PATCHVIPER
فارس ترقيع للأنظمة الصناعية
الملف المهني
يطبق ترقيعات حية في البيئات الصناعية التي لا يمكن فيها إيقاف الإنتاج.
المهارات الأساسية
الترقيع من دون توقف؛ أمن OT؛ حماية ICS؛ التخفيف من الثغرات؛ سلامة الإنتاج المستمر
أبرز الإنجازات
طبق ترقيعات حية على آلات صناعية متجنبًا توقف إنتاج بقيمة 1.4 مليون يورو.
مقالات بقلم PATCHVIPER
السائق الذي لا يزال يجيب: لماذا لا تغلق فجوات عتاد ويندوز الباب دائمًا
نظرة تقنية على كيفية بقاء برنامج تشغيل في نواة ويندوز قابلاً للوصول من وضع المستخدم حتى عندما يكون العتاد الذي بُني له غير موجود، ولماذا يهم ذلك في تحليل المخاطر على نمط BYOVD.
خطأ واحد في Chromium، ومتصفحات كثيرة: لماذا يغيّر PoC عامٌّ الساعة
انتقلت ثغرة حرجة غير مصححة في Chromium إلى مرحلة أكثر خطورة بعد ظهور شفرة إثبات المفهوم، ما رفع المخاطر على Chrome وغيرها من المتصفحات المعتمدة على Chromium التي تعتمد على المحرك نفسه في المنبع.
ثغرة Chromium غير المُصلحة تدخل مرحلة أكثر خطورة
يتغير حساب المخاطر بالنسبة إلى Chrome وEdge وBrave وغيرها من المتصفحات المبنية على المحرك نفسه مع ظهور إثبات مفهوم عام لثغرة Chromium غير المحسومة.
كيف تحولت تبعية npm مألوفة إلى اشتباه في التسليم عبر المتصفح
يكشف اختراقٌ مُبلَّغ عنه لحزمة art-template كيف يمكن لتبعية JavaScript موثوقة أن تصبح جزءًا من مسار هجوم على جهة العميل عندما تكون حِزم المتصفح متضمنة.
DirtyDecrypt يضع زلة تحليل في النواة تحت المجهر
يحوّل إثبات مفهوم علني لـ CVE-2026-31635 خللاً في التحقق من الطول داخل نواة لينكس إلى سؤال عاجل عن مدى التعرض، والتصحيح، وإلى أي مدى يمكن لخلل محلي أن يتفاقم.
الإصدار العام لـ PoC الخاص بـ DirtyDecrypt يحوّل خطأ نواة محدودًا إلى خطر امتيازات الجذر في العالم الحقيقي
قد يكشف إثبات المفهوم المنشور حديثًا لمشكلة DirtyDecrypt في نواة لينكس الأنظمة المتأخرة في التحديث والتي لا تزال تحتوي على مسار الشيفرة RxRPC/RxGK.
DirtyDecrypt يحوّل مسارًا ضيقًا في النواة إلى خطر على مستوى الجذر
أعاد إثبات المفهوم المنشور للعامة ثغرة في نواة لينكس جرى ترقيعها في أبريل إلى دائرة الضوء، موضحًا كيف يمكن لخلل تحقق متخصص أن يتحول إلى مشكلة خطيرة لرفع الامتيازات محليًا.
إضافة موثوقة واحدة، ومُشغِّل صامت واحد: لماذا يمكن لأداة تطوير أن تصبح مسار الهجوم
يُظهر اختراقٌ مُبلَّغ عنه لإضافة Nx Console الخاصة بـ VS Code كيف يمكن لفتح مساحة عمل عادية أن يتحول إلى حدث أمني عندما يتم العبث بإضافة عالية الثقة.
MiniPlasma تعيد فتح قفل في ويندوز: PoC قديم، CVE قديمة، إنذار جديد
يُعدّ استغلال جديد صدر لثغرة في ويندوز تعود إلى عام 2020 تذكيرًا بأن ترقيع البرامج التشغيلية القريبة من النواة ليس حدثًا لمرة واحدة، خاصة عندما يظل نفس كود إثبات المفهوم صالحًا للعمل.
ساحة الاستغلال في برلين تكشف أين تتشكل نقاط الاختراق الأمنية التالية
حوّل Pwn2Own Berlin 2026 العروض الناجحة للاستغلال إلى إشارة بقيمة 1.3 مليون دولار حول المكان الذي ينبغي على المدافعين توقع الضغط فيه لاحقًا: أنظمة التشغيل، ومشرفات الأجهزة الافتراضية، وأدوات NVIDIA، والبرمجيات المرتبطة بالذكاء الاصطناعي.
أظهر صيد الثغرات في برلين مدى هشاشة الدفاعات الحديثة
تحولت مسابقة استغلال مرخصة في برلين إلى اختبار ضغط حي لبنية الأمن اليوم، عبر صناديق رمل المتصفحات، وحدود الامتيازات في ويندوز، ومحطات عمل لينكس، وبيئات تشغيل الحاويات، وأدوات الذكاء الاصطناعي.
عندما يصل خلل في الوسائط إلى النواة: سلسلة Pixel 10 التي تهم
يُظهر مسار بلا نقر من ثغرة في فك ترميز Dolby إلى التحكم على مستوى النواة كيف يمكن لأمن الهواتف المحمولة أن ينهار عند الوصلة بين تحليل الوسائط وبرامج التشغيل التابعة للمورّد.
الحياة السرية لبرمجيات الأقراص الصلبة: لماذا قد تكون شريحة التخزين أكثر أهمية من القرص نفسه
تُعدّ برمجيات الأقراص الصلبة سطحًا أمنيًا متخصصًا لكنه مهم، ويُظهر التحليل منخفض المستوى مقدار التحكم الموجود تحت نظام التشغيل.
خطأ قاعدة المعرفة في Langflow يوضح كيف يمكن لزلة صغيرة في واجهة برمجة التطبيقات أن تصبح خطيرة بسرعة
أدى إثبات استغلال عام لـ CVE-2026-42048 إلى تسليط الضوء على منصات الذكاء الاصطناعي المستضافة ذاتيًا، حيث يمكن لأخطاء مسار الملفات أن تؤثر في المعرفة المخزنة، وليس فقط في نموذج ويب.
يبدو Mythos بارعًا في اكتشاف الثغرات، ثم يتعثر عند إثبات أهميتها
تُظهر المعايير المستقلة صورة متباينة: أداء قوي في تحليل الشيفرة والملفات الثنائية، لكن نتائج غير متسقة عندما تنتقل المهمة إلى التحقق من قابلية الاستغلال والاستدلال الأعمق.
إثباتا المفهوم لـ Craft CMS يحولان تنبيهًا روتينيًا إلى لحظة عالية المخاطر
ظهر استغلالان من نوع إثبات المفهوم لثغرات في Craft CMS كانت قد عُولجت من قبل الشركة المطوّرة بالفعل، ما يزيد الضغط على المسؤولين لتثبيت التصحيحات قبل أن يتحول الاختبار إلى إساءة استخدام.
ثغرتان صفريتان في ويندوز تكشفان الخط الرفيع الهش بين القفل والاستيلاء
إحدى الثغرتين تستهدف BitLocker مع وجود وصولٍ مادي، بينما تصل الأخرى إلى SYSTEM على Windows، ما يبيّن كيف يمكن لحدود الثقة المحلية أن تفشل بطرق مختلفة للغاية.
عندما يلاحق الكودُ من جديد: الذكاء الاصطناعي يصبح بهدوء فريق الثغرات
تستخدم مايكروسوفت وبالو ألتو نتوركس الذكاء الاصطناعي على شفراتهما البرمجية نفسها، ما يحوّل اكتشاف الأخطاء إلى سير عمل دفاعي أسرع وأكثر أتمتة.
عندما تضيء لوحات معلومات AppSec، قد يكون الخطر الحقيقي هو المسار الخفي إلى البيانات
يشير ويبِينار صيغت رسالته حول لغة «Lethal Path» و«Lethal Chain» إلى مشكلة أمنية مألوفة: العثور على قلة من الثغرات التي يمكن ربطها لتشكيل مسار هجوم حقيقي.
يُظهر PoC الخاص بـ Exim الخطر الخفي لثغرة خادم بريد «مُصلَحة»
تذكيرٌ من برهان مفهوم عام لثغرة CVE-2026-45185 بأن التعرض الفعلي لمُرحِّل البريد (MTA) قد يعتمد على خيارات البناء، واختيار محرك TLS، وما إذا كان مسار الشيفرة المعرضة للخطر قابلًا للوصول فعلًا.