آرشیو
کروم ۱۵۳ با ۴۲ وصله امنیتی؛ سه Critical از WebGL تا Workers
سه‌شنبه ۱۵ سپتامبر ۲۰۲۶ گوگل در Stable Channel Update for Desktop کانال پایدار را به 153.0.8010.47/.48 برای ویندوز و مک و 153.0.8010.47 برای لینوکس …
Rustls ۰٫۲۳٫۴۵ وصله RUSTSEC-2026-0285 برای پذیرش نادرست پیام‌های TLS 1.3
مثال از خود advisory است: پرواز سرور TLS 1.3 که یک EncryptedExtensions به‌صورت plaintext را داخل همان record کنار ServerHello می‌چیند. rustls آن را …
انتشار Debian ۱۳٫۷ (Trixie) با انبوهی از اصلاحات امنیتی
۱۲ سپتامبر ۲۰۲۶ پروژهٔ دبیان در Updated Debian 13: 13.7 released هفتمین به‌روزرسانی پایدار Debian 13 با اسم رمز trixie را اعلام کرد. جملهٔ اول …
NGINX نسخه‌های ۱٫۳۰٫۵ و ۱٫۳۱٫۶ با وصله CVE-2026-90439 برای overflow در HTTP/3
صفحهٔ اخبار nginx برای ۲۰۲۶ در ۱۵ سپتامبر نوشته nginx-1.30.5 پایدار و nginx-1.31.6 mainline منتشر شدند، با فیکس سرریز بافر هنگام استفاده از …
پچ بحرانی 389 Directory Server روی خانواده RHEL؛ پنجره نگهداری معمولی کافی نیست
اگر LDAP هویت سازمان را نگه می‌دارد، این هفته را مثل آپدیت معمولی kernel-tools نگذارید ته صف. جمع‌بندی ۱۰ سپتامبر LinuxCompatible صریح نوشته: Rocky و …
CVE-2026-84445 در gRPC-Go: سرور xDS با درخواست بدون :authority از پا می‌افتد
مسیر exploit این‌جا RCE نیست. یک ایندکس روی اسلایس خالی است، و goroutine مربوط به RPC از panic برنمی‌گردد؛ پس کل پروسه خارج می‌شود.
۸ سپتامبر ۲۰۲۶ …
NCSC هلند: سوءاستفاده از باگ‌های بحرانی VPN در Check Point نزدیک است
۱۲ سپتامبر ۲۰۲۶، Nationaal Cyber Security Centrum هلند نوشت exploitation دو آسیب‌پذیری بحرانی VPN در Check Point را نزدیک می‌داند. PoC عمومی گزارش …
CVE-2026-53495 در containerd: نشت goroutine در CRI ExecSync و DoS سطح نود
kubelet برای liveness و readiness از نوع exec، و برای بعضی lifecycle hookها، مدام از مسیر همگام CRI به نام ExecSync استفاده می‌کند: یک فرمان داخل …
Patch Tuesday سپتامبر ۲۰۲۶ مایکروسافت: نزدیک به هزار CVE و دو zero-day فعال
سه‌شنبه ۸ سپتامبر ۲۰۲۶ مایکروسافت بزرگ‌ترین Patch Tuesday تاریخ خودش را منتشر کرد — و منابع معتبر حتی روی یک رقم واحد توافق ندارند.
آسیب‌پذیری بحرانی GitLab با CVSS 10: خواندن فایل بدون احراز هویت (CVE-2026-85706)
CVSS 10.0. بدون لاگین. خواندن فایل دلخواه از دیسک سرور GitLab.
۱۰ سپتامبر ۲۰۲۶ گیت‌لب یک patch release بحرانی برای CE و EE منتشر کرد: ۱۹.۳.۲، ۱۹.۲.۶ …