DEBUGSAGE
مصحح أخطاء البرمجيات والبرامج الثابتة
الملف المهني
ديباغ ساج أحد أفضل مصححي الأخطاء الأحياء. يصلح العلل في الأنظمة شديدة الحساسية من الطبية إلى الفضائية.
المهارات الأساسية
أدوات تصحيح أخطاء متقدمة؛ تحليل البرامج الثابتة؛ التصحيح الساكن/الديناميكي؛ أمن التطبيقات؛ تحليل الأعطال في الأنظمة الحرجة
أبرز الإنجازات
أصلح خللًا تسبب في تجميد نظام طبي مستخدم في 22 مستشفى.
مقالات بقلم DEBUGSAGE
MiniPlasma يسلّط الضوء على أعلى امتيازات Windows
يطرح إثبات مفهوم منشور لثغرة يوم الصفر في Windows تُدعى MiniPlasma سؤالًا مألوفًا لكنه خطير: ما مدى السرعة التي يمكن بها أن تتحول موطئ قدم محلي إلى SYSTEM؟
عندما تلتقي أخطاء المنطق مع نماذج اللغة الكبيرة: تحذير غوغل الجديد بشأن صناعة الاستغلالات المدعومة بالذكاء الاصطناعي
يشير تحديث استخبارات التهديدات لدى غوغل إلى انتقال من البحث بمساعدة الذكاء الاصطناعي إلى تحويله إلى سلاح، مع حادثة يوم صفري مبلّغ عنها بُنيت على خلل في افتراضات الثقة بدلًا من تلف الذاكرة التقليدي.
صيّادو الثغرات بالذكاء الاصطناعي يزدادون دقة - والاختبار الحقيقي هو ما إذا كانت إصلاحاتهم تصمد
ساعدت مسابقة مدعومة من الحكومة في دفع أبحاث الثغرات بمساعدة الآلة إلى الأمام، لكن المشكلة الأصعب هي تحويل الرقع السريعة المُولَّدة بالذكاء الاصطناعي إلى دفاعات موثوقة للأنظمة الحرجة.
MiniPlasma يسلّط الضوء على برنامج تشغيل هادئ في ويندوز
إثبات مفهوم كُشف عنه حديثًا يستهدف cldflt.sys يوضح كيف يمكن لمكوّن منخفض الظهور خاص بالملفات السحابية أن يصبح مسارًا إلى SYSTEM على أنظمة ويندوز المرقعة بالكامل.
خمسة أيام، نواة واحدة، وذكاء اصطناعي أسرع: ما الذي تشير إليه أبحاث استغلال Apple M5
يبرز استغلال مُبلَّغ عنه لفساد ذاكرة نواة macOS على شريحة Apple M5 كيف أن الأبحاث بمساعدة الذكاء الاصطناعي تضغط الزمن اللازم لتحويل ثغرة إلى مسار هجوم موثوق.
تواجه M5 من Apple اختبار إجهاد على مستوى النواة مع إظهار الباحثين لمسار استغلال جديد
يستقطب عرض أمني علني حول macOS على عتاد من فئة M5 الانتباه لأنه يبدو أنه يصطدم بأحدث طبقة لسلامة الذاكرة لدى Apple، وفي الوقت نفسه يوضح مدى سرعة تطور أبحاث الاستغلال.
Pwn2Own برلين يحوّل 47 ثغرة يوم الصفر إلى خريطة لسطح الهجوم في الغد
قد يكون مبلغ الجائزة هو العنوان الأبرز، لكن الإشارة الحقيقية تكمن في المكان الذي وجد فيه الباحثون المهرة شقوقًا جديدة في برمجيات مُحدَّثة بالكامل.
MiniPlasma يضع حدود الثقة المحلية في Windows تحت المجهر
تُبرز نسخة إثبات المفهوم التي أُصدرت حديثًا لثغرة تصعيد امتيازات في Windows كيف يمكن لخلل محلي أن ينتهي بالحصول على SYSTEM، حتى على الأنظمة الموصوفة بأنها مُحدَّثة بالكامل.
Pwn2Own Berlin يحوّل المتصفحات وWindows وبوابات الذكاء الاصطناعي إلى ساحة نيران حية
مسابقة استغلال مرخّصة وضعت Microsoft Edge وWindows 11 وLiteLLM وتقنيات مرتبطة بـNVIDIA تحت الضغط، وأظهرت كيف يمتد سطح الهجوم اليوم من صندوق حماية المتصفح إلى طبقات التحكم في الذكاء الاصطناعي.
Pixel 10 والطريق الهادئ من صوت الرسائل إلى قوة النواة
تُظهر سلسلة استغلال مُبلّغ عنها كيف يمكن الجمع بين موطئ قدم في الوسائط بنقرة صفرية وخلل في برنامج تشغيل خاص بالجهاز لرفع المخاطر من خطر التحليل إلى تأثير على مستوى النواة.
أصبح اصطياد الثغرات المدعوم بالذكاء الاصطناعي قريبًا بما يكفي ليُحدث فرقًا
يُسلّط استغلالٌ مُبلّغ عنه استهدف Apple ويرتبط بـ Claude Mythos Preview الضوء على تحوّل لم يعد بإمكان المدافعين تجاهله: الذكاء الاصطناعي يبدأ في تقليص الزمن بين العثور على ثغرة وتحويلها إلى كود هجوم قابل للاستخدام.
عندما يرمش «الهدف الصعب»: ما الذي كشفه الاختبار بمساعدة الذكاء الاصطناعي داخل macOS
تشير جولة حديثة من اختبارات أبريل إلى نقاط ضعف في منصة سطح المكتب من Apple، وتوضح كيف يمكن للذكاء الاصطناعي أن يحسن أبحاث الثغرات دون أن يعني ذلك وجود اختراق فعلي.
صدمة Pwn2Own في برلين: المتصفحات وويندوز وبوابات الذكاء الاصطناعي تلقّت ضربات في يوم واحد
تحوّلت مسابقة استغلال مُتحكَّم بها في برلين إلى اختبار تحمّل لطبقات الأمان الحديثة، حيث عرض الباحثون 24 ثغرة يوم صفر فريدة عبر Microsoft Edge وWindows 11 وLiteLLM وأهداف مرتبطة بـ NVIDIA.
داخل فخ إعادة كتابة NGINX: خطأ قديم مدفون يخرج إلى العلن
وضعت برهنة مفاهيمية عامة ثغرة فساد للذاكرة في محرك إعادة الكتابة لدى NGINX تحت مجهر شديد، مع تأثر الأثر بعوامل التهيئة وإعدادات حماية الذاكرة.
ثغرة في نواة لينكس تحوّل موطئ قدم محلي إلى سباق نحو صلاحيات الجذر
ثغرة تصعيد صلاحيات تم تتبعها حديثًا تمتلك إثبات مفهوم علنيًا، وأسرع حل مؤقت قد يعطّل ميزات شبكية لا تزال بعض الأنظمة تعتمد عليها.
ثغرتان في Windows، سؤال خطير واحد: هل لا يزال يمكن الوثوق بـ BitLocker عند خط الإقلاع؟
يضع إثبات مفهوم عام لتجاوز BitLocker وثغرة منفصلة لرفع الامتيازات افتراضات الثقة في Windows تحت ضوء أكثر سطوعًا وقسوة.
إصدار LiteLLM الشبح يُظهر كيف يمكن لانعدام الثقة في الحِزم أن يتصدع على مرأى الجميع
أدى إصدار على PyPI بلا أثرٍ مطابق في المنبع إلى تحويل فحصٍ روتيني للتبعيات إلى درس في أصل البرمجيات، وحوكمة الإصدارات، والثقة أثناء البناء.
Dirty Frag تكشف هشاشة السطح الرقيق تحت حاويات لينكس
تُظهر حزمة العيوب في نواة لينكس التي نوقشت حديثًا كيف يمكن لوطءٍ محلي أن يتحول إلى تحكم على مستوى المضيف عندما تكون مسارات الشبكة المناسبة متاحة.
عندما يلتقي التشفير بأرضية الإقلاع: تجاوز BitLocker الذي يستهدف الثقة لا النص المشفر
يُظهر إثبات مفهوم مادي مرتبط بـ CVE-2025-48804 كيف يمكن لثغرة في سلسلة الثقة قبل إقلاع Windows أن تتيح للمهاجمين تجاوز BitLocker على بعض أجهزة Windows 11 دون كسر تشفير القرص نفسه.
BitLocker’s Real Enemy May Be the Boot Chain, Not the Cipher
A proof-of-concept tied to CVE-2025-48804 suggests that physical attackers may be able to abuse Windows recovery logic to reach encrypted data without breaking the encryption itself.