تنبيه أمني لمستخدمي متصفح كروم

تدعو الهيئة الوطنية لخدمات تقانة المعلومات مستخدمي متصفح Google Chrome إلى تحديثه فوراً، بعد إصدار جوجل تحديثاً أمنياً طارئاً لمعالجة ثغرة من نوع "Day Zero " يجري استغلالها فعلياً.

وتحمل الثغرة الرمز CVE-2026-85046 وتؤثّر في محرك V8 المستخدم لمعالجة JavaScript وWebAssembly، ولم تكشف جوجل تفاصيل الهجمات أو الجهات التي تقف وراءها، فيما يجعل الاستغلال النشط للثغرة تثبيت التحديث الأمني إجراءً ضرورياً للحد من المخاطر المحتملة.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

معظم محاولات اختراق الحسابات لا تبدأ بثغرة تقنية معقدة، بل بخطأ بسيط في الاستخدام اليومي.

توضّح الهيئة الوطنية لخدمات تقانة المعلومات أن ثلاث عادات تحمي بياناتك وهويتك الرقمية:
🔲 فعّل المصادقة الثنائية ليبقى حسابك محمياً حتى عند تسرب كلمة المرور.
🔲 استخدم كلمة مرور فريدة لكل حساب لمنع انتقال الاختراق إلى بريدك وخدماتك الأخرى.
🔲 تحقق من الرابط واسم النطاق قبل إدخال بيانات الدخول لتجنب صفحات التصيد المزيفة.

دقائق قليلة لمراجعة هذه العادات قد تمنع فقدان الوصول إلى حساباتك أو استغلال معلوماتك.
الأمن الرقمي يبدأ بتغيير السلوك اليومي، لا تشارك رموز التحقق مع أي جهة مهما بدت رسالتها موثوقة.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

تحذير أمني لمستخدمي OpenVPN على Windows من ثغرة عالية الخطورة

يحذّر مركز أمن المعلومات الوطني من ثغرة عالية الخطورة في OpenVPN على أنظمة Windows، تحمل المعرّف CVE-2026-84226، وقد تسمح لمهاجم محلي بتنفيذ تعليمات برمجية خبيثة في ظروف محددة.

وتؤثّر الثغرة في الإصدارات من 2.5.0 حتى 2.6.22، ومن 2.7_alpha1 حتى 2.7.6، ويوصي المركز بالتحديث إلى الإصدار 2.7.7 أو أحدث، وتحميل التحديثات من المصادر الرسمية وتجنّب تشغيل الملفات غير الموثوقة، مع تطبيق مبدأ أقل الصلاحيات.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني

تعزيز موثوقية البريد الإلكتروني بعد معالجة حظر عناوين IP

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

تعزيز موثوقية البريد الإلكتروني بعد معالجة حظر عناوين IP

تُعد صحة إعدادات Reverse DNS وتوافقها مع سجلات DNS وفق معيار FCrDNS من المتطلّبات الأساسية التي تعتمد عليها جهات ومزودو خدمات البريد الإلكتروني لتقييم موثوقية خوادم الإرسال، وضمان وصول الرسائل بصورة آمنة وموثوقة.

وانطلاقاً من هذه الأهمية، أنهى فريق المهندسين في الهيئة الوطنية لخدمات تقانة المعلومات معالجة أسباب حظر عدد من عناوين IP المرتبطة بخدمات البريد الإلكتروني، بعد تدقيق شامل للبنية التحتية وتحليل سمعة العناوين وتصحيح الإعدادات التي كانت تؤثّر في عمليات التحقق.

وشملت المعالجة فحص جميع خوادم البريد بصورة استباقية، والتحقق من سلامة إعدادات Reverse DNS والتوافق الأمامي والعكسي لأسماء النطاقات، إلى جانب متابعة انتشار التعديلات عبر مصادر مستقلة.

وأظهرت الفحوص النهائية سلامة خوادم البريد الإلكتروني وتحقيقها متطلبات FCrDNS، كما رُفع الحظر عن العناوين المتأثّرة بعد استكمال المعالجة الفنية والإجراءات الرسمية اللازمة، بما يدعم موثوقية الخدمة واستمراريتها ويحد من تكرار المشكلة مستقبلاً، ويعزز جاهزية البنية التحتية لخدمات البريد الإلكتروني وأمان عمليات الإرسال في الهيئة على نحو أكثر استقراراً.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

تحديث سجل ‎.sy‎ لتعزيز أمان واستقرار خدمات النطاقات للمستخدمين

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

تحديث سجل ‎.sy‎ لتعزيز أمان تحديث سجل ‎.sy‎ لتعزيز أمان واستقرار خدمات النطاقات للمستخدمين

استكملت الهيئة الوطنية لخدمات تقانة المعلومات الانتقال إلى البرمجية الجديدة لسجل النطاق الوطني ‎.sy‎، بما يعزز موثوقية وأمان خدمات أسماء النطاقات للمستخدمين والمؤسسات السورية، ويحد من مخاطر الاعتماد على برمجية سابقة توقف دعمها منذ عام 2017.

ويعني التطوير عملياً إدارة أكثر استقراراً للنطاقات، ووصولاً أوضح إلى معلومات التسجيل عبر خدمات RDAP وWHOIS، عبر الرابط التالي:
https://rdap.nic.sy/
إلى جانب تمكين المسجّلين المعتمدين من إدارة النطاقات والبيانات المرتبطة بها عبر منصة حديثة، والتواصل المباشر مع القائمين عليها.

وطُوّر النظام محلياً بالاعتماد على الكفاءات الوطنية السورية، مع دعم بروتوكول EPP لربط أنظمة المسجلين بالمنصة الجديدة، وبذلك يصبح التعامل مع النطاق الوطني أكثر أماناً ووضوحاً واستدامة للمستخدمين والجهات المسجلة.

ويمكن للمسجّلين إدارة النطاقات والبيانات المرتبطة بها عبر: https://registry.nic.sy

وفي المرحلة المقبلة يجري العمل على توقيع منطقة ‎.sy‎ بتقنية DNSSEC، ما يضيف طبقة حماية إضافية ويعزز الثقة بالخدمات والمواقع المرتبطة بالنطاق الوطني السوري.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

التوقيع الرقمي يعزز موثوقية الوثائق الإلكترونية ويحميها من التلاعب والتزوير.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات_NAITS

التوقيع الرقمي يعزز موثوقية الوثائق الإلكترونية ويحميها من التلاعب والتزوير

يتيح التوقيع الرقمي للأفراد والشركات والجهات الحكومية إنجاز المعاملات والعقود عن بُعد، مع تعزيز موثوقية الوثائق الإلكترونية والتحقق من هوية الموقّع وحماية المحتوى من التعديل.

وتعتمد الخدمة على شهادات رقمية مشفّرة وختم زمني يحدد وقت وتاريخ الاعتماد، بما يدعم سلامة المستندات ويحد من مخاطر العبث أو التزوير، ويعزز الثقة في إنجاز المعاملات الإلكترونية وفق القوانين النافذة.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات_NAITS

تدريب حول تحديات الذكاء الاصطناعي والأمن السيبراني للجهات الحكومية

تعلن وزارة التنمية الإدارية بالتعاون مع وزارة الاتصالات وتقانة المعلومات، عن تدريب تنظمه الهيئة الوطنية لخدمات تقانة المعلومات بعنوان "الذكاء الاصطناعي والأمن السيبراني: التحديات التي تواجه الجهات الحكومية"، يستهدف مديري مديريات التقانة ورؤساء دوائر الأمن السيبراني.

يتناول التدريب استخدام الذكاء الاصطناعي في الهجمات السيبرانية وتأمين تطبيقاته ومخاطر Shadow AI والحوكمة وإدارة المخاطر، واختبار اختراق تطبيقات النماذج اللغوية الكبيرة مع تمرين عملي قائم على سيناريوهات واقعية.

يقدّم التدريب الخبير معاذ غوجي يوم الثلاثاء 22 أيلول 2026، من الساعة 9 صباحاً حتى 2 ظهراً، في مركز الإنتاجية بالمهاجرين – خورشيد.

للتسجيل:
https://cloud.moad.gov.sy/apps/forms/s/5fGyxoPtAoay4xBBLspxC9WH

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#وزارة_التنمية_الإدارية
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات

برمجيات التجسس تهدد خصوصية جهازك وبياناتك

قد تصل برمجيات التجسس إلى الأجهزة عبر تطبيقات معدّلة أو برامج مقرصنة أو ملفات مجهولة المصدر، وتعمل خفيةً لمراقبة النشاط أو تسجيل ضغطات لوحة المفاتيح أو الوصول إلى المراسلات والموقع والكاميرا والميكروفون.

لحماية بياناتك حمّل التطبيقات من المتاجر الرسمية، وراجع الصلاحيات الممنوحة لها، خصوصاً الوصول إلى الكاميرا والميكروفون والملفات، وحافظ على تحديث نظام التشغيل، واستخدم أدوات فحص موثوقة للكشف عن السلوك غير المعتاد.

#الجمهورية_العربية_السورية
#وزارة_الاتصالات_وتقانة_المعلومات
#الهيئة_الوطنية_لخدمات_تقانة_المعلومات
#مركز_أمن_المعلومات_الوطني