أثارت قضية كيف تتحقق من تحديث قائمة الشهادات الجذرية على أجهزة iPhone وMac وWindows؟ اهتماماً واسعاً في أوساط التشفير وأمن الشبكات خلال أكتوبر 2026، وذلك في أعقاب إلغاء الثقة بثماني شهادات وسيطة (Intermediate CA) كانت تستخدم مفاتيح خاصة ضعيفة للغاية وفق ما وثقه قائمة الشهادات الموثوقة من Apple Support.
كيف تعمل سلسلة الثقة الرقمية وما معنى خطوات مراجعة مخازن الثقة الرقمية بعد حظر الشهادات الوسيطة المخترقة؟
تعتمد متصفحات الويب وأنظمة التشغيل على سلطات التصديق للتحقق من هوية المواقع المشفرة ببروتوكول HTTPS؛ وعندما تتعرض شهادة وسيطة للكسر بسبب ضعف طول المفتاح، يصبح من الممكن تزوير شهادات لأي نطاق إلكتروني.
أبرز المرتكزات والمؤشرات العملية لعام 2026
- تحديث المتصفحات فوراً: التأكد من ترقية Chrome وFirefox وSafari وEdge لتطبيق قوائم الحظر المحدثة (CRLs).
- ترقية مكتبات المطورين: تحديث حزمة certifi إلى الإصدار 2026.10.19 وpip إلى 26.2.2 في مشاريع بايثون السحابية.
- فحص تنبيهات الأمان: عدم تجاوز شاشات التحذير الحمراء في المتصفح عند الاتصال بالخدمات المصرفية أو البريد.
قوة التشفير على الإنترنت تقاس بأضعف حلقة في سلسلة الثقة؛ ولذلك كان تحرك المتصفحات لحظر الشهادات المخترقة حاسماً وفورياً.
خطوات التحقق من أمان الاتصال في المؤسسات والأفراد
ينبغي لمسؤولي الشبكات فحص مخازن الشهادات الجذرية والوسيطة على الخوادم وأجهزة الموظفين والتأكد من تفعيل التحديث التلقائي لقوائم الثقة.
رابط التقرير المرجعي
يمكن متابعة القائمة الكاملة للشهادات الملغاة والتحديثات البرمجية عبر قائمة الشهادات الموثوقة من Apple Support.
التعليقات (0)
أضف تعليقك