🚨 **تحذير سيبراني: اختراق نطاقات الدول**

🚨 **تحذير سيبراني: اختطاف نطاقات الدول**

في أواخر سبتمبر 2026، سلّطت تقارير عن حوادث اختطاف نطاقات الدول `.gh` (غانا)، و`.sl` (سيراليون)، و`.as` (ساموا الأمريكية) الضوء على ثغرة خطيرة في منظومة الثقة التي يقوم عليها الإنترنت.

فمن خلال اختراق إدارة سجلات النطاقات والتلاعب بسجلات نظام أسماء النطاقات (DNS)، تمكّن المهاجمون، وفقًا للتقارير، من الحصول على شهادات TLS موثوقة دون تصريح لنطاقات علامات تجارية كبرى، من بينها Google وYouTube، دون الحاجة إلى اختراق أنظمتها الداخلية.

🔐 **أهم الدروس لأصحاب النطاقات:**

* **مراقبة سجلات شفافية الشهادات (CT):** لاكتشاف أي شهادات غير مصرح بها.
* **تفعيل سجلات CAA:** لتحديد الجهات المسموح لها بإصدار شهادات التشفير لنطاقاتكم.
* **تعزيز حماية حسابات ACME:** واستخدام آليات ربط الحسابات المدعومة حيثما توفرت.
* **حصر الأصول الرقمية:** بما يشمل النطاقات الإقليمية والنطاقات غير المستخدمة والنطاقات المرتبطة بالعلامات التجارية.

**الخلاصة:** حماية النطاقات وسجلاتها الإدارية ضرورة لحماية منظومة الثقة على الإنترنت. وتُعد الحوكمة السليمة لنظام DNS والمراقبة المستمرة لشهادات التشفير من أهم التدابير الدفاعية.

#الأمن_السيبراني #DNS #أمن_النطاقات #التشفير #شفافية_الشهادات #حوكمة_الإنترنت