آرشیو
Erlang/OTP CVE-2026-89422: جعل سرور با PSK ناخواسته در TLS 1.3
کلاینت Erlang قرار است بعد از ssl:connect بداند طرف مقابل همان سروری است که گواهی‌اش را می‌شناسد. CVE-2026-89422 آن قرارداد را می‌شکند: peerی که به …
containerd CVE-2026-53493: DoS با گراف OCI index هنگام pull
پول ایمیج معمولاً قبل از «اجرای کانتینر» فرض می‌شود امن‌تر است. GHSA-pg57-6jwg-q645 برای CVE-2026-53493 نشان می‌دهد همان فاز PullImage کافی است تا …
systemd 262: باینری استاتیک PID 1، Intel TDX در vmspawn، و قناری AI
۲۲ سپتامبر ۲۰۲۶ systemd 262 رسید — همان ریلیزی که Phoronix با فهرست بلند ویژگی‌ها پوشش داد. چند محور برای اپراتور و کسی که ایمیج کانتینر یا …
پچ امنیتی Kubernetes: CVE-2026-2270 و CVE-2026-76654 در یک ریلیز
۲۳ سپتامبر ۲۰۲۶ پروژه Kubernetes دو security advisory هم‌زمان داد و همان شمارهٔ ریلیز را برای هر دو بست. شدت Medium است، ولی یکی مرز authorization …
Docker Sandbox Kit Spec را به CNCF می‌برد؛ مجوز ایجنت مثل ایمیج OCI قابل حمل می‌شود
ده سال پیش صنعت بین فرمت ایمیج چندتکه و یک artifact مشترک یکی را انتخاب کرد؛ OCI برنده شد. ۲۴ سپتامبر ۲۰۲۶ در WeAreDevelopers، داکر همان منطق را برای …
Cloudflare: نشت بلوک دیسک باقی‌مانده بین tenantها در Containers و Sandboxes
۲۴ سپتامبر ۲۰۲۶ کلادفلر در پست رسمی توضیح داد چطور یک باگ در لایه‌سازی دیسک Containers — و Sandboxes که روی همان ساخته شده — مرز tenant را می‌شکست. …
Check Point Management: path traversal پیش‌احراز هویت CVE-2026-93616 زیر exploitation
۲۲ سپتامبر ۲۰۲۶ وبلاگ Check Point دو موضوع را جدا کرد: یکی به‌روزرسانی exploitation روی VPN، یکی zero-day تازه روی Management.
موضوع این پست دومی …
Arista VeloCloud Orchestrator با CVE-2026-93952 (CVSS 10) زیر سوءاستفاده فعال
Control planeی SD-WAN معمولاً از Edgeها دورتر و ساکت‌تر به نظر می‌رسد. Security Advisory 0183 اریستا در ۲۲ سپتامبر ۲۰۲۶ آن فرض را شکست: …
F5 BIG-IP APM: سرریز هیپ بدون احراز هویت به RCE (CVE-2026-94127) و ورود به CISA KEV
۲۲ سپتامبر ۲۰۲۶ F5 برای CVE-2026-94127 advisory داد و همان روز CISA آن را به کاتالوگ KEV برد. Rapid7 امتیاز را ۹٫۸ (CVSS v3.1) نوشته: heap-based …
DepthFirst اکسپلویت فرار کانتینر با CVE-2026-80521 را منتشر کرد؛ اوبونتو هنوز پچ نکرده
۲۲ سپتامبر ۲۰۲۶ تیم DepthFirst نوشت کانتینر دیگر مرز امنیتی قابل‌اعتماد نیست — و برای اثبات، اکسپلویت کامل CVE-2026-80521 را روی آخرین Ubuntu 26.04 …