الباحث الأردني محمد إدريس بني عامر يتصدر التصنيف العالمي في الأمن السيبراني الهجومي
عمان جو-حقق الباحث الأردني محمد إدريس بني عامر إنجازاً تقنياً لافتاً بعد تصدره التصنيف العالمي لشهر فبراير 2026 على منصة CXSecurity المتخصصة في توثيق الثغرات الأمنية، وذلك عقب نشره مجموعة من مفاهيم إثبات الاستغلال لثغرات تحمل رموز CVE وتؤثر على عدد من الأنظمة التقنية واسعة الاستخدام.
وتعد منصة CXSecurity من أبرز المنصات الدولية التي توثق الثغرات الأمنية المكتشفة حول العالم، حيث تعتمد في تصنيف الباحثين على جودة التحليل التقني، ودقة توثيق الثغرات، ومستوى التفاصيل في مفاهيم إثبات الاستغلال التي تساعد المختصين على فهم آليات الاختراق قبل معالجة الثغرات وإغلاقها.
ونشر بني عامر عدداً من مفاهيم إثبات الاستغلال لثغرات أمنية مؤثرة في أنظمة وبرمجيات مختلفة، من بينها أنظمة Microsoft Windows، ومنصات الذكاء الاصطناعي المبنية على LangChain، إضافة إلى ثغرات في برمجيات مكتبية وأنظمة تحكم متقدمة.
ومن أبرز الثغرات التي وثقها الباحث ثغرة تحمل الرمز CVE-2025-24076 في نظام Windows 11 والتي تتعلق بارتفاع الامتيازات داخل النظام، وثغرة CVE-2025-68664 في LangChain Core التي قد تسمح بتنفيذ تعليمات برمجية عن بعد عبر إدخال بيانات غير آمنة في القوالب البرمجية، إلى جانب ثغرة CVE-2025-47175 في Microsoft PowerPoint قد تؤدي إلى تنفيذ تعليمات برمجية عن بعد نتيجة خلل من نوع Use-After-Free.
كما وثق بني عامر ثغرة أخرى تحمل الرمز CVE-2024-23346 في مكتبة Pymatgen البرمجية، والتي قد تسمح بتنفيذ تعليمات برمجية ضارة عبر ملفات معدلة، إضافة إلى ثغرة CVE-2025-5640 التي قد تؤدي إلى تعطيل نظام التحكم في الطائرات المسيرة عبر استغلال رسالة بروتوكول MAVLink ضمن نظام PX4 المستخدم في الطائرات غير المأهولة.
وتساهم مفاهيم إثبات الاستغلال التي ينشرها الباحثون في مجال الأمن السيبراني في مساعدة الشركات والمطورين على فهم طبيعة الثغرات الأمنية وآليات استغلالها، الأمر الذي يسرّع من عملية تطوير التحديثات الأمنية وإغلاق نقاط الضعف قبل استغلالها في هجمات إلكترونية فعلية.
ويأتي هذا الإنجاز في ظل تنامي أهمية أبحاث اكتشاف الثغرات الأمنية عالمياً، حيث أصبحت عملية توثيق الثغرات ونشر التحليل التقني لها جزءاً أساسياً من منظومة الأمن السيبراني، خصوصاً في الأنظمة الحساسة مثل أنظمة التشغيل، ومنصات الذكاء الاصطناعي، والأنظمة الصناعية، وأنظمة الطائرات غير المأهولة.
ويعكس هذا التقدم حضور الكفاءات الأردنية في مجال البحث التقني المتقدم والأمن السيبراني، وهو أحد أكثر المجالات التقنية تطوراً وأهمية في ظل تصاعد التهديدات الرقمية عالمياً.
عمان جو-حقق الباحث الأردني محمد إدريس بني عامر إنجازاً تقنياً لافتاً بعد تصدره التصنيف العالمي لشهر فبراير 2026 على منصة CXSecurity المتخصصة في توثيق الثغرات الأمنية، وذلك عقب نشره مجموعة من مفاهيم إثبات الاستغلال لثغرات تحمل رموز CVE وتؤثر على عدد من الأنظمة التقنية واسعة الاستخدام.
وتعد منصة CXSecurity من أبرز المنصات الدولية التي توثق الثغرات الأمنية المكتشفة حول العالم، حيث تعتمد في تصنيف الباحثين على جودة التحليل التقني، ودقة توثيق الثغرات، ومستوى التفاصيل في مفاهيم إثبات الاستغلال التي تساعد المختصين على فهم آليات الاختراق قبل معالجة الثغرات وإغلاقها.
ونشر بني عامر عدداً من مفاهيم إثبات الاستغلال لثغرات أمنية مؤثرة في أنظمة وبرمجيات مختلفة، من بينها أنظمة Microsoft Windows، ومنصات الذكاء الاصطناعي المبنية على LangChain، إضافة إلى ثغرات في برمجيات مكتبية وأنظمة تحكم متقدمة.
ومن أبرز الثغرات التي وثقها الباحث ثغرة تحمل الرمز CVE-2025-24076 في نظام Windows 11 والتي تتعلق بارتفاع الامتيازات داخل النظام، وثغرة CVE-2025-68664 في LangChain Core التي قد تسمح بتنفيذ تعليمات برمجية عن بعد عبر إدخال بيانات غير آمنة في القوالب البرمجية، إلى جانب ثغرة CVE-2025-47175 في Microsoft PowerPoint قد تؤدي إلى تنفيذ تعليمات برمجية عن بعد نتيجة خلل من نوع Use-After-Free.
كما وثق بني عامر ثغرة أخرى تحمل الرمز CVE-2024-23346 في مكتبة Pymatgen البرمجية، والتي قد تسمح بتنفيذ تعليمات برمجية ضارة عبر ملفات معدلة، إضافة إلى ثغرة CVE-2025-5640 التي قد تؤدي إلى تعطيل نظام التحكم في الطائرات المسيرة عبر استغلال رسالة بروتوكول MAVLink ضمن نظام PX4 المستخدم في الطائرات غير المأهولة.
وتساهم مفاهيم إثبات الاستغلال التي ينشرها الباحثون في مجال الأمن السيبراني في مساعدة الشركات والمطورين على فهم طبيعة الثغرات الأمنية وآليات استغلالها، الأمر الذي يسرّع من عملية تطوير التحديثات الأمنية وإغلاق نقاط الضعف قبل استغلالها في هجمات إلكترونية فعلية.
ويأتي هذا الإنجاز في ظل تنامي أهمية أبحاث اكتشاف الثغرات الأمنية عالمياً، حيث أصبحت عملية توثيق الثغرات ونشر التحليل التقني لها جزءاً أساسياً من منظومة الأمن السيبراني، خصوصاً في الأنظمة الحساسة مثل أنظمة التشغيل، ومنصات الذكاء الاصطناعي، والأنظمة الصناعية، وأنظمة الطائرات غير المأهولة.
ويعكس هذا التقدم حضور الكفاءات الأردنية في مجال البحث التقني المتقدم والأمن السيبراني، وهو أحد أكثر المجالات التقنية تطوراً وأهمية في ظل تصاعد التهديدات الرقمية عالمياً.
الرد على تعليق