر خطورة.
• توفير اقتراحات لإصلاحات برمجية وتدابير تخفيف مخصصة، مع بقاء التحكم النهائي في التنفيذ بيد العميل.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OpenAI #Cybersecurity #Vulnerability_Management #AI
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak Models
Use production traffic and security signals to prioritize findings, prepare edge mitigations when safe, and propose code patches. By combining WAF data with OpenAI Daybreak models, Vulnerability Discovery and Remediation helps teams identify and patch the…
🛡️ الأمن السيبراني
خدمة 1.1.1.1 من كلاود فلير تدعم الآن توقيعات DNSSEC المقاومة للحوسبة الكمومية
أعلنت شركة كلاود فلير عن دعم خدمة 1.1.1.1 لخوارزمية التوقيع الرقمي ML-DSA-44 المقاومة للحوسبة الكمومية ضمن بروتوكول DNSSEC. تهدف هذه الخطوة إلى اختبار التعامل مع أحجام البيانات الكبيرة الناتجة عن هذه الخوارزميات وتجهيز البنية التحتية لنظام أسماء النطاقات لمواجهة التهديدات المستقبلية المحتملة من الحواسيب الكمومية.
🔹 أهم النقاط:
• بدأت خدمة 1.1.1.1 في التحقق من توقيعات DNSSEC باستخدام خوارزمية ML-DSA-44 المعتمدة من المعهد الوطني للمعايير والتقنية (NIST).
• تعد هذه الخطوة جزءاً من استراتيجية كلاود فلير لتحقيق أمن كامل مقاوم للحوسبة الكمومية بحلول عام 2029.
• تتطلب خوارزمية ML-DSA-44 مساحة 2,420 بايت للتوقيع الواحد، مما يطرح تحديات تقنية تتعلق بحجم حزم بيانات DNS عبر بروتوكول UDP.
• تهدف التجربة إلى اكتساب خبرة تشغيلية في التعامل مع أحجام الاستجابات الكبيرة ومنع التراجع إلى الخوارزميات التقليدية الأقل أماناً.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #DNSSEC #Post_Quantum #Cryptography #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
خدمة 1.1.1.1 من كلاود فلير تدعم الآن توقيعات DNSSEC المقاومة للحوسبة الكمومية
أعلنت شركة كلاود فلير عن دعم خدمة 1.1.1.1 لخوارزمية التوقيع الرقمي ML-DSA-44 المقاومة للحوسبة الكمومية ضمن بروتوكول DNSSEC. تهدف هذه الخطوة إلى اختبار التعامل مع أحجام البيانات الكبيرة الناتجة عن هذه الخوارزميات وتجهيز البنية التحتية لنظام أسماء النطاقات لمواجهة التهديدات المستقبلية المحتملة من الحواسيب الكمومية.
🔹 أهم النقاط:
• بدأت خدمة 1.1.1.1 في التحقق من توقيعات DNSSEC باستخدام خوارزمية ML-DSA-44 المعتمدة من المعهد الوطني للمعايير والتقنية (NIST).
• تعد هذه الخطوة جزءاً من استراتيجية كلاود فلير لتحقيق أمن كامل مقاوم للحوسبة الكمومية بحلول عام 2029.
• تتطلب خوارزمية ML-DSA-44 مساحة 2,420 بايت للتوقيع الواحد، مما يطرح تحديات تقنية تتعلق بحجم حزم بيانات DNS عبر بروتوكول UDP.
• تهدف التجربة إلى اكتساب خبرة تشغيلية في التعامل مع أحجام الاستجابات الكبيرة ومنع التراجع إلى الخوارزميات التقليدية الأقل أماناً.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #DNSSEC #Post_Quantum #Cryptography #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it
1.1.1.1 now validates DNSSEC signatures using NIST’s post-quantum ML-DSA-44 algorithm. Here is how we manage 2,420-byte signatures and downgrade risks at scale.
🛡️ الأمن السيبراني
لماذا لا يمكن انتظار خوارزميات توقيع رقمي أفضل لمرحلة ما بعد الحوسبة الكمومية
تستعرض كلودفلير ضرورة الانتقال الفوري إلى خوارزميات التشفير المقاومة للحوسبة الكمومية مثل ML-DSA وML-KEM، مؤكدة أن التهديدات المستقبلية تتطلب تبني المعايير المتاحة حالياً بدلاً من انتظار خوارزميات أكثر كفاءة. على الرغم من وجود خوارزميات واعدة قيد التطوير من قبل المعهد الوطني للمعايير والتقنية (NIST)، إلا أن الجدول الزمني للتهديدات الكمومية يفرض اعتماد الحلول الحالية لضمان أمن الشبكات بحلول عام 2029.
🔹 أهم النقاط:
• تستهدف كلودفلير تحقيق أمن كامل ضد التهديدات الكمومية بحلول عام 2029.
• تعتبر خوارزمية ML-DSA المعيار الحالي الأفضل المتاح للتوقيعات الرقمية المقاومة للكم.
• تؤكد كلودفلير أن انتظار خوارزميات مستقبلية أكثر تطوراً ليس خياراً عملياً نظراً لسرعة تطور التهديدات الكمومية.
• تواصل NIST تقييم خوارزميات جديدة ضمن جولات تنافسية، مع توقع صدور مسودة معيارية لـ FN-DSA قريباً.
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Post_Quantum #Cryptography #Cloudflare #NIST
📡 CyberCode News AI - تغطية تقنية مستمرة
لماذا لا يمكن انتظار خوارزميات توقيع رقمي أفضل لمرحلة ما بعد الحوسبة الكمومية
تستعرض كلودفلير ضرورة الانتقال الفوري إلى خوارزميات التشفير المقاومة للحوسبة الكمومية مثل ML-DSA وML-KEM، مؤكدة أن التهديدات المستقبلية تتطلب تبني المعايير المتاحة حالياً بدلاً من انتظار خوارزميات أكثر كفاءة. على الرغم من وجود خوارزميات واعدة قيد التطوير من قبل المعهد الوطني للمعايير والتقنية (NIST)، إلا أن الجدول الزمني للتهديدات الكمومية يفرض اعتماد الحلول الحالية لضمان أمن الشبكات بحلول عام 2029.
🔹 أهم النقاط:
• تستهدف كلودفلير تحقيق أمن كامل ضد التهديدات الكمومية بحلول عام 2029.
• تعتبر خوارزمية ML-DSA المعيار الحالي الأفضل المتاح للتوقيعات الرقمية المقاومة للكم.
• تؤكد كلودفلير أن انتظار خوارزميات مستقبلية أكثر تطوراً ليس خياراً عملياً نظراً لسرعة تطور التهديدات الكمومية.
• تواصل NIST تقييم خوارزميات جديدة ضمن جولات تنافسية، مع توقع صدور مسودة معيارية لـ FN-DSA قريباً.
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Post_Quantum #Cryptography #Cloudflare #NIST
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Why we cannot wait for better post-quantum signature algorithms
NIST is advancing nine new post-quantum signature algorithms as potential candidates for future standardization. We take a closer look at all of them, and argue that while they are in the works and show great potential, we should use ML-DSA for now — the…
🛡️ الأمن السيبراني
كلاودفلير تطلق لوحة تحكم Attribution Business Insights لمساعدة الناشرين في إدارة زواحف الذكاء الاصطناعي
أعلنت شركة كلاودفلير عن إطلاق لوحة تحكم جديدة تسمى Attribution Business Insights، تهدف إلى تزويد أصحاب المواقع ببيانات دقيقة حول حركة مرور زواحف الذكاء الاصطناعي. تهدف هذه الأداة إلى معالجة الخلل في التوازن بين عمليات الزحف والإحالات، مما يساعد الناشرين على حماية محتواهم وتقليل تكاليف البنية التحتية الناتجة عن الزحف غير المتكافئ.
🔹 أهم النقاط:
• إطلاق لوحة تحكم Attribution Business Insights لمساعدة أصحاب المواقع على اتخاذ قرارات تجارية مستنيرة بشأن حركة مرور البوتات.
• تسليط الضوء على مشكلة اختلال نسب الزحف إلى الإحالات، حيث تصل نسب بعض زواحف الذكاء الاصطناعي إلى 50,000:1.
• توفير رؤى تقنية تساعد الناشرين في التمييز بين الزواحف المفيدة والزواحف التي تستهلك الموارد دون تقديم قيمة تجارية.
• معالجة التحول من عصر تحسين محركات البحث (SEO) إلى عصر تحسين المحركات التوليدية (GEO) وتأثيره على نماذج أعمال الناشرين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #AI #Web_Crawlers #Publishing #Bot_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاودفلير تطلق لوحة تحكم Attribution Business Insights لمساعدة الناشرين في إدارة زواحف الذكاء الاصطناعي
أعلنت شركة كلاودفلير عن إطلاق لوحة تحكم جديدة تسمى Attribution Business Insights، تهدف إلى تزويد أصحاب المواقع ببيانات دقيقة حول حركة مرور زواحف الذكاء الاصطناعي. تهدف هذه الأداة إلى معالجة الخلل في التوازن بين عمليات الزحف والإحالات، مما يساعد الناشرين على حماية محتواهم وتقليل تكاليف البنية التحتية الناتجة عن الزحف غير المتكافئ.
🔹 أهم النقاط:
• إطلاق لوحة تحكم Attribution Business Insights لمساعدة أصحاب المواقع على اتخاذ قرارات تجارية مستنيرة بشأن حركة مرور البوتات.
• تسليط الضوء على مشكلة اختلال نسب الزحف إلى الإحالات، حيث تصل نسب بعض زواحف الذكاء الاصطناعي إلى 50,000:1.
• توفير رؤى تقنية تساعد الناشرين في التمييز بين الزواحف المفيدة والزواحف التي تستهلك الموارد دون تقديم قيمة تجارية.
• معالجة التحول من عصر تحسين محركات البحث (SEO) إلى عصر تحسين المحركات التوليدية (GEO) وتأثيره على نماذج أعمال الناشرين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #AI #Web_Crawlers #Publishing #Bot_Management
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Unmasking the crawls with Attribution Business Insights
Cloudflare’s new Attribution Business Insights dashboard helps website owners understand crawler behavior, appetite, and potential value, fueling business-level conversations around crawl compensation.
🛡️ الأمن السيبراني
البيت الأبيض يصدر أمراً تنفيذياً لتأمين الأنظمة الفيدرالية ضد التهديدات الكمية
أصدر الرئيس الأمريكي أمراً تنفيذياً يلزم الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول نهاية عام 2030، مع تحديد موعد نهائي للمصادقة ما بعد الكمية في عام 2031. يهدف هذا التوجيه إلى حماية الأصول عالية القيمة والأنظمة ذات التأثير العالي من المخاطر التي تشكلها أجهزة الكمبيوتر الكمية على التشفير التقليدي.
🔹 أهم النقاط:
• إلزام الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول 31 ديسمبر 2030.
• تحديد موعد نهائي للمصادقة ما بعد الكمية في 31 ديسمبر 2031.
• شمول المقاولين الفيدراليين بمتطلبات الامتثال لمعايير معالجة المعلومات الفيدرالية (FIPS) بحلول نهاية 2030.
• استثناء أنظمة الأمن القومي من هذه المواعيد نظراً لخضوعها لمسار منفصل تديره وكالة الأمن القومي (NSA).
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Quantum_Computing #Encryption #Federal_Policy #Cloudflare
📡 CyberCode News AI - تغطية تقنية مستمرة
البيت الأبيض يصدر أمراً تنفيذياً لتأمين الأنظمة الفيدرالية ضد التهديدات الكمية
أصدر الرئيس الأمريكي أمراً تنفيذياً يلزم الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول نهاية عام 2030، مع تحديد موعد نهائي للمصادقة ما بعد الكمية في عام 2031. يهدف هذا التوجيه إلى حماية الأصول عالية القيمة والأنظمة ذات التأثير العالي من المخاطر التي تشكلها أجهزة الكمبيوتر الكمية على التشفير التقليدي.
🔹 أهم النقاط:
• إلزام الوكالات الفيدرالية بالانتقال إلى التشفير ما بعد الكمي بحلول 31 ديسمبر 2030.
• تحديد موعد نهائي للمصادقة ما بعد الكمية في 31 ديسمبر 2031.
• شمول المقاولين الفيدراليين بمتطلبات الامتثال لمعايير معالجة المعلومات الفيدرالية (FIPS) بحلول نهاية 2030.
• استثناء أنظمة الأمن القومي من هذه المواعيد نظراً لخضوعها لمسار منفصل تديره وكالة الأمن القومي (NSA).
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #Quantum_Computing #Encryption #Federal_Policy #Cloudflare
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
The White House's post-quantum executive order is an important milestone. It’s time to get to work
The new post-quantum executive order sets a 2030 migration deadline and establishes a powerful foundation for post-quantum resilience. We look at what it gets right, where it can go further, and our migration playbook for government and industry.
☁️ الحوسبة السحابية
كلاود فلير تتيح نظام OAuth ذاتي الإدارة لجميع المطورين
أعلنت شركة كلاود فلير عن إتاحة نظام OAuth ذاتي الإدارة لجميع عملائها، مما يسهل عمليات التكامل البرمجي وتطوير الأدوات المعتمدة على الوكلاء. يحل هذا التحديث محل الاعتماد الحصري على رموز API، ويوفر نموذجاً أكثر أماناً وشفافية للتحكم في الصلاحيات وإلغاء الوصول.
🔹 أهم النقاط:
• إتاحة نظام OAuth ذاتي الإدارة لجميع المطورين لتعزيز التكامل مع منصة كلاود فلير.
• تحسين نموذج الأمان من خلال توفير واجهات واضحة للموافقة على الصلاحيات وإمكانية إلغاء الوصول بسهولة.
• تحديث محرك OAuth الأساسي (Hydra) عبر ترقيات متسلسلة لضمان الأداء والاستقرار.
• معالجة تحديات تقنية في قواعد البيانات أثناء الترقية لضمان عدم انقطاع الخدمة عن المستخدمين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OAuth #API #Security #Developer_Tools
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تتيح نظام OAuth ذاتي الإدارة لجميع المطورين
أعلنت شركة كلاود فلير عن إتاحة نظام OAuth ذاتي الإدارة لجميع عملائها، مما يسهل عمليات التكامل البرمجي وتطوير الأدوات المعتمدة على الوكلاء. يحل هذا التحديث محل الاعتماد الحصري على رموز API، ويوفر نموذجاً أكثر أماناً وشفافية للتحكم في الصلاحيات وإلغاء الوصول.
🔹 أهم النقاط:
• إتاحة نظام OAuth ذاتي الإدارة لجميع المطورين لتعزيز التكامل مع منصة كلاود فلير.
• تحسين نموذج الأمان من خلال توفير واجهات واضحة للموافقة على الصلاحيات وإمكانية إلغاء الوصول بسهولة.
• تحديث محرك OAuth الأساسي (Hydra) عبر ترقيات متسلسلة لضمان الأداء والاستقرار.
• معالجة تحديات تقنية في قواعد البيانات أثناء الترقية لضمان عدم انقطاع الخدمة عن المستخدمين.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OAuth #API #Security #Developer_Tools
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
استراتيجيات الدفاع ضد نماذج الذكاء الاصطناعي الحدودية: رؤية كلودفلير الأمنية
تستعرض كلودفلير كيفية مواجهة التهديدات السيبرانية المتسارعة الناتجة عن نماذج الذكاء الاصطناعي الحدودية التي تسرع عمليات اكتشاف الثغرات وتطوير سلاسل الاستغلال. تؤكد الشركة على أهمية البنية التحتية الدفاعية المرنة التي تعتمد على أدواتها الخاصة، مشيرة إلى أن سرعة الهجمات الآلية تتطلب استجابة أمنية تتجاوز مجرد سرعة إصلاح الثغرات البرمجية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحدودية مثل Mythos تسرع بشكل كبير من عمليات الاستطلاع واكتشاف الثغرات وتوليد نماذج إثبات المفهوم.
• تعتمد كلودفلير على بنيتها التحتية الخاصة كخط دفاع أول، مؤكدة أن حماية التطبيقات تتطلب مراقبة دقيقة لجميع مراحل الاختراق التقليدية.
• تؤدي الأتمتة بواسطة الذكاء الاصطناعي إلى زيادة حجم الهجمات وتنوعها، مما يضع ضغطاً على فرق الأمن التي لا تزال تواجه قيوداً في سرعة تطوير واختبار الإصلاحات البرمجية.
• توصي الشركة بضرورة اختبار الكود البرمجي الخاص بالمؤسسات باستخدام نماذج الذكاء الاصطناعي استباقياً لتحديد الثغرات قبل أن يستغلها المهاجمون.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Cybersecurity #AI #Vulnerability #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
استراتيجيات الدفاع ضد نماذج الذكاء الاصطناعي الحدودية: رؤية كلودفلير الأمنية
تستعرض كلودفلير كيفية مواجهة التهديدات السيبرانية المتسارعة الناتجة عن نماذج الذكاء الاصطناعي الحدودية التي تسرع عمليات اكتشاف الثغرات وتطوير سلاسل الاستغلال. تؤكد الشركة على أهمية البنية التحتية الدفاعية المرنة التي تعتمد على أدواتها الخاصة، مشيرة إلى أن سرعة الهجمات الآلية تتطلب استجابة أمنية تتجاوز مجرد سرعة إصلاح الثغرات البرمجية.
🔹 أهم النقاط:
• نماذج الذكاء الاصطناعي الحدودية مثل Mythos تسرع بشكل كبير من عمليات الاستطلاع واكتشاف الثغرات وتوليد نماذج إثبات المفهوم.
• تعتمد كلودفلير على بنيتها التحتية الخاصة كخط دفاع أول، مؤكدة أن حماية التطبيقات تتطلب مراقبة دقيقة لجميع مراحل الاختراق التقليدية.
• تؤدي الأتمتة بواسطة الذكاء الاصطناعي إلى زيادة حجم الهجمات وتنوعها، مما يضع ضغطاً على فرق الأمن التي لا تزال تواجه قيوداً في سرعة تطوير واختبار الإصلاحات البرمجية.
• توصي الشركة بضرورة اختبار الكود البرمجي الخاص بالمؤسسات باستخدام نماذج الذكاء الاصطناعي استباقياً لتحديد الثغرات قبل أن يستغلها المهاجمون.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Cybersecurity #AI #Vulnerability #Threat_Intelligence
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Defend against frontier cyber models: Cloudflare's architecture as customer zero
In our post about Project Glasswing, we made the argument that the architecture around a vulnerability matters more than the speed of the patch. Here we walk through what that architecture looks like, the threats it defends against, and how we run it ourselves…
🛡️ الأمن السيبراني
بناء نظام مستقل لاختبار الثغرات الأمنية باستخدام نماذج الذكاء الاصطناعي
تستعرض كلودفلير نهجها في تطوير نظام "حزام الأمان" (Vulnerability Harness) القابل للعمل مع نماذج ذكاء اصطناعي متعددة ومتبادلة، بدلاً من الاعتماد على نموذج واحد. يركز هذا النظام على أتمتة عمليات فحص الثغرات الأمنية عبر مستودعات برمجية ضخمة، مع ضمان استمرارية التحليل والقدرة على تتبع التبعيات بين المشاريع المختلفة.
🔹 أهم النقاط:
• تطوير نظام مستقل عن النماذج (Model-Agnostic) يسمح بتبديل نماذج الذكاء الاصطناعي المستخدمة في فحص الثغرات الأمنية.
• استخدام بنية تعتمد على التنسيق (Orchestration) بدلاً من الوكلاء الفرعيين لضمان استمرارية التحقيقات الأمنية عبر عمليات متعددة.
• تطبيق عملية تدقيق من 7 مراحل تشمل البحث الموازي، وهجمات المحاكاة، والتحقق العدائي لتقليل النتائج الإيجابية الخاطئة.
• التركيز على تتبع الثغرات عبر التبعيات بين المستودعات البرمجية لتصفية النتائج وتحويلها إلى قائمة إصلاحات قابلة للتنفيذ.
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #AI #Cloudflare #Vulnerability_Scanning #Automation
📡 CyberCode News AI - تغطية تقنية مستمرة
بناء نظام مستقل لاختبار الثغرات الأمنية باستخدام نماذج الذكاء الاصطناعي
تستعرض كلودفلير نهجها في تطوير نظام "حزام الأمان" (Vulnerability Harness) القابل للعمل مع نماذج ذكاء اصطناعي متعددة ومتبادلة، بدلاً من الاعتماد على نموذج واحد. يركز هذا النظام على أتمتة عمليات فحص الثغرات الأمنية عبر مستودعات برمجية ضخمة، مع ضمان استمرارية التحليل والقدرة على تتبع التبعيات بين المشاريع المختلفة.
🔹 أهم النقاط:
• تطوير نظام مستقل عن النماذج (Model-Agnostic) يسمح بتبديل نماذج الذكاء الاصطناعي المستخدمة في فحص الثغرات الأمنية.
• استخدام بنية تعتمد على التنسيق (Orchestration) بدلاً من الوكلاء الفرعيين لضمان استمرارية التحقيقات الأمنية عبر عمليات متعددة.
• تطبيق عملية تدقيق من 7 مراحل تشمل البحث الموازي، وهجمات المحاكاة، والتحقق العدائي لتقليل النتائج الإيجابية الخاطئة.
• التركيز على تتبع الثغرات عبر التبعيات بين المستودعات البرمجية لتصفية النتائج وتحويلها إلى قائمة إصلاحات قابلة للتنفيذ.
📌 المصدر: Cloudflare Security Blog
#Cybersecurity #AI #Cloudflare #Vulnerability_Scanning #Automation
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Build your own vulnerability harness
We break down the technical architecture behind our multi-stage vulnerability discovery harness and automated triage loop. Learn how we manage state controls, squash false positives through adversarial review, and route around LLM context limits.
🛡️ الأمن السيبراني
كلاودفلير تتيح تحويل مؤشرات التهديد إلى قواعد حماية فورية لجدار حماية تطبيقات الويب
أعلنت كلاودفلير عن تكامل جديد يتيح لفرق الأمن استخدام بيانات استخبارات التهديدات العالمية بشكل مباشر في قواعد جدار حماية تطبيقات الويب (WAF). تتيح هذه الميزة للمستخدمين كتابة قواعد استباقية تعتمد على أسماء المهاجمين، الصناعات المستهدفة، وأنواع الهجمات، مما يعزز الحماية قبل وصول التهديدات إلى البنية التحتية.
🔹 أهم النقاط:
• إمكانية استخدام بيانات استخبارات التهديدات من كلاودفلير مباشرة داخل قواعد جدار حماية تطبيقات الويب (WAF).
• دعم التصفية بناءً على أسماء المهاجمين، الصناعات المستهدفة، وأنواع الهجمات مثل DDoS والجرائم السيبرانية.
• اعتماد نموذج الكشف المستمر الذي يفصل بين الرصد والتحجيم، مما يلغي المفاضلة التقليدية بين السجلات والحظر.
• توفير حقول جديدة في محرك WAF تدعم استخدام دوال مثل any() و[*] للتعامل مع مصفوفات بيانات التهديد.
• خطط مستقبلية لتوسيع نطاق الحماية ليشمل بصمات JA3 ونطاقات المواقع لمواجهة تغيير المهاجمين لعناوين IP.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #WAF #Cybersecurity #Threat_Intelligence #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاودفلير تتيح تحويل مؤشرات التهديد إلى قواعد حماية فورية لجدار حماية تطبيقات الويب
أعلنت كلاودفلير عن تكامل جديد يتيح لفرق الأمن استخدام بيانات استخبارات التهديدات العالمية بشكل مباشر في قواعد جدار حماية تطبيقات الويب (WAF). تتيح هذه الميزة للمستخدمين كتابة قواعد استباقية تعتمد على أسماء المهاجمين، الصناعات المستهدفة، وأنواع الهجمات، مما يعزز الحماية قبل وصول التهديدات إلى البنية التحتية.
🔹 أهم النقاط:
• إمكانية استخدام بيانات استخبارات التهديدات من كلاودفلير مباشرة داخل قواعد جدار حماية تطبيقات الويب (WAF).
• دعم التصفية بناءً على أسماء المهاجمين، الصناعات المستهدفة، وأنواع الهجمات مثل DDoS والجرائم السيبرانية.
• اعتماد نموذج الكشف المستمر الذي يفصل بين الرصد والتحجيم، مما يلغي المفاضلة التقليدية بين السجلات والحظر.
• توفير حقول جديدة في محرك WAF تدعم استخدام دوال مثل any() و[*] للتعامل مع مصفوفات بيانات التهديد.
• خطط مستقبلية لتوسيع نطاق الحماية ليشمل بصمات JA3 ونطاقات المواقع لمواجهة تغيير المهاجمين لعناوين IP.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #WAF #Cybersecurity #Threat_Intelligence #Cloud_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Turning Cloudflare’s threat indicators into real-time WAF rules
Cloudflare customers can now use Cloudforce One threat intelligence directly within the WAF to block high-risk traffic. By using new cf.intel fields, security teams can automate protection against specific threat actors and targeted industries in real time.
🛡️ الأمن السيبراني
تحليل أداء نموذج Mythos من Anthropic في اكتشاف الثغرات الأمنية ضمن مشروع Glasswing
استعرضت Cloudflare نتائج اختبار نموذج Mythos Preview من Anthropic ضمن مشروع Glasswing، حيث تم استخدامه لفحص أكثر من خمسين مستودعاً برمجياً. أظهر النموذج قدرات متقدمة في بناء سلاسل الاستغلال وتوليد إثباتات العمل للثغرات، متجاوزاً النماذج السابقة في قدرته على الربط بين الثغرات البسيطة لتشكيل هجمات معقدة.
🔹 أهم النقاط:
• قدرة نموذج Mythos Preview على بناء سلاسل استغلال (Exploit chains) من خلال دمج عدة ثغرات برمجية صغيرة.
• إمكانية النموذج في توليد إثباتات استغلال (Proof generation) عبر كتابة وتجميع وتشغيل كود برمجي للتحقق من الثغرات.
• تفوق النموذج في الربط المنطقي بين الثغرات مقارنة بنماذج الذكاء الاصطناعي العامة التي تكتفي بتحديد الثغرة دون إثبات قابليتها للاستغلال.
• ملاحظة وجود قيود أمنية ذاتية (Emergent guardrails) في النموذج تؤدي أحياناً إلى رفض مهام بحثية أمنية مشروعة.
📌 المصدر: Cloudflare Security Blog
#Anthropic #Mythos #Cloudflare #Cybersecurity #LLM #Vulnerability_Research
📡 CyberCode News AI - تغطية تقنية مستمرة
تحليل أداء نموذج Mythos من Anthropic في اكتشاف الثغرات الأمنية ضمن مشروع Glasswing
استعرضت Cloudflare نتائج اختبار نموذج Mythos Preview من Anthropic ضمن مشروع Glasswing، حيث تم استخدامه لفحص أكثر من خمسين مستودعاً برمجياً. أظهر النموذج قدرات متقدمة في بناء سلاسل الاستغلال وتوليد إثباتات العمل للثغرات، متجاوزاً النماذج السابقة في قدرته على الربط بين الثغرات البسيطة لتشكيل هجمات معقدة.
🔹 أهم النقاط:
• قدرة نموذج Mythos Preview على بناء سلاسل استغلال (Exploit chains) من خلال دمج عدة ثغرات برمجية صغيرة.
• إمكانية النموذج في توليد إثباتات استغلال (Proof generation) عبر كتابة وتجميع وتشغيل كود برمجي للتحقق من الثغرات.
• تفوق النموذج في الربط المنطقي بين الثغرات مقارنة بنماذج الذكاء الاصطناعي العامة التي تكتفي بتحديد الثغرة دون إثبات قابليتها للاستغلال.
• ملاحظة وجود قيود أمنية ذاتية (Emergent guardrails) في النموذج تؤدي أحياناً إلى رفض مهام بحثية أمنية مشروعة.
📌 المصدر: Cloudflare Security Blog
#Anthropic #Mythos #Cloudflare #Cybersecurity #LLM #Vulnerability_Research
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Project Glasswing: what Mythos showed us
In recent weeks, we pointed Mythos and other security-focused LLMs at live code across critical parts of our infrastructure. We share what we observed, the models’ strengths and weaknesses, and what the work around them needs to look like before any of it…
🛡️ الأمن السيبراني
إتاحة التشفير المقاوم للحوسبة الكمومية في خدمة Cloudflare IPsec بشكل عام
أعلنت شركة Cloudflare عن الإتاحة العامة للتشفير المقاوم للحوسبة الكمومية ضمن خدمة IPsec الخاصة بها، وذلك لحماية شبكات المناطق الواسعة (WAN) من هجمات "الجمع الآن وفك التشفير لاحقاً". يعتمد هذا التنفيذ على معيار IETF المقترح لـ hybrid ML-KEM (FIPS 203)، مما يتيح توافقية مع أجهزة الشبكات من شركات مثل Cisco وFortinet.
🔹 أهم النقاط:
• إتاحة التشفير المقاوم للحوسبة الكمومية في خدمة Cloudflare IPsec لتعزيز أمن الشبكات ضد التهديدات المستقبلية.
• استخدام خوارزمية ML-KEM (FIPS 203) ضمن مصافحة هجينة تجمع بين التشفير التقليدي والمقاوم للكم.
• تأكيد التوافقية مع أجهزة التوصيل من Cisco (سلسلة 8000) وFortinet (إصدار FortiOS 7.6.6 وما بعده).
• الهدف من التحديث هو حماية البيانات من هجمات "الجمع الآن وفك التشفير لاحقاً" التي تستهدف استغلال الحواسيب الكمومية مستقبلاً.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #IPsec #Post_Quantum #Cybersecurity #ML_KEM
📡 CyberCode News AI - تغطية تقنية مستمرة
إتاحة التشفير المقاوم للحوسبة الكمومية في خدمة Cloudflare IPsec بشكل عام
أعلنت شركة Cloudflare عن الإتاحة العامة للتشفير المقاوم للحوسبة الكمومية ضمن خدمة IPsec الخاصة بها، وذلك لحماية شبكات المناطق الواسعة (WAN) من هجمات "الجمع الآن وفك التشفير لاحقاً". يعتمد هذا التنفيذ على معيار IETF المقترح لـ hybrid ML-KEM (FIPS 203)، مما يتيح توافقية مع أجهزة الشبكات من شركات مثل Cisco وFortinet.
🔹 أهم النقاط:
• إتاحة التشفير المقاوم للحوسبة الكمومية في خدمة Cloudflare IPsec لتعزيز أمن الشبكات ضد التهديدات المستقبلية.
• استخدام خوارزمية ML-KEM (FIPS 203) ضمن مصافحة هجينة تجمع بين التشفير التقليدي والمقاوم للكم.
• تأكيد التوافقية مع أجهزة التوصيل من Cisco (سلسلة 8000) وFortinet (إصدار FortiOS 7.6.6 وما بعده).
• الهدف من التحديث هو حماية البيانات من هجمات "الجمع الآن وفك التشفير لاحقاً" التي تستهدف استغلال الحواسيب الكمومية مستقبلاً.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #IPsec #Post_Quantum #Cybersecurity #ML_KEM
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Post-quantum encryption for Cloudflare IPsec is generally available
Cloudflare IPsec now has generally available support for post-quantum encryption via hybrid ML-KEM. We’ve confirmed interoperability with Cisco and Fortinet.
🛡️ الأمن السيبراني
استجابة Cloudflare لثغرة Copy Fail في نواة لينكس
استعرضت شركة Cloudflare استجابتها لثغرة تصعيد الامتيازات المحلية المعروفة باسم Copy Fail (CVE-2026-31431) في نواة لينكس. أكدت الشركة أن بنيتها التحتية لم تتأثر بفضل إجراءات التحديث الدورية المعتمدة على إصدارات الدعم طويل الأمد (LTS) وأنظمة الكشف السلوكي لديها.
🔹 أهم النقاط:
• الكشف عن ثغرة Copy Fail (CVE-2026-31431) التي تسمح بتصعيد الامتيازات المحلية عبر واجهة برمجة تطبيقات التشفير في نواة لينكس.
• تعتمد Cloudflare على عملية تحديث دورية لإصدارات LTS تضمن دمج التصحيحات الأمنية قبل الإعلان العلني عن الثغرات.
• تستغل الثغرة وظيفة splice() ونظام التخزين المؤقت للصفحات (page cache) لتنفيذ عمليات كتابة خارج الحدود المسموح بها.
• أكدت Cloudflare عدم تأثر بيئتها أو بيانات عملائها بفضل أنظمة الكشف السلوكي المسبقة وعمليات النشر المنهجية للنواة.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Linux #CVE_2026_31431 #Kernel #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
استجابة Cloudflare لثغرة Copy Fail في نواة لينكس
استعرضت شركة Cloudflare استجابتها لثغرة تصعيد الامتيازات المحلية المعروفة باسم Copy Fail (CVE-2026-31431) في نواة لينكس. أكدت الشركة أن بنيتها التحتية لم تتأثر بفضل إجراءات التحديث الدورية المعتمدة على إصدارات الدعم طويل الأمد (LTS) وأنظمة الكشف السلوكي لديها.
🔹 أهم النقاط:
• الكشف عن ثغرة Copy Fail (CVE-2026-31431) التي تسمح بتصعيد الامتيازات المحلية عبر واجهة برمجة تطبيقات التشفير في نواة لينكس.
• تعتمد Cloudflare على عملية تحديث دورية لإصدارات LTS تضمن دمج التصحيحات الأمنية قبل الإعلان العلني عن الثغرات.
• تستغل الثغرة وظيفة splice() ونظام التخزين المؤقت للصفحات (page cache) لتنفيذ عمليات كتابة خارج الحدود المسموح بها.
• أكدت Cloudflare عدم تأثر بيئتها أو بيانات عملائها بفضل أنظمة الكشف السلوكي المسبقة وعمليات النشر المنهجية للنواة.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Linux #CVE_2026_31431 #Kernel #Cybersecurity
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
How Cloudflare responded to the “Copy Fail” Linux vulnerability
When a critical Linux kernel privilege escalation was publicly disclosed, Cloudflare's security and engineering teams detected, investigated, and mitigated the threat across our global fleet, confirming zero customer impact and no malicious exploitation.
🛡️ الأمن السيبراني
تأمين الهويات غير البشرية: تحديثات كلاود فلير لإدارة الرموز المميزة والأذونات
أعلنت شركة كلاود فلير عن مجموعة من التحديثات الأمنية المصممة لحماية الهويات غير البشرية، مثل الوكلاء البرمجيين والأدوات التلقائية، من مخاطر تسريب بيانات الاعتماد. تتضمن المبادرة الجديدة آليات للكشف التلقائي عن الرموز المسربة عبر الشراكة مع GitHub، بالإضافة إلى تحسينات في رؤية OAuth والتحكم في الوصول القائم على الأدوار (RBAC) لتقليل صلاحيات الوصول غير الضرورية.
🔹 أهم النقاط:
• إطلاق نظام للكشف التلقائي عن رموز API المسربة وإبطالها فوراً بالتعاون مع برنامج GitHub Secret Scanning.
• توفير أدوات جديدة لتحسين رؤية تطبيقات OAuth وإدارة الهويات التي تعمل نيابة عن المستخدمين.
• تطبيق سياسات التحكم في الوصول القائم على الأدوار (RBAC) ذات النطاق المحدود لضمان منح أقل الصلاحيات الممكنة.
• التركيز على إدارة دورة حياة الهويات غير البشرية كجزء أساسي من استراتيجية الأمن السيبراني في عصر الوكلاء الأذكياء.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Cybersecurity #OAuth #RBAC #API_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
تأمين الهويات غير البشرية: تحديثات كلاود فلير لإدارة الرموز المميزة والأذونات
أعلنت شركة كلاود فلير عن مجموعة من التحديثات الأمنية المصممة لحماية الهويات غير البشرية، مثل الوكلاء البرمجيين والأدوات التلقائية، من مخاطر تسريب بيانات الاعتماد. تتضمن المبادرة الجديدة آليات للكشف التلقائي عن الرموز المسربة عبر الشراكة مع GitHub، بالإضافة إلى تحسينات في رؤية OAuth والتحكم في الوصول القائم على الأدوار (RBAC) لتقليل صلاحيات الوصول غير الضرورية.
🔹 أهم النقاط:
• إطلاق نظام للكشف التلقائي عن رموز API المسربة وإبطالها فوراً بالتعاون مع برنامج GitHub Secret Scanning.
• توفير أدوات جديدة لتحسين رؤية تطبيقات OAuth وإدارة الهويات التي تعمل نيابة عن المستخدمين.
• تطبيق سياسات التحكم في الوصول القائم على الأدوار (RBAC) ذات النطاق المحدود لضمان منح أقل الصلاحيات الممكنة.
• التركيز على إدارة دورة حياة الهويات غير البشرية كجزء أساسي من استراتيجية الأمن السيبراني في عصر الوكلاء الأذكياء.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Cybersecurity #OAuth #RBAC #API_Security
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Securing non-human identities: automated revocation, OAuth, and scoped permissions
Cloudflare is introducing scannable API tokens, enhanced OAuth visibility, and GA for resource-scoped permissions. These tools help developers implement a true least-privilege architecture while protecting against credential leakage.
☁️ الحوسبة السحابية
كلاود فلير تعلن عن بنية مرجعية لتأمين وتوسيع نطاق بروتوكول سياق النموذج (MCP) في بيئات العمل
كشفت شركة كلاود فلير عن بنية مرجعية جديدة تهدف إلى تبسيط وتأمين عمليات نشر بروتوكول سياق النموذج (MCP) داخل المؤسسات. تعتمد هذه البنية على دمج أدوات الأمان الخاصة بمنصة Cloudflare One ومنصة المطورين لتقليل مخاطر الأمان المرتبطة بسير عمل الوكلاء الأذكياء، مع تقديم ميزات جديدة مثل "Code Mode" لتقليل تكاليف الرموز (Tokens) وأدوات لاكتشاف خوادم MCP غير المصرح بها.
🔹 أهم النقاط:
• اعتماد بنية مركزية لإدارة خوادم MCP عن بُعد بدلاً من النشر المحلي لتقليل مخاطر سلاسل التوريد.
• إطلاق ميزة Code Mode لتقليل تكاليف استهلاك الرموز المرتبطة بخوادم MCP.
• استخدام Cloudflare Gateway لاكتشاف خوادم MCP غير المصرح بها (Shadow MCP).
• تطبيق سياسات حوكمة صارمة تتضمن التحكم في الوصول، وسجلات التدقيق، وإدارة الأسرار عبر خطوط أنابيب CI/CD مؤتمتة.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #MCP #AI #Cybersecurity #Enterprise
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تعلن عن بنية مرجعية لتأمين وتوسيع نطاق بروتوكول سياق النموذج (MCP) في بيئات العمل
كشفت شركة كلاود فلير عن بنية مرجعية جديدة تهدف إلى تبسيط وتأمين عمليات نشر بروتوكول سياق النموذج (MCP) داخل المؤسسات. تعتمد هذه البنية على دمج أدوات الأمان الخاصة بمنصة Cloudflare One ومنصة المطورين لتقليل مخاطر الأمان المرتبطة بسير عمل الوكلاء الأذكياء، مع تقديم ميزات جديدة مثل "Code Mode" لتقليل تكاليف الرموز (Tokens) وأدوات لاكتشاف خوادم MCP غير المصرح بها.
🔹 أهم النقاط:
• اعتماد بنية مركزية لإدارة خوادم MCP عن بُعد بدلاً من النشر المحلي لتقليل مخاطر سلاسل التوريد.
• إطلاق ميزة Code Mode لتقليل تكاليف استهلاك الرموز المرتبطة بخوادم MCP.
• استخدام Cloudflare Gateway لاكتشاف خوادم MCP غير المصرح بها (Shadow MCP).
• تطبيق سياسات حوكمة صارمة تتضمن التحكم في الوصول، وسجلات التدقيق، وإدارة الأسرار عبر خطوط أنابيب CI/CD مؤتمتة.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #MCP #AI #Cybersecurity #Enterprise
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Scaling MCP adoption: Our reference architecture for simpler, safer and cheaper enterprise deployments of MCP
We share Cloudflare's internal strategy for governing MCP using Access, AI Gateway, and MCP server portals. We also launch Code Mode to slash token costs and recommend new rules for detecting Shadow MCP in Cloudflare Gateway.
🛡️ الأمن السيبراني
Cloudflare تطلق ميزة Managed OAuth لتمكين الوكلاء الذكاء الاصطناعي من الوصول إلى التطبيقات الداخلية
أعلنت Cloudflare عن إطلاق ميزة Managed OAuth في مرحلة تجريبية مفتوحة، والتي تتيح للوكلاء البرمجيين المصادقة والوصول إلى التطبيقات المحمية عبر Cloudflare Access بضغطة زر واحدة. تهدف هذه الميزة إلى حل مشكلة عدم قدرة الوكلاء على تجاوز صفحات تسجيل الدخول التقليدية، مما يسهل دمج أدوات الذكاء الاصطناعي مع الأنظمة الداخلية للمؤسسات.
🔹 أهم النقاط:
• إتاحة ميزة Managed OAuth لجميع تطبيقات Cloudflare Access لتمكين الوكلاء من المصادقة التلقائية.
• تعتمد الميزة على معايير OAuth 2.0 وRFC 9728 وRFC 7591 وRFC 7636 لضمان توافق الوكلاء.
• تعمل الميزة كخادم تفويض (Authorization Server) يقوم بتوجيه الوكلاء للحصول على رموز JWT للوصول الآمن.
• تتوافق هذه التقنية مع بروتوكول سياق النموذج (MCP) لتوسيع نطاق وصول الوكلاء إلى صفحات الويب وواجهات برمجة التطبيقات REST.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OAuth #AI_Agents #Cybersecurity #Authentication
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare تطلق ميزة Managed OAuth لتمكين الوكلاء الذكاء الاصطناعي من الوصول إلى التطبيقات الداخلية
أعلنت Cloudflare عن إطلاق ميزة Managed OAuth في مرحلة تجريبية مفتوحة، والتي تتيح للوكلاء البرمجيين المصادقة والوصول إلى التطبيقات المحمية عبر Cloudflare Access بضغطة زر واحدة. تهدف هذه الميزة إلى حل مشكلة عدم قدرة الوكلاء على تجاوز صفحات تسجيل الدخول التقليدية، مما يسهل دمج أدوات الذكاء الاصطناعي مع الأنظمة الداخلية للمؤسسات.
🔹 أهم النقاط:
• إتاحة ميزة Managed OAuth لجميع تطبيقات Cloudflare Access لتمكين الوكلاء من المصادقة التلقائية.
• تعتمد الميزة على معايير OAuth 2.0 وRFC 9728 وRFC 7591 وRFC 7636 لضمان توافق الوكلاء.
• تعمل الميزة كخادم تفويض (Authorization Server) يقوم بتوجيه الوكلاء للحصول على رموز JWT للوصول الآمن.
• تتوافق هذه التقنية مع بروتوكول سياق النموذج (MCP) لتوسيع نطاق وصول الوكلاء إلى صفحات الويب وواجهات برمجة التطبيقات REST.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #OAuth #AI_Agents #Cybersecurity #Authentication
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Managed OAuth for Access: make internal apps agent-ready in one click
Managed OAuth for Cloudflare Access helps AI agents securely navigate internal applications. By adopting RFC 9728, agents can authenticate on behalf of users without using insecure service accounts.
🛡️ الأمن السيبراني
كلاود فلير تحدد عام 2029 موعداً نهائياً لتحقيق الأمن الكامل ضد الحوسبة الكمية
أعلنت شركة كلاود فلير عن تسريع خارطة طريقها للأمن ما بعد الكمي، مستهدفةً عام 2029 لتحقيق حماية كاملة تشمل التشفير والمصادقة. يأتي هذا القرار استجابةً لتطورات تقنية متسارعة في قدرة الحواسيب الكمية على كسر خوارزميات التشفير التقليدية، مما يفرض ضرورة ملحة للانتقال إلى معايير أمنية جديدة.
🔹 أهم النقاط:
• تستهدف كلاود فلير تحقيق أمن كامل ضد التهديدات الكمية بحلول عام 2029، مع التركيز بشكل خاص على المصادقة ما بعد الكمية.
• جاء هذا القرار نتيجة لاكتشافات تقنية حديثة، بما في ذلك تحسينات في خوارزميات كسر التشفير وتقديرات جديدة لعدد الكيوبتات المطلوبة لكسر RSA-2048.
• تؤكد الشركة أن التقدم في مجالات الأجهزة الكمية، وتصحيح الأخطاء، والبرمجيات الكمية يتسارع بشكل تراكمي، مما يقلص الجدول الزمني المتوقع لظهور الحواسيب القادرة على كسر التشفير الحالي.
• تأتي هذه الخطوة تماشياً مع توجهات تقنية عالمية تضع أولوية قصوى لتأمين المصادقة ضد الهجمات الكمية المحتملة بحلول عام 2030.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Post_Quantum #Cryptography #Cybersecurity #Quantum_Computing
📡 CyberCode News AI - تغطية تقنية مستمرة
كلاود فلير تحدد عام 2029 موعداً نهائياً لتحقيق الأمن الكامل ضد الحوسبة الكمية
أعلنت شركة كلاود فلير عن تسريع خارطة طريقها للأمن ما بعد الكمي، مستهدفةً عام 2029 لتحقيق حماية كاملة تشمل التشفير والمصادقة. يأتي هذا القرار استجابةً لتطورات تقنية متسارعة في قدرة الحواسيب الكمية على كسر خوارزميات التشفير التقليدية، مما يفرض ضرورة ملحة للانتقال إلى معايير أمنية جديدة.
🔹 أهم النقاط:
• تستهدف كلاود فلير تحقيق أمن كامل ضد التهديدات الكمية بحلول عام 2029، مع التركيز بشكل خاص على المصادقة ما بعد الكمية.
• جاء هذا القرار نتيجة لاكتشافات تقنية حديثة، بما في ذلك تحسينات في خوارزميات كسر التشفير وتقديرات جديدة لعدد الكيوبتات المطلوبة لكسر RSA-2048.
• تؤكد الشركة أن التقدم في مجالات الأجهزة الكمية، وتصحيح الأخطاء، والبرمجيات الكمية يتسارع بشكل تراكمي، مما يقلص الجدول الزمني المتوقع لظهور الحواسيب القادرة على كسر التشفير الحالي.
• تأتي هذه الخطوة تماشياً مع توجهات تقنية عالمية تضع أولوية قصوى لتأمين المصادقة ضد الهجمات الكمية المحتملة بحلول عام 2030.
📌 المصدر: Cloudflare Security Blog
#Cloudflare #Post_Quantum #Cryptography #Cybersecurity #Quantum_Computing
📡 CyberCode News AI - تغطية تقنية مستمرة
Cloudflare Blog
Cloudflare targets 2029 for full post-quantum security
Recent advances in quantum hardware and software have accelerated the timeline on which quantum attack might happen. Cloudflare is responding by moving our target for full post-quantum security to 2029.
🛡️ الأمن السيبراني
إصدار تحديث أمني هام لمكتبة libvirt ضمن نظام Red Hat Enterprise Linux 7
أصدرت شركة Red Hat تحديثاً أمنياً لمكتبة libvirt المخصصة لنظام Red Hat Enterprise Linux 7 ضمن دعم دورة الحياة الممتدة. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat على أنه ذو تأثير أمني هام.
🔹 أهم النقاط:
• إطلاق تحديث أمني لمكتبة libvirt لنظام Red Hat Enterprise Linux 7.
• التحديث مخصص لإصدارات دعم دورة الحياة الممتدة (ELS).
• تم تصنيف التحديث بدرجة أهمية أمنية عالية من قبل Red Hat.
• يتوفر تقييم CVSS لكل ثغرة عبر روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #libvirt #Cybersecurity #Linux #SecurityUpdate
📡 CyberCode News AI - تغطية تقنية مستمرة
إصدار تحديث أمني هام لمكتبة libvirt ضمن نظام Red Hat Enterprise Linux 7
أصدرت شركة Red Hat تحديثاً أمنياً لمكتبة libvirt المخصصة لنظام Red Hat Enterprise Linux 7 ضمن دعم دورة الحياة الممتدة. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat على أنه ذو تأثير أمني هام.
🔹 أهم النقاط:
• إطلاق تحديث أمني لمكتبة libvirt لنظام Red Hat Enterprise Linux 7.
• التحديث مخصص لإصدارات دعم دورة الحياة الممتدة (ELS).
• تم تصنيف التحديث بدرجة أهمية أمنية عالية من قبل Red Hat.
• يتوفر تقييم CVSS لكل ثغرة عبر روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #libvirt #Cybersecurity #Linux #SecurityUpdate
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
إصدار تحديث أمني هام لوحدة virt:rhel في نظام Red Hat Enterprise Linux 8.4
أصدرت شركة Red Hat تحديثاً أمنياً لوحدة virt:rhel المخصصة لإصدارات Red Hat Enterprise Linux 8.4 ضمن نطاق دعم المهام الحرجة ودعم التحديثات الممتد. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat على أنه ذو تأثير أمني منخفض.
🔹 أهم النقاط:
• إطلاق تحديث أمني لوحدة virt:rhel لنظام Red Hat Enterprise Linux 8.4.
• التحديث متاح للمستخدمين ضمن فئات دعم المهام الحرجة ودعم التحديثات الممتد.
• تم تصنيف التأثير الأمني لهذا التحديث على أنه منخفض.
• يمكن للمستخدمين مراجعة تفاصيل نقاط الضعف ودرجات CVSS عبر روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #Linux #Cybersecurity #Virtualization #SecurityUpdate
📡 CyberCode News AI - تغطية تقنية مستمرة
إصدار تحديث أمني هام لوحدة virt:rhel في نظام Red Hat Enterprise Linux 8.4
أصدرت شركة Red Hat تحديثاً أمنياً لوحدة virt:rhel المخصصة لإصدارات Red Hat Enterprise Linux 8.4 ضمن نطاق دعم المهام الحرجة ودعم التحديثات الممتد. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat على أنه ذو تأثير أمني منخفض.
🔹 أهم النقاط:
• إطلاق تحديث أمني لوحدة virt:rhel لنظام Red Hat Enterprise Linux 8.4.
• التحديث متاح للمستخدمين ضمن فئات دعم المهام الحرجة ودعم التحديثات الممتد.
• تم تصنيف التأثير الأمني لهذا التحديث على أنه منخفض.
• يمكن للمستخدمين مراجعة تفاصيل نقاط الضعف ودرجات CVSS عبر روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #Linux #Cybersecurity #Virtualization #SecurityUpdate
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
إصدار تحديث أمني هام لحزمة abrt في نظام Red Hat Enterprise Linux 8.6
أصدرت شركة Red Hat تحديثاً أمنياً هاماً لحزمة abrt المخصصة لأنظمة Red Hat Enterprise Linux 8.6. يغطي هذا التحديث إصدارات الدعم الممتد (EUS) والدعم المتقدم للمهام الحرجة (AUS)، حيث تم تصنيف الثغرات الأمنية المعالجة ضمن مستوى الأهمية العالي.
🔹 أهم النقاط:
• إطلاق تحديث أمني لحزمة abrt ضمن نظام Red Hat Enterprise Linux 8.6.
• التحديث متاح لإصدارات Advanced Mission Critical Update Support وExtended Update Support Long-Life Add-On.
• صنفت Red Hat Product Security هذا التحديث بدرجة أهمية 'هام' (Important).
• تتوفر تفاصيل تقييم الثغرات عبر نظام CVSS من خلال روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #Linux #Cybersecurity #abrt #Vulnerability
📡 CyberCode News AI - تغطية تقنية مستمرة
إصدار تحديث أمني هام لحزمة abrt في نظام Red Hat Enterprise Linux 8.6
أصدرت شركة Red Hat تحديثاً أمنياً هاماً لحزمة abrt المخصصة لأنظمة Red Hat Enterprise Linux 8.6. يغطي هذا التحديث إصدارات الدعم الممتد (EUS) والدعم المتقدم للمهام الحرجة (AUS)، حيث تم تصنيف الثغرات الأمنية المعالجة ضمن مستوى الأهمية العالي.
🔹 أهم النقاط:
• إطلاق تحديث أمني لحزمة abrt ضمن نظام Red Hat Enterprise Linux 8.6.
• التحديث متاح لإصدارات Advanced Mission Critical Update Support وExtended Update Support Long-Life Add-On.
• صنفت Red Hat Product Security هذا التحديث بدرجة أهمية 'هام' (Important).
• تتوفر تفاصيل تقييم الثغرات عبر نظام CVSS من خلال روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #Linux #Cybersecurity #abrt #Vulnerability
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
إصدار تحديث أمني هام لحزمة abrt في أنظمة Red Hat Enterprise Linux 8.8
أعلنت شركة Red Hat عن توفر تحديث أمني هام لحزمة abrt المخصصة لأنظمة Red Hat Enterprise Linux 8.8، وتحديداً لخدمات تحديث SAP وحلول الاتصالات. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat بدرجة أهمية عالية لمعالجة ثغرات أمنية محددة.
🔹 أهم النقاط:
• إصدار تحديث أمني لحزمة abrt ضمن أنظمة Red Hat Enterprise Linux 8.8.
• التحديث يستهدف بشكل خاص خدمات تحديث SAP وحلول الاتصالات.
• تم تصنيف التحديث بدرجة أهمية أمنية عالية من قبل فريق أمن المنتجات في Red Hat.
• تتوفر تفاصيل تقنية حول الثغرات ودرجات تقييم CVSS عبر روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #Cybersecurity #Linux #abrt #SecurityUpdate
📡 CyberCode News AI - تغطية تقنية مستمرة
إصدار تحديث أمني هام لحزمة abrt في أنظمة Red Hat Enterprise Linux 8.8
أعلنت شركة Red Hat عن توفر تحديث أمني هام لحزمة abrt المخصصة لأنظمة Red Hat Enterprise Linux 8.8، وتحديداً لخدمات تحديث SAP وحلول الاتصالات. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat بدرجة أهمية عالية لمعالجة ثغرات أمنية محددة.
🔹 أهم النقاط:
• إصدار تحديث أمني لحزمة abrt ضمن أنظمة Red Hat Enterprise Linux 8.8.
• التحديث يستهدف بشكل خاص خدمات تحديث SAP وحلول الاتصالات.
• تم تصنيف التحديث بدرجة أهمية أمنية عالية من قبل فريق أمن المنتجات في Red Hat.
• تتوفر تفاصيل تقنية حول الثغرات ودرجات تقييم CVSS عبر روابط CVE المرفقة في المصدر.
📌 المصدر: Red Hat Security Advisories
#RedHat #Cybersecurity #Linux #abrt #SecurityUpdate
📡 CyberCode News AI - تغطية تقنية مستمرة
🛡️ الأمن السيبراني
إصدار تحديث أمني هام لمكتبة libtiff على نظام Red Hat Enterprise Linux 8
أعلنت شركة Red Hat عن توفر تحديث أمني لمكتبة libtiff المخصصة لنظام التشغيل Red Hat Enterprise Linux 8. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat على أنه ذو تأثير أمني هام، مع توفير تفاصيل تقييم الثغرات عبر نظام CVSS.
🔹 أهم النقاط:
• إصدار تحديث أمني لمكتبة libtiff لنظام Red Hat Enterprise Linux 8.
• تصنيف التحديث بدرجة أهمية أمنية عالية (Important).
• إتاحة تقييمات نظام CVSS لكل ثغرة عبر روابط المراجع المرفقة في الإشعار.
📌 المصدر: Red Hat Security Advisories
#RedHat #libtiff #Cybersecurity #Linux #Vulnerability
📡 CyberCode News AI - تغطية تقنية مستمرة
إصدار تحديث أمني هام لمكتبة libtiff على نظام Red Hat Enterprise Linux 8
أعلنت شركة Red Hat عن توفر تحديث أمني لمكتبة libtiff المخصصة لنظام التشغيل Red Hat Enterprise Linux 8. تم تصنيف هذا التحديث من قبل فريق أمن المنتجات في Red Hat على أنه ذو تأثير أمني هام، مع توفير تفاصيل تقييم الثغرات عبر نظام CVSS.
🔹 أهم النقاط:
• إصدار تحديث أمني لمكتبة libtiff لنظام Red Hat Enterprise Linux 8.
• تصنيف التحديث بدرجة أهمية أمنية عالية (Important).
• إتاحة تقييمات نظام CVSS لكل ثغرة عبر روابط المراجع المرفقة في الإشعار.
📌 المصدر: Red Hat Security Advisories
#RedHat #libtiff #Cybersecurity #Linux #Vulnerability
📡 CyberCode News AI - تغطية تقنية مستمرة