أدوات مفتوحة المصدر لتحليل الثغرات وتتبع CVE والتحقق من التصحيحات والاحتواء الأمني المؤقت
كتالوج مُدار، وليس مُرقّعًا شاملًا للثغرات يوم الصفر. يتتبّع هذا المشروع إصلاحات الأمان المُفصح عنها علنًا والمرتبطة بأبحاث Anthropic/Claude، بالإضافة إلى إرشادات البائعين لشهر أكتوبر 2026 من مصادر منفصلة. يحتوي على رقعة أصلية منسوبة إلى النواة (Linux upstream) لـ CVE-2026-98432، ومراجع تحديثات البائعين للمنتجات الاحتكارية أو الموقّعة، ومدقّق للقراءة فقط للحد الأدنى للإصدار عبر المنصات، وأداة تحكّم مؤقتة اختيارية في وقت التشغيل خاصة بـ Linux فقط مع إمكانية تراجع صريحة.
لا تعديل عشوائي للنواة أو الملفات الثنائية، ولا تنزيل تلقائي للرقعات، ولا اختبارات استغلال، ولا ادعاء بأن كل نظام تشغيل أو كل نتيجة من Anthropic مغطّاة. الاحتواء الاختياري والمُعتمد صراحةً لـ MPTCP في وقت تشغيل Linux هو التغيير القابل للتنفيذ الوحيد الذي تقدّمه هذه المجموعة. إذا لم يوجد إصلاح موثّق من البائع أو إصدار مدعوم، فإن النتيجة الصحيحة هي غير معروف / مراجعة يدوية، وليست أبدًا "مُرقّعًا."
للحصول على أبسط التعليمات، افتح التثبيت السهل. اختر جهازك واتبع خطواته المرقّمة. لا تحتاج إلى تثبيت Python على الهاتف. على أجهزة الكمبيوتر، يُشترط Python 3.11–3.15 فقط لتشغيل أدوات الفحص الاختيارية دون اتصال الخاصة بهذا المستودع.
| الجهاز | أسرع خطوة آمنة | الاحتواء الاختياري |
|---|---|---|
| Windows | الإعدادات → Windows Update → التحقق من وجود تحديثات → إعادة التشغيل | مراجعة تعرّض HTTP.sys لـ HTTP/3 للمسؤولين؛ وليست رقعة ثنائية |
| Mac | إعدادات النظام → عام → تحديث البرامج | تقييد JavaScript في Safari؛ وليس إصلاحًا كاملًا لـ WebKit |
| iPhone / iPad | الإعدادات → عام → تحديث البرامج | تجنّب التصفح غير الموثوق ريثما يصدر تحديث Apple |
| Android / Pixel | الإعدادات → النظام → تحديثات النظام؛ تحقّق أيضًا من تحديثات نظام Google Play | تجنّب مضيفي USB غير الموثوقين؛ وليس إصلاحًا لشاشة قفل الجهاز |
| Linux | استخدم تحديثات الأمان الموقّعة الخاصة بتوزيعتك، ثم أعد التشغيل | تبديل اختياري خاضع للإشراف وقابل للتراجع لميزة MPTCP (Linux فقط) |
| Chrome | Chrome → تعليمات → حول Chrome → إعادة التشغيل | قلّل من تحسين V8 أو توقّف عن استخدام Chrome القديم |
| أخرى / غير مدعومة | استخدم تحديث الأمان المنشور من بائع الجهاز الأصلي | لا توجد رقعة ثنائية شاملة عبر أنظمة التشغيل |
الدليل من حاسوب محمول/مكتبي (لا حاجة إلى صلاحيات root/مسؤول):
python scripts/quickstart.py guide --os linux
python scripts/quickstart.py guide --os windows
python scripts/quickstart.py guide --os macos
python scripts/quickstart.py guide --os android
كل دليل يوفّر: قبل أن تغيّر أي شيء → خطوات بسيطة → كيفية التحقق من الضابط المؤقت → كيفية استبداله بإصلاح المورّد. إذا تعذّر تبرير ملف تعريف، يُرجع الأمر لا ملف تعريف موثّق.
ضابط مؤقت واحد قابل للتنفيذ: تعطيل MPTCP وقت التشغيل على Linux. لا يعدّل سوى مساحة الأسماء الحالية بعد أمر مسؤول منفصل وصريح، وينشئ حالة تراجع محدودة، ولا يقوم بترقيع النواة أو البقاء عبر إعادة التشغيل. راجع الاحتواء الطارئ. جميع الإجراءات المؤقتة الأخرى هي إرشادات يدوية، وليست ثنائيات غير موقّعة.
لا تعتبر أمر تثبيت ناجح دليلًا. سجّل هذه العناصر بشكل منفصل:
يحتوي docs/VALIDATION.md على أوامر دقيقة وورقة عمل للأدلة. بالنسبة لبعض
المنتجات (بما في ذلك سلسلة Android غير المعيَّنة والنوى المُرقَّعة من المورّد)،
يجب أن تبقى النتيجة غير معروفة / مراجعة يدوية دون إثبات من المورّد.
تسليم مُعان للمورّد، للمنتجات ذات حد أدنى منشور وقابل للمقارنة (يستخدم المثال نشرة MSRC موجودة):
python scripts/vendor_handoff.py CVE-2026-33096 --os windows --version 10.0.22631.6936 --vendor-advisory-reviewed --active-version-confirmed --smoke-test-passed
هذه العلامات هي إقرارات من المشغّل، وليست كشفًا آليًا. أقوى نتيجة هي
READY_FOR_CHANGE_REVIEW، وليست أبدًا تراجعًا تلقائيًا أو ادعاءً بمقاومة
الاستغلال. تُحتجز إصدارات أنظمة التشغيل التي لا يوجد لها حدّ إصدار موثّق
بانتظار تأكيد يدوي من المورّد.
لا يتم اختلاق تصحيح برمجي لثغرة غير معلنة. معظم الإدخالات في لوحة الإفصاح الخاصة بـ Anthropic لا تكشف عن بيانات تقنية كافية لكتابة إصلاح شرعي أو التحقق منه. لا يمكن توليف "إصلاح عاجل شامل" للنواة/الجهاز بأمان من اسم CVE أو إفصاح مُجزّأ. استخدم احتواءً قابلًا للعكس ومدعومًا بمصدر حيثما توفّر؛ وإلا فاعزل الخدمة المتأثرة أو توقّف عن استخدامها.
يحتوي كتالوج data/containments.json على عشرة أدلة مشروطة ومحدودة
لتقليل التعرّض. هذه الأدلة لا تُثبت معالجة CVE. لا يُقبل تصحيح تلقائي
جديد إلا بعد إثبات الشيفرة المصدرية، والثغرة القابلة لإعادة الإنتاج،
والإصدارات المدعومة، واختبارات الانحدار، والتراجع، والمراجعة.
راجع قواعد المساهمة.
تحدّد جرد المنصّة للقراءة فقط الاختياري عائلات التوزيعات (بما في ذلك Debian/Ubuntu وFedora/RHEL وSUSE وArch وAlpine وVoid وGentoo وNixOS وFedora Atomic)، والمعمارية، وسياقًا محدودًا للبرنامج الثابت، ووجود سلاسل أدوات لغات البرمجة الشائعة. وهو لا ينفّذ سلاسل الأدوات أو مديري الحزم، ولا يثبّت التصحيحات، ولا يشهد على البرنامج الثابت.
python3 scripts/platform_inventory.py --json
python3 scripts/catalog.py inventory
عندما تكون التوزيعة غير معروفة أو تُبلّغ فقط عن توزيعة أب عبر ID_LIKE،
تمتنع الأداة عن التوصية بأمر تحديث التوزيعة الأب.
تختلف جهات تحديث البائعين بين Android وWSL والحاويات وخوادم Linux
والأجهزة المدمجة والخدمات المستضافة سحابيًا. اقرأ
دليل تغطية Linux واللغات والأجهزة
للاطلاع على القدرات الدقيقة والأهداف غير المدعومة وعمليات التسليم الآمنة إلى البائع.
يحتوي ملف data/advisories.json المنسّق على 27 ثغرة CVE محددة فرديًا
عبر 16 سجلًا استشاريًا. مصدر كل سجل مرتبط داخل
الكتالوج. تحتوي مجموعة Chrome الأصلية على ثغرات CVE منسوبة إلى Anthropic/Claude؛ أما ثغرة MediaStream بتاريخ 30 أكتوبر فهي إفصاح منفصل من البائع. هذا ليس سجلًا شاملًا لثغرات CVE أو للإفصاحات.
| المكوّن | المعرّفات المضمّنة | كيفية الحصول على الإصلاح | كيفية التحقق |
|---|---|---|---|
| Linux IPv4 TCP | CVE-2026-98432 | تحديث النواة الذي تحتفظ به التوزيعة، أو رقعة المصدر الأصلية المنسوبة للمشرفين | قارن الاستشاري الخاص بالبائع وحزمة النواة قيد التشغيل المثبّتة؛ فاحص مصدر اختياري |
| Windows HTTP.sys | CVE-2026-33096 | Microsoft Update / WSUS / النشر المؤسسي | إصدار Windows المثبّت و إصدار العميل/الخادم الصحيح؛ قابلية التطبيق وفق MSRC |
| Safari / Apple WebKit | CVE-2026-43715 | Apple Software Update / تحديثات الأجهزة المدعومة | إصدار Safari/نظام التشغيل الفعلي ونشرة أمان Apple المطابقة |
| Google Chrome Stable | 17 ثغرة CVE مذكورة في data/advisories.json | تحديث المتصفح المستقر الموقّع من Google | تأكد من أن إصدار Chrome Stable الرسمي قيد التشغيل لا يقل عن الحد الأدنى للإصدار المذكور |
تحديث 30 أكتوبر: ثماني ثغرات CVE إضافية خاصة بمنتجات معينة وخمسة ملفات تعريف جديدة راجعها المشغّلون تغطي Nomad وChrome MediaStream وDelinea Windows Core Agent وServiceNow AI Platform وVeeam Management Pack. راجع تسليمات الإصلاح العاجل والاحتواء بتاريخ 30 أكتوبر. هذه الإدخالات لا تثبّت رقع الأمان تلقائيًا.