آرشیو
کروم ۱۵۳ با ۴۲ وصله امنیتی؛ سه Critical از WebGL تا Workers
سه‌شنبه ۱۵ سپتامبر ۲۰۲۶ گوگل در Stable Channel Update for Desktop کانال پایدار را به 153.0.8010.47/.48 برای ویندوز و مک و 153.0.8010.47 برای لینوکس …
هشدار GKE درباره دورزدن زمینه امنیتی در بازیابی checkpoint کانتینرد
۹ سپتامبر ۲۰۲۶ گوگل در بولتن‌های امنیتی GKE مورد GCP-2026-061 را گذاشت. ارجاع: GHSA-p7v4-vr35-mj6f. شماره CVE هنوز assign نشده. شدت از دید GKE: …
گیت‌هاب پشتیبانی SHA-1 در HTTPS را برای github.com و CDNهای همکار قطع کرد
۱۵ سپتامبر ۲۰۲۶ گیت‌هاب در Changelog یک جمله نوشت که باید همان‌طور خواند: قبلاً گفته بودند SHA-1 در HTTPS را همین روز قطع می‌کنند؛ طبق همان تقویم، …
درایور Go مونگو‌دی‌بی باگ حذف GridFS را وصله کرد (CVE-2026-88031)
GridFS فایل را به chunk می‌شکند. Delete باید همان یک ID را بردارد. در درایور Go، lookup آن ID آن‌قدر شل بود که اگر مقدار ساخت‌یافته — مثلاً سند BSON …
داکر سندباکس ۰٫۴۲٫۰ حفره‌های TOCTOU سوکت یونیکس و فرار virtio-fs در macOS را بست
Docker Sandboxes قرار است agent را داخل microVM نگه دارد، نه روی فایل‌سیستم و سوکت‌های میزبان. ریلیز ۰٫۴۲٫۰ در ۷ سپتامبر ۲۰۲۶ دو راه خروج از همان …
آسیب‌پذیری بحرانی Camel K؛ مخازن Maven مستأجر می‌توانند در پاد اپراتور کد اجرا کنند (CVE-2026-80351)
Camel K اپراتوری است که Integration را روی کلاستر می‌سازد و برای وابستگی‌ها Maven را صدا می‌زند. در مدل چندمستأجره، مخزن Maven را مستأجر کنترل …
ترافیک آسیب‌پذیری شدید مسیریابی و دورزدن احراز هویت با request-target مبهم را وصله کرد (CVE-2026-88009)
یک درخواست HTTP/1 می‌تواند origin-form باشد (GET /admin HTTP/1.1) یا شکل rootless/opaque مثل GET http:http://internal-vhost/admin HTTP/1.1. Go دومی …
Rustls ۰٫۲۳٫۴۵ وصله RUSTSEC-2026-0285 برای پذیرش نادرست پیام‌های TLS 1.3
مثال از خود advisory است: پرواز سرور TLS 1.3 که یک EncryptedExtensions به‌صورت plaintext را داخل همان record کنار ServerHello می‌چیند. rustls آن را …
NGINX نسخه‌های ۱٫۳۰٫۵ و ۱٫۳۱٫۶ با وصله CVE-2026-90439 برای overflow در HTTP/3
صفحهٔ اخبار nginx برای ۲۰۲۶ در ۱۵ سپتامبر نوشته nginx-1.30.5 پایدار و nginx-1.31.6 mainline منتشر شدند، با فیکس سرریز بافر هنگام استفاده از …
AMD پچ‌های ESMTP را برای لینوکس فرستاد؛ حفاظت سخت‌افزاری SMT با SEV-SNP
۱۴ سپتامبر ۲۰۲۶ Pratik R. Sampat از AMD سری ۳ پچ با عنوان «Introduce Enhanced SMT Protection for SEV-SNP» را به LKML فرستاد — cover letter. Phoronix …