ملاحظات تقنية ومنهجية
أدلة الأدوات الأمنية
حلول THM و HTB
Python و Bash للأمن
تحليل الثغرات المكتشفة
استغلال الشبكات وبروتوكولاتها
تحليل الحملات ومجموعات التهديد
ثغرة UXSS بإضافة Adobe Acrobat لمتصفح Chrome (CVE-2026-48294، CVSS 7.4) تتيح لموقع خبيث سرقة محادثات وجهات اتصال WhatsApp Web لأكثر من 314 مليون مستخدم قبل صدور التصحيح.
ثغرة تسابق حالة (Race Condition) بأداة snap-confine الخاصة بنظام Snap بتوزيعات أوبنتو الافتراضية (CVE-2026-8933، CVSS 7.8) تسمح لأي مستخدم محلي بالحصول على صلاحيات Root كاملة.
ثغرة اجتياز مسار غير مصادَق بمنصة Windmill مفتوحة المصدر (CVE-2026-29059، CVSS 7.5) تسمح بقراءة ملفات عشوائية من الخادم، مستغَلّة فعليًا حاليًا ضد نحو 170 نظامًا حول العالم.
دليل شامل لأداة Mimikatz: استخراج كلمات المرور وHashes من ذاكرة LSASS، هجمات Pass-the-Hash وPass-the-Ticket، التذاكر الذهبية والفضية، هجوم DCSync، مع شرح OPSEC كامل لكل تقنية.
باحثون من جامعة تشجيانغ أثبتوا نظرياً أن التحكم بتوقيت أحمال معالجات GPU السحابية — بدون أي استغلال تقني تقليدي — قادر على توليد تذبذبات كهربائية تهدد استقرار شبكات الطاقة المرتبطة بمراكز بيانات كثيفة الاستخدام.
بحث أكاديمي كشف سلسلة هجوم كاملة ضد 5 أطر عمل مفتوحة المصدر لوكلاء الذكاء الاصطناعي على أندرويد: نص بشفافية 2% يخدع نماذج الرؤية، ثغرة سباق بلقطات الشاشة، وحقن أوامر يصل لتنفيذ كامل على الحاسوب المضيف — بدون أي رقم CVE رسمي.