DEEPAUDIT
مقيّم أمني متعدد الطبقات
الملف المهني
يحلل التكنولوجيا والأشخاص والعمليات في آن واحد.
المهارات الأساسية
تدقيق متعدد الطبقات؛ أمن العمليات؛ تحليل العامل البشري؛ رسم مخاطر البنية التحتية؛ الحوكمة التطبيقية
أبرز الإنجازات
حدد خطرًا حرجًا ناجمًا عن إجراءات SOC غير صحيحة.
مقالات بقلم DEEPAUDIT
عندما يصبح الذكاء الاصطناعي محرّكًا للثغرات، يصبح الترقيع هو الأزمة الحقيقية
ظهرت معاينة أمن سيبراني محدودة مرتبطة بـ Anthropic وأسفرت عن أكثر من 10,000 نتيجة عالية الخطورة أو حرجة، وتُظهر قضية WolfSSL لماذا يمكن للثغرات التي تكسر الثقة أن تكون مهمة بقدر الأعطال الواضحة.
خمس ثغرات، ولوحة إدارة واحدة: لماذا تهم ملاحظات تصحيحات UniFi OS أبعد من الجهاز نفسه
تسلّط الإصلاحات العاجلة التي أصدرتها Ubiquiti لـ UniFi OS الضوء على خطر مألوف في معدات الشبكات: فعندما تنهار طبقة الإدارة، قد يمتد نطاق التأثير إلى الأوامر والملفات وحدود الامتيازات في آنٍ واحد.
خلل في إضافة LiteSpeed الخاصة بـ cPanel يحوّل وصول المستأجر إلى خطر على مستوى الجذر
تكشف ثغرة حرجة في إضافة LiteSpeed User-End الخاصة بـ cPanel كيف يمكن لخلل ما بعد المصادقة في امتدادٍ لطبقة التحكم في الاستضافة أن ينسف الحدود بين وصول الحساب العادي والتحكم الكامل في الخادم.
مُرسِل Microsoft موثوق تحوّل إلى قناة احتيال
يوضح إساءة استخدام عنوان إشعار داخلي من Microsoft على مدى أشهر كيف يمكن للحملات الإجرامية أن تستعير الشرعية من تدفقات البريد الإلكتروني الروتينية من دون إثبات اختراق كامل.
تصحيح Zoho يضيّق نافذة تنفيذ الشيفرة ذات الخطورة العالية
تؤكد ثغرة تم تصحيحها حديثًا في منتجات Zoho كيف يمكن لتحذير عالي الخطورة أن يتحول بسرعة إلى سباقٍ بين حصر الأصول والترقية بالنسبة للمدافعين.
ثغرة Langflow تُدرج في قائمة الثغرات المُستغلة لدى CISA
مشكلة في الثقة بالمتصفح ضمن أداة لتدفقات عمل الذكاء الاصطناعي وصلت إلى المسار الفيدرالي السريع للإصلاح، حيث يمكن حتى لخطأ واحد في التحقق من المصدر أن يتحول إلى أولوية دفاعية عاجلة.
عندما يصبح الاقتراح إعادة كتابة: خلل ShadowAttribute في MISP الذي يضع سلامة البيانات على المحك
تُظهر ثغرة شديدة الخطورة في مسار الاقتراحات لدى MISP كيف يمكن لمُعرّف واحد يتحكم فيه العميل أن يحوّل خطوة المراجعة إلى استبدال غير مصرح به لسجل.
تصحيح UniFi OS من Ubiquiti يسلّط الضوء على الخطر المختبئ في طبقة الإدارة
تم إصلاح ثلاث ثغرات بأقصى درجة خطورة في UniFi OS بعد تصنيفها على أنها قابلة للاستغلال عن بُعد من دون صلاحيات، وهو تذكير بأن مستوى التحكم غالبًا ما يكون الجزء الأكثر حساسية في مكدس الشبكة.
يمكن لثغرة في خادم الإدارة أن تتحول إلى مشكلة على مستوى الأسطول
تُظهر ثغرة zero-day من نوع traversal في الدليل في خادم Apex One المحلي لماذا تستحق طبقة التحكم الخاصة بأمن نقاط النهاية نفس القدر من التدقيق الذي تحظى به نقاط النهاية التي تحميها.
عندما ينقلب الدرع إلى الجانب: خلل إداري في Trend Micro يدخل قائمة CISA للاستغلال
ثغرة على جانب الخادم في حزمة إدارة Apex One المحلية انتقلت إلى فئة المعالجة العاجلة، ما يوضح كيف يمكن لوحدة تحكم أمنية أن تصبح مسار تسليم إذا حصل المهاجمون على موطئ قدم مناسب.
عندما يصبح الكونسول سامًّا: إدراج Apex One ضمن KEV يشير إلى سباق ترقيع عالي المخاطر
ثغرة جديدة تم رصدها في Trend Micro Apex One وصلت إلى فهرس CISA للثغرات المستغلة، ما حوّل وحدة تحكم أمنية محلية إلى أولوية عاجلة للمدافعين.
عندما تصبح بوابة الإضافات بوابةً أمنية: ضغط متزايد على ConnectWise Automate
ثغرة عالية الخطورة في إدارة الإضافات تذكّر بأن أدوات الإدارة عن بُعد لا تكون موثوقة إلا بقدر موثوقية الشيفرة التي تقبلها.
عندما يعود كلب الحراسة ليعضّ: ثغرة صفرية في Defender تحوّل الوصول المحلي إلى سيطرة على النظام
يُعامَل خلل يُستَغلّ فعليًا في Microsoft Defender على أنه مشكلة تصعيد امتيازات محلية، لا مجرد خطأ برمجي بسيط، لأن أدوات الحماية نفسها أصبحت سطح الهجوم.
خلل في Microsoft Defender يحوّل الحارس إلى جائزة
ثغرتان يتم استغلالهما فعليًا في Defender تُظهران لماذا أصبحت برمجيات الأمن جزءًا من سطح الهجوم، وليس مجرد جزء من خطة الاستجابة.
أداة Microsoft Defender الوقائية نفسها تتصدع تحت الضغط
ثغرتان صفريتا اليوم مستغلتان فعليًا في Defender تحولان حماية الطرفية إلى سطح هجوم، ما يوضح لماذا يجب تحديث أدوات الأمن بالصرامة نفسها التي تُحدَّث بها الأنظمة التي تحميها.
تصحيح Secure Workload من Cisco يكشف هشاشة مستويات التحكم الأمنية
ثغرة حرجة في واجهات REST الإدارية تُظهر كيف يمكن لفشل واحد في المصادقة أن يضع أعلى ضوابط الصلاحيات في منصة أمنية ضمن متناول مهاجم عن بُعد.
ثغرة حرجة في Cisco Workload تحوّل وحدة تحكم الإدارة إلى الهدف
تكشف مشكلة تمّت معالجتها حديثًا في Cisco Secure Workload كيف يمكن لثغرة واحدة غير موثَّقة المصادقة في طبقة التحكم الأمنية أن تحمل مخاطر تشغيلية كبيرة.
تنظيف Chrome عالي الخطورة يكشف الجبهة الهادئة للمتصفح
يعمل تحديث أمني لمتصفح Google Chrome على سد 16 ثغرة، ووجود 10 عيوب عالية الخطورة يذكّر بأن ترقيع المتصفح ليس مجرد أعمال صيانة روتينية.
ثغرة NGINX الصفرية التي قد تكون أقرب إلى الشائعة منها إلى الواقع
ثغرة أُطلق عليها اسم جديد أعادت NGINX إلى دائرة الضوء، لكن القصة الحقيقية هي مدى سرعة أن يضع ادعاء غير موثَّق بتنفيذ أوامر عن بُعد المدافعين تحت الضغط عند حافة الإنترنت.
تدق أجراس الإنذار حول NGINX، لكن ثغرة “poolslip” الجديدة لا تزال بحاجة إلى إثبات
أثارت ثغرة يُزعم أنها تتيح تنفيذ تعليمات برمجية عن بُعد في NGINX 1.31.0 الاهتمام، لكن الأثر التقني العلني لا يزال يفتقر إلى النوع من الأدلة الذي يحتاجه المدافعون قبل أن تتحول الهلعة إلى سياسة.