الهيئة الوطنية لخدمات تقانة المعلومات تختتم مشاركتها في معرض TExpo بحضور تفاعلي

اختتمت الهيئة الوطنية لخدمات تقانة المعلومات مشاركتها في معرض TExpo، بعد حضور ركّز على التعريف بمنظومة خدماتها وحلولها في الاستضافة ومراكز البيانات والأمن السيبراني والخدمات الإلكترونية والتوقيع الرقمي والتدريب التقني.

وزار المدير العام للهيئة المهندس "شحادة الإبراهيم" الشركات المشاركة في المعرض، لتعريفها بإجراءات التراخيص والمتطلبات اللازمة لها، والتسهيلات التي تقدّمها الهيئة لدعم دخول الشركات التقنية إلى السوق السورية، بما يسهم في تعزيز البيئة التقنية ودعم مسار التحول الرقمي.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#TExpo

الهيئة الوطنية لخدمات تقانة المعلومات تدعو للتحقق من تراخيص مزوّدي الخدمات التقنية قبل التعاقد.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

الهيئة الوطنية لخدمات تقانة المعلومات تدعو للتحقق من تراخيص مزوّدي الخدمات التقنية قبل التعاقد


تدعو الهيئة الوطنية لخدمات تقانة المعلومات الشركات والأفراد إلى التحقق من تراخيص واعتمادات وتصاريح مزوّدي الخدمات التقنية قبل التعاقد، بما يعزز حماية البيانات وموثوقية الخدمات.

ويشمل ذلك خدمات أمن المعلومات والاستضافة والحوسبة السحابية، وتسجيل النطاقات السورية (.SY) وشهادات التصديق الرقمي (SSL)، وغيرها من الخدمات والتجهيزات التقنية.

للاطلاع على قائمة الشركات المعتمدة والمرخصة:
https://naits.gov.sy/certified

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

تحذير أمني من ثغرتين حرجتين في PHP وتحديثات استثنائية مرتقبة.

#الجمهورية_العربية_السورية #وزارة_الاتصالات_وتقانة_المعلومات #الهيئة_الوطنية_لخدمات_تقانة_المعلومات #مركز_أمن_المعلومات_الوطني

تحذير أمني من ثغرتين حرجتين في PHP وتحديثات استثنائية مرتقبة


يحذّر مركز أمن المعلومات الوطني من ثغرتين حرجتين في PHP، تُعرفان تداولياً باسم php2shell، عقب تسريبات دفعت فريق التطوير إلى الإعلان عن تحديثات أمنية استثنائية مرتقبة.

قد تتيح الثغرتان تنفيذ أوامر ضارة عن بُعد (RCE)، وتبلغ خطورة كل منهما 9.2/10 وفق CVSS v4.0، دون أدلة حالياً عن استغلال نشط، والمعرّفان المتداولان: CVE-2026-109618 وCVE-2026-109619.

ويوصي المركز بتحديث PHP 8.2 و8.3 و8.4 و8.5 فور صدور الإصلاحات، وترقية الإصدارات منتهية الدعم 8.1 و8.0 و7.x و5.x.

وتشمل التدابير الوقائية تفعيل جدران حماية تطبيقات الويب (WAF)، وتقليل صلاحيات الوصول للخوادم، ومراقبة سجلاتها لرصد الأنشطة غير المعتادة.

#الجمهورية_العربية_السورية #وزارة_الاتصالات_وتقانة_المعلومات #الهيئة_الوطنية_لخدمات_تقانة_المعلومات #مركز_أمن_المعلومات_الوطني

الهيئة الوطنية لخدمات تقانة المعلومات تبحث مع لجنة الاتصالات والتحول الرقمي التشريعات الداعمة للتحول الرقمي

ناقشت الهيئة الوطنية لخدمات تقانة المعلومات مع لجنة الاتصالات والتحول الرقمي في مجلس الشعب دور التشريعات في تسريع مسار التحول الرقمي، ولا سيما تشريعات حماية البيانات الشخصية وحوكمة التحول الرقمي.

وتناول اللقاء التعريف بالهيئة وخدماتها ورؤيتها وأهدافها الاستراتيجية والمراكز التابعة لها، إضافةً إلى التحديات التي واجهتها بعد التحرير، والمشاريع القائمة والمستقبلية التي تعتزم تنفيذها.

كما ناقش الجانبان أهمية مواكبة التشريعات للتطور التقني، ودور المؤسسة التشريعية في دعم التحول الرقمي، بما يسهم في إرساء بيئة تنظيمية وتشريعية واضحة للقطاع التقني في سورية.

ويأتي هذا اللقاء عقب اجتماع سابق عقدته اللجنة مع وزير الاتصالات وتقانة المعلومات السيد "عبدالسلام هيكل" وفريق عمل الوزارة، ضمن سلسلة لقاءاتها مع الهيئات المرتبطة بالوزارة، للاطلاع على أعمالها ومشاريعها وأولوياتها التشريعية.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مجلس_الشعب

مركز أمن المعلومات يحذّر من ثغرة حرجة في أنظمة GitLab تتيح تنفيذ تعليمات برمجية عن بُعد.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

مركز أمن المعلومات يحذّر من ثغرة حرجة في أنظمة GitLab تتيح تنفيذ تعليمات برمجية عن بُعد

يحذّر مركز أمن المعلومات الوطني من ثغرة حرجة بدرجة خطورة 10.0 وفق CVSS، قد تتيح تنفيذ تعليمات برمجية عن بُعد على الخوادم المتأثرة دون مصادقة.

وتحمل الثغرة المعرّف CVE-2026-97229، وتنتج عن تجاوز عدد صحيح في مترجم التعبيرات النمطية ضمن إعدادات CI/CD، بسبب قصور التحقق من صحتها.

وتؤثّر الثغرة على نسختي GitLab المجتمعية (CE) والمؤسسية (EE)، في الإصدارات 19.2 قبل 19.2.8، و19.3 قبل 19.3.5، و19.4 قبل 19.4.2.

ويوصي المركز بالتحديث الفوري للأنظمة إلى الإصدارات المصحّحة 19.2.8 و19.3.5 و19.4.2، أو الإصدارات الأحدث.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني