أمان Chrome على Android: حدّث التطبيق وافحص دعم النظام
راجع إصدار الهاتف منفصلًا واستخدم Google Play للتحديث الحالي، وافحص WebView حيث يستخدمه جهازك.
Google — Chrome Android release, 8 September 2026
LA24X / الأمن السيبراني
خطوات عملية لحماية حساباتك وبياناتك صفحة 4
تعرّف على الخدع الرقمية، وراجع وصول الحسابات، وحسّن أمانك اليومي بخطوات دفاعية قابلة للتطبيق.
ابحث داخل هذا القسم ↗المواضيع والأدلة
76 موضوعًا في هذا القسم.
Chrome وCVE-2026-87491: معنى تأكيد الاستغلال الفعلي
راجع تنبيه Google المؤرخ وطبّق النسخة المدعومة الحالية، وافصل تحديث الثغرة من إثبات أن جهازك تعرض لهجوم.
Google — Chrome desktop security release, 8 September 2026
إصلاحات Chrome الحرجة: أولوية التحديث لا ادعاء الاستغلال
ميّز درجة الخطورة من الاستغلال المثبت، وافحص التطبيق الفعلي للتحديث وعوائقه على الأجهزة المعنية.
Google — Chrome desktop security release, 22 September 2026
إصدار Chrome 154 الأمني في سبتمبر: افحص النسخة المثبتة
افهم خبر الإصلاحات الـ108 كإعلان مؤرخ، واستخدم التحديث الرسمي للحصول على النسخة المدعومة الحالية بدل تثبيت إصدار قديم.
Google — Chrome desktop security release, 22 September 2026
أداة AI للمطوّر اعتماد برمجي يحتاج مراجعة أيضًا
افحص الإضافة والفاحص والعرض من حيث المصدر والصلاحية، كما تفحص أي كود يعمل على جهاز يحمل اعتماداتك.
Google — CI/CD hardening
OIDC في CI: قيّد الهوية التي تثق بها السحابة لا عمر الرمز فقط
طابق المصدر والجمهور وهوية سير العمل قبل منح سلطة مؤقتة، واختبر رفض مسار غير مقصود.
Google — CI/CD hardening
أمان ذاكرة CI المؤقتة: اعتبر المستعاد مدخلًا لا كودًا موثوقًا
راجع من يكتب ويقرأ وأبعد الأسرار، ولا تسمح لمهمة أقل ثقة بتزويد الإصدار ذي الصلاحيات بمحتوى تنفيذي.
Google — CI/CD hardening
تقرير Google عن حصاد اعتمادات سريع بعد اختراق السحابة
افهم ما تقيسه ملاحظة أقل من ست ساعات، وقلل الأسرار والسلطة التي يمكن الوصول إليها داخل البيئة.
Google — Adversarial AI threat tracker
تقرير Google عن إساءة AI: احمِ المسار المحيط بالنموذج
راجع ما رصدته الجهة من أتمتة هجومية، ثم افحص الصلاحيات والحزم والاعتمادات في استخدامك دون تعميم الخطر على كل أداة.
Google — Adversarial AI threat tracker
TerminalFix: أمر تحقق مزيف قد يترك وصولًا بعيدًا مستمرًا
راجع سلسلة الاختراق الموصوفة وتوقف عند طلب لصق أمر، وعالج التنفيذ كتعرض للجهاز لا نافذة أغلقْتها فقط.
Microsoft — TerminalFix intrusion analysis
افحص توزيع تطبيق AI الرسمي قبل تنزيل إعلان يروّج له
تأكد من وجود التطبيق لدى الجهة وطريقه، ولا تمنح ملفًا غير متحقق اعتمادات أو صلاحيات جهاز واسعة.
Google — Adversarial AI threat tracker
اتصال دعم داخل Teams يحتاج تذكرة متحققة قبل التحكم البعيد
طابق المتصل بقضية الدعم والجهة عبر قناة المؤسسة المعروفة، ولا تمنح وصولًا لأن الاتصال جاء من تطبيق العمل.
Microsoft — IT support impersonation
نص غير مرئي في التصيد: افحص الوجهة والفعل لا العرض فقط
افهم تقرير Microsoft عن إخفاء محارف Unicode، وميّز الرسالة المعروضة من البيانات والتعليمات التي قد تعالجها الأنظمة.
Microsoft — ASCII smuggling and phishing evasion
رسالة باسم مفاتيح المرور قد تخدعك لمنح وصول آخر
افصل حماية مفتاح المرور من طلب التغيير المشبوه، وراجع وسائل التحقق والأذونات الجديدة داخل الحساب الرسمي.
Microsoft — Passkey-themed social engineering
فاتورة باسم المدير؟ تحقق من الموافقة والدفع مستقلًا
راجع تقرير الانتحال وافحص الطلب والمستفيد بقناة معروفة، بدل الحكم من أسلوب الرسالة أو سلسلة بريد تبدو حقيقية.
Microsoft — Executive impersonation and invoice fraud
تصيد رمز الجهاز قد يستخدم صفحة دخول حقيقية لطلب مزيف
افهم تقرير EvilTokens وافحص من بدأ الربط والتطبيق المطلوب، ثم ألغِ الجلسات والأذونات المشبوهة عند التعرض.
Microsoft — EvilTokens device-code phishing
Storm-2570: كشف مسار الدخول قبل تشفير الفدية
افحص الأدوات البعيدة والاعتمادات ونقل البيانات الذي يسبق التشفير، بدل انتظار رسالة الفدية أو نسب كل أداة للحملة.
Microsoft — Storm-2570 tradecraft
Storm-3168: حماية هويات التطبيقات من الوصول السحابي المدمر
راجع نشاط Azure الذي وصفته Microsoft وافحص اعتمادات التطبيقات وصلاحياتها قبل أن يتيح تسريبها حذف الموارد.
Microsoft — Storm-3168 cloud attacks