IPv6 Press · Observator de tehnologie și rețele

Java are o portiţă de 9.1 divizată, CVE-2026-91403, dar m-am uitat în jurul buletinului Oracle şi am găsit două găuri mari.

Nu e în procesor în acest sezon, şi nu există RCE pentru acel 9.1 cent. Cele trei straturi ale sistemului de buletine Oracle, vector CVSS, lanţ de aprovizionare trebuie să fie detaşate, astfel încât problema nu este în sine.

itadol5j 2026-10-22

PHP2Shell a explodat: CVSS 9.2, cu o zi înainte de deschidere, iar cele două găuri au fost codificate timp de 10 ani.

CVE-2026-109618 și CVE-2026-109619, PHP 5.4-8.5 linie completă afectată, fără autorizație pentru scurgerile de memorie RCE-plus. Patch-uri, patru reduceri intermediare, linii de timp, și bug-ul care a fost pus în așteptare timp de doi ani.

itadol5j 2026-10-22

76.2 Zece mii de microlitere sunt exportate la AI: Cea mai grea parte nu este AI

76.2 10.000 de mesaje, 367.5 milioane de cuvinte, 10 ani de înregistrare. Export, curăţare, segmentare, cuantificare, amestecare, proces complet de cinci etape, plus cinci rugi. Și există faptul că nimeni nu vrea să o spună: nu este ca și cum își amintește un context de 1M.

itadol5j 2026-10-20

Opencode-modele-descoperire 2.0 Lansare: Configurați forma completă, OpenCode v2 Corect formal

Nouă formate de metadate, vouchere originale/de conținut, case de gazduire. Verificarea câmpului de configurare și cele patru liste de verificare mutate de la v1 la v2 sunt aici.

itadol5j 2026-10-20

Am petrecut jumătate de lună, Gemini 4 Argon.

În primul rând, Gemini 4 Argon este oficial deschis astăzi dimineață, 13 octombrie. Am petrecut o jumătate de lună de croazieră în jurul valorii de pentru ea, pas cu pas pe doi pereți în mijloc, scris jos mai jos Primul perete: ...

itadol5j 2026-10-14

După incendiu, programul Age Age Age nu există?

Să începem cu o judecată care nu poate fi foarte populară: "Codul este complicat, așa că nu putem copia." Şanţul s-a prăbuşit. Dar "software-ul fără şanţuri" este o supra-reacţie, una dintre cele care s-au prăbuşit şi cea care era deja cea mai vulnerabilă. Câteva lucruri care s-au întâmplat în ultima săptămână, doar pentru a sparge acest...

itadol5j 2026-10-13

PAST vs DAST vs IAST: Test de securitate pentru complementaritatile celor trei frati, nu substitutie

Cele mai frecvente trei abrevieri din testele de securitate ale aplicației sunt SAST, DAST, IAST. Prima reacţie a multor oameni a fost aceea de a selecta una dintre cele mai puternice. Dar a fost o propunere ipocrită. Nu depinde de cine e mai avansat, ci de cine eşti...

itadol5j 2026-10-12

De ce construi un blog personal acum?

Majoritatea oamenilor care se mulţumesc acum se concentrează pe semnul public, vocea, cartea roşie, standul B. Aceste platforme au un flux ridicat și un impact ridicat și par a fi mai rentabile. Deci, desigur, întrebarea este: 2026, de ce există un blog personal? Nu ştiu.

itadol5j 2026-10-11

Reverse toate software-ul: REA merge în sus GitHub 58.000 Star, agent se transformă invers într-o întrebare.

GitHub a dat recent foc unui alt proiect: REA. Utilizatorul a spus că a fost "pentru a ajunge la 42 de milioane de stele," dar de astăzi (10 octombrie 2026), acest...

itadol5j 2026-10-10

AI Infiltrare cadru ARTEX Breaking Korea Bank: Un lanț complet resetat

Între septembrie și începutul lunii octombrie 2026, mai multe instituții financiare coreene au fost expuse scurgerilor de date. Nu este dimensiunea scurgerii, este setul de instrumente modus operandi lăsat de atacatori: un cadru de penetrare al AI open source numit ARTEX, plus...

itadol5j 2026-10-10

Antropică relaxare restricţiile de acces ale lui Claude: acces CVP Nivel 3 la personalul de securitate certificat, echipa roşie aproape zero.

La 6 octombrie 2026, Antropic a anunțat extinderea programului său de verificare cibernetică (CVP, Sistemul de validare web): practicienii acreditați în domeniul securității cibernetice pot solicita accesul pe trei niveluri la R...

itadol5j 2026-10-08

Ce anume face VAPT? NIST SP 800-115 Limite pentru evaluarea reducerii decalajelor și testarea penetrării

VAPT (testul Vulnerability Assessment and Implementation, Gap Assessment and Infiltration Test) este aproape cel mai utilizat și ușor de confundat set de abrevieri. E pe lista de achiziţii.

itadol5j 2026-10-06