IPv6 Press · Pagmamasid sa Teknolohiya at Network

Ang Java ay may 9.1 split loophole, CVE-2026-91403, ngunit tumingin ako sa paligid ng bulletin ng Oracle at natagpuan ko ang dalawang malalaking butas.

Wala ito sa CPU nitong season, at walang RCE para sa 9.1 cent na iyon. Ang tatlong suson ng sistema ng bulletin ng Oracle, ang CVSS vector, ang supply chain ay kailangang hatiin, kaya ang problema ay hindi sa ganang sarili.

itadol5j 2026-10-22

Ang PHP2SHell ay bumuga: CVS 9.2, ang araw bago ang pagbubukas, at ang dalawang butas ay nasa kodigo sa loob ng 10 taon.

CVE-2026-109618 at CVE-2026-109619, PHP 5.4 hanggang 8.5 buong linya ang naapektuhan, nang walang pahintulot para sa RCE-plus memory leass. Patches, apat na interim motions, time lines, at bug na inilagay sa loob ng dalawang taon.

itadol5j 2026-10-22

76.2 Sampung libong micro-letters ang iniluluwas sa AI: Ang pinakamahirap na bahagi ay hindi AI

76.2 10,000 mensahe, 367.5 milyong salita, 10 taong rekord. Export, paglilinis, segmenting, pagbibilang, paghahalo, buong proseso ng five-steep pipe, at limang pyres. At may katotohanan na walang gustong magsabi nito: hindi ito katulad ng pag-alala nito sa isang kontekstong 1M.

itadol5j 2026-10-20

Opencode-models-tuklasin ang 2.0 Release: Configure Hugis Full, OpenCode v2 Formally Ituwid

Siyam na metadata formats, orihinal/content vouchers, ang hosting caches. Nandito ang configuration field check at ang apat na check list na inilipat mula v1 hanggang v2.

itadol5j 2026-10-20

Gumugol ako ng kalahating buwan, Gemini 4 Argon.

Una, ang Gemini 4 Argon ay opisyal na bukas sa ngayong umaga, Oktubre 13. Gumugol ako ng kalahating buwan sa paglalakad - lakad para rito, sa pagtapak sa dalawang dingding sa gitna, sa pagsulat sa ibaba — sa daan, kung saan ito ay napanalunan, kung saan ito nawala, at ipinakikita ito sa iyo sa pamamagitan ng opisyal na iskedyul. Unang pader: ...

itadol5j 2026-10-14

Pagkatapos ng sunog, hindi umiiral ang tanke ng Age software?

Magsimula tayo sa isang hatol na maaaring hindi gaanong popular: "Ang kodigo ay masalimuot, kaya hindi natin ito magaya." Talagang gumuho ang kanal. Subalit ang "software na walang mga bambang" ay isang over-reaction — isa sa mga bumagsak at ang isa na pinaka-mahina na. Ilang mga bagay na nangyari sa nakaraang linggo, upang i-shoot lamang ito...

itadol5j 2026-10-13

SAST vs DAST vs IASST: Security test para sa mga kapupunan ng tatlong kapatid, hindi kahalili

Ang tatlong pinakakaraniwang daglat sa mga pagsubok sa seguridad sa aplikasyon ay SAST, DAST, IAST. Ang unang reaksiyon ng maraming tao ay ang “selekto ang isa sa pinakamalakas na ekwasyon, ngunit ito ay isang mapagpaimbabaw na alok – ang tatlong kapatid ay hindi nakikipagkumpitensya, ngunit itinuring ang parehong isyu mula sa magkaibang perspektibo. Hindi ito depende sa kung sino ang mas masulong, kundi kung sino ka...

itadol5j 2026-10-12

Bakit kailangan mong gumawa ng blog ngayon?

Ang karamihan ng mga tao na kontento na ngayon ay nagtutuon ng pansin sa tanda ng publiko, sa tinig, sa maliit na pulang aklat, ang Bstand. Ang mga platapormang ito ay high-flow at high-impact at lumilitaw na “more cost-effective”. Kaya, natural, ang tanong ay: 2026, bakit may personal na blog? Hindi ko alam.

itadol5j 2026-10-11

Baligtarin ang lahat ng software: REA up GitHub 58,000 Star, ang isang gent ay nagiging isang tanong.

Kamakailan ay sinunog ni GitHub ang isa pang proyekto: REA. Sinabi ng gumagamit na ito ay "upang umabot sa 42 milyong Star," ngunit hanggang sa ngayon (10 Oktubre 2026), ito...

itadol5j 2026-10-10

AI Infilmation Framework ARTEX Pagpapahinto sa Bangko Korea: Isang Buong Tanikalang Reset

Sa pagitan ng huling bahagi ng Setyembre at unang bahagi ng Oktubre 2026, ilang institusyong pananalapi ng Korea ang nalantad sa mga tagas ng datos. Hindi ito kasinlaki ng tagas, ito ang set ng mga kasangkapang modus operandi na iniwan ng mga sumalakay: isang bukas na pinagmulang balangkas na AIfficult na tinatawag na ARTEX, at...

itadol5j 2026-10-10

Anthropic Hindi ma-access Claude: CVP Level 3 access sa certified security staff, red team halos zero.

Noong Oktubre 6, 2026, inihayag ng Anthropic ang pagpapalawak ng CyberVerification Programme (CVP, Web Certification Scheme): Ang mga accredited cybersecurity practicer nito ay maaaring mag-play para sa ikatlong-tier access sa R...

itadol5j 2026-10-08

Ano ba talaga ang ginagawa ng VAPT? NIST SP 800-115 Boundary para sa pagbabawas ng puwang at pagsubok sa pagpasok

Ang VAPT (Vulnerable Assessment and Implementation Test, Gap Assessment and Infiction Test) ay halos ang pinakagamit at madaling ikalitong set ng mga daglat. Ito ay nasa listahan ng pagkakamit.

itadol5j 2026-10-06