PHP2Shell: دو باگ بحرانی اجرای کد در PHP، پیش از انتشار وصله هدف حمله بودند
دو آسیبپذیری بحرانی با شناسههای CVE-2026-109618 و CVE-2026-109619 در هسته PHP اجرای کد از راه دور بدون احراز هویت را ممکن میکنند؛ وصلهها منتشر شده است.
هر روز مهمترین خبرهای هوش مصنوعی، برنامهنویسی، اینترنت و فناوری از منابع معتبر انگلیسیزبان انتخاب، بازنویسی و با لینک منبع اصلی منتشر میشود.
۴۴ مطلب
دو آسیبپذیری بحرانی با شناسههای CVE-2026-109618 و CVE-2026-109619 در هسته PHP اجرای کد از راه دور بدون احراز هویت را ممکن میکنند؛ وصلهها منتشر شده است.
آگهی استخدام تسکو نشان میدهد این خردهفروش بزرگ بریتانیایی میخواهد مجازیسازی فروشگاههایش را از VMware به Proxmox منتقل کند؛ در میانهٔ دعوای حقوقی با VMware.
ارزیابان مستقل METR و Redwood Research در سامانهٔ پایش عاملهای هوش مصنوعی OpenAI آسیبپذیریهای تازه یافتند؛ از شکاف فشردهسازی تا دورزدن سندباکس.
آسیبپذیری CVE-2026-111497 در کتابخانه فشردهسازی Brotli با امتیاز ۹٫۲ فقط Node.js را درگیر نمیکند و بستههای پایتون و ابزارهای HTTP را هم تهدید میکند.
تیم سیمنتک عاملی را شناسایی کرد که با ربودن مدلهای زبانی بدون حفاظ، تا ۱۰۰ هزار گام حمله را بدون تأیید انسان پیش میبرد و استخراج رمزارز میکند.
شرکت Block مدل گفتوگوی صوتی Dessa را معرفی کرد؛ مدلی تمامدوطرفه که بدون متن و مدل زبانی از پیشآموزشدیده، فقط با گفتار انسان ساخته شده است.