آرشیو

CoreGraphics اپل در KEV؛ CVE-2026-86950 با سوءاستفادهٔ بسیار پیچیده روی iOS

وقتی CISA یک CVE را به فهرست Known Exploited Vulnerabilities اضافه می‌کند، بحث دیگر «آیا ممکن است سوءاستفاده شود؟» نیست؛ حرف این است که سوءاستفادهٔ …

داکر سندباکس ۰٫۴۲٫۰ حفره‌های TOCTOU سوکت یونیکس و فرار virtio-fs در macOS را بست

Docker Sandboxes قرار است agent را داخل microVM نگه دارد، نه روی فایل‌سیستم و سوکت‌های میزبان. ریلیز ۰٫۴۲٫۰ در ۷ سپتامبر ۲۰۲۶ دو راه خروج از همان …