مركز استخبارات التهديدات
اعرف نقطة الضعف.
افهم الانكشاف.
ثغرات ودرجات شدة وثغرات مستغلة وتحذيرات ناشئة مرتبطة بمصادرها؛ نقطة بداية عامة للتحقيق وليست حكماً على بيئتك.
مصادر رسمية · RSS / ATOM / JSON
جارٍ تحميل البيانات وحالة استرجاعها…
تحتفظ التواريخ بمعناها الأصلي. تاريخ الإضافة إلى KEV تاريخ إدراج، وCVSS درجة شدة لا درجة مخاطر. غياب الدرجة لا يعني صفراً. تُعرض عناوين عربية موجزة للسجلات المترجمة مع إتاحة عنوان المصدر الأصلي عند الطلب.
المصدر والتوافر
تابع المصدر.
وتحقّق من التوقيت.
تُخزّن فحوص المصادر مؤقتاً لمدة 15 دقيقة. قد تعرقل قيود الناشرين الاسترجاع، وتُميّز الصفحة البيانات المؤرخة والمصادر غير المتاحة.
من الإشارة إلى سياق الأعمال
CVE نقطة بداية.
وانكشافك يحدد الأولوية.
اسأل: هل تملك الأصل المتأثر؟ هل يمكن الوصول إليه؟ هل الإصدار المعني مستخدم؟ وما خدمة الأعمال التي تعتمد عليه؟
ما هو CVE؟
معرّف الثغرات والتعرضات الشائعة يسمّي ثغرة معلنة، ويتيح للفرق الإشارة إلى المشكلة نفسها عبر المصادر.
ما هو CVSS؟
يصف نظام تقييم الثغرات الشائع الشدة التقنية. يهم الإصدار والمتجه ومصدر التقييم. الشدة وحدها لا تحدد مخاطر أعمالك ولا تثبت الاستغلال النشط.
ماذا يخبرني CISA KEV؟
يحدد كتالوج الثغرات المستغلة المعروفة لدى CISA ثغرات لها أدلة استغلال. التطابق إشارة للأولوية؛ تحقّق من تأثر أصولك.
هل هذه اكتشافات ThreatFence؟
لا. يربط هذا المركز العام بسجلات الناشرين، ولا يفحص مؤسستك أو يعرض تحقيقات عميل خاصة.
لماذا تظهر مصادر غير متاحة أو بيانات قديمة؟
قد يقيّد الناشر الاسترجاع الآلي أو يحدّ الطلبات أو يغيّر التغذية. نحافظ على تاريخ آخر استرجاع ناجح ولا نعرض القديم باعتباره جديداً.
خطوتك التالية
حوّل الإشارة العامة
إلى قرار أعمال.
شارك نطاقاتك وعلاماتك وأولويات أعمالك. سنناقش الانكشاف الخارجي الأهم لمؤسستك.