العدد 2
صدر في 19 أكتوبر 2026 وقيس فيه 11,917 نطاقاً حياً في دول الخليج العربي الست.
ستة أرقام يُستشهد بها
البنود
العدد 2 الصادر في 19 أكتوبر 2026
كل القطاعات
يمكن انتحال أسمائها في البريد9,658 من 11,90881.1٪اقتبس
81.1٪ من النطاقات المقيسة في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c1
81.1% of the measured domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c1
توقيع DNSSEC يجتاز التحقق378 من 11,9173.2٪اقتبس
3.2٪ من النطاقات المقيسة في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c2
3.2% of the measured domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c2
HSTS لمدة سنة أو أكثر1,884 من 10,11718.6٪اقتبس
18.6٪ من مواقع النطاقات المقيسة في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c3
18.6% of the websites of the measured domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c3
ما زالت تقبل TLS 1.0 أو 1.13,161 من 9,81732.2٪اقتبس
32.2٪ من مواقع النطاقات المقيسة في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c4
32.2% of the websites of the measured domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c4
تبادل مفاتيح مقاوم للحوسبة الكمية5,280 من 10,11152.2٪اقتبس
52.2٪ من مواقع النطاقات المقيسة في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c5
52.2% of the websites of the measured domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c5
ملف security.txt منشور214 من 10,1092.1٪اقتبس
2.1٪ من مواقع النطاقات المقيسة في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/#c6
2.1% of the websites of the measured domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/#c6
الحكومة
يمكن انتحال أسمائها في البريد1,175 من 1,85163.5٪اقتبس
63.5٪ من نطاقات الجهات الحكومية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c1-government
63.5% of government domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c1-government
توقيع DNSSEC يجتاز التحقق225 من 1,85212.1٪اقتبس
12.1٪ من نطاقات الجهات الحكومية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c2-government
12.1% of government domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c2-government
HSTS لمدة سنة أو أكثر275 من 1,03926.5٪اقتبس
26.5٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c3-government
26.5% of the websites of government domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c3-government
ما زالت تقبل TLS 1.0 أو 1.1200 من 94121.3٪اقتبس
21.3٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c4-government
21.3% of the websites of government domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c4-government
تبادل مفاتيح مقاوم للحوسبة الكمية255 من 1,03524.6٪اقتبس
24.6٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c5-government
24.6% of the websites of government domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c5-government
ملف security.txt منشور7 من 1,0360.7٪اقتبس
0.7٪ من مواقع نطاقات الجهات الحكومية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=government#c6-government
0.7% of the websites of government domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=government#c6-government
التعليم
يمكن انتحال أسمائها في البريد1,532 من 1,91080.2٪اقتبس
80.2٪ من نطاقات الجامعات والمدارس في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c1-education
80.2% of university and school domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c1-education
توقيع DNSSEC يجتاز التحقق35 من 1,9121.8٪اقتبس
1.8٪ من نطاقات الجامعات والمدارس في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c2-education
1.8% of university and school domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c2-education
HSTS لمدة سنة أو أكثر348 من 1,69920.5٪اقتبس
20.5٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c3-education
20.5% of the websites of university and school domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c3-education
ما زالت تقبل TLS 1.0 أو 1.1338 من 1,64120.6٪اقتبس
20.6٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c4-education
20.6% of the websites of university and school domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c4-education
تبادل مفاتيح مقاوم للحوسبة الكمية767 من 1,69745.2٪اقتبس
45.2٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c5-education
45.2% of the websites of university and school domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c5-education
ملف security.txt منشور23 من 1,6951.4٪اقتبس
1.4٪ من مواقع نطاقات الجامعات والمدارس في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=education#c6-education
1.4% of the websites of university and school domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=education#c6-education
الصحة
يمكن انتحال أسمائها في البريد174 من 20684.5٪اقتبس
84.5٪ من نطاقات القطاع الصحي في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c1-health
84.5% of healthcare domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c1-health
توقيع DNSSEC يجتاز التحقق9 من 2064.4٪اقتبس
4.4٪ من نطاقات القطاع الصحي في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c2-health
4.4% of healthcare domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c2-health
HSTS لمدة سنة أو أكثر26 من 16915.4٪اقتبس
15.4٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c3-health
15.4% of the websites of healthcare domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c3-health
ما زالت تقبل TLS 1.0 أو 1.133 من 16420.1٪اقتبس
20.1٪ من مواقع نطاقات القطاع الصحي في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c4-health
20.1% of the websites of healthcare domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c4-health
تبادل مفاتيح مقاوم للحوسبة الكمية78 من 16946.2٪اقتبس
46.2٪ من مواقع نطاقات القطاع الصحي في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c5-health
46.2% of the websites of healthcare domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c5-health
ملف security.txt منشور1 من 1690.6٪اقتبس
0.6٪ من مواقع نطاقات القطاع الصحي في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=health#c6-health
0.6% of the websites of healthcare domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=health#c6-health
الشركات
يمكن انتحال أسمائها في البريد2,024 من 2,84771.1٪اقتبس
71.1٪ من نطاقات الشركات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c1-business
71.1% of company domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c1-business
توقيع DNSSEC يجتاز التحقق65 من 2,8512.3٪اقتبس
2.3٪ من نطاقات الشركات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c2-business
2.3% of company domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c2-business
HSTS لمدة سنة أو أكثر468 من 2,43619.2٪اقتبس
19.2٪ من مواقع نطاقات الشركات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c3-business
19.2% of the websites of company domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c3-business
ما زالت تقبل TLS 1.0 أو 1.1421 من 2,35217.9٪اقتبس
17.9٪ من مواقع نطاقات الشركات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c4-business
17.9% of the websites of company domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c4-business
تبادل مفاتيح مقاوم للحوسبة الكمية1,137 من 2,43646.7٪اقتبس
46.7٪ من مواقع نطاقات الشركات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c5-business
46.7% of the websites of company domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c5-business
ملف security.txt منشور61 من 2,4362.5٪اقتبس
2.5٪ من مواقع نطاقات الشركات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=business#c6-business
2.5% of the websites of company domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=business#c6-business
القطاع غير الربحي
يمكن انتحال أسمائها في البريد4,287 من 4,55494.1٪اقتبس
94.1٪ من نطاقات المنظمات غير الربحية في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c1-nonprofit
94.1% of non-profit domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c1-nonprofit
توقيع DNSSEC يجتاز التحقق28 من 4,5550.6٪اقتبس
0.6٪ من نطاقات المنظمات غير الربحية في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c2-nonprofit
0.6% of non-profit domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c2-nonprofit
HSTS لمدة سنة أو أكثر688 من 4,35615.8٪اقتبس
15.8٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c3-nonprofit
15.8% of the websites of non-profit domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c3-nonprofit
ما زالت تقبل TLS 1.0 أو 1.12,064 من 4,30747.9٪اقتبس
47.9٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c4-nonprofit
47.9% of the websites of non-profit domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c4-nonprofit
تبادل مفاتيح مقاوم للحوسبة الكمية2,840 من 4,35665.2٪اقتبس
65.2٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c5-nonprofit
65.2% of the websites of non-profit domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c5-nonprofit
ملف security.txt منشور118 من 4,3552.7٪اقتبس
2.7٪ من مواقع نطاقات المنظمات غير الربحية في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=nonprofit#c6-nonprofit
2.7% of the websites of non-profit domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=nonprofit#c6-nonprofit
الشبكات
يمكن انتحال أسمائها في البريد466 من 54086.3٪اقتبس
86.3٪ من نطاقات الشبكات في الخليج العربي يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c1-network
86.3% of network domains in the Arabian Gulf can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c1-network
توقيع DNSSEC يجتاز التحقق16 من 5413.0٪اقتبس
3.0٪ من نطاقات الشبكات في الخليج العربي تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c2-network
3.0% of network domains in the Arabian Gulf carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c2-network
HSTS لمدة سنة أو أكثر79 من 41818.9٪اقتبس
18.9٪ من مواقع نطاقات الشبكات في الخليج العربي تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c3-network
18.9% of the websites of network domains in the Arabian Gulf hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c3-network
ما زالت تقبل TLS 1.0 أو 1.1105 من 41225.5٪اقتبس
25.5٪ من مواقع نطاقات الشبكات في الخليج العربي ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c4-network
25.5% of the websites of network domains in the Arabian Gulf still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c4-network
تبادل مفاتيح مقاوم للحوسبة الكمية203 من 41848.6٪اقتبس
48.6٪ من مواقع نطاقات الشبكات في الخليج العربي تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c5-network
48.6% of the websites of network domains in the Arabian Gulf accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c5-network
ملف security.txt منشور4 من 4181.0٪اقتبس
1.0٪ من مواقع نطاقات الشبكات في الخليج العربي توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/?s=network#c6-network
1.0% of the websites of network domains in the Arabian Gulf say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/?s=network#c6-network
قيس في أسبوع 19 أكتوبر 2026 على 11,917 نطاقاً حياً وتستبعد كل نسبة النطاقات التي لا ينطبق عليها معيارها أو تعذّر قياسه فيها.
المعايير كلها في الخليج العربي
النسبة حصة النطاقات المقيسة التي تجتاز المعيار والعدد بجانبها هو المجتاز من المقيس ولكل معيار صفحة تشرح لماذا يهم وكيف يُعالج.
كل القطاعات
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 18.9٪ | 2,250 من 11,908 | |
| سجل SPF سليم | 69.8٪ | 8,312 من 11,907 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 50 من 9,338 | |
| سجل TLS-RPT منشور | 1.5٪ | 137 من 9,337 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 3.2٪ | 378 من 11,917 | |
| سجل CAA منشور | 2.2٪ | 264 من 11,914 | |
| المواقع | |||
| HTTPS صالح | 92.0٪ | 9,303 من 10,117 | |
| يحوّل إلى HTTPS | 80.6٪ | 7,771 من 9,638 | |
| HSTS لمدة سنة أو أكثر | 18.6٪ | 1,884 من 10,117 | |
| يدعم TLS 1.3 | 86.5٪ | 8,750 من 10,117 | |
| لا يقبل TLS 1.0 أو 1.1 | 67.8٪ | 6,656 من 9,817 | |
| جاهز لما بعد الحوسبة الكمية | 52.2٪ | 5,280 من 10,111 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 2.1٪ | 214 من 10,109 | |
الحكومة
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 36.5٪ | 676 من 1,851 | |
| سجل SPF سليم | 68.4٪ | 1,265 من 1,849 | |
| MTA-STS بوضع الإلزام | 2.1٪ | 28 من 1,338 | |
| سجل TLS-RPT منشور | 5.5٪ | 74 من 1,337 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 12.1٪ | 225 من 1,852 | |
| سجل CAA منشور | 4.4٪ | 81 من 1,850 | |
| المواقع | |||
| HTTPS صالح | 80.5٪ | 836 من 1,039 | |
| يحوّل إلى HTTPS | 77.9٪ | 619 من 795 | |
| HSTS لمدة سنة أو أكثر | 26.5٪ | 275 من 1,039 | |
| يدعم TLS 1.3 | 52.9٪ | 550 من 1,039 | |
| لا يقبل TLS 1.0 أو 1.1 | 78.7٪ | 741 من 941 | |
| جاهز لما بعد الحوسبة الكمية | 24.6٪ | 255 من 1,035 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 0.7٪ | 7 من 1,036 | |
التعليم
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 19.8٪ | 378 من 1,910 | |
| سجل SPF سليم | 74.6٪ | 1,425 من 1,911 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 8 من 1,687 | |
| سجل TLS-RPT منشور | 1.3٪ | 22 من 1,687 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 1.8٪ | 35 من 1,912 | |
| سجل CAA منشور | 1.9٪ | 37 من 1,912 | |
| المواقع | |||
| HTTPS صالح | 90.5٪ | 1,538 من 1,699 | |
| يحوّل إلى HTTPS | 78.6٪ | 1,283 من 1,632 | |
| HSTS لمدة سنة أو أكثر | 20.5٪ | 348 من 1,699 | |
| يدعم TLS 1.3 | 84.9٪ | 1,442 من 1,699 | |
| لا يقبل TLS 1.0 أو 1.1 | 79.4٪ | 1,303 من 1,641 | |
| جاهز لما بعد الحوسبة الكمية | 45.2٪ | 767 من 1,697 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 1.4٪ | 23 من 1,695 | |
الصحة
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 15.5٪ | 32 من 206 | |
| سجل SPF سليم | 74.6٪ | 153 من 205 | |
| MTA-STS بوضع الإلزام | 0.0٪ | 0 من 184 | |
| سجل TLS-RPT منشور | 0.0٪ | 0 من 184 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 4.4٪ | 9 من 206 | |
| سجل CAA منشور | 0.0٪ | 0 من 206 | |
| المواقع | |||
| HTTPS صالح | 92.9٪ | 157 من 169 | |
| يحوّل إلى HTTPS | 74.5٪ | 120 من 161 | |
| HSTS لمدة سنة أو أكثر | 15.4٪ | 26 من 169 | |
| يدعم TLS 1.3 | 88.8٪ | 150 من 169 | |
| لا يقبل TLS 1.0 أو 1.1 | 79.9٪ | 131 من 164 | |
| جاهز لما بعد الحوسبة الكمية | 46.2٪ | 78 من 169 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 0.6٪ | 1 من 169 | |
الشركات
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 28.9٪ | 823 من 2,847 | |
| سجل SPF سليم | 72.6٪ | 2,069 من 2,849 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 11 من 2,257 | |
| سجل TLS-RPT منشور | 1.5٪ | 33 من 2,257 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 2.3٪ | 65 من 2,851 | |
| سجل CAA منشور | 2.5٪ | 70 من 2,851 | |
| المواقع | |||
| HTTPS صالح | 90.0٪ | 2,192 من 2,436 | |
| يحوّل إلى HTTPS | 77.9٪ | 1,814 من 2,330 | |
| HSTS لمدة سنة أو أكثر | 19.2٪ | 468 من 2,436 | |
| يدعم TLS 1.3 | 83.9٪ | 2,045 من 2,436 | |
| لا يقبل TLS 1.0 أو 1.1 | 82.1٪ | 1,931 من 2,352 | |
| جاهز لما بعد الحوسبة الكمية | 46.7٪ | 1,137 من 2,436 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 2.5٪ | 61 من 2,436 | |
القطاع غير الربحي
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 5.9٪ | 267 من 4,554 | |
| سجل SPF سليم | 67.1٪ | 3,055 من 4,552 | |
| MTA-STS بوضع الإلزام | 0.0٪ | 1 من 3,466 | |
| سجل TLS-RPT منشور | 0.1٪ | 3 من 3,466 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 0.6٪ | 28 من 4,555 | |
| سجل CAA منشور | 1.3٪ | 57 من 4,554 | |
| المواقع | |||
| HTTPS صالح | 96.6٪ | 4,207 من 4,356 | |
| يحوّل إلى HTTPS | 84.7٪ | 3,649 من 4,310 | |
| HSTS لمدة سنة أو أكثر | 15.8٪ | 688 من 4,356 | |
| يدعم TLS 1.3 | 95.9٪ | 4,178 من 4,356 | |
| لا يقبل TLS 1.0 أو 1.1 | 52.1٪ | 2,243 من 4,307 | |
| جاهز لما بعد الحوسبة الكمية | 65.2٪ | 2,840 من 4,356 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 2.7٪ | 118 من 4,355 | |
الشبكات
| المعيار | نسبة الاجتياز | المجتاز من المقيس | |
|---|---|---|---|
| البريد الإلكتروني | |||
| سياسة DMARC مُلزمة | 13.7٪ | 74 من 540 | |
| سجل SPF سليم | 63.8٪ | 345 من 541 | |
| MTA-STS بوضع الإلزام | 0.5٪ | 2 من 406 | |
| سجل TLS-RPT منشور | 1.2٪ | 5 من 406 | |
| نظام أسماء النطاقات | |||
| توقيع DNSSEC سليم | 3.0٪ | 16 من 541 | |
| سجل CAA منشور | 3.5٪ | 19 من 541 | |
| المواقع | |||
| HTTPS صالح | 89.2٪ | 373 من 418 | |
| يحوّل إلى HTTPS | 69.8٪ | 286 من 410 | |
| HSTS لمدة سنة أو أكثر | 18.9٪ | 79 من 418 | |
| يدعم TLS 1.3 | 92.1٪ | 385 من 418 | |
| لا يقبل TLS 1.0 أو 1.1 | 74.5٪ | 307 من 412 | |
| جاهز لما بعد الحوسبة الكمية | 48.6٪ | 203 من 418 | |
| الإبلاغ عن الثغرات | |||
| security.txt منشور | 1.0٪ | 4 من 418 | |
كيف تستشهد بهذا العدد
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 2 الصادر في 19 أكتوبر 2026 https://gbaseline.3li.info/issues/2/
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 2, 19 October 2026. https://gbaseline.3li.info/en/issues/2/
@misc{gbaseline-issue-2,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 2},
year = {2026},
date = {2026-10-19},
url = {https://gbaseline.3li.info/en/issues/2/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}