وبلاگ دسته بندی
جزئیات حادثه‌ای منتشر شده است که در آن مهاجمان موفق شدند کنترل ۳۳۳ گره خروجی شبکه Tor را به دست آورند (Tor در مجموع تقریباً ۳۰۰۰ گره خروجی دارد) و از آنها برای رهگیری ترافیک رمزگذاری نشده و تغییر مسیر اتصالات SSH استفاده کنند. این حمله در ۲ اکتبر (عصر جمعه) آغاز شد، اما در ۴ اکتبر شناسایی و مسدود شدن آن آغاز شد. در ۵ اکتبر، تمام سرورهای آسیب‌دیده خاموش شدند […]
شرکت آنتروپیک نتایج آزمایش‌هایی را که با استفاده از مدل‌های هوش مصنوعی برای تأیید رسمی قابلیت اطمینان و امنیت پروژه‌های موجود انجام شده بود، ارائه داد. در طول آزمایش، از مدل‌های هوش مصنوعی برای تولید اثبات‌های ریاضی عدم وجود خطاهای حافظه برای ۱۲۳ کتابخانه متن‌باز آزمایش‌شده در زیرساخت OSS Fuzz استفاده شد. این تأیید در سطح کد اسمبلی کامپایل‌شده برای معماری RISC-V انجام شد. حجم کل تولید شده […]
محققان VulnCheck اولین بهره‌برداری از آسیب‌پذیری PHP2Shell (CVE-2026-109618b) را اعلام کردند که مکانیسم تصادفی‌سازی فضای آدرس (ASLR) را در سیستم‌های x86-64 با پیکربندی معمولی PHP دور می‌زند. این بهره‌برداری به مهاجمان اجازه می‌دهد تا به سیستم‌هایی که PHP 8.4.10-8.4.26 را با پیکربندی‌های پیش‌فرض اجرا می‌کنند، حمله کنند. پیش از این، دشواری تعیین چیدمان حافظه در ماژول mod_php مانع از پیاده‌سازی بهره‌برداری می‌شد که امکان اجرای کد را در سیستم‌های واقعی فراهم می‌کرد. برای […]
KeePassXC 2.8.0، یک مدیر رمز عبور متن‌باز و چند پلتفرمی، منتشر شده است. این نرم‌افزار ابزارهایی برای ذخیره ایمن رمزهای عبور معمولی، رمزهای عبور یکبار مصرف (TOTP)، کلیدهای SSH و سایر اطلاعات حساس ارائه می‌دهد. داده‌ها را می‌توان هم در فضای ذخیره‌سازی رمزگذاری شده محلی و هم در فضای ذخیره‌سازی ابری خارجی ذخیره کرد. کد این پروژه با زبان ++C و با استفاده از کتابخانه Qt نوشته شده و تحت مجوز GPLv2 توزیع شده است.
پروژه F-Stack 2.0 منتشر شده است. این پروژه نسخه‌ای از پشته شبکه FreeBSD را توسعه می‌دهد که برای استفاده مستقل از فضای کاربر به عنوان یک کتابخانه اقتباس شده است. این پروژه توسط Tencent، بزرگترین شرکت مخابراتی چین، ایجاد شده و در محصولات و خدمات آن استفاده می‌شود. کد آن به زبان C نوشته شده و تحت مجوز BSD توزیع شده است. این پروژه از ... پشتیبانی می‌کند. Linux و FreeBSD. این پروژه همچنین از ترجمه […] پشتیبانی می‌کند.
یک نسخه مخرب از کتابخانه LiteLLM که ۲۳ میلیون دانلود در هفته دارد، به همراه درج کد مخرب در تصویر رسمی Docker این پروژه، در مخزن PyPI منتشر شد. این اولین حادثه از این دست در رابطه با LiteLLM نیست - در ماه مارس امسال، مهاجمان پس از رهگیری اعتبارنامه‌های نگهدارنده، نسخه‌های مخرب را منتشر کردند. این بار، مهاجمان نسخه LiteLLM 1.107.0 را در […]
eMudhra بیانیه‌ای در مورد حادثه‌ای منتشر کرده است که در آن هشت گواهی ریشه از یک CA دارای کلیدهای خصوصی به راحتی با زورگیری فراگیر و تنها با ۱ بایت آنتروپی به جای ۴۸ بایت بودند. eMudhra ادعا می‌کند که این گواهی‌ها در آوریل ۲۰۲۵ در یک مراسم عمومی با استفاده از ماژول‌های امنیتی سخت‌افزاری (HSM) دارای گواهینامه FIPS 140-2 تولید شده‌اند […]
توسعه‌دهندگان PHP گزارشی منتشر کرده‌اند که در آن به جزئیات مشکلات پیش‌آمده هنگام وصله کردن آسیب‌پذیری‌های حیاتی PHP که دیروز برطرف شدند، پرداخته شده است. اطلاعات مربوط به آسیب‌پذیری خستگی حافظه طی یک ممیزی خارجی در سال ۲۰۲۴ کشف شد، اما فقط به عنوان یک سطح حمله نظری در نظر گرفته می‌شد. انتشار وصله به دلیل دشواری در دستیابی به اجماع بین توسعه‌دهندگان PHP بر سر روشی […] به تعویق افتاد.
محیط کاربری Dux Shell 2.0 منتشر شد. این محیط از اجرا بر روی سرورهای ترکیبی niri، Hyprland، Sway، MangoWC، labwc، Scroll، Aqueous و Miracle WM پشتیبانی می‌کند. این اولین نسخه از زمان تغییر نام پروژه DankMaterialShell (DMS) به Dux Shell است. نام جدید ساده‌تر است، شبیه Tux پنگوئن به نظر می‌رسد و هیچ نام تجاری دیگری را شامل نمی‌شود. Dux Shell مجموعه‌ای از […] سازگار را توسعه می‌دهد.
اصلاحیه‌های PHP نسخه‌های ۸.۵.۱۲، ۸.۴.۲۷، ۸.۳.۳۶ و ۸.۲.۳۵ به همراه وصله‌هایی برای شاخه‌های PHP ۷.۴، PHP ۸.۰ و PHP ۸.۱ که دیگر پشتیبانی نمی‌شوند (نسخه‌های آسیب‌پذیر ۵.۴ تا ۷.۳ همچنان وصله نشده‌اند) منتشر شده‌اند. این وصله‌ها دو آسیب‌پذیری حیاتی را برطرف می‌کنند: CVE-۲۰۲۶-۱۰۹۶۱۸ - یک آسیب‌پذیری اجرای کد از راه دور که به دلیل عدم اجرای کنترل‌کننده حافظه کم در هنگام اتمام حافظه فرآیند ایجاد می‌شود. […]
شرکت System76، در حال توسعه Linuxتوزیع Pop!_OS، محیط دسکتاپ COSMIC 1.10.0 را منتشر کرده است. بسته‌های COSMIC 1.11.0 در Pop!_OS 24.04 موجود است و انتظار می‌رود به زودی در Fedora، NixOS و Arch نیز در دسترس قرار گیرد. Linux، openSUSE، aerynOS، Redox و CachyOS. کد با زبان Rust نوشته شده و تحت مجوز GPLv3 (برنامه‌ها) و MPL-2.0 (کتابخانه‌ها) است. COSMIC به عنوان یک پروژه عمومی در حال توسعه است، […]
پروژه LiberNT یک انشعاب از سیستم عامل ReactOS ایجاد کرده است که هدف آن دستیابی به سازگاری با برنامه‌ها و درایورها برای ... Windows 11 24H2، ظاهری متناسب با سبک مدرن Windows و پشتیبانی از پلتفرم‌های سخت‌افزاری ۶۴ بیتی، از جمله سیستم‌های مبتنی بر معماری‌های ARM64، PowerPC و RISC-V 64. یکی از ویژگی‌های متمایز این انشعاب، استفاده فعال از ابزارهای هوش مصنوعی در توسعه است. توسعه‌های خود LiberNT […]