تحويل تنبيه CISA إلى فحص انطباق واستجابة مفيد
اقرأ النطاق والمنتج والإجراء ثم اربطه بأجهزتك ومالكها، بدل تطبيق كل توصية دون تمييز.
CISA Cybersecurity Advisories
ابحث عن الحل الذي تحتاجه 11
ابحث عن مشكلة أو أداة، أو اختر قسمًا لتتصفح أدلته ومقارناته.
274 موضوعًا بالعربية والإنجليزية
قراءة سجل CVE بحسب منتجك وإصداره وضبطه الفعلي
اتبع المعرف إلى تنبيه الجهة وطابق الشروط، وميّز درجة الخطورة من إثبات انطباق الثغرة واستغلالها.
NVD — CVE-2026-73570 record
Private Cloud Compute: افهم الحد بين AI المحلي والسحابي
راجع معمارية Apple وتوسعتها في 2026، وميّز PCC من تكاملات جهات أخرى وافحص مسار الميزة المستخدمة.
Apple — Expanding Private Cloud Compute
Apple Reference Image: تحقق من أصل التصوير دون تعميم الحقيقة
افهم وضع الالتقاط الاختياري، وميّز الأصل المتحقق من تفسير المشهد، وافحص الخصوصية قبل النشر.
Apple — Reference Image
أمان Chrome على Android: حدّث التطبيق وافحص دعم النظام
راجع إصدار الهاتف منفصلًا واستخدم Google Play للتحديث الحالي، وافحص WebView حيث يستخدمه جهازك.
Google — Chrome Android release, 8 September 2026
Chrome وCVE-2026-87491: معنى تأكيد الاستغلال الفعلي
راجع تنبيه Google المؤرخ وطبّق النسخة المدعومة الحالية، وافصل تحديث الثغرة من إثبات أن جهازك تعرض لهجوم.
Google — Chrome desktop security release, 8 September 2026
إصلاحات Chrome الحرجة: أولوية التحديث لا ادعاء الاستغلال
ميّز درجة الخطورة من الاستغلال المثبت، وافحص التطبيق الفعلي للتحديث وعوائقه على الأجهزة المعنية.
Google — Chrome desktop security release, 22 September 2026
إصدار Chrome 154 الأمني في سبتمبر: افحص النسخة المثبتة
افهم خبر الإصلاحات الـ108 كإعلان مؤرخ، واستخدم التحديث الرسمي للحصول على النسخة المدعومة الحالية بدل تثبيت إصدار قديم.
Google — Chrome desktop security release, 22 September 2026
أداة AI للمطوّر اعتماد برمجي يحتاج مراجعة أيضًا
افحص الإضافة والفاحص والعرض من حيث المصدر والصلاحية، كما تفحص أي كود يعمل على جهاز يحمل اعتماداتك.
Google — CI/CD hardening
OIDC في CI: قيّد الهوية التي تثق بها السحابة لا عمر الرمز فقط
طابق المصدر والجمهور وهوية سير العمل قبل منح سلطة مؤقتة، واختبر رفض مسار غير مقصود.
Google — CI/CD hardening
أمان ذاكرة CI المؤقتة: اعتبر المستعاد مدخلًا لا كودًا موثوقًا
راجع من يكتب ويقرأ وأبعد الأسرار، ولا تسمح لمهمة أقل ثقة بتزويد الإصدار ذي الصلاحيات بمحتوى تنفيذي.
Google — CI/CD hardening
تقرير Google عن حصاد اعتمادات سريع بعد اختراق السحابة
افهم ما تقيسه ملاحظة أقل من ست ساعات، وقلل الأسرار والسلطة التي يمكن الوصول إليها داخل البيئة.
Google — Adversarial AI threat tracker
تقرير Google عن إساءة AI: احمِ المسار المحيط بالنموذج
راجع ما رصدته الجهة من أتمتة هجومية، ثم افحص الصلاحيات والحزم والاعتمادات في استخدامك دون تعميم الخطر على كل أداة.
Google — Adversarial AI threat tracker
TerminalFix: أمر تحقق مزيف قد يترك وصولًا بعيدًا مستمرًا
راجع سلسلة الاختراق الموصوفة وتوقف عند طلب لصق أمر، وعالج التنفيذ كتعرض للجهاز لا نافذة أغلقْتها فقط.
Microsoft — TerminalFix intrusion analysis
افحص توزيع تطبيق AI الرسمي قبل تنزيل إعلان يروّج له
تأكد من وجود التطبيق لدى الجهة وطريقه، ولا تمنح ملفًا غير متحقق اعتمادات أو صلاحيات جهاز واسعة.
Google — Adversarial AI threat tracker
اتصال دعم داخل Teams يحتاج تذكرة متحققة قبل التحكم البعيد
طابق المتصل بقضية الدعم والجهة عبر قناة المؤسسة المعروفة، ولا تمنح وصولًا لأن الاتصال جاء من تطبيق العمل.
Microsoft — IT support impersonation
نص غير مرئي في التصيد: افحص الوجهة والفعل لا العرض فقط
افهم تقرير Microsoft عن إخفاء محارف Unicode، وميّز الرسالة المعروضة من البيانات والتعليمات التي قد تعالجها الأنظمة.
Microsoft — ASCII smuggling and phishing evasion
رسالة باسم مفاتيح المرور قد تخدعك لمنح وصول آخر
افصل حماية مفتاح المرور من طلب التغيير المشبوه، وراجع وسائل التحقق والأذونات الجديدة داخل الحساب الرسمي.
Microsoft — Passkey-themed social engineering