Erlang/OTP CVE-2026-89422: جعل سرور با PSK ناخواسته در TLS 1.3
کلاینت Erlang قرار است بعد از ssl:connect بداند طرف مقابل همان سروری است که گواهی‌اش را می‌شناسد. …
containerd CVE-2026-53493: DoS با گراف OCI index هنگام pull
پول ایمیج معمولاً قبل از «اجرای کانتینر» فرض می‌شود امن‌تر است. GHSA-pg57-6jwg-q645 برای …
systemd 262: باینری استاتیک PID 1، Intel TDX در vmspawn، و قناری AI
۲۲ سپتامبر ۲۰۲۶ systemd 262 رسید — همان ریلیزی که Phoronix با فهرست بلند ویژگی‌ها پوشش داد. چند …
پچ امنیتی Kubernetes: CVE-2026-2270 و CVE-2026-76654 در یک ریلیز
۲۳ سپتامبر ۲۰۲۶ پروژه Kubernetes دو security advisory هم‌زمان داد و همان شمارهٔ ریلیز را برای هر دو …
Docker Sandbox Kit Spec را به CNCF می‌برد؛ مجوز ایجنت مثل ایمیج OCI قابل حمل می‌شود
ده سال پیش صنعت بین فرمت ایمیج چندتکه و یک artifact مشترک یکی را انتخاب کرد؛ OCI برنده شد. ۲۴ …
Cloudflare: نشت بلوک دیسک باقی‌مانده بین tenantها در Containers و Sandboxes
۲۴ سپتامبر ۲۰۲۶ کلادفلر در پست رسمی توضیح داد چطور یک باگ در لایه‌سازی دیسک Containers — و …
Check Point Management: path traversal پیش‌احراز هویت CVE-2026-93616 زیر exploitation
۲۲ سپتامبر ۲۰۲۶ وبلاگ Check Point دو موضوع را جدا کرد: یکی به‌روزرسانی exploitation روی VPN، یکی …
Arista VeloCloud Orchestrator با CVE-2026-93952 (CVSS 10) زیر سوءاستفاده فعال
Control planeی SD-WAN معمولاً از Edgeها دورتر و ساکت‌تر به نظر می‌رسد. Security Advisory 0183 …
F5 BIG-IP APM: سرریز هیپ بدون احراز هویت به RCE (CVE-2026-94127) و ورود به CISA KEV
۲۲ سپتامبر ۲۰۲۶ F5 برای CVE-2026-94127 advisory داد و همان روز CISA آن را به کاتالوگ KEV برد. …
DepthFirst اکسپلویت فرار کانتینر با CVE-2026-80521 را منتشر کرد؛ اوبونتو هنوز پچ نکرده
۲۲ سپتامبر ۲۰۲۶ تیم DepthFirst نوشت کانتینر دیگر مرز امنیتی قابل‌اعتماد نیست — و برای اثبات، …