Sudanese Cybersecurity Authority

23/10/2026

نفتح المجال أمام شباب السودان وكفاءاته ليكونوا جزءًا من مسيرة التحول الرقمي 🇸🇩

تفتح وزارة التحول الرقمي والاتصالات باب التقديم لـ 21 فرصة وظيفية تقنية في 11 مجالًا متخصصًا، تشمل تطوير البرمجيات، والأمن السيبراني، والبيانات وذكاء الأعمال، والأنظمة والبنية التحتية، والاتصالات.

ندعو الكفاءات السودانية، وشباب السودان من أصحاب الخبرة والمعرفة، للاطلاع على الوظائف والمتطلبات والتقديم للمجالات التي تتناسب مع خبراتهم.

📅 25 أكتوبر – 5 نوفمبر 2026

🌐 https://sudarecboard.gov.sd/

كونوا جزءًا من التحول الرقمي الذي نبني به مستقبل السودان. 🇸🇩

#وظائف

22/10/2026

🚨 تنبيه أمني عاجل | هيئة الأمن السيبراني السودانية

22/10/2026

🚨 تنبيه أمني عاجل | هيئة الأمن السيبراني السودانية

🔴 ثغرة أمنية حرجة في Oracle Java SE وGraalVM

تُنبه هيئة الأمن السيبراني السودانية إلى تنبيه أمني منسوب إلى شركة Oracle بشأن ثغرة تحمل المعرّف CVE-2026-91403، بمستوى خطورة مُعلن يبلغ 9.1 من 10 وفق مقياس CVSS 3.1، وتستهدف مكونات مرتبطة ببيئات تشغيل Java.

⚠️ تفاصيل الثغرة:

​معرف الثغرة: CVE-2026-91403
​مستوى الخطورة: حرج (Critical) - بمعدل خطورة أساسي بلغ 9.1 على مقياس CVSS 3.1.
​المكون المتأثر: مكتبة الأمان والاتصالات (JSSE - Java Secure Socket Extension).
​طريقة الاستغلال: قابلة للاستغلال عن بُعد (Remotely Exploitable) عبر الشبكة دون الحاجة لأي مصادقة مسبقة (Without Authentication) أو تفاعل من المستخدم.

​ المنتجات والإصدارات المتأثرة:
​Oracle Java SE: الإصدارات (8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1).
​Oracle GraalVM for JDK: الإصدارات (17.0.21, 21.0.13).
​Oracle GraalVM Enterprise Edition: الإصدار (21.3.20).

​ التوصيات الإرشادية والحلول:
​التحديث الفوري: المسارعة بتطبيق التصحيحات الأمنية العاجلة (Security Patches) الصادرة عن Oracle والمتاحة عبر صفحة التنبيهات الرسمية الخاصة بهم لكل إصدار متأثر.
​تقييم الأنظمة: حصر وتدقيق جميع الخوادم وبيئات التشغيل التي تعتمد على الإصدارات المصابة لتفادي أي محاولات استغلال محتملة قد تؤدي إلى اختراق سرية وسلامة البيانات.

هيئة الأمن السيبراني السودانية

🌐 sca.gov.sd
🔐 أمن معلوماتك مسؤوليتنا جميعاً.

22/10/2026

🚨 تنبيه أمني حرج | هيئة الأمن السيبراني السودانية
ثغرات حرجة محتملة في PHP قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)

تلفت هيئة الأمن السيبراني السودانية انتباه مسؤولي الأنظمة ومديري الخوادم ومطوري تطبيقات الويب إلى أهمية متابعة التنبيهات الأمنية المتعلقة بثغرات معالجة الجلسات ورفع الملفات في بيئات PHP، لما قد يترتب على مثل هذه الثغرات من مخاطر على أمن الخوادم وسلامة البيانات.

🔴 الثغرات المشار إليها:

الثغرة الأولى: CVE-2026-109618 (RCE عبر تلف الذاكرة الناتج عن نفاد الذاكرة OOM)
آلية الخلل: تعتمد PHP على دالة longjmp() عند حدوث أخطاء نفاد الذاكرة (OOM). أثناء عملية تحليل بيانات الرفع متعددة الأجزاء (Multipart Parsing)، إذا حدث نفاد في الذاكرة أثناء تهيئة حالة الطلب بشكل جزئي، فإن روتين الإغلاق (Shutdown) يقرأ ذاكرة غير صالحة.
الأثر: في بيئات التشغيل مثل Apache mod_php، يتم تشغيل روتين الإغلاق بشكل غير مشروط، مما قد يؤدي إلى استغلال الثغرة لتنفيذ تعليمات برمجية عن بُعد.

الثغرة الثانية: CVE-2026-109619 (RCE عبر الحالة العامة القديمة Stale Global State)
آلية الخلل: تحتفظ وحدات (Workers) معالجة PHP بحالة عامة تشير إلى ذاكرة طلبات تم تحريرها مسبقاً، حيث تتخطى الأخطاء الفادحة (بما فيها OOM) عملية إعادة الضبط (Reset).
الأثر: يؤدي هذا الخلل إلى ثغرة استخدام الذاكرة بعد تحريرها (Use-After-Free)، مما يسمح للطلبات اللاحقة بقراءة مؤشرات قديمة واستغلالها لتحقيق تنفيذ برمجيات خبيثة (RCE).

التوصيات الإرشادية والحلول:
التحديث الفوري: مراجعة التحديثات الأمنية الرسمية الصادرة عن مطوري PHP وتطبيق الإصلاحات البرمجية أو التصحيحات (Patches) ذات الصلة فور توفرها.
مراجعة إعدادات الخادم: تقييم بيئات التشغيل (مثل Apache mod_php أو بيئات تشغيل الـ Workers) والتحول إلى بيئات أكثر عزلاً وآمنة مثل PHP-FPM مع حدود دقيقة لاستهلاك الموارد.
مراقبة السجلات: فحص السجلات بانتظام للبحث عن أي مؤشرات لأنشطة غير طبيعية مرتبطة بأخطاء

هيئة الأمن السيبراني السودانية
🌐 https://sca.gov.sd

26/09/2026

بنك أم درمان الوطني أول بنك يتيح تحديث بيانات العملاء رقمياً باستخدام «سوداباس»

عملاء البنك داخل السودان وخارجه يمكنهم استكمال تحديث بياناتهم عبر القنوات الرقمية للبنك، باستخدام الهوية الرقمية الوطنية للتحقق من الهوية

الخرطوم – 26-09-2026

أصبح بإمكان عملاء بنك أم درمان الوطني، داخل السودان وخارجه، تحديث بياناتهم عبر القنوات الرقمية للبنك، باستخدام الهوية الرقمية الوطنية «سوداباس» للتحقق من هويتهم، بعد أن أصبح أم درمان الوطني أول بنك في السودان يفعّل الربط ويتيح الخدمة لعملائه دون الحاجة إلى زيارة الفروع.

ويأتي تفعيل الخدمة ضمن العمل الذي تقوده وزارة التحول الرقمي والاتصالات، بالتنسيق مع بنك السودان المركزي والقطاع المصرفي، لربط الهوية الرقمية الوطنية بأنظمة البنوك تدريجياً وفق الجاهزية الفنية لكل بنك، وتمكين البنوك من الاستفادة من «سوداباس» للتحقق الرقمي من هوية العملاء ضمن خدماتها.

ويتيح هذا التكامل للبنك التحقق من هوية العميل رقمياً ضمن قنواته، بما يسهّل استيفاء متطلبات تحديث البيانات، ويوفر للعملاء داخل السودان وخارجه تجربة أكثر سهولة ومرونة في الوصول إلى الخدمات المصرفية.

وقال المهندس احمد غندور وزير التحول الرقمي
“في كل خدمة نعمل على رقمنتها، نضع المواطن أولاً؛ وقته، وظروفه، وحقه في الوصول إلى خدمته أينما كان. دور التقنية هنا أن تختصر المسافة، وتبسّط الإجراءات، وتمكّن المؤسسات من تقديم خدمات أفضل للناس. وما ننجزه اليوم مع بنك أم درمان الوطني هو خطوة عملية في هذا المسار، ونموذج نعمل على توسيعه ليصل إلى مزيد من المواطنين والخدمات.”
وأضاف أن الوزارة ستواصل توسيع الربط مع القطاع المصرفي تدريجياً، وفق الجاهزية الفنية لكل بنك، ضمن مسار وطني أوسع لترسيخ الهوية الرقمية كأحد الممكنات الأساسية للبنية الرقمية في السودان، وتوسيع استخدامها عبر القطاعات الحكومية والخاصة، بما يدعم تكامل الخدمات ويسهّل وصول المواطنين إليها.

ومن جانبه، قال المدير العام لبنك أم درمان الوطني،
البروفيسور عبدالمنعم محمد الطيب

«نفخر بأن يكون بنك أم درمان الوطني أول بنك في السودان يفعّل الربط مع «سوداباس»، في خطوة تعكس التزامنا بتطوير تجربة عملائنا وتوسيع خدماتنا الرقمية. ومن خلال هذا التكامل، أصبح بإمكان عملائنا داخل السودان وخارجه تحديث بياناتهم عبر قنوات البنك الرقمية، باستخدام «سوداباس» للتحقق من هويتهم، بسهولة ومرونة ووفق الضوابط والمتطلبات المصرفية المعتمدة.»

وتواصل وزارة التحول الرقمي والاتصالات العمل مع بقية البنوك لاستكمال الربط تدريجياً وفق جاهزية كل بنك، على أن يعلن كل بنك بشكل مستقل عن إتاحة الخدمة وآلية استخدامها لعملائه عند اكتمال جاهزيته.

ويفتح نجاح أول ربط مصرفي المجال أمام توسيع استخدام «سوداباس» في الخدمات الحكومية والخاصة، وترسيخ الهوية الرقمية الوطنية كممكن أساسي لخدمات رقمية أكثر سهولة ووصولاً للمواطن، أينما كان

01/09/2026

سوداباس يمثل السودان في القائمة النهائية لجوائز الأمم المتحدة الرقمية

المنصة الوطنية للهوية الرقمية ضمن 15 مشروعًا متأهلًا للنهائيات، اختيرت من أكثر من 1,500 مشاركة من 146 دولة

اختيرت منصة سوداباس ضمن 15 مشروعًا نهائيًا في فئة Digital Frontiers من جوائز الأمم المتحدة الرقمية Digital@UNGA 2026، التي ينظمها الاتحاد الدولي للاتصالات ITU وبرنامج الأمم المتحدة الإنمائي UNDP، من بين أكثر من 1,500 مشاركة من 146 دولة.

وجاء اختيار سوداباس بعد مراجعة وتقييم المشاركات من قبل لجنة مستقلة من الخبراء، ليصل مشروع الهوية الرقمية الوطنية في السودان إلى المرحلة النهائية ضمن فئة Digital Frontiers.

وتركز الفئة على المشاريع الرائدة والمستقبلية التي توظف التقنية بصورة مسؤولة لمعالجة التحديات والمساهمة في بناء مستقبل رقمي أكثر شمولًا، وفق معايير تشمل الحوكمة، والجاهزية للمستقبل، والأثر القابل للقياس، وإمكانية التوسع.

ويمثل وصول سوداباس إلى النهائيات محطة دولية مهمة للسودان، ويعكس ما تنجزه الكفاءات الوطنية في بناء أحد الأسس التي تقوم عليها الحكومة الرقمية. فالهوية الرقمية الموثوقة توفر أساسًا موحدًا وآمنًا يمكن البناء عليه لربط الخدمات والمعاملات الحكومية، بما يسهّل وصول المواطن إليها ويرفع مستوى الأمان والكفاءة.

وقال معالي المهندس أحمد الدرديري غندور، وزير التحول الرقمي والاتصالات:

“وصول سوداباس إلى نهائيات Digital@UNGA يضع أحد المشاريع التي يبني بها السودان مستقبله الرقمي على منصة دولية. فالهوية الرقمية تمكّن المواطن من إثبات هويته والوصول إلى الخدمات بصورة آمنة، وتمنح مؤسسات الدولة أساسًا موحدًا لتقديم خدمات أكثر كفاءة وترابطًا. وهنا تكمن قيمة سوداباس: أن تكون الهوية الرقمية أساسًا موثوقًا للوصول إلى الخدمات.”

وأضاف معاليه:

“وإلى فريق سوداباس، أقول لكم بكل فخر: أنتم لم تصلوا بمشروع سوداني إلى منصة دولية فحسب، بل أثبتم أن شباب هذا البلد قادرون على تحويل المعرفة إلى إنجاز، والطموح إلى شيء يراه العالم. السودان يملك عقولًا تستحق أن نثق بها ونفخر بها، وما حققتموه اليوم يذكّرنا بأن مستقبل هذا الوطن سيكتبه أبناؤه بعلمهم، وعملهم، وإصرارهم.”

ومن المقرر إعلان الفائزين في نيويورك يوم 21 سبتمبر 2026 خلال حفل جوائز الأمم المتحدة الرقمية Digital@UNGA 2026.

للاطلاع على القائمة الرسمية للمشاريع المتأهلة إلى النهائيات،

زوروا:
https://www.itu.int/initiatives/digital-unga2026/awards/digital-frontiers/

19/08/2026

19/08/2026

تحديث البيانات المصرفية عن بعد ...
هيئة الأمن السيبراني تبدّا في ربط الهوية الرقمية «سوداباس» بالقطاع المصرفي

تعمل هيئة الأمن السيبراني ، بالتنسيق مع البنك المركزي والقطاع المصرفي، على ربط الهوية الرقمية الوطنية «سوداباس» بأنظمة البنوك، بما يمكّن البنوك من إتاحة التحقق من هوية عملائها وتحديث بياناتهم رقمياً، دون الحاجة إلى زيارة الفروع.

وتأتي الخطوة لتسهيل استيفاء متطلبات تحديث بيانات العملاء، وإتاحة إنجازها رقمياً للمواطنين داخل السودان وخارجه، بما يجعل الوصول إلى الخدمات المصرفية أكثر سهولة ومرونة، ويوسّع الاستفادة من الهوية الرقمية في القطاع المصرفي.

ويتم الربط تدريجياً وفق الجاهزية الفنية لكل بنك، على أن يعلن كل بنك عن إتاحة الخدمة لعملائه فور اكتمال جاهزيته.

31/07/2026

السودان بين الدول المؤسسة لأول منظمة عالمية للتعاون في مجال الذكاء الاصطناعي

بكين | 31 يوليو 2026

أصبحت جمهورية السودان رسميًا من الدول المؤسسة للمنظمة العالمية للتعاون في مجال الذكاء الاصطناعي، عقب توقيع الاتفاقية المنشئة للمنظمة في العاصمة الصينية بكين، لتنضم إلى 35 دولة تشارك في تأسيس أول منظمة دولية متخصصة في تعزيز التعاون العالمي في مجال الذكاء الاصطناعي.

ومثل السودان في مراسم التوقيع سعادة السفير عمر عيسى أحمد، سفير جمهورية السودان لدى جمهورية الصين الشعبية، حيث وقع الاتفاقية نيابةً عن حكومة السودان، بحضور السيد ليو بين، مساعد وزير الخارجية الصيني.

ويعزز انضمام السودان إلى الدول المؤسسة فرص التعاون الدولي في مجالات بناء القدرات، ونقل المعرفة، والبحث العلمي، وتطوير التقنيات، وتبادل الخبرات، بما يدعم أولويات التحول الرقمي ويواكب التطورات المتسارعة في تقنيات الذكاء الاصطناعي.

وقال معالي أحمد الدرديري غندور، وزير التحول الرقمي والاتصالات:
"توقيع السودان اليوم يعني أن السودان أصبح من الدول التي تسهم في رسم مستقبل التعاون الدولي في مجال الذكاء الاصطناعي، لا مجرد متابع له، وهذه العضوية ليست إنجازًا دبلوماسيًا فحسب، بل استثمار في العقول السودانية، وتمكين للكفاءات الوطنية في الداخل والمهجر، وخطوة استراتيجية تدعم مسيرة التحول الرقمي وتعزز مكانة السودان في الاقتصاد الرقمي العالمي."

ومن جانبه، أكد سعادة السفير عمر عيسى أحمد أن انضمام السودان إلى المنظمة يجسد التزامه بتعزيز التعاون الدولي في مجال الذكاء الاصطناعي، والاستفادة من فرص بناء القدرات، ونقل المعرفة، والبحث العلمي، وتطوير التقنيات، بما يدعم التنمية المستدامة ويعزز الشراكات، لا سيما بين دول الجنوب.

ويأتي هذا الانضمام امتدادًا لجهود السودان في توسيع حضوره الدولي في مجالات التحول الرقمي والتقنيات الناشئة، وبناء شراكات استراتيجية تسهم في إعداد الكفاءات الوطنية، وتبادل الخبرات، وتعزيز الاستفادة من الفرص التي تتيحها تقنيات الذكاء الاصطناعي لخدمة التنمية.

22/07/2026

نَعْيٌ أَلِيم

بقلوبٍ مؤمنةٍ بقضاء الله وقدره، وببالغ الحزن والأسى، ينعى المدير العام لهيئة الأمن السيبراني السودانية والمصادقة الإلكترونية، وكافة العاملين بالهيئة المغفور له بإذن الله تعالى:

الباشمهندس/ مصطفى عبدالحفيظ
وكيل وزارة الاتصالات الأسبق
والمدير العام السابق لجهاز تنظيم الاتصالات والبريد

الذي انتقل إلى رحمة الله تعالى صباح يوم الثلاثاء الموافق 21 يوليو 2026م، إثر عِلّةٍ لم تمهله طويلاً

وإذ تنعي الهيئة فقيد الوطن، فإنها تستذكر بكل تقدير وإجلال مسيرته المهنية وإسهاماته المقدّرة في خدمة قطاع الاتصالات والبريد، سائلين المولى عز وجل أن يتغمده بواسع رحمته ومغفرته، وأن يسكنه فسيح جناته، وأن يجعل ما قدمه في ميزان حسناته، وأن يلهم أسرته وذويه وزملاءه ومحبيه الصبر والسلوان

إنا لله وإنا إليه راجعون