خط الأساس الخليجيللأمن السيبراني
Englishافحص نطاقك
مدينة الكويت ليلاً من الفضاء وشوارعها بأضواء كهرمانية على امتداد مياه الجون الداكنةالرياض ليلاً من الفضاء شبكة واسعة من الأضواء البيضاء والكهرمانية وسط الصحراءدبي ليلاً من الفضاء ونخلة جميرا مضيئة في البحر أسفل الطريق الساحليالدوحة ليلاً من الفضاء وأضواء المدينة تمتد من خليج الدوحة على طرقهاالبحرين ليلاً من الفضاء ومدن الجزيرة تصلها طرق مضيئة وسط بحر داكنمسقط والسيب ليلاً من الفضاء والطريق الساحلي والمطار بأضواء كهرمانية بجوار بحر داكن

الاستعدادية

كلما أُدرجت ثغرة مستغلة في برمجية يراها الزائر من الخارج تُقرأ الصفحة الأولى لكل نطاق حي خلال يوم فنعرف كم من المواقع ما زال يعلن إصداراً مصاباً ثمّ يُعاد القياس بعد كل عدد لنرى كم تسرع الترقيعات.

الاستعدادية

قيس في 23 أكتوبر 2026 بقراءة الصفحة الأولى لكل نطاق حي في الخليج العربي فأجاب 10,101 موقع.

الثغرات المستغلة

كل ثغرة أدرجتها CISA في كتالوج الثغرات المستغلة وتصيب برمجية تُعلن من الخارج من الأحدث إلى الأقدم ومعها نسبة المواقع التي تعلن إصداراً مصاباً من بين المواقع التي تعلن إصدارها.

  1. 55.3٪ خادم Apache CVE-2024-38475 Apache HTTP Server Improper Escaping of Output Vulnerability 68 من 123 يعلن إصداره كاملاً أُدرجت في 1 مايو 2025 كتالوج CISA قاعدة NVD
  2. 0.4٪ PHP CVE-2024-4577 PHP-CGI OS Command Injection Vulnerability 4 من 1,097 يعلن إصداره كاملاً أُدرجت في 12 يونيو 2024 تُستخدم في حملات فدية كتالوج CISA قاعدة NVD
  3. 0.0٪ OpenSSL CVE-2014-0160 OpenSSL Information Disclosure Vulnerability 0 من 32 يعلن إصداره كاملاً أُدرجت في 4 مايو 2022 كتالوج CISA قاعدة NVD
  4. 0.3٪ PHP CVE-2012-1823 PHP-CGI Query String Parameter Vulnerability 3 من 1,097 يعلن إصداره كاملاً أُدرجت في 25 مارس 2022 كتالوج CISA قاعدة NVD
  5. 0.0٪ Drupal CVE-2020-13671 Drupal core Un-restricted Upload of File 0 من 65 يعلن إصداره كاملاً أُدرجت في 18 يناير 2022 كتالوج CISA قاعدة NVD
  6. 0.0٪ خادم Apache CVE-2021-42013 Apache HTTP Server Path Traversal Vulnerability 0 من 123 يعلن إصداره كاملاً أُدرجت في 3 نوفمبر 2021 تُستخدم في حملات فدية كتالوج CISA قاعدة NVD
  7. 0.0٪ خادم Apache CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability 0 من 123 يعلن إصداره كاملاً أُدرجت في 3 نوفمبر 2021 تُستخدم في حملات فدية كتالوج CISA قاعدة NVD
  8. 8.1٪ خادم Apache CVE-2019-0211 Apache HTTP Server Privilege Escalation Vulnerability 10 من 123 يعلن إصداره كاملاً أُدرجت في 3 نوفمبر 2021 كتالوج CISA قاعدة NVD
  9. 0.0٪ Drupal CVE-2018-7600 Drupal Core Remote Code Execution Vulnerability 0 من 87 يعلن إصداره كاملاً أُدرجت في 3 نوفمبر 2021 تُستخدم في حملات فدية كتالوج CISA قاعدة NVD
  10. 0.4٪ Microsoft IIS CVE-2017-7269 Microsoft Windows Server Buffer Overflow Vulnerability 2 من 539 يعلن إصداره كاملاً أُدرجت في 3 نوفمبر 2021 كتالوج CISA قاعدة NVD

و7 أخرى في Apache Tomcat وJoomla لا يعلن أي موقع إصدارها كاملاً فلا تُقاس بعد.

برمجيات انتهى دعمها

من بين المواقع التي تعلن إصدار برمجيتها نسبة ما يعمل على إصدار أنهى صانعه دعمه وفق endoflife.date فلم يعد يتلقى ترقيعات أمنية.

  • 0.1٪ WordPress 2 من 1,448 يعلن إصداره الأكثر شيوعاً 7.1 و7.0 و6.9
  • 27.9٪ PHP 306 من 1,097 يعلن إصداره الأكثر شيوعاً 8.3 و8.2 و7.4
  • 3.9٪ Microsoft IIS 21 من 539 يعلن إصداره الأكثر شيوعاً 10.0 و8.5 و7.5
  • 89.5٪ nginx 375 من 419 يعلن إصداره الأكثر شيوعاً 1.29 و1.24 و1.18
  • 2.2٪ خادم Apache 3 من 135 يعلن إصداره الأكثر شيوعاً 2.4 و2.2
  • 12.5٪ Drupal 13 من 104 يعلن إصداره الأكثر شيوعاً 7
  • 75.0٪ OpenSSL 24 من 32 يعلن إصداره الأكثر شيوعاً 1.0.2 و1.1.1 و3.5

ما تعلنه المواقع

لا يُقاس إلا ما يكتبه الموقع عن نفسه في ترويسات صفحته الأولى أو في وسم المولّد فيها لذلك فالأرقام حد أدنى والمواقع خلف وسيط مثل Cloudflare لا تعلن خادمها.

  • 79.4٪ تعلن خادمها 8,025 من 10,101 قُرئت صفحتها الأولى
  • 31.8٪ تعلن إصدار برمجية 3,208 من 10,101 قُرئت صفحتها الأولى
  • 27.2٪ تعلن نظام محتواها 2,744 من 10,101 قُرئت صفحتها الأولى
  • 37.8٪ خلف وسيط يخفي الخادم 3,819 من 10,101 قُرئت صفحتها الأولى
الرياض ليلاً من الفضاء شبكة واسعة من الأضواء البيضاء والكهرمانية وسط الصحراء
الرياض ليلاً بعدسة ناسا من محطة الفضاء الدولية في 28 ديسمبر 2024

الأكثر إعلاناً

  • 25.8٪ WordPress 2,602 موقع و1,448 منها يعلن إصداره
  • 15.3٪ خادم Apache 1,544 موقعاً و135 منها يعلن إصداره
  • 12.9٪ nginx 1,300 موقع و419 منها يعلن إصداره
  • 10.9٪ PHP 1,097 موقعاً و1,097 منها يعلن إصداره
  • 7.7٪ LiteSpeed 780 موقعاً و0 منها يعلن إصداره
  • 5.8٪ ASP.NET 587 موقعاً و127 منها يعلن إصداره
  • 5.3٪ Microsoft IIS 539 موقعاً و539 منها يعلن إصداره
  • 1.9٪ Next.js 188 موقعاً و0 منها يعلن إصداره

كيف يُقاس

تُطلب الصفحة الأولى لكل نطاق حي طلباً واحداً عادياً كما يفعل أي متصفح وتُقرأ ترويساتها Server وكذلك ترويسة X-Powered-By ووسم المولّد في أول 64 كيلوبايت منها ولا يُطلب من الموقع شيء آخر.

الثغرات تؤخذ من كتالوج CISA للثغرات المستغلة ونطاق الإصدارات المصابة من NVD ودورات الدعم من endoflife.date وتُحدَّث كلها مع كل قياس.

يُقاس بعد كل عدد أسبوعي وخلال يوم من إدراج ثغرة جديدة في برمجية مرئية ولا يُذكر اسم أي نطاق ولا تُرتب الدول.

قد يعلن الموقع إصداراً أقدم من شيفرته حين تنقل توزيعة نظامه الترقيعات إلى الإصدار القديم كما تفعل Red Hat وتوزيعة Debian وقد لا يعلن إلا رقم الإصدار الرئيسي فلا يُحسب حينها إلا إذا كانت كل إصداراته مصابة أو كلها سليمة لذلك تقيس النسبة ما يعلنه الموقع لا ما يعمل فيه بالضبط.

المصادر

تابع التنبيهات

حين يقيس المؤشر الخليج العربي أول مرة على ثغرة مستغلة حديثة يُفتح بلاغ في المستودع بالرقم والرابط فيصلك إشعار من GitHub إن تابعت بلاغاته ويمكنك كذلك متابعة خلاصة Atom.