آرشیو
Arista VeloCloud Orchestrator با CVE-2026-93952 (CVSS 10) زیر سوءاستفاده فعال
Control planeی SD-WAN معمولاً از Edgeها دورتر و ساکت‌تر به نظر می‌رسد. Security Advisory 0183 اریستا در ۲۲ سپتامبر ۲۰۲۶ آن فرض را شکست: …
ترافیک آسیب‌پذیری شدید مسیریابی و دورزدن احراز هویت با request-target مبهم را وصله کرد (CVE-2026-88009)
یک درخواست HTTP/1 می‌تواند origin-form باشد (GET /admin HTTP/1.1) یا شکل rootless/opaque مثل GET http:http://internal-vhost/admin HTTP/1.1. Go دومی …
NGINX نسخه‌های ۱٫۳۰٫۵ و ۱٫۳۱٫۶ با وصله CVE-2026-90439 برای overflow در HTTP/3
صفحهٔ اخبار nginx برای ۲۰۲۶ در ۱۵ سپتامبر نوشته nginx-1.30.5 پایدار و nginx-1.31.6 mainline منتشر شدند، با فیکس سرریز بافر هنگام استفاده از …
AWS کنترل‌پلین مسیریابی مرز شبکه را یکپارچه کرد؛ همگرایی تا ۹۶٪ سریع‌تر
هر فراخوانی API، استریم CloudFront و lookup روی Route 53 از همان زیرساختی می‌گذرد که AWS به آن border network می‌گوید. ۸ سپتامبر ۲۰۲۶ Igor Osadchuk، …
Zero-day روی SMA 1000 سونیک‌وال: SSRF پیش از لاگین و takeover لبه شبکه
اول سپتامبر ۲۰۲۶ سونیک‌وال در اطلاعیهٔ محصول SNWLID-2026-0016 نوشت سری SMA 1000 — همان appliance دسترسی از راه دور — دو باگ دارد که در طبیعت فعالانه …
۱٫۱٫۱٫۱ امضای DNSSEC پساکوانتومی ML-DSA-44 را می‌سنجد؛ ۲۴۲۰ بایت روی UDP جا نمی‌شود
DNSSEC تا امروز تقریباً با الگوریتم‌هایی حرف می‌زد که کامپیوتر کوانتومی آینده می‌شکند: RSA و ECDSA. ۱۰ سپتامبر ۲۰۲۶ سباستیان نوته‌بوم و باس وستر‌بان …