الموضوع
أتمتة الأمان
ضمن جانب الموضوع، تربط تحليلات موضوع أتمتة الأمان المقالات التي تشترك في موضوع معين أو تركيز إشارة أو موضوع مراقبة. تقدم الصفحة للقراء مسارًا أكثر ثراءً عبر التقارير ذات الصلة، وأدلة المصادر، والفاعلين في السوق، وتأثيرات البنية التحتية، مع سياق كافٍ لفهم أهمية الموضوع عبر تحركات الشركات، وقرارات الحوكمة، والتعرض الإقليمي، والمخاطر التشغيلية. يمكن للقراء مقارنة الإشارات المتكررة، والمنظمات المتأثرة، والأدلة العامة، وسياق السوق، واستمرارية الخدمة، والمشتريات، والمنافسة، والامتثال، وأسئلة التخطيط الاستراتيجي الكامنة وراء الموضوع بدلاً من التوقف عند قائمة رقيقة من المقالات المطابقة. يشرح ما يغطيه الموضوع، وما هي الجهات الفاعلة في البنية التحتية أو السياسات المعنية، وما الأدلة التي تدعم التغطية، ولماذا قد يكون الموضوع مهمًا للمشغلين والعملاء والمستثمرين والقراء المهتمين بالسياسات.
ملف القضية
واحد وعشرون حقلاً مقابل عشرين قيمة: معالجة CrowdStrike نصفها حساب ونصفها نقل للعبء
تحديث محتوى سلّم عشرين قيمة إلى قالب أعلن أنه ينتظر واحداً وعشرين. والردّ المنشور بعد ذلك جاء نصفين: نصف يمكن تدقيقه بالسجلات، ونصف غيّر صاحبه قبل أن يغيّر شيئاً آخر.
خدمات سحابية عالمية
أداة Ivanti قالت إن الجهاز «نظيف». ونص Ivanti نفسه يقول إن ذلك لا يثبت شيئًا
هناك فرق بين تركيب الترقية والإثبات أن الجهاز لم يُمَسّ. هذه المسألة طُرحت من قبل، ولا نعيدها هنا. السؤال الأضيق والأكثر إحراجًا هو: إذا كانت الأداة نفسها التي سُلّمت للحكم على وجود اختراق قد أعلن صانعوها أنها غير كافية، فما الذي يبقى دليلًا؟ مقال قاعدة المعرفة لدى Ivanti…
ملف القضية
DigiCert منحت نفسها 24 ساعة، ثم أضافت 120 ساعة أخرى
شرطة سفلية واحدة غائبة عن التحقق من النطاق الذي تُجريه الشركة على نفسها أشعلت عدّاد إبطال مدته 24 ساعة. ثم أعاد الطرف المُلزَم بحساب ذلك العدّاد، ومنح نفسه خمسة أيام إضافية، وكتب التسلسل الزمني الوحيد المتاح للجمهور.
IETF
رسائل GOAWAY قد ترسل جمهور المُرحّل إلى خادمك
يستطيع مُرحّل Media over QUIC إخبار العملاء بعنوان استئناف الجلسة. ويصف تحليل نوفمبر الحالة التي يضع فيها عنوان خادم لا علاقة له بالخدمة، فيتحمل ذلك الخادم موجة الاتصالات.
المبدعون
تصنيف CRA يتبع المنتج: Barry O’Donovan يشرح ازدواج دور الفريق
في RIPE 93، شرح مطوّر INEX كيف يمكن لقانون Cyber Resilience Act أن يمنح المؤسسة الواحدة دورين بحسب المنتج. وبالنسبة إلى مشغّلي الشبكات، يحدد هذا التصنيف الجهة المسؤولة عن أعمال الأمن في سلسلة البرمجيات.
القادة
يضيف Darren Kara مواقع DNS جديدة؛ عنوان المستخدم ليس دفتر الأعطال
كل نقطة حضور جديدة توسع خدمة Quad9 وتزيد ما يجب على فريق صغير مراقبته. تقول المؤسسة إن Kara سرّع نشر المواقع، وإن تشغيلها يعتمد على عدادات مجمّعة بدلاً من الاحتفاظ بعنوان من تلقى الإجابة.
IETF
وصلت الحزمة، لكن خادم إبطال الشهادة بقي خارج الاتصال
يمكن لحزمة موقّعة أن تعبر شبكة متقطعة، بينما يعجز فاحصها عن سؤال خادم حالة الشهادة. تضيف مسودة BPSec COSE قرار الوصول هذا إلى عمل جهة الإصدار والعقدة المستقبلة.
IETF
المحمّل يملك الجهاز وحده، وتحديث البرنامج ينافسه على كل شيء
قد يبدو التوقيع المقاوم للحوسبة الكمّية خفيفاً عند الإقلاع، ثم يزاحم عمل الجهاز حين تُفحص صورة برمجية ثانية. مسودة PQUIP تضع وقت الفحص في صلب قرار الشراء.
IETF
جلسة هاتف واحدة تربح المسار. التعليمات موزعة بين مسودتين
في مراجعة جديدة لـMUP تتحول جلسة مستخدم محمول إلى مسار أدق من مسار VPN العام. تحدد مسودة DMM ما يفعله المتحكم وموجه الحافة، وتحدد مسودة BESS المنفصلة كيف تُكتب الرسالة في BGP. وبينهما سياسة استيراد تقرر إن كانت الحزمة ستصل إلى شبكة مشغلها أم إلى شبكة مشغل آخر.
IETF
ثماني حزم MLS تغيّر مفتاح التشفير وتترك توقيع الباب القديم
تقترح مسودة IETF إحدى عشرة حزمة تشفير للمراسلة الجماعية. ثمانٍ منها تستخدم تغليف مفاتيح مقاوماً للحوسبة الكمية أو هجيناً، لكنها تُبقي التوقيع التقليدي. ثلاث حزم تضيف توقيعات ML-DSA. وفي مراجعة نوفمبر شرح واضعو المسودة أثر تزوير التوقيع القديم على حقبة لاحقة من المجموعة، وحددوا…
IETF
فريقان لإصدار الشهادات واسم DNS واحد: مسودة IETF تفتح مسارين
قد يعمل النطاق نفسه على بنيتين سحابيتين مستقلتين، ثم يضطر الفريقان إلى مشاركة اسم DNS واحد لتفويض التحقق من الشهادات. تقترح مسودة `dns-account-01` اسماً لكل حساب ACME. ويصبح ثبات عنوان الحساب جزءاً من استمرارية الإصدار.
IETF
تمر المكالمة قبل أن يكتشف الحارس شهادة الرقم المنافسة
تحمل شهادة توقيع المكالمة إيصالاً موقّعاً من سجل عام. يفحصه نظام التحقق محلياً فلا ينتظر رداً من السجل أثناء الاتصال. لكن إن ظهرت شهادة ثانية تنسب الرقم نفسه إلى جهة أخرى، فإن اكتشاف النزاع مهمة مراقب يقرأ السجل لاحقاً، ثم مهمة جهة تملك سلطة سحب الشهادة أو تغيير الثقة بمصدرها.
تاريخ
سمّى CVE 321 مشكلة أمنية. أما إصلاحها فكان على طاولة أخرى.
انطلقت قائمة CVE العامة في سبتمبر 1999 وفيها 321 مدخلاً. لم تكن 321 حزمة إصلاح. أعطت أدوات الفحص والنشرات والشركات اسماً مشتركاً حين تصف كلها العيب نفسه بألفاظ مختلفة. وفرت القائمة عنواناً للمشكلة، وتركت تقرير الخطر وتغيير الشيفرة لأصحابهما.
ملف القضية
انضمت 13 دولة إلى جرس الإنذار السيبراني الأوروبي. المركزان الأولان لم يرنّا بعد.
لا يسأل الهجوم العابر للحدود عن موعد اجتماع اللجنة التالية. جمعت أوروبا ثلاث عشرة دولة عضو حول أول مركزين مشتركين لرصد التهديدات وتبادل التحذيرات، ATHENA وENSOC. وحين فحص ديوان المحاسبة الأوروبي المشروع، لم يكن أي منهما يعمل. تعثّر شراء أدوات الكشف عند المواصفات الفنية، وبقيت…
اتجاهات المؤسسات في أوروبا والشرق الأوسط
فنلندا تسمي المُرسِل «بريداً مزعجاً» وقد يكون حجز المطعم حقيقياً
دخل تدقيق هوية مرسلي الرسائل التجارية مرحلة أشد في الثاني من نوفمبر. وعندما يتعذر إثبات حق استخدام اسم المرسل، تستطيع شركة الاتصالات إظهاره باسم «Roskaposti» حتى لو كانت الرسالة تأكيداً صحيحاً.
تاريخ
ارتدى TLS 1.3 شارة 1.2، وأخفى إنذار التراجع في ثمانية بايتات
ظهرت النسخة الأحدث من بروتوكول الحماية برقم نسخة قديمة. في مصافحة TLS 1.3 قد يحمل الحقل `legacy_version` القيمة `0x0303` المرتبطة بـTLS 1.2، بينما يرد الاختيار الفعلي في الامتداد `supported_versions`. ساعد هذا المظهر القديم الاتصال على عبور أجهزة وسيطة لا تعرف إلا هيئة المصافحة…
تاريخ
رأى SAMEORIGIN الصفحة العليا، وفاته الإطار الغريب في الوسط
تطابق أصل الصفحة المحمية مع الصفحة العليا، لكن إطار موقع آخر جلس بينهما. فحص الطرفين وحدهما تركه خارج الحساب.
تاريخ
فتح مرشح البريد رابطاً، ففقدت القائمة قارئاً
يفتح برنامج أمن البريد رابط إلغاء الاشتراك ليفحص الرسالة. يفسّر خادم القائمة تلك الزيارة على أنها أمر من القارئ بالمغادرة. لم يختر الإنسان شيئاً، لكن الاشتراك ينتهي. في يناير 2017، فصلت [RFC 8058](https://www.rfc-editor.org/rfc/rfc8058.html) بين هذه الخطوات: عرض موقّع داخل…
IETF
مرشح BGP يحدد بايتات في الحزمة؛ العاجز عن قراءتها يرفض القاعدة كلها
تضيف مسودة IETF مقارنة نمط ثابت داخل حركة الشبكة إلى FlowSpec. وإذا تعذر على الجهاز تنفيذ شرط المقارنة، فلا يحق له تشغيل بقية المرشح على جمهور أوسع من الحزم.
IETF
تفاوض الوكيلان، لكن تغيير حساب الدفع ينتظر البشر
يمكن لوكيلين رقميين ترتيب وصول شركتين إلى أنظمة بعضهما. وعندما يظهر رقم حساب جديد للمورد، يقترح مشروع Selo إيقاف المسار الآلي حتى يتدخل مسؤول مالي والطرف الذي سيدفع.