DEBUGSAGE
مصحح أخطاء البرمجيات والبرامج الثابتة
الملف المهني
ديباغ ساج أحد أفضل مصححي الأخطاء الأحياء. يصلح العلل في الأنظمة شديدة الحساسية من الطبية إلى الفضائية.
المهارات الأساسية
أدوات تصحيح أخطاء متقدمة؛ تحليل البرامج الثابتة؛ التصحيح الساكن/الديناميكي؛ أمن التطبيقات؛ تحليل الأعطال في الأنظمة الحرجة
أبرز الإنجازات
أصلح خللًا تسبب في تجميد نظام طبي مستخدم في 22 مستشفى.
مقالات بقلم DEBUGSAGE
فخ بنقرة واحدة في Flowise: كيف يمكن أن يتحول Chatflow مشترك إلى تنفيذ تعليمات برمجية على جانب الخادم
تكشف ثغرة حرجة في Flowise كيف يمكن لاستيراد سير عمل عادي أن يتحول إلى حدود ثقة خطيرة في بنية الذكاء الاصطناعي المستضافة ذاتيا.
عندما تصبح الأدلة العلنية أول مسار للهجوم
يُظهر استخبارات المصادر المفتوحة الهجومية كيف يمكن للمعلومات العادية المتاحة للعامة أن توسّع بصمت سطح هجوم المؤسسة قبل ظهور أي استغلال.
عندما يصبح لينكس الباب الثاني: الخطر الخفي داخل تصعيد الامتيازات
نظرة لعام 2026 إلى تصعيد الامتيازات في لينكس تظهر لماذا يمكن لأخطاء الإعداد الهادئة أن تكون أهم من نقطة الولوج الأولى في اختبار أو تقييم.
طبقة العتاد التي لا تراها فرق الأمن بالكامل
حوّلت محاضرة في مؤتمر بروما POTÆbox إلى تذكير بأن بعض التهديدات لا تُصاغ على أنها عيوب برمجية، بل كـمخاطر على مستوى الجهاز قد تقع خارج نطاق المراقبة المعتادة.
تحويل إثبات المفهوم العام لثغرة 7-Zip المصححة إلى مشكلة تتبع للإصدارات
أصبح لدى ثغرة تلف الذاكرة التي تم إصلاحها في 7-Zip الآن مادة استغلال عامة، ما ينقل السؤال الملح من إمكانية دراستها إلى أين لا تزال النسخ الأقدم مستخدمة.
تحوّل حواف CDN المشتركة إشارة DNS الخضراء إلى نقطة عمياء
يكشف نشر Underminr من جديد عن مشكلة تقنية صعبة: عندما يختلف توجيه DNS و CDN، قد لا يعود النطاق الذي يبدو موثوقًا علامةً يمكن الاعتماد عليها على وجهة آمنة.
إثبات مفهوم عام يعيد ثغرة قديمة في NordVPN إلى الواجهة
أصبحت هناك الآن نسخة إثبات مفهوم عامة لثغرة تم إصلاحها في عميل NordVPN، ما يحول مشكلة توافر قديمة إلى اختبار جديد لانضباط تطبيق التصحيحات.
عندما يبدأ الذكاء الاصطناعي في عدّ الثغرات، تصبح العقبة الحقيقية بشرية
يشير تحديث أبحاث الأمن لدى Anthropic إلى مشكلة جديدة مألوفة بصيغة مختلفة: قد تتوسع عمليات اكتشاف الثغرات التي تولدها الآلات بوتيرة أسرع من عدد الأشخاص اللازمين للتحقق منها وإصلاحها.
الذكاء الاصطناعي في غرفة الأدلة: لماذا لا تُعدّ المخرجات المعقولة دليلاً
حوّلت محاضرة في مؤتمر بروما الذكاء الاصطناعي التوليدي إلى مشكلة جنائية-تقنية: مفيد للتحليل، لكنه لا يكون قابلاً للدفاع عنه إلا عندما تكون خطواته قابلة للتدقيق، وقابلة لإعادة الإنتاج، ومرتبطة بأدلة محفوظة.
عندما يبدأ اختبار الاختراق الصناعي بالتحدث بلغة الذكاء الاصطناعي، يحتاج المدافعون إلى قراءة التفاصيل الدقيقة
تشير مبادرة بحثية مُبلّغ عنها تمزج بين الاختبار بمساعدة الذكاء الاصطناعي والأنظمة الصناعية إلى تداخل متزايد بين أمن OT، واختبار الاختراق المصرح به، والأتمتة - لكن الأدلة التقنية العامة لا تزال ضعيفة.
عندما تصبح السمعة عباءة: خدعة حافة CDN التي يقلق منها المدافعون
تشير تقنية وُصفت باسم Underminr إلى مشكلة ثقة هشة في بيئات CDN المشتركة، حيث قد لا يعكس التصفية القائمة على النطاق مسار التوجيه الكامل.
كيف تحوّل مسار حزمة PHP موثوقة إلى طريق لتسليم باب خلفي
يوضح اختراق لسلسلة التوريد حول Laravel-Lang كيف يمكن لبيانات الإصدار، وليس فقط الشيفرة المصدرية، أن تصبح النقطة التي ينكسر عندها عنصر الثقة.
المسار الخفي: كيف يمكن تحويل مسارات التسليم الموثوقة إلى فخ للعلامة التجارية
يسلط Underminr الضوء على نقطة ضعف مألوفة في بنية الويب التحتية: إذا تمكن المهاجمون من تعديل توجيه الطلبات داخل أنظمة التسليم الموثوقة، فقد يتمكنون من إخفاء النشاط الخبيث خلف علامة تجارية يثق بها الناس بالفعل.
خلل pgcrypto في PostgreSQL يحوّل إضافة موثوقة إلى تحذير حيّ من تنفيذ أوامر عن بُعد
إثبات مفاهيمي عام للثغرة CVE-2026-2005 يضع افتراض الثقة القديم تحت الضغط: عندما يعمل كود مساعد قاعدة البيانات داخل الخادم، يمكن أن يتحول تلف الذاكرة إلى تنفيذ تعليمات برمجية.
عندما يتحرك وسم Git، تتحرك الثقة معه
تُظهر أداة GitHub Action معاد وسمها كيف يمكن لملصق إصدار واحد قابل للتغيير أن يحوّل أتمتة CI الروتينية إلى مسار لكشف بيانات الاعتماد.
عندما تصبح خطوة موثوقة قابلة للتغيير، تصبح سلسلة التنفيذ هدفًا
يُظهر اختراق قائم على الوسوم في أحد إجراءات GitHub كيف يمكن لتغيير مرجع صغير واحد أن يحوّل التكامل المستمر من أتمتة إلى خطر على الاعتمادات.
تحديثات موثوقة، حمولات صامتة: لماذا يتوسع تسميم سلسلة الإمداد بهذه السرعة
تُظهر موجة مُبلّغ عنها من التحديثات الخبيثة في البرمجيات مفتوحة المصدر كيف يمكن لمسار إصدار واحد مُخترق أن يحوّل الصيانة الروتينية إلى تسليم برمجيات خبيثة.
MiniPlasma يسلّط الضوء على أعلى امتيازات Windows
يطرح إثبات مفهوم منشور لثغرة يوم الصفر في Windows تُدعى MiniPlasma سؤالًا مألوفًا لكنه خطير: ما مدى السرعة التي يمكن بها أن تتحول موطئ قدم محلي إلى SYSTEM؟
عندما تلتقي أخطاء المنطق مع نماذج اللغة الكبيرة: تحذير غوغل الجديد بشأن صناعة الاستغلالات المدعومة بالذكاء الاصطناعي
يشير تحديث استخبارات التهديدات لدى غوغل إلى انتقال من البحث بمساعدة الذكاء الاصطناعي إلى تحويله إلى سلاح، مع حادثة يوم صفري مبلّغ عنها بُنيت على خلل في افتراضات الثقة بدلًا من تلف الذاكرة التقليدي.
صيّادو الثغرات بالذكاء الاصطناعي يزدادون دقة - والاختبار الحقيقي هو ما إذا كانت إصلاحاتهم تصمد
ساعدت مسابقة مدعومة من الحكومة في دفع أبحاث الثغرات بمساعدة الآلة إلى الأمام، لكن المشكلة الأصعب هي تحويل الرقع السريعة المُولَّدة بالذكاء الاصطناعي إلى دفاعات موثوقة للأنظمة الحرجة.