أبحاث الأمن

كتابات بحثية حول الثغرات الأمنية. كل إدخال هنا يقابل مشكلة مُثبَّتة ومتتبعة علنياً — لا نتائج نظرية.

Adel Bouachraoui — hydra.land · LinkedIn · YesWeHack

---

منشور

بانتظار الإفصاح

التقارير التي تغطي بلاغاتي لدى برنامج Google VRP — سلامة الذاكرة في protobuf/upb، وقضايا سلسلة التوريد والثقة بالوكلاء في أدوات Google المرتبطة بـ CI/CD — محتجزة حتى يُصرَّح بالإفصاح عبر البرنامج. تسعة تقارير قُدمت منذ أبريل 2026، وحاز اثنان منها على مكافأة.

---

اعتمادات أخرى

• CVE-2026-28962 — Apple WebKit. محتوى ويب خبيث يؤدي إلى كشف معلومات حساسة. تم إصلاحه في Safari 26.5 وmacOS وiOS/iPadOS وvisionOS. (إعلان Apple)

المنهج

تدقيق موجّه بالمصدر بدلاً من الفيزينغ الأعمى. أمران أبحث عنهما تحديداً:

1. إصلاحات غير مكتملة. يُكتب التصحيح تحت ضغط الوقت على يد شخص حسم رأيه مسبقاً حول طبيعة الثغرة. في هذا التأطير تحديداً تسكن الثغرة الثانية.
2. حراسات موضوعة داخل الشروط. فحص الحدود لا يكون ناجعاً إلا بقدر مجموعة المسارات التي تصل إليه. محللات البروتوكولات ذات المعالجة المختلفة لكل اتجاه أو رمز تشغيل أو نوع إطار معرّضة بنيوياً لهذا النمط.

لا يُعتبر شيء اكتشافاً حتى يُطلق أوراكل الاستغلال إشارته. تُبلَّغ درجة الخطورة بصدق، بما في ذلك عندما تجعل الشروط المسبقة بلوغ الثغرة أمراً صعباً.