تقرير الاستعدادية

الخليج العربي في مواجهة الثغرات المستغلة

قياس 23 أكتوبر 2026

ما تعلنه المواقع العامة في الدول الست عن برمجياتها مقيساً على كتالوج CISA للثغرات المستغلة وعلى دورات الدعم التي ينشرها صانعو البرمجيات.

الأرقام الرئيسية

84.8٪ من النطاقات الحية أجابت صفحتها الأولى 10,101 / 11,912
55.3٪ من المواقع التي تعلن إصدار خادم Apache كاملاً تعلن إصداراً مصاباً بالثغرة CVE-2024-38475 68 من 123 يعلن إصداره كاملاً
89.5٪ من المواقع التي تعلن إصدار nginx تعمل على إصدار انتهى دعمه 375 من 419 يعلن إصداره
31.8٪ من المواقع المقروءة تعلن إصدار برمجية واحدة على الأقل 3,208 من 10,101 قُرئت صفحتها الأولى

الدوحة ليلاً من الفضاء وأضواء المدينة تمتد من خليج الدوحة على طرقها — الدوحة ليلاً بعدسة ناسا من محطة الفضاء الدولية في 9 ديسمبر 2010

خط الأساس الخليجي للأمن السيبرانيتقرير الاستعدادية · 23 أكتوبر 20262

الثغرات المستغلة

كل ثغرة أدرجتها CISA في كتالوج الثغرات المستغلة وتصيب برمجية تُعلن من الخارج من الأحدث إلى الأقدم ومعها نسبة المواقع التي تعلن إصداراً مصاباً من بين المواقع التي تعلن إصدارها.

النسبة	الثغرة	مصاب من معلن	أُدرجت
55.3٪	خادم Apache CVE-2024-38475Apache HTTP Server Improper Escaping of Output Vulnerability	68 / 123	1 مايو 2025
0.4٪	PHP CVE-2024-4577PHP-CGI OS Command Injection Vulnerabilityتُستخدم في حملات فدية	4 / 1,097	12 يونيو 2024
0.0٪	OpenSSL CVE-2014-0160OpenSSL Information Disclosure Vulnerability	0 / 32	4 مايو 2022
0.3٪	PHP CVE-2012-1823PHP-CGI Query String Parameter Vulnerability	3 / 1,097	25 مارس 2022
0.0٪	Drupal CVE-2020-13671Drupal core Un-restricted Upload of File	0 / 65	18 يناير 2022
0.0٪	خادم Apache CVE-2021-42013Apache HTTP Server Path Traversal Vulnerabilityتُستخدم في حملات فدية	0 / 123	3 نوفمبر 2021
0.0٪	خادم Apache CVE-2021-41773Apache HTTP Server Path Traversal Vulnerabilityتُستخدم في حملات فدية	0 / 123	3 نوفمبر 2021
8.1٪	خادم Apache CVE-2019-0211Apache HTTP Server Privilege Escalation Vulnerability	10 / 123	3 نوفمبر 2021
0.0٪	Drupal CVE-2018-7600Drupal Core Remote Code Execution Vulnerabilityتُستخدم في حملات فدية	0 / 87	3 نوفمبر 2021
0.4٪	Microsoft IIS CVE-2017-7269Microsoft Windows Server Buffer Overflow Vulnerability	2 / 539	3 نوفمبر 2021

و7 أخرى في Apache Tomcat وJoomla لا يعلن أي موقع إصدارها كاملاً فلا تُقاس بعد.

خط الأساس الخليجي للأمن السيبرانيتقرير الاستعدادية · 23 أكتوبر 20263

برمجيات انتهى دعمها

من بين المواقع التي تعلن إصدار برمجيتها نسبة ما يعمل على إصدار أنهى صانعه دعمه وفق endoflife.date فلم يعد يتلقى ترقيعات أمنية.

النسبة	البرمجية	انتهى دعمه من معلن	الدورات الأكثر شيوعاً
0.1٪	WordPress	2 / 1,448	7.1 · 7.0 · 6.9
27.9٪	PHP	306 / 1,097	8.3 · 8.2 · 7.4
3.9٪	Microsoft IIS	21 / 539	10.0 · 8.5 · 7.5
89.5٪	nginx	375 / 419	1.29 · 1.24 · 1.18
2.2٪	خادم Apache	3 / 135	2.4 · 2.2
12.5٪	Drupal	13 / 104	7
75.0٪	OpenSSL	24 / 32	1.0.2 · 1.1.1 · 3.5

ما تعلنه المواقع

لا يُقاس إلا ما يكتبه الموقع عن نفسه في ترويسات صفحته الأولى أو في وسم المولّد فيها لذلك فالأرقام حد أدنى والمواقع خلف وسيط مثل Cloudflare لا تعلن خادمها.

79.4٪	تعلن خادمها	8,025 / 10,101
31.8٪	تعلن إصدار برمجية	3,208 / 10,101
27.2٪	تعلن نظام محتواها	2,744 / 10,101
37.8٪	خلف وسيط يخفي الخادم	3,819 / 10,101

خط الأساس الخليجي للأمن السيبرانيتقرير الاستعدادية · 23 أكتوبر 20264

ضوابط CIS في الخليج العربي

كل رقم نسبة ما يجتاز الدليل الظاهر ولا يعني الامتثال للضابط لأن أغلب متطلباته داخلية لا تُرى من الخارج.

النسبة	الدليل الظاهر	يجتاز من مقيس
9.5 تطبيق DMARC مجموعة التنفيذ 2
18.9٪	سياسة DMARC مُلزمة	2,250 / 11,908
69.8٪	سجل SPF سليم	8,312 / 11,907
3.10 تشفير البيانات الحساسة المتنقلة خلال الشبكة مجموعة التنفيذ 2
92.0٪	HTTPS صالح	9,303 / 10,117
18.6٪	HSTS لمدة سنة أو أكثر	1,884 / 10,117
86.5٪	يدعم TLS 1.3	8,750 / 10,117
67.8٪	لا يقبل TLS 1.0 أو 1.1	6,656 / 9,817
52.2٪	جاهز لما بعد الحوسبة الكمية	5,280 / 10,111
0.5٪	MTA-STS بوضع الإلزام	50 / 9,338
16.2 إعداد عملية لاستلام ومعالجة ثغرات البرمجيات والمحافظة عليها مجموعة التنفيذ 2
2.1٪	security.txt منشور	214 / 10,109
2.2 التأكد من أن جميع البرمجيات المعتمدة لا تزال مشمولة بالدعم الفني الساري. مجموعة التنفيذ 1
77.0٪	تعلن إصداراً ما زال مدعوماً	2,391 / 3,106
7.4 تنفيذ الإدارة الآلية لحزم تحديثات التطبيقات مجموعة التنفيذ 1
71.9٪	على آخر إصدار في دورة دعمها	2,232 / 3,106
7.7 معالجة الثغرات المكتشفة مجموعة التنفيذ 2
95.8٪	لا تعلن إصداراً مصاباً بثغرة مستغلة	1,711 / 1,786

ضوابط CIS من مركز أمن الإنترنت (CIS) وتُستخدم أرقام الضوابط وعناوينها ومجموعات تنفيذها كما نشرها دون تعديل بموجب رخصة CC BY-NC-ND 4.0.

خط الأساس الخليجي للأمن السيبرانيتقرير الاستعدادية · 23 أكتوبر 20265

المنهجية والحدود

تُطلب الصفحة الأولى لكل نطاق حي طلباً واحداً عادياً كما يفعل أي متصفح وتُقرأ ترويساتها Server وكذلك ترويسة X-Powered-By ووسم المولّد في أول 64 كيلوبايت منها ولا يُطلب من الموقع شيء آخر.

الثغرات تؤخذ من كتالوج CISA للثغرات المستغلة ونطاق الإصدارات المصابة من NVD ودورات الدعم من endoflife.date وتُحدَّث كلها مع كل قياس.

يُقاس بعد كل عدد أسبوعي وخلال يوم من إدراج ثغرة جديدة في برمجية مرئية ولا يُذكر اسم أي نطاق ولا تُرتب الدول.

قد يعلن الموقع إصداراً أقدم من شيفرته حين تنقل توزيعة نظامه الترقيعات إلى الإصدار القديم كما تفعل Red Hat وتوزيعة Debian وقد لا يعلن إلا رقم الإصدار الرئيسي فلا يُحسب حينها إلا إذا كانت كل إصداراته مصابة أو كلها سليمة لذلك تقيس النسبة ما يعلنه الموقع لا ما يعمل فيه بالضبط.

لكل دولة أرقامها في صفحتها على الموقع دون مقارنة بغيرها ولا يُذكر اسم أي نطاق.

المصادر

كتالوج CISA للثغرات المستغلة · قُرئ في 23 أكتوبر 2026 cisa.gov/known-exploited-vulnerabilities-catalog
قاعدة NVD الوطنية للثغرات · قُرئ في 23 أكتوبر 2026 nvd.nist.gov
دورات الدعم على endoflife.date · قُرئ في 23 أكتوبر 2026 endoflife.date

الاستشهاد

علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني تقرير الاستعدادية لقياس 23 أكتوبر 2026 على https://gbaseline.3li.info/readiness/report/

Ali AlEnezi (2026). Gulf Cybersecurity Baseline, readiness report, census of 23 October 2026. https://gbaseline.3li.info/en/readiness/report/

البيانات والشيفرة برخصة MIT والصور من ناسا في الملك العام إعداد علي العنزي