آرشیو
هفتمین zero-day کروم در ۲۰۲۶: باگ V8 با شناسه CVE-2026-87491
Help Net Security فهرست zero-dayهای کروم در ۲۰۲۶ را این‌طور جمع کرده:
- CVE-2026-2441 (فوریه، CSSFontFeatureValuesMap)
- CVE-2026-3909 و CVE-2026-3910 …
RCE بدون احراز هویت در N-central با CVSS 10 (CVE-2026-86218)
N-central ابزار MSP است: به endpoint مشتری، اسکریپت، و غالباً cred مدیریتی وصل است. RCE بدون لاگین روی سرور مدیریت یعنی یک نقطه، تعداد زیادی محیط. …
قوانین جدید GitHub: مسدود کردن Pull Request با secret اسکن‌نشده
یک هفته در Changelog گیت‌هاب دو گیت جدا برای ورود به main گذاشت: یکی سر secret در کد، یکی سر مسموم کردن cache در CI.
merge نمی‌شود تا alert بسته شود …
CVE-2026-53362 در KEV: نوشتن فراتر از skb روی مسیر paged در IPv6
CISA این یکی را دیگر «باگ کرنل در صف پچ» نمی‌داند. CVE-2026-53362 ۲۷ اوت ۲۰۲۶ وارد کاتالوگ KEV شد؛ مهلت BOD برای سازمان‌های فدرال ۳۰ اوت بود. ردHat …
CVE-2026-89603: فیلتر seccomp بعد از ptrace با TSYNC بی‌صدا دور زده می‌شود
seccomp معمولاً بعد از ptrace اعمال می‌شود تا اگر tracer شماره syscall را عوض کرد، فیلتر همان مقدار جدید را ببیند. CVE-2026-89603 دقیقاً روی همین …
۱٫۱٫۱٫۱ امضای DNSSEC پساکوانتومی ML-DSA-44 را می‌سنجد؛ ۲۴۲۰ بایت روی UDP جا نمی‌شود
DNSSEC تا امروز تقریباً با الگوریتم‌هایی حرف می‌زد که کامپیوتر کوانتومی آینده می‌شکند: RSA و ECDSA. ۱۰ سپتامبر ۲۰۲۶ سباستیان نوته‌بوم و باس وستر‌بان …
KubeletInUserNamespace در v1.37 بتا شد؛ گیت روشن است، خود kubelet rootless نمی‌شود
تاریخچه breakout روی نود، تکراری است: CRI-O با kernel.core_pattern (CVE-2022-0811)، runc و masked paths (CVE-2023-27561)، kubelet و volume gitRepo …
هشدار امنیتی: حمله Supply Chain در litellm (نسخه‌های 1.82.7 و 1.82.8)
litellm_init.pth
نسخه 1.82.8 (و همچنین 1.82.7) از پکیج litellm که روی PyPI منتشر شده، آلوده به کد مخرب است و اطلاعات حساس …