آسیب‌پذیری GitLab با شناسهٔ CVE-2026-110264 و امتیاز بحرانی 10 از 10

آسیب‌پذیری GitLab با امتیاز 10؛ باگ بحرانی CVE-2026-110264 و راه رفع آن

GitLab یک آسیب‌پذیری بحرانی با امتیاز کامل 10 را وصله کرد که از نسخهٔ 7.0 (سال ۲۰۱۴) وجود داشته و به کاربر بدون لاگین اجازهٔ اجرای کد روی سرور را می‌دهد. در این نوشته توضیح می‌دهم باگ چیست، چه کسانی در خطرند و چطور قدم‌به‌قدم گیت‌لب خودتان را آپدیت کنید.

PHP2Shell؛ باگ بحرانی PHP با امتیاز 9.2 از 10

PHP2Shell؛ باگ بحرانی PHP که ۷۰٪ سایت‌ها را تهدید می‌کند و راه رفع آن

PHP2Shell دو آسیب‌پذیری بحرانی در هستهٔ PHP است که از نسخهٔ 5.4 وجود داشته و اجرای کد از راه دور بدون لاگین را ممکن می‌کند. در این نوشته توضیح می‌دهم چقدر خطرناک است، چه کسانی هشدار دادند و چطور قدم‌به‌قدم سرور یا هاستتان را امن کنید.