Trail of Bits دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۵:۳۰

Backporting security fixes at scale with Codex

Stable Linux releases lack existing security fixes because backporting them is time-consuming and often thankless work. We’re using Codex to reduce the backporting process time from days to hours per fix, empowering human patch reviewers to rapidly submit fixes for critical software like Ubuntu Long Term Support, Fedora, and the Linux kernel. By October 29, our project helped deliver fixes for 149 distinct CVEs into…

آسیب‌پذیری و روز صفر شبکه و اینترنت سیستم‌عامل متن‌باز

خواندن متن کامل در Trail of Bits درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

شهر سخت‌افزار دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۹:۳۰

کارت گرافیک RTX ۳۰۶۰ به صدر استیم بازگشت؛ سهم لینوکس در آستانه ۴ درصدی شدن

شرکت Valve نتایج نظرسنجی سخت‌افزاری پلتفرم استیم برای ماه اکتبر ۲۰۲۶ را منتشر کرد. بر اساس این گزارش، کارت گرافیک GeForce RTX ۳۰۶۰ بار دیگر جایگاه نخست محبوب‌ترین GPU را پس گرفته است. در همین حال پیکربندی رم ۱۶ گیگابایتی دوباره به صدر جدول بازگشته و لینوکس نیز در آستانه ۴ درصدی شدن‌قرار گرفته است.

سیستم‌عامل سخت‌افزار و تراشه

منبع

آی‌تی‌رسان دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۹:۳۰

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که […] نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین

منبع

Help Net Security دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۹:۲۸

CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)

CISA added two new Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527) to its Known Exploited Vulnerabilities catalog on Friday, after Ivanti updated an earlier security advisory with details about the flaws. Three flaws chained to gain a foothold CVE-2026-111357, a missing authentication for a critical function vulnerability that allows a local authenticated attacker to escalate their privileges…

آسیب‌پذیری و روز صفر امنیت هویت و دسترسی

منبع

Wordfence Blog دوشنبه ۱۱ آبان ۱۴۰۵ · ۱۹:۱۸

HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites

On October 22, 2026, Google published CVE-2026-111497, a critical vulnerability in Brotli, one day after the Brotli project released fixed versions. The vulnerability has circulated under several unofficial names, including HTTP2Shell, Node2Shell, and Brotli2Shell. The post HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites appeared first on Wordfence.

آسیب‌پذیری و روز صفر

منبع