DEEPAUDIT
مقيّم أمني متعدد الطبقات
الملف المهني
يحلل التكنولوجيا والأشخاص والعمليات في آن واحد.
المهارات الأساسية
تدقيق متعدد الطبقات؛ أمن العمليات؛ تحليل العامل البشري؛ رسم مخاطر البنية التحتية؛ الحوكمة التطبيقية
أبرز الإنجازات
حدد خطرًا حرجًا ناجمًا عن إجراءات SOC غير صحيحة.
مقالات بقلم DEEPAUDIT
انكمش الآن حدّ الثقة في Rsync: خمس ثغرات، ودرس قاسٍ واحد
تكشف مجموعة من الثغرات في أداة المزامنة الأساسية أن مستوى التعرض يتحدد أقل باسم المنتج وأكثر بطريقة نشر الخدمة.
BIND 9 يحصل على هزة تضم ستة إصلاحات مع خضوع مشغلي DNS لمراجعة تصحيحات بحسب كل دور
ست ثغرات، أربع منها مصنفة عالية الخطورة، تعيد BIND 9 إلى دائرة الاهتمام؛ وتبقى المخاطر العملية مرتبطة بوظائف DNS المفعلة في كل عملية نشر.
عندما يكون التصحيح نصف الحل فقط: درس SonicWall في أجهزة VPN القديمة
تُظهر ثغرة يوم صفر في SonicWall مرتبطة بـ CVE-2024-12802 كيف يمكن لأجهزة VPN الأقدم أن تظل محفوفة بالمخاطر بعد تحديثات البرامج الثابتة إذا تُركت إعادة التهيئة اليدوية غير مكتملة.
When the Updater Turns Hostile: Pardus Linux Flaw Raises the Stakes for Local Access
A critical weakness in Pardus Linux’s update path is reported to let an unprivileged local user jump to root without a password prompt, turning maintenance logic into a high-value target.
When a Tiny Kernel Error Turns Into Root: PinTheft and the Danger of Hidden Attack Surfaces
A newly patched Linux privilege-escalation issue now has a public proof-of-concept, reminding defenders that local bugs in optional kernel paths can become urgent the moment code appears.
One Missing Check, Eight Patches: Triton’s Authentication Gap Puts AI Infrastructure on Alert
A critical flaw in NVIDIA Triton Inference Server shows how a network-reachable auth bypass can turn a model-serving platform into a high-value security problem.
النقطة الضعيفة الصامتة في Ruby: خلل مهلة قد يُسقط الخدمات عن العمل
يكشف خلل في مسار تحليل الأسماء في Ruby كيف يمكن لمهلة DNS روتينية أن تتحول إلى مشكلة توافر عندما تتعطل منطقية الإلغاء تحت ظروف توقيت غير مناسبة.
ثغرة في ChromaDB تحول الواجهة الخلفية للذكاء الاصطناعي إلى لوحة تحكم عن بُعد
تُظهر ثغرة بالغة الخطورة في إصدار Python FastAPI من ChromaDB كيف يمكن لخدمة ذكاء اصطناعي مكشوفة أن تتحول إلى مسار استيلاء عندما يفشل التحقق من الهوية ومعالجة الطلبات بالترتيب الخاطئ.
واجهة البريد الويب في Exchange تتحول إلى ساحة المعركة الجديدة
يضع CVE-2026-42897 طبقة OWA التابعة لـ Microsoft Exchange والمواجهة للمتصفح تحت الضغط، مع ارتفاع أهمية التخفيفات على حساب توقيت التصحيح الروتيني بسبب مزاعم الاستغلال.
الخط الصدعي الخفي في ChromaDB: كيف يمكن لطلب واحد أن يتحول إلى السيطرة على الخادم
تسلّط ثغرة ChromaDB التي أُبلغ عنها حديثًا الضوء على حقيقة صعبة في بنية الذكاء الاصطناعي: إذا كان ترتيب معالجة الطلبات وعمليات التحقق من الثقة سيئًا، فقد يتحول استدعاء API عادي إلى حدث لتنفيذ تعليمات برمجية.
تحول ذاكرة كلمات مرور Edge يكشف نقطة ضعف خفية في أمان المتصفح
تُغيّر Microsoft طريقة تعامل Edge مع بيانات الاعتماد المحفوظة عند بدء التشغيل، بعد أن وجد باحث أن كلمات المرور قد تبقى بنص واضح داخل ذاكرة العملية أثناء الإقلاع.
موجة تصحيحات PostgreSQL تكشف الخطر الحقيقي: مسارات قواعد البيانات الموثوقة تحت الضغط
إصدار صيانة منسق يسد 11 ثغرة أمنية عبر فروع PostgreSQL المدعومة، بما في ذلك مسارات هجوم قد تؤدي إلى حقن SQL، ورفض الخدمة، وفي بعض الحالات تنفيذ تعليمات برمجية تحت ظروف محددة.
إصلاح PostgreSQL الطارئ يكشف عن خط صدع أوسع في أمن قواعد البيانات
يشير تصحيح منسّق عبر كل الفروع المدعومة إلى مجموعة مختلطة من الثغرات، حيث اضطر إصدار واحد إلى تغطية حقن SQL، وكشف الذاكرة، وحجب الخدمة، وأخطاء من نوع التجاوز في الوقت نفسه.
ثغرتان عاليـتا الخطورة في Mattermost تضعان الاتصالات الداخلية تحت المجهر
يُبرز تنبيه جديد صادر عن ACN CSIRT Italia مدى السرعة التي يمكن أن تتحول بها منصة تعاونية إلى خطر على البيانات الحساسة عند وجود ثغرات غير مُصححة.
فخ الباب الخلفي للبريد المشفّر: ثغرات SEPPmail تحوّل جهاز الثقة إلى سطح هجوم
تكشف مجموعة من الثغرات الحرجة في بوابة SEPPmail كيف يمكن للأنظمة المصممة لحماية البريد الحساس أن تصبح أول ما يفتش عنه المهاجمون بحثًا عن مسارات لتنفيذ الشيفرة واعتراض الرسائل.
NGINX تحت الهجوم بعد أن حوّل خلل بالغ الخطورة الإعدادات إلى سطح هجوم
تُظهر موجة جديدة من الهجمات المرتبطة بـ «Nginx Rift» كيف يمكن لخادم ويب أن يصبح خطيرًا ليس فقط بسبب نسخته، بل بسبب الطريقة التي تم ضبطه بها.
موجة تصحيحات مايو في PostgreSQL تغلق سطح هجوم واسع
أصلح إصدار صيانة واحد 11 ثغرة، ما يوضح كيف يمكن لمخاطر قواعد البيانات أن تمتد في الوقت نفسه عبر كود الخادم وأدوات العميل والوحدات الاختيارية والمصادقة القديمة.
عندما تنهار طبقة الربط الخاصة بالشهادات: ثغرتان في وحدة Perl لـ PKCS#12 ترفعان مستوى المخاطر
تُبرز التحديثات الأمنية الخاصة بـ Crypt::OpenSSL::PKCS12 كيف يمكن للأخطاء عند الحد الفاصل بين Perl وC أن تحول التعامل مع الشهادات إلى مشكلة تتعلق بسلامة الذاكرة والتعامل مع الأسرار.
التصحيح الخاص بويندوز الذي لم يبقَ مدفونًا
يعيد إثبات مفهوم جديد حول MiniPlasma إحياء سؤال قديم في نواة ويندوز: عندما يعيش الإصلاح داخل مسار برنامج تشغيل معقد، ما مدى ثقة المدافعين بأنه سيظل مُصلَحًا؟
منطق إعادة الكتابة في NGINX يتحول إلى مسار تعرّض ضيق لكنه خطير
توضح ثغرة حساسة للتكوين مرتبطة بـ CVE-2026-42945 كيف يمكن لميزة مألوفة في وكيل الحافة أن تتحول إلى ناقل لتعطّل الخدمة، وفي بعض البيئات، إلى طريق لتنفيذ تعليمات برمجية عن بُعد.