Ricerca sulla sicurezza

Write-up di ricerca sulle vulnerabilità. Ogni voce qui presente corrisponde a un problema risolto e tracciato pubblicamente — nessun risultato teorico.

Adel Bouachraoui — hydra.land · LinkedIn · YesWeHack

---

Pubblicazioni

Divulgazione in sospeso

Gli write-up relativi ai miei report Google VRP — sicurezza della memoria in protobuf/upb, e problemi di supply chain CI/CD e di fiducia negli agenti negli strumenti Google — sono trattenuti finché la divulgazione non viene approvata dal programma. Nove report inviati da aprile 2026, due premiati.

---

Crediti aggiuntivi

• CVE-2026-28962 — Apple WebKit. Contenuto web dannoso che porta alla divulgazione di informazioni sensibili. Corretto in Safari 26.5, macOS, iOS/iPadOS e visionOS. (Avviso Apple)

Approccio

Auditing basato sul codice sorgente piuttosto che fuzzing cieco. Due cose in particolare che cerco:

1. Correzioni incomplete. Una patch viene scritta sotto pressione da qualcuno che ha già deciso quale sia il bug. È in quella cornice che vive il secondo bug.
2. Controlli posti all'interno dei condizionali. Un controllo dei limiti vale solo quanto l'insieme dei percorsi che lo raggiungono. I parser di protocollo con gestione distinta per direzione, per opcode o per tipo di frame sono strutturalmente inclini a questo.

Nulla è un finding finché non scatta un exploit oracle. La severità viene riportata onestamente, anche quando le precondizioni rendono difficile raggiungere un bug.