تازه‌هاGoogle Cloud بولتن GCP-2026-072 را برای PHP2Shell منتشر کرد
Google Cloud دامنه اثر PHP2Shell را در محصولات خود توضیح داده و نسخه‌های PHP اصلاح‌شده را فهرست کرده است.
2 دقیقه مطالعهبخوانید ↗
IROSG / NEWS
تازه‌ها.
خبرهای تازهٔ فناوری؛ کوتاه، مستند و به‌روز.
گزارش‌های کوتاه و مستند از دنیای نرم‌افزار، زیرساخت و فناوری؛ با منبع و تاریخ روشن.
کشف محتوا 200
تازه‌ها
تازههاپژوهش Linux Foundation: بهره‌وری AI بالا رفته، اما فشار «AI slop» روی نگه‌دارندگان هم بیشتر شده است
پژوهش جدید LF هم از صرفه‌جویی زمانی در توسعه متن‌باز می‌گوید و هم از افزایش Pull Requestهای کم‌کیفیت و نیاز به حاکمیت روشن.
2 دقیقه مطالعهبخوانید ↗
تازههاچهار پروژه تازه به Agentic AI Foundation پیوستند؛ از Agent Skills تا OpenSandbox
Linux Foundation اعلام کرد Agent Skills، Open Responses، OpenEnv و OpenSandbox زیر چتر AAIF قرار گرفته‌اند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاMicrosoft: Storm-0940 از ARTEX برای مقیاس‌دادن حملات و زنجیره تأمین ConnectWise استفاده کرده است
Microsoft Threat Intelligence یک کارزار منتسب به بازیگر همسو با چین را شرح داده که از چارچوب عامل‌محور ARTEX در عملیات تهاجمی استفاده کرده است.
2 دقیقه مطالعهبخوانید ↗
تازههانسخه 1.107.0 LiteLLM آلوده شد؛ Microsoft مسیر اجرای خودکار در Startup پایتون را تشریح کرد
Microsoft تحلیل کرده که بسته آلوده LiteLLM بدون نیاز به import مستقیم می‌توانست هنگام راه‌اندازی Python کد جمع‌آوری اعتبارنامه را اجرا کند.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاAWS می‌گوید تلاش برای بهره‌برداری PHP2Shell را پیش از افشای عمومی دیده است
Amazon Threat Intelligence در MadPot تلاش‌هایی را برای PHP2Shell پیش از پایان Embargo مشاهده کرده و بر وصله سریع و بررسی شواهد تأکید دارد.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاAmazon ECS Gateway آمد؛ ورودی سرویس‌های کانتینری با ALB مدیریت‌شده‌تر می‌شود
AWS یک منبع سطح حساب برای استانداردسازی و مدیریت Ingress سرویس‌های ECS معرفی کرده است.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاAWS Continuum برای آسیب‌پذیری کد عمومی شد؛ اعتبارسنجی در Sandbox تا Pull Request اصلاح
AWS سرویس Continuum را برای یافتن، اعتبارسنجی، اولویت‌بندی و پیشنهاد اصلاح آسیب‌پذیری‌های کد به‌صورت عمومی عرضه کرده است.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاPatch the Planet؛ OpenAI از هماهنگی افشای آسیب‌پذیری‌های بحرانی گفت
OpenAI تجربهٔ هماهنگی با فروشندگان و تیم‌های پاسخ را برای مدیریت آسیب‌پذیری‌هایی که عامل‌های هوش مصنوعی پیدا می‌کنند شرح داده است.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاOpenAI محیط آموزش مدل‌های مرزی را سخت‌گیرانه‌تر ایزوله کرد
OpenAI دربارهٔ جداسازی محیط‌های آموزش و ارزیابی مدل‌های مرزی، محدودکردن دسترسی شبکه و Red Team مرزهای محیط توضیح داده است.
2 دقیقه مطالعهبخوانید ↗
تازه‌هاRed Hat زمان‌بندی اولویت‌محور درخواست‌های AI روی GPU مشترک را تشریح کرد
تفکیک درخواست تعاملی از کار دسته‌ای می‌تواند به استفاده بهتر از ظرفیت مشترک کمک کند؛ نتیجه آزمون داخلی، تضمین تأخیر همه بارها نیست.
1 دقیقه مطالعهبخوانید ↗
تازه‌هاRed Hat بر نقش OSPO و مشارکت واقعی در ارزش‌آفرینی متن‌باز تأکید کرد
گزارش تازه می‌گوید بهره‌برداری از متن‌باز فقط نصب نرم‌افزار نیست؛ سازوکار مشارکت، نگه‌داری و سلامت جامعه نیز اهمیت دارند.
2 دقیقه مطالعهبخوانید ↗