Issue 2
Published on 19 October 2026, measuring 11,917 live domains in the six Arabian Gulf states.
Six figures to quote
Clauses
Issue 2, 19 October 2026
All sectors
Can be impersonated in email9,658 of 11,90881.1%Cite
81.1% of the measured domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c1
81.1٪ من النطاقات المقيسة في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c1
DNSSEC validates378 of 11,9173.2%Cite
3.2% of the measured domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c2
3.2٪ من النطاقات المقيسة في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c2
HSTS for a year or more1,884 of 10,11718.6%Cite
18.6% of the websites of the measured domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c3
18.6٪ من مواقع النطاقات المقيسة في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c3
Still accept TLS 1.0 or 1.13,161 of 9,81732.2%Cite
32.2% of the websites of the measured domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c4
32.2٪ من مواقع النطاقات المقيسة في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c4
Post quantum key exchange5,280 of 10,11152.2%Cite
52.2% of the websites of the measured domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c5
52.2٪ من مواقع النطاقات المقيسة في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c5
security.txt published214 of 10,1092.1%Cite
2.1% of the websites of the measured domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c6
2.1٪ من مواقع النطاقات المقيسة في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c6
Government
Can be impersonated in email1,175 of 1,85163.5%Cite
63.5% of government domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c1-government
63.5٪ من نطاقات الجهات الحكومية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c1-government
DNSSEC validates225 of 1,85212.1%Cite
12.1% of government domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c2-government
12.1٪ من نطاقات الجهات الحكومية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c2-government
HSTS for a year or more275 of 1,03926.5%Cite
26.5% of the websites of government domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c3-government
26.5٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c3-government
Still accept TLS 1.0 or 1.1200 of 94121.3%Cite
21.3% of the websites of government domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c4-government
21.3٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c4-government
Post quantum key exchange255 of 1,03524.6%Cite
24.6% of the websites of government domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c5-government
24.6٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c5-government
security.txt published7 of 1,0360.7%Cite
0.7% of the websites of government domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c6-government
0.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c6-government
Education
Can be impersonated in email1,532 of 1,91080.2%Cite
80.2% of university and school domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c1-education
80.2٪ من نطاقات الجامعات والمدارس في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c1-education
DNSSEC validates35 of 1,9121.8%Cite
1.8% of university and school domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c2-education
1.8٪ من نطاقات الجامعات والمدارس في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c2-education
HSTS for a year or more348 of 1,69920.5%Cite
20.5% of the websites of university and school domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c3-education
20.5٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c3-education
Still accept TLS 1.0 or 1.1338 of 1,64120.6%Cite
20.6% of the websites of university and school domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c4-education
20.6٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c4-education
Post quantum key exchange767 of 1,69745.2%Cite
45.2% of the websites of university and school domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c5-education
45.2٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c5-education
security.txt published23 of 1,6951.4%Cite
1.4% of the websites of university and school domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c6-education
1.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c6-education
Health
Can be impersonated in email174 of 20684.5%Cite
84.5% of healthcare domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c1-health
84.5٪ من نطاقات القطاع الصحي في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c1-health
DNSSEC validates9 of 2064.4%Cite
4.4% of healthcare domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c2-health
4.4٪ من نطاقات القطاع الصحي في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c2-health
HSTS for a year or more26 of 16915.4%Cite
15.4% of the websites of healthcare domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c3-health
15.4٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c3-health
Still accept TLS 1.0 or 1.133 of 16420.1%Cite
20.1% of the websites of healthcare domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c4-health
20.1٪ من مواقع نطاقات القطاع الصحي في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c4-health
Post quantum key exchange78 of 16946.2%Cite
46.2% of the websites of healthcare domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c5-health
46.2٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c5-health
security.txt published1 of 1690.6%Cite
0.6% of the websites of healthcare domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c6-health
0.6٪ من مواقع نطاقات القطاع الصحي في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c6-health
Business
Can be impersonated in email2,024 of 2,84771.1%Cite
71.1% of company domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c1-business
71.1٪ من نطاقات الشركات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c1-business
DNSSEC validates65 of 2,8512.3%Cite
2.3% of company domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c2-business
2.3٪ من نطاقات الشركات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c2-business
HSTS for a year or more468 of 2,43619.2%Cite
19.2% of the websites of company domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c3-business
19.2٪ من مواقع نطاقات الشركات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c3-business
Still accept TLS 1.0 or 1.1421 of 2,35217.9%Cite
17.9% of the websites of company domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c4-business
17.9٪ من مواقع نطاقات الشركات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c4-business
Post quantum key exchange1,137 of 2,43646.7%Cite
46.7% of the websites of company domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c5-business
46.7٪ من مواقع نطاقات الشركات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c5-business
security.txt published61 of 2,4362.5%Cite
2.5% of the websites of company domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c6-business
2.5٪ من مواقع نطاقات الشركات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c6-business
Non-profit
Can be impersonated in email4,287 of 4,55494.1%Cite
94.1% of non-profit domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c1-nonprofit
94.1٪ من نطاقات المنظمات غير الربحية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c1-nonprofit
DNSSEC validates28 of 4,5550.6%Cite
0.6% of non-profit domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c2-nonprofit
0.6٪ من نطاقات المنظمات غير الربحية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c2-nonprofit
HSTS for a year or more688 of 4,35615.8%Cite
15.8% of the websites of non-profit domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c3-nonprofit
15.8٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.12,064 of 4,30747.9%Cite
47.9% of the websites of non-profit domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c4-nonprofit
47.9٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c4-nonprofit
Post quantum key exchange2,840 of 4,35665.2%Cite
65.2% of the websites of non-profit domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c5-nonprofit
65.2٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c5-nonprofit
security.txt published118 of 4,3552.7%Cite
2.7% of the websites of non-profit domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c6-nonprofit
2.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email466 of 54086.3%Cite
86.3% of network domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c1-network
86.3٪ من نطاقات الشبكات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c1-network
DNSSEC validates16 of 5413.0%Cite
3.0% of network domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c2-network
3.0٪ من نطاقات الشبكات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c2-network
HSTS for a year or more79 of 41818.9%Cite
18.9% of the websites of network domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c3-network
18.9٪ من مواقع نطاقات الشبكات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c3-network
Still accept TLS 1.0 or 1.1105 of 41225.5%Cite
25.5% of the websites of network domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c4-network
25.5٪ من مواقع نطاقات الشبكات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c4-network
Post quantum key exchange203 of 41848.6%Cite
48.6% of the websites of network domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c5-network
48.6٪ من مواقع نطاقات الشبكات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c5-network
security.txt published4 of 4181.0%Cite
1.0% of the websites of network domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c6-network
1.0٪ من مواقع نطاقات الشبكات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c6-network
Measured in the week of 19 October 2026 over 11,917 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 18.9% | 2,250 of 11,908 | |
| SPF in place | 69.8% | 8,312 of 11,907 | |
| MTA-STS enforced | 0.5% | 50 of 9,338 | |
| TLS-RPT published | 1.5% | 137 of 9,337 | |
| DNS | |||
| DNSSEC validates | 3.2% | 378 of 11,917 | |
| CAA published | 2.2% | 264 of 11,914 | |
| Websites | |||
| Valid HTTPS | 92.0% | 9,303 of 10,117 | |
| Redirects to HTTPS | 80.6% | 7,771 of 9,638 | |
| HSTS for a year or more | 18.6% | 1,884 of 10,117 | |
| TLS 1.3 supported | 86.5% | 8,750 of 10,117 | |
| No TLS 1.0 or 1.1 | 67.8% | 6,656 of 9,817 | |
| Post quantum ready | 52.2% | 5,280 of 10,111 | |
| Vulnerability disclosure | |||
| security.txt published | 2.1% | 214 of 10,109 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 36.5% | 676 of 1,851 | |
| SPF in place | 68.4% | 1,265 of 1,849 | |
| MTA-STS enforced | 2.1% | 28 of 1,338 | |
| TLS-RPT published | 5.5% | 74 of 1,337 | |
| DNS | |||
| DNSSEC validates | 12.1% | 225 of 1,852 | |
| CAA published | 4.4% | 81 of 1,850 | |
| Websites | |||
| Valid HTTPS | 80.5% | 836 of 1,039 | |
| Redirects to HTTPS | 77.9% | 619 of 795 | |
| HSTS for a year or more | 26.5% | 275 of 1,039 | |
| TLS 1.3 supported | 52.9% | 550 of 1,039 | |
| No TLS 1.0 or 1.1 | 78.7% | 741 of 941 | |
| Post quantum ready | 24.6% | 255 of 1,035 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 7 of 1,036 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 19.8% | 378 of 1,910 | |
| SPF in place | 74.6% | 1,425 of 1,911 | |
| MTA-STS enforced | 0.5% | 8 of 1,687 | |
| TLS-RPT published | 1.3% | 22 of 1,687 | |
| DNS | |||
| DNSSEC validates | 1.8% | 35 of 1,912 | |
| CAA published | 1.9% | 37 of 1,912 | |
| Websites | |||
| Valid HTTPS | 90.5% | 1,538 of 1,699 | |
| Redirects to HTTPS | 78.6% | 1,283 of 1,632 | |
| HSTS for a year or more | 20.5% | 348 of 1,699 | |
| TLS 1.3 supported | 84.9% | 1,442 of 1,699 | |
| No TLS 1.0 or 1.1 | 79.4% | 1,303 of 1,641 | |
| Post quantum ready | 45.2% | 767 of 1,697 | |
| Vulnerability disclosure | |||
| security.txt published | 1.4% | 23 of 1,695 | |
Health
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 15.5% | 32 of 206 | |
| SPF in place | 74.6% | 153 of 205 | |
| MTA-STS enforced | 0.0% | 0 of 184 | |
| TLS-RPT published | 0.0% | 0 of 184 | |
| DNS | |||
| DNSSEC validates | 4.4% | 9 of 206 | |
| CAA published | 0.0% | 0 of 206 | |
| Websites | |||
| Valid HTTPS | 92.9% | 157 of 169 | |
| Redirects to HTTPS | 74.5% | 120 of 161 | |
| HSTS for a year or more | 15.4% | 26 of 169 | |
| TLS 1.3 supported | 88.8% | 150 of 169 | |
| No TLS 1.0 or 1.1 | 79.9% | 131 of 164 | |
| Post quantum ready | 46.2% | 78 of 169 | |
| Vulnerability disclosure | |||
| security.txt published | 0.6% | 1 of 169 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 28.9% | 823 of 2,847 | |
| SPF in place | 72.6% | 2,069 of 2,849 | |
| MTA-STS enforced | 0.5% | 11 of 2,257 | |
| TLS-RPT published | 1.5% | 33 of 2,257 | |
| DNS | |||
| DNSSEC validates | 2.3% | 65 of 2,851 | |
| CAA published | 2.5% | 70 of 2,851 | |
| Websites | |||
| Valid HTTPS | 90.0% | 2,192 of 2,436 | |
| Redirects to HTTPS | 77.9% | 1,814 of 2,330 | |
| HSTS for a year or more | 19.2% | 468 of 2,436 | |
| TLS 1.3 supported | 83.9% | 2,045 of 2,436 | |
| No TLS 1.0 or 1.1 | 82.1% | 1,931 of 2,352 | |
| Post quantum ready | 46.7% | 1,137 of 2,436 | |
| Vulnerability disclosure | |||
| security.txt published | 2.5% | 61 of 2,436 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 5.9% | 267 of 4,554 | |
| SPF in place | 67.1% | 3,055 of 4,552 | |
| MTA-STS enforced | 0.0% | 1 of 3,466 | |
| TLS-RPT published | 0.1% | 3 of 3,466 | |
| DNS | |||
| DNSSEC validates | 0.6% | 28 of 4,555 | |
| CAA published | 1.3% | 57 of 4,554 | |
| Websites | |||
| Valid HTTPS | 96.6% | 4,207 of 4,356 | |
| Redirects to HTTPS | 84.7% | 3,649 of 4,310 | |
| HSTS for a year or more | 15.8% | 688 of 4,356 | |
| TLS 1.3 supported | 95.9% | 4,178 of 4,356 | |
| No TLS 1.0 or 1.1 | 52.1% | 2,243 of 4,307 | |
| Post quantum ready | 65.2% | 2,840 of 4,356 | |
| Vulnerability disclosure | |||
| security.txt published | 2.7% | 118 of 4,355 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 13.7% | 74 of 540 | |
| SPF in place | 63.8% | 345 of 541 | |
| MTA-STS enforced | 0.5% | 2 of 406 | |
| TLS-RPT published | 1.2% | 5 of 406 | |
| DNS | |||
| DNSSEC validates | 3.0% | 16 of 541 | |
| CAA published | 3.5% | 19 of 541 | |
| Websites | |||
| Valid HTTPS | 89.2% | 373 of 418 | |
| Redirects to HTTPS | 69.8% | 286 of 410 | |
| HSTS for a year or more | 18.9% | 79 of 418 | |
| TLS 1.3 supported | 92.1% | 385 of 418 | |
| No TLS 1.0 or 1.1 | 74.5% | 307 of 412 | |
| Post quantum ready | 48.6% | 203 of 418 | |
| Vulnerability disclosure | |||
| security.txt published | 1.0% | 4 of 418 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 2, 19 October 2026. https://gbaseline.3li.info/en/issues/2/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 2 الصادر في 19 أكتوبر 2026 https://gbaseline.3li.info/issues/2/
@misc{gbaseline-issue-2,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 2},
year = {2026},
date = {2026-10-19},
url = {https://gbaseline.3li.info/en/issues/2/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}