امنیت هوش مصنوعی
معرفی Altar-1: مدل هوش مصنوعی Open-Weight برای دفاع سایبری در زیرساخت‌های محلی
شرکت Aikido مدل Altar-1 را برای اجرای تحلیل‌های امنیتی و تست نفوذ به‌صورت محلی معرفی کرد تا حریم خصوصی داده‌ها…
vLLM
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف موتور Decode در استقرار‌های Disaggregated
یک آسیب‌پذیری DoS در vLLM باعث می‌شود با ارسال درخواست‌های ناقص، موتور Decode متوقف شده و سرویس تا زمان بازراه‌اندازی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه vLLM؛ تهدیدی برای زیرساخت‌های استقرار مدل‌های زبانی
آسیب‌پذیری CVE-2026-94623 در vLLM امکان ایجاد DoS از طریق ارسال درخواست‌های خاص در کانکتور NIXL را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف کامل عملیات استنتاج مدل‌های زبانی
آسیب‌پذیری CVE-2026-94624 در vLLM اجازه می‌دهد مهاجمان از طریق ایجاد نشست‌های جعلی ZeroMQ، باعث کرش کردن EngineCore و توقف کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تخلیه منابع در vLLM و تاثیر آن بر عملکرد MooncakeConnector
آسیب‌پذیری CVE-2026-94625 در vLLM باعث تخلیه منابع در MooncakeConnector شده و منجر به تاخیر شدید در پردازش درخواست‌ها می‌شود. این…
امنیت هوش مصنوعی
کشف آسیب‌پذیری بحرانی در vLLM: امکان ایجاد اختلال در سرویس از طریق تخصیص نامحدود حافظه
آسیب‌پذیری CVE-2026-94626 در vLLM اجازه می‌دهد مهاجمان با دستکاری پارامتر tp_size، حافظه سیستم را اشباع کرده و باعث توقف پروسه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در vLLM: احتمال توقف سرویس از طریق تخلیه حافظه GPU
آسیب‌پذیری CVE-2026-94627 در vLLM اجازه می‌دهد مهاجمان با سوءاستفاده از مدیریت حافظه KV cache، باعث تخلیه حافظه GPU و ایجاد…