الهيئة الوطنية لخدمات تقانة المعلومات تدعو للتحقق من تراخيص مزوّدي الخدمات التقنية قبل التعاقد.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

الهيئة الوطنية لخدمات تقانة المعلومات تدعو للتحقق من تراخيص مزوّدي الخدمات التقنية قبل التعاقد


تدعو الهيئة الوطنية لخدمات تقانة المعلومات الشركات والأفراد إلى التحقق من تراخيص واعتمادات وتصاريح مزوّدي الخدمات التقنية قبل التعاقد، بما يعزز حماية البيانات وموثوقية الخدمات.

ويشمل ذلك خدمات أمن المعلومات والاستضافة والحوسبة السحابية، وتسجيل النطاقات السورية (.SY) وشهادات التصديق الرقمي (SSL)، وغيرها من الخدمات والتجهيزات التقنية.

للاطلاع على قائمة الشركات المعتمدة والمرخصة:
https://naits.gov.sy/certified

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

تحذير أمني من ثغرتين حرجتين في PHP وتحديثات استثنائية مرتقبة.

#الجمهورية_العربية_السورية #وزارة_الاتصالات_وتقانة_المعلومات #الهيئة_الوطنية_لخدمات_تقانة_المعلومات #مركز_أمن_المعلومات_الوطني

تحذير أمني من ثغرتين حرجتين في PHP وتحديثات استثنائية مرتقبة


يحذّر مركز أمن المعلومات الوطني من ثغرتين حرجتين في PHP، تُعرفان تداولياً باسم php2shell، عقب تسريبات دفعت فريق التطوير إلى الإعلان عن تحديثات أمنية استثنائية مرتقبة.

قد تتيح الثغرتان تنفيذ أوامر ضارة عن بُعد (RCE)، وتبلغ خطورة كل منهما 9.2/10 وفق CVSS v4.0، دون أدلة حالياً عن استغلال نشط، والمعرّفان المتداولان: CVE-2026-109618 وCVE-2026-109619.

ويوصي المركز بتحديث PHP 8.2 و8.3 و8.4 و8.5 فور صدور الإصلاحات، وترقية الإصدارات منتهية الدعم 8.1 و8.0 و7.x و5.x.

وتشمل التدابير الوقائية تفعيل جدران حماية تطبيقات الويب (WAF)، وتقليل صلاحيات الوصول للخوادم، ومراقبة سجلاتها لرصد الأنشطة غير المعتادة.

#الجمهورية_العربية_السورية #وزارة_الاتصالات_وتقانة_المعلومات #الهيئة_الوطنية_لخدمات_تقانة_المعلومات #مركز_أمن_المعلومات_الوطني

الهيئة الوطنية لخدمات تقانة المعلومات تبحث مع لجنة الاتصالات والتحول الرقمي التشريعات الداعمة للتحول الرقمي

ناقشت الهيئة الوطنية لخدمات تقانة المعلومات مع لجنة الاتصالات والتحول الرقمي في مجلس الشعب دور التشريعات في تسريع مسار التحول الرقمي، ولا سيما تشريعات حماية البيانات الشخصية وحوكمة التحول الرقمي.

وتناول اللقاء التعريف بالهيئة وخدماتها ورؤيتها وأهدافها الاستراتيجية والمراكز التابعة لها، إضافةً إلى التحديات التي واجهتها بعد التحرير، والمشاريع القائمة والمستقبلية التي تعتزم تنفيذها.

كما ناقش الجانبان أهمية مواكبة التشريعات للتطور التقني، ودور المؤسسة التشريعية في دعم التحول الرقمي، بما يسهم في إرساء بيئة تنظيمية وتشريعية واضحة للقطاع التقني في سورية.

ويأتي هذا اللقاء عقب اجتماع سابق عقدته اللجنة مع وزير الاتصالات وتقانة المعلومات السيد "عبدالسلام هيكل" وفريق عمل الوزارة، ضمن سلسلة لقاءاتها مع الهيئات المرتبطة بالوزارة، للاطلاع على أعمالها ومشاريعها وأولوياتها التشريعية.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مجلس_الشعب

مركز أمن المعلومات يحذّر من ثغرة حرجة في أنظمة GitLab تتيح تنفيذ تعليمات برمجية عن بُعد.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

مركز أمن المعلومات يحذّر من ثغرة حرجة في أنظمة GitLab تتيح تنفيذ تعليمات برمجية عن بُعد

يحذّر مركز أمن المعلومات الوطني من ثغرة حرجة بدرجة خطورة 10.0 وفق CVSS، قد تتيح تنفيذ تعليمات برمجية عن بُعد على الخوادم المتأثرة دون مصادقة.

وتحمل الثغرة المعرّف CVE-2026-97229، وتنتج عن تجاوز عدد صحيح في مترجم التعبيرات النمطية ضمن إعدادات CI/CD، بسبب قصور التحقق من صحتها.

وتؤثّر الثغرة على نسختي GitLab المجتمعية (CE) والمؤسسية (EE)، في الإصدارات 19.2 قبل 19.2.8، و19.3 قبل 19.3.5، و19.4 قبل 19.4.2.

ويوصي المركز بالتحديث الفوري للأنظمة إلى الإصدارات المصحّحة 19.2.8 و19.3.5 و19.4.2، أو الإصدارات الأحدث.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

تحذير من ثغرات حرجة في PHP وتوصية بالتحديث الفوري.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

تحذير من ثغرات حرجة في PHP وتوصية بالتحديث الفوري

يحذر مركز أمن المعلومات الوطني الجهات التقنية من ثغرتين حرجتين في PHP تتيحان تنفيذ تعليمات برمجية عن بُعد، وسط تحذيرات أوروبية من مخاطر استغلالهما على الخوادم المتصلة بالإنترنت.

وأصدر مطورو PHP تحديثات تعالج ثغرتي PHP2Shell، بالمعرفين CVE-2026-109618 وCVE-2026-109619، ضمن الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35، كما حذر مطورو PHP من ثغرة إضافية CVE-2026-115560، يرتبط خطرها بإعدادات غير شائعة.

ويوصي المركز بتحديث الأنظمة فوراً ومراجعة سجلات الخوادم لرصد النشاط المشبوه، وتعطيل ميزة تتبع تقدم رفع الجلسات إلى حين صدور الإصلاح الدوري.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

الهيئة الوطنية لخدمات تقانة المعلومات تدعو لزيارة جناحها في معرض FORTIX EXPO

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

الهيئة الوطنية لخدمات تقانة المعلومات تدعو لزيارة جناحها في معرض FORTIX EXPO

تدعو الهيئة الوطنية لخدمات تقانة المعلومات إلى زيارة جناحها في معرض FORTIX EXPO، الواقع في القاعة 10 الجناح A01، لتبادل الرؤى حول الأمن السيبراني والتحول الرقمي وحماية المعلومات وبناء مستقبل رقمي أكثر أماناً.

ويُقام المعرض في مدينة المعارض بدمشق خلال الفترة من 25 إلى 28 تشرين الأول 2026، من الساعة 11 صباحاً حتى 7 مساءً.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات