آرشیو
صفرروز Cisco Secure Email Gateway: تزریق SQL تا root با یک ایمیل (CVE-2026-76461)
یک ایمیل کافی است. نه پنل مدیریت، نه credential، نه کلیک کاربر. مشاوره Cisco برای CVE-2026-76461 می‌گوید پارس پیام در AsyncOS روی Secure Email …
مدیرهای منبع پاد-سطح در v1.37 بتا شدند؛ sidecar دیگر هسته انحصاری نمی‌خواهد
برای کار حساس به تأخیر، هسته انحصاری و حافظه هم‌تراز NUMA معمولاً یعنی همه کانتینرهای پاد request صحیح بگیرند — یا هیچ‌کدام. sidecar لاگ یا telemetry …
چهار نقش دانه‌ریز برای هر Worker: دسترسی جدا برای همکار، agent و CI
بدترین حالت برای تیمی که agent را هم وارد pipeline کرده این نیست که agent باگ داشته باشد؛ این است که توکنش به همه Workerهای حساب برسد. ۱۵ سپتامبر …
Zero-day روی SMA 1000 سونیک‌وال: SSRF پیش از لاگین و takeover لبه شبکه
اول سپتامبر ۲۰۲۶ سونیک‌وال در اطلاعیهٔ محصول SNWLID-2026-0016 نوشت سری SMA 1000 — همان appliance دسترسی از راه دور — دو باگ دارد که در طبیعت فعالانه …
IFM شش مدل K2 Horizon را با Apache 2.0 باز کرد؛ از ۰٫۹B تا MoE کلاس ۳۷۵B
اوایل سپتامبر ۲۰۲۶، Institute of Foundation Models در ifm.ai/blog/k2 ناوگان K2 Horizon را معرفی کرد؛ پوشش‌هایی مثل MarkTechPost در ۶ سپتامبر همان …
Scala 3.9 خط جدید LTS شد؛ SIP-71 و backend پایدار WebAssembly همراهش آمدند
۳ سپتامبر ۲۰۲۶ Wojciech Mazur از VirtusLab در scala-lang.org/news/3.9 نسخه ۳.۹.۰ را خط جدید Long Term Support معرفی کرد. جانشین Scala 3.3 LTS است: خط …
ششمین zero-day کروم در ۲۰۲۶: type confusion در V8 با CVE-2026-85046
۳ سپتامبر ۲۰۲۶ گوگل کانال Stable دسکتاپ را بالا برد: 152.0.7977.82/.83 برای ویندوز و مک، 152.0.7977.82 برای لینوکس. در اعلام Chrome Releases یک جمله …
Julia 1.13: precompile حدود ۳۰٪ سریع‌تر و GC کامل دیگر تصویر را راه نمی‌رود
۱۰ سپتامبر ۲۰۲۶ نسخه ۱.۱۳ جولیا آمد. پست Julia 1.13 Highlights به‌جای فهرست ویژگی‌های تزئینی، روی همان چیزی رفته که کاربر روزمره حس می‌کند: زمان تا …
.NET 11 RC1 با مجوز go-live برای production منتشر شد
۸ سپتامبر ۲۰۲۶ تیم .NET در بلاگ دات‌نت نوشت .NET 11 Release Candidate 1 آماده است. این اولین RC است و با go-live support license می‌آید؛ یعنی …
React 19.3: View Transitions و Fragment Refs از حالت آزمایشی خارج شدند
۹ سپتامبر ۲۰۲۶ تیم ری‌اکت در بلاگ رسمی نسخه ۱۹.۳ را روی npm گذاشت. دو API که پارسال experimental بودند، حالا stableاند: View Transitions و Fragment …