آرشیو
CVE-2026-89714 در Kernel لینوکس: نشت جدول delegation در mount ناموفق NFSv4
یک poller بکاپ Longhorn حدود ۱۰ بار در ثانیه mount.nfs4 را روی سرور فقط-NFSv3 تکرار میکرد. نتیجه در خود توصیف CVE آمده: حدود ۳٫۴ گیگابایت slab …
CVE-2026-53495 در containerd: نشت goroutine در CRI ExecSync و DoS سطح نود
kubelet برای liveness و readiness از نوع exec، و برای بعضی lifecycle hookها، مدام از مسیر همگام CRI به نام ExecSync استفاده میکند: یک فرمان داخل …
Patch Tuesday سپتامبر ۲۰۲۶ مایکروسافت: نزدیک به هزار CVE و دو zero-day فعال
سهشنبه ۸ سپتامبر ۲۰۲۶ مایکروسافت بزرگترین Patch Tuesday تاریخ خودش را منتشر کرد — و منابع معتبر حتی روی یک رقم واحد توافق ندارند.
Zero-day در Magento و Adobe Commerce: StyleSmuggler (CVE-2026-75650)
فروشگاههایی که روی Magento یا Adobe Commerce هستند، همین حالا هدف یک RCE بدون لاگیناند — نه یک advisory روی کاغذ. Adobe در اعلام APSB26-146 (آخرین …
آسیبپذیری بحرانی GitLab با CVSS 10: خواندن فایل بدون احراز هویت (CVE-2026-85706)
CVSS 10.0. بدون لاگین. خواندن فایل دلخواه از دیسک سرور GitLab.
۱۰ سپتامبر ۲۰۲۶ گیتلب یک patch release بحرانی برای CE و EE منتشر کرد: ۱۹.۳.۲، ۱۹.۲.۶ …
حمله زنجیرهای به JFrog Artifactory: از توکن ناشناس تا backdoor
در بعضی محیطهای نفوذشده، از اولین درخواست تا حساب ادمین کمتر از پنج دقیقه طول کشیده.
Wiz Research در ۱۰–۱۱ سپتامبر ۲۰۲۶ گزارش داد که سه آسیبپذیری …
هفتمین zero-day کروم در ۲۰۲۶: باگ V8 با شناسه CVE-2026-87491
Help Net Security فهرست zero-dayهای کروم در ۲۰۲۶ را اینطور جمع کرده:
- CVE-2026-2441 (فوریه، CSSFontFeatureValuesMap)
- CVE-2026-3909 و CVE-2026-3910 …
RCE بدون احراز هویت در N-central با CVSS 10 (CVE-2026-86218)
N-central ابزار MSP است: به endpoint مشتری، اسکریپت، و غالباً cred مدیریتی وصل است. RCE بدون لاگین روی سرور مدیریت یعنی یک نقطه، تعداد زیادی محیط. …
Karmada از CNCF فارغالتحصیل شد: ارکستراسیون چندکلاستری به بلوغ رسید
در شانگهای، روی صحنه مشترک KubeCon + CloudNativeCon + OpenInfra Summit + PyTorch Conference China 2026، سه foundation برای اولین بار در چین کنار هم …
Workload-Aware Scheduling در Kubernetes v1.37 به Beta رسید
برای job توزیعشده — آموزش AI، MPI، خیلی از batchها — یا همه Podها با هم جا میشوند، یا هیچکدام. اگر scheduler چهار worker از هشت تا را بنشاند و GPU …