امنیت نرم‌افزار، نشت داده، آسیب‌پذیری‌ها و دفاع.
۲۱ مطلب
دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 در هسته PHP اجرای کد از راه دور بدون احراز هویت را ممکن می‌کنند؛ وصله‌ها منتشر شده است.
آسیب‌پذیری CVE-2026-111497 در کتابخانه فشرده‌سازی Brotli با امتیاز ۹٫۲ فقط Node.js را درگیر نمی‌کند و بسته‌های پایتون و ابزارهای HTTP را هم تهدید می‌کند.
تیم سیمنتک عاملی را شناسایی کرد که با ربودن مدل‌های زبانی بدون حفاظ، تا ۱۰۰ هزار گام حمله را بدون تأیید انسان پیش می‌برد و استخراج رمزارز می‌کند.
تیم Frontier Red Team شرکت Anthropic با همکاری Theorem، با کمک Claude امنیت حافظه ۱۲۳ کتابخانه متن‌باز را در سطح اسمبلی اثبات صوری کرد.
GitLab برای آسیب‌پذیری CVE-2026-110264 با امتیاز ۱۰ وصله داد؛ نقصی در کامپایل عبارت منظم که اجرای کد روی سرورهای خودمیزبان را ممکن می‌کند.
یک پلتفرم استقرار ابری از دسترسی غیرمجاز به متغیرهای محیطی مشتریان خبر داد و استقرارها را متوقف کرد. به گفته آن‌ها همه کاربران باید کلیدها را بچرخانند.