الهيئة الوطنية لخدمات تقانة المعلومات

14/05/2026

تحذير أمني عاجل | استغلال ثغرة تنفيذ أوامر عن بُعد (RCE) في خوادم Nginxتهيب الهيئة الوطنية لتقانة المعلومات بالإخوة مديري الأنظمة ومسؤولي أمن المعلومات في كافة المؤسسات بضرورة اتخاذ إجراءات احترازية فورية نتيجة رصد ثغرة أمنية "حرجة جداً" تحمل الرقم CVE-2026-42945
طبيعة الخطر:
تسمح الثغرة المكتشفة للمهاجمين بتجاوز طبقات الحماية وتنفيذ أوامر برمجية خبيثة عن بُعد (Remote Code Ex*****on) على الخوادم التي تشغل برمجية Nginx
بناءً على المسح الميداني للبنية التحتية الرقمية، تبين وجود مئات الخوادم التي لا تزال تعمل بإصدارات قديمة (مثل 1.24.0 و 1.18.0)، وهي إصدارات مكشوفة تماماً أمام هذا النوع من الهجمات
المعالجة:
1. التحديث الإلزامي: الانتقال الفوري والمستعجل إلى الإصدار التصحيحي رقم 1.30.1 الذي أطلقته Nginx رسمياً لسد هذه الفجوة.
2. فحص الأنظمة: التأكد من سلامة ملفات النظام (Binary Integrity) للتأكد من عدم تعرض الخادم للاختراق قبل عملية التحديث.
أدنى من الصلاحيات": تقييد صلاحيات المستخدم الذي يشغل عملية Nginx لمنع المتسللين من الوصول إلى جذور النظام (Root) في حال حدوث اختراق.
تؤكد الهيئة أن التأخير في التحديث يضع مؤسستكم تحت طائلة التهديد السيبراني المباشر.
الهيئة الوطنية لتقانة المعلومات
مركز امن المعلومات الوطني

02/05/2026

تنبيه أمني عاجل⛔️
ثغرة CVE-2026-31431 تهدد أنظمة Linux

نود تسليط الضوء على ثغرة أمنية حرجة تؤثر على أنظمة التشغيل لينكس (Linux) وتُعرف باسم (Copy Fail).
⚠️ ما هي خطورة هذه الثغرة؟
تكمن خطورة هذه الثغرة في أنها تتيح لأي مستخدم عادي على الخادم الحصول على صلاحيات الجذر (Root) مما يمنحه سيطرة كاملة على النظام
_ أبرز مخاطرها
لا تحتاج لصلاحيات مسبقة: يمكن استغلالها بمجرد امتلاك حساب مستخدم عادي على النظام.
سهولة الاستغلال: أدوات الاستغلال متوفرة ومتاحة علناً مما يزيد من احتمالية تعرض الأنظمة غير المحدثة للخطر.
نطاق واسع من التأثير: تؤثر على الغالبية العظمة من أنظمة لينكس وأنويتها (Kernels) الصادرة بعد عام 2017 مما يعني أن معظم الخوادم الحالية معرضة للمشكلة.

🚫الأنظمة المعرضة للخطر
يمكن استخدام هذه الثغرة لاختراق الأنظمة الحيوية بما في ذلك:
الخوادم السحابية والمحلية (Servers).
بيئات الحاويات (Docker / Kubernetes).
أنظمة التكامل والتسليم المستمر (CI/CD).
⬅️الوضع الحالي والحلول المقترحة
تشهد خوادم التحديثات الرسمية (مثل Ubuntu Mirror) حالياً ضغطاً هائلاً حيث تسارع الشركات التقنية حول العالم لتحميل الإصدارات الجديدة وإصلاح نواة النظام.
نوصي بشدة باتخاذ الإجراءات العاجلة التالية:
تحديث النظام: قم بتحديث نواة النظام (Kernel) إلى أحدث إصدار آمن متوفر من قبل التوزيعة الخاصة بك في أسرع وقت ممكن.
التحقق من الصلاحيات: مراجعة حسابات المستخدمين النشطة على الخوادم وتقييد الصلاحيات غير الضرورية.
مراقبة السجلات (Logs): تفعيل ومراقبة سجلات النظام لرصد أي محاولات وصول أو تصعيد في الصلاحيات.
أمانكم الرقمي هو أولويتنا ونحن نشارككم هذه المعلومات لضمان حماية بيئاتكم التقنية.

الهيئة الوطنية لخدمات تقانة المعلومات
مركز أمن المعلومات

13/04/2026

*إعلان رسمي – دورة تدريبية متخصصة*

يُعلن مركز التدريب والتطوير التقاني في الهيئة الوطنية لخدمات تقانة المعلومات عن فتح باب التسجيل في الدورة التدريبية:

*برمجة تطبيقات الجوال باستخدام Flutter Framework*

تهدف هذه الدورة إلى تزويد المشاركين بالمعارف والمهارات العملية اللازمة لتصميم وتطوير تطبيقات جوال حديثة وعالية الكفاءة باستخدام أحدث التقنيات.

📅 تاريخ بدء الدورة: الأحد 03/05/2026
📌 آخر موعد للتسجيل: 28/04/2026

🎓 حسم بنسبة 50% لطلاب الجامعات (الحكومية والخاصة)، بما في ذلك طلبة الدراسات العليا والماجستير.

📩 آلية التسجيل:
🔗 للاطلاع على كافة التفاصيل والشروط وتعبئة استمارة التسجيل، يرجى زيارة الرابط التالي:
https://naits.gov.sy/training/courses/mobile-app-developement-flutter-2026

⚡ المقاعد محدودة، والأولوية تُمنح للمسجلين أولاً

التركيز على المفاهيم الأساسية التي تمكّن المتدرب من فهم بنية إطار العمل Flutter وآلية عمله، مع التركيز على بناء تطبيقات بسيطة وتفاعلية بشكل عملي. كما تُعد لغة Dart الأساس...

12/04/2026

فخامة الرئيس أحمد الشرع يتقدّم بأصدق التهاني والتبريكات إلى أبناء شعبنا من الطوائف المسيحية الكريمة بمناسبة عيد الفصح، راجياً أن تحمل هذه الأعياد معاني السلام والرحمة، وأن يعيدها الله على وطننا العزيز بالازدهار والنماء.