آرشیو
StyleSmuggler روی Magento: WAF اضطراری Cloudflare جلوی هات‌فیکس Adobe را نمی‌گیرد
اگر فروشگاه روی Adobe Commerce یا Magento Open Source است، این هفته دو لایه دفاع آمده که نباید با هم اشتباه گرفته شوند: یکی هات‌فیکس روی origin، یکی …
زنجیره توکن Artifactory در طبیعت: پچ زدن حساب ادمین کاشته‌شده را پاک نمی‌کند
۱۱ سپتامبر ۲۰۲۶ The Hacker News روایت Wiz را جمع کرد: بین ۱۵ اوت و ۸ سپتامبر روی سرورهای self-hosted پچ‌نشده، مهاجم‌ها دو باگ را chain کرده‌اند تا از …
watchTowr و HKCERT: CVE-2026-85706 در GitLab دیگر فقط advisory نیست
۱۰ سپتامبر ۲۰۲۶ گیت‌لب برای CE و EE سه نسخهٔ اضطراری گذاشت: ۱۹.۳.۲، ۱۹.۲.۶ و ۱۹.۱.۸. در یادداشت پچ یک مورد را Critical جدا کرده‌اند: CVE-2026-85706، …
رکورد پچ پایدار کرنل: بیش از ۹۰۰۰ پچ در هفت درخت
دوشنبه ۱۴ سپتامبر، Greg Kroah-Hartman هفت درخت پایدار را با هم اعلام کرد. LWN شماره‌ها را این‌طور جمع کرده:
- 7.2.6
- 6.18.52
- 6.12.110
- 6.6.157
- 6.1.188 …
RCE در Valkey و Redis: rebase به ۸.۰.۱۰ و ۸.۰.۱۱ روی توزیع‌های اصلی
کش و data-plane معمولاً «بعد از LDAP و firewall» پچ می‌شوند. این موج خلاف آن عادت است. همان راندآپ ۱۰ سپتامبر LinuxCompatible Redis و Valkey را …
پچ بحرانی 389 Directory Server روی خانواده RHEL؛ پنجره نگهداری معمولی کافی نیست
اگر LDAP هویت سازمان را نگه می‌دارد، این هفته را مثل آپدیت معمولی kernel-tools نگذارید ته صف. جمع‌بندی ۱۰ سپتامبر LinuxCompatible صریح نوشته: Rocky و …
Memory QoS در Kubernetes v1.37 به Beta رسید؛ پیش‌فرض روشن، بدون تغییر رفتار
معمولاً «feature gate بتا و default-on» یعنی رفتار کلاستر فردا صبح فرق می‌کند. برای Memory QoS در Kubernetes v1.37 عمداً این‌طور نیست.
۱۴ سپتامبر Qi …
Cilium 1.20: Gateway API تا v1.6، ENI IPv6 و باینری CNI حدود ۸۰٪ کوچک‌تر
۱۴ سپتامبر ۲۰۲۶، Nico Vibert و Donia Chaiehloudj در وبلاگ CNCF نسخه ۱٫۲۰ را دومین major متن‌باز سیلیوم در ۲۰۲۶ بعد از ۱٫۱۹ معرفی کردند. سه خط داستان …
CVE-2026-84445 در gRPC-Go: سرور xDS با درخواست بدون :authority از پا می‌افتد
مسیر exploit این‌جا RCE نیست. یک ایندکس روی اسلایس خالی است، و goroutine مربوط به RPC از panic برنمی‌گردد؛ پس کل پروسه خارج می‌شود.
۸ سپتامبر ۲۰۲۶ …
ENISA پلتفرم واحد گزارش CRA را روشن کرد؛ تعهد سازندگان از همین هفته شروع شد
تقویم Cyber Resilience Act دو تاریخ دارد که نباید قاطی شوند.
۱۱ سپتامبر ۲۰۲۶: تعهد گزارش برای سازندگان آغاز می‌شود — آسیب‌پذیری‌هایی که فعالانه …