Search Results

الميزاتزيادة تحصين أجزاء من الوظائف التي كانت تُنفَّذ سابقًا بواسطة مكتبات التشفير الخاصة بـ Windows، لتصبح الآن مُنفَّذة بواسطة مُشغِّل Cyber Crucible للنواة (kernel driver).يشمل ذلك تحصينًا عامًا، بالإضافة إلى زيادة في القياس عن بُعد (telemetry) التي تشير إل...

الميزاتزيادة التحصين لأجزاء من الوظائف التي كانت تُنفَّذ سابقًا بواسطة مكتبات التشفير الخاصة بـ Windows، بحيث تُنفَّذ الآن بواسطة برنامج تشغيل النواة (kernel driver) الخاص بـ Cyber Crucible.يشمل ذلك تحصينًا عامًا، بالإضافة إلى زيادة في بيانات التتبع (telemetry...

الميزاتزيادة تحصين أجزاء من الوظائف التي كانت تُنفذ سابقًا بواسطة مكتبات التشفير الخاصة بـ Windows، حيث أصبحت الآن تُنفذ بواسطة برنامج تشغيل النواة (kernel driver) الخاص بـ Cyber Crucible.يشمل ذلك تحصينًا عامًا، وزيادة في القياس عن بُعد (telemetry) الذي يشير إ...

الميزاتتحسين أداء المعالج (CPU) لبعض التطبيقات التي تنفّذ عمليات تصفح دلائل تلقائية ومتزامنة بأعداد كبيرة كجزء من سلوكيات تطبيقها.الإصلاحاتبصمات MD5service.exe = 3e443b55efdf1c1fd10a2b2931aa1bfd CCRRSecMon.sys (Windows7) = eb992a496b88874e59d71f8ad83ba...

الميزاتمزيد من الانتقال من اسم المنتج "Ransomware Rewind" إلى "Cyber Crucible".سيتم نقل اسم الخدمة القديم "Ransomware Rewind" إلى "CyberCrucibleAgent". يبقى اسم العملية كما هو.سيتم نقل مفتاح التسجيل الموجود في HKLM\SOFTWARE من الاسم القديم RansomwareRewind إلى...

الميزاتتمت إضافة علامات "نوع الوصول" الاختيارية المتاحة للمستخدمين النهائيين لتحديد خصوصية الوصول السلوكي.الإصلاحاتلا يوجد.تجزئات MD5service.exe = 07a709d672f38ea466de675b8c8f1b76 CCRRSecMon.sys (Windows7) = 4d9195aeda4ae5dafb6f27405b541d9a CCRRSecMon....

الميزاتتحديثات القائمة البيضاءتم تنفيذ القدرة على إنشاء استثناء باستخدام مسار البرنامج الأصلي والوسائط (arguments)تم تنفيذ القدرة على إنشاء استثناء لمطابقة استجابات الابتزاز عندما تكون هناك شهادات موثوقة فقط، والمطابقة فقط عند عدم وجود عمليات حقن ذات صلة، والم...

الميزاتتمت إضافة القدرة على تحرير التراخيص تلقائيًا للعملاء غير النشطين. هذه الميزة هي إعداد على مستوى المجموعة، والخيارات المتاحة هي تحرير التراخيص تلقائيًا للعملاء غير النشطين في المجموعة بعد 30/60/90 يومًا، بالإضافة إلى إمكانية إيقاف هذا الإعدادتحديثات القا...

الميزاتتمت إضافة دعم اختياري لبروكسي SOCKS5 للمساعدة في نشر العميل (agent).الإصلاحاتتم إصلاح مشكلة إعادة التثبيت من العملاء (agents) القديمة التي كانت تستخدم معرّف تثبيت (installation ID) غير صحيح.تم إصلاح مشكلة وجود مسار خدمة (service path) غير محاط بعلامات ا...

الميزاتباتت معلومات ذاكرة العملية الأصل (parent process) متوفرة في تقارير العمليات عند اكتشاف تعديلات.التحسيناتتم تغيير بعض ترددات الاتصال بالخادم بحيث لم تعد تتطلب إعادة تشغيل الجهاز عند تعديلها.الإصلاحاتلا توجد إصلاحات في هذا الإصدار.بصمات MD5service.exe = ...

الميزاتبدء طرح اتصالات HTTPS القائمة على JWE.مفاتيح التشفير فريدة لكل عميل (agent).يتم تشفير جميع الحمولات (payloads) ضمن HTTPS. معطّلة افتراضيًا خلال الطرح الأولي.إمكانية العودة اختياريًا من HTTPS المشفّر بـ JWE إلى HTTPS غير المشفّر في حال عدم نجاح إرسال الح...

الميزاتمزيد من القياس عن بُعد (Telemetry) لعمليات إنشاء العمليات والحوادثمعرّف أمان المستخدم (SID)اسم تسجيل الدخول للمستخدم بالصيغة القديمة (down-level logon name)ما إذا كانت العملية ممتازة الصلاحيات (تشغيل كمسؤول) أم لاتُبلّغ الحوادث الآن عن الموضع الذي حدث ف...

الميزاتتم تنفيذ إعداد المجموعة ونقاط النهاية ذات الصلة لإعداد وإدارة تكوينات الوكيل (proxy) للمساعدة في نشر العميل (agent)تم تحديث نقاط نهاية بيانات التتبع (telemetry) لدينا لتتمكن من عرض جميع بيانات التتبع أو البيانات المتعلقة مباشرة فقط بالاستجابة للابتزازتم...

الميزاتتمت إضافة القدرة على إعداد وإدارة تكوينات الوكيل (proxy) للمساعدة في نشر العميل (agent). اطّلع على مزيد من المعلومات حول تكوينات الوكيل هناتم إصلاح المشكلة التي كان فيها شريط التمرير الأفقي في أسفل شبكات البيانات لدينا غير مرئي بسبب امتداد الشبكة إلى ما...

الميزاتوضع DMZتهيئة اختيارية لاستخدام حزمة CA موقعة للاتصال عبر TLS مع خوادم المصادقة والقياس عن بُعد. تُحمى حزم CA هذه بعد ذلك من العبث أو الحذف بواسطة قدرات مكافحة العبث الخاصة بشركة Cyber Crucible.يتم تعطيل فحوصات OCSP وCRL لتقليل قائمة النطاقات المطلوب الس...

الميزاتبيانات تتبع Authenticode في وضع النواة (Kernel-mode)لزيادة السرعة والموثوقية، سيتم تسجيل بيانات الشهادات الخاصة بعمليات إنشاء العمليات (process creations) والحوادث بواسطة المُشغّل (driver) وحده.لا يزيل هذا التحديث الاعتماد على مكتبات التشفير الخاصة بـ W...

الميزاتيتم الإبلاغ عن البيانات الوصفية للملفات التنفيذية مثل إصدار المنتج، واسم الشركة، وما إلى ذلك، للعمليات الموجودة في الذاكرة من قبل التعريف (driver) عبر الرؤية على مستوى النواة (kernel). تتمثل الوظيفة الطبيعية في استخدام استدعاءات واجهة برمجة تطبيقات Wind...

الميزاتتمت إضافة دعم لأيقونة اختيارية في شريط النظام (system tray). هذه الميزة معطّلة بشكل افتراضي.الإصلاحاتتمت إضافة حل مؤقت (workaround) لمشكلة تتعلق بطلبات تجزئة (hashing) واجهة برمجة تطبيقات Windows على مستوى النواة. قد يتم إزالة هذا الحل المؤقت في المستقب...