Ali Yabuz

Sistemler ve alt seviye yazılım araştırmaları.

İşletim sistemi çekirdeklerini denetliyor, macOS/iOS alt sistemlerinde sandbox atlatma zafiyetleri buluyor ve yüksek işlem hacimli dağıtık mikroservisler geliştiriyorum.

XPC Teknik Rapor Kitapçığını Oku (20 Sayfa PDF) Apple Güvenlik Bildirisi GitHub

Hakkında & Özgeçmiş

Mesleki Deneyim

Octotech AZ

Baş Mimar — 2022'den Günümüze

Forsaj, AuditTV, AZpinx ve OctoPOS için yüksek veri akışlı backend yapısı tasarladı. RabbitMQ ile asenkron kuyruklar ve Redis ile önbellekleme katmanları kurguladı.

HubMSG

Kurucu — 2025'ten 2026'ya

WABA (WhatsApp Bulut İşletme API'si) geçidi geliştirdi. Karar ağacı chatbot yönlendiricileri ve webhook kuyruk yönetim mekanizmaları hazırladı.

Cab Ride-Sharing

Sistem Geliştirici — 2024'ten 2025'e

Araç paylaşım telemetri motorunu kodladı. Coğrafi vektörler tabanlı eşleştirme algoritması ve soketler üzerinden canlı destek sohbet odaları kurdu.

Güvenlik Bildirileri & Araştırmalar

Ali Yabuz – Apple CVE-2024-0258 Security Research Credit

Apple'ın libxpc doğrulama denetimi zafiyeti keşfi; sandbox sınırlarının aşılması veya yükseltilmiş ayrıcalıklarla keyfi kod çalıştırılmasına olanak tanır.

CVE-2025-49173-mavericks

OS X 10.9 Mavericks Yetkilendirme Servisleri istismarı ile root yetkisi elde etme.

Teknik Yetkinlikler

Systems & Backend

NodeJS, TypeScript, C#, PostgreSQL, Redis, RabbitMQ, Kafka, Docker

Security & Internals

macOS/iOS Güvenliği, XPC Güvenliği, Bellek Güvenliği Denetimi

Akademik & Algoritma

Yeditepe Üniversitesi Lisans, HackerRank İleri Düzey SQL, Problem Çözme

Haberler & Basın

Güvenlik Bülteni • Mart 2024

Apple libxpc: Sandbox Escape Vulnerability (CVE-2024-0258)

Apple güvenlik güncellemeleri kapsamında giderilen libxpc güvenlik zafiyeti CVE-2024-0258 üzerine detaylı bir inceleme. Açık, bir uygulamanın sandbox dışına çıkmasına veya yükseltilmiş ayrıcalıklarla keyfi kod çalıştırmasına olanak tanıyabilmekte olup geliştirilmiş bellek yönetimiyle giderilmiştir.

Analiz Raporunu Oku

İstismar Yayını • Şubat 2025

OS X Mavericks 10.9: Local Privilege Escalation (CVE-2025-49173)

Eski nesil OS X Mavericks (10.9) Yetkilendirme Servisleri'ni hedefleyen, çalışan bir istismar (exploit) yayınıdır. Yetkilendirme veritabanı API'si üzerinde gerçekleştirilen bellek manipülasyonu ile yerel kullanıcılar sistem politikalarını atlatarak root (uid=0) haklarını elde edebilmektedir.

Kaynak Kodlarını İncele

İletişim & İş Birliği

Sistemlerinizi güvenli hale getirmeye ve profesyonel web mimarileri inşa etmeye hazır mısınız?

Sistemlerinizin güvenliğini sağlamak, yapay 'yapay zeka ürünü' görsellerden uzak profesyonel web sitelerinizi inşa etmek ve geliştirmekte olduğumuz yeni nesil güvenlik zekası motoru Azazel AI hakkında detaylı bilgi almak için ajansım Octotech AZ ile bağlantıya geçebilirsiniz. Doğrudan e-posta yoluyla ulaşabilirsiniz.

ali.yabuz@octotech.az