Тэг
уязвимости
Google временно остановила выплаты за баги в open-source из-за потока мусора от нейросетей
Google временно закрыла выплаты за баги в open-source проектах из-за вайб-кодинга и тонн мусорных ИИ-отчетов, перегружающих ревьюеров.
Читать далее
Уязвимости в протоколе MCP: почему коммуникация ИИ-агентов стала новой угрозой безопасности
Разбор уязвимостей в протоколе MCP: как коммуникация между ИИ-агентами создает новые векторы для скрытых атак и промпт-инъекций в корпоративных сетях.
Читать далее
Уязвимости в серверах Model Context Protocol: масштабный аудит безопасности
Обзор масштабного отчета по безопасности Model Context Protocol: уязвимости SSRF в продуктах Google, JPMorgan и госсекторе.
Читать далее
Эволюция Блокнота: от скромной утилиты до приложения с нейросетями
История легендарного Блокнота в Windows: от простого приложения для мыши и странных багов с кодировкой до современных нейросетей, вкладок и уязвимостей.
Читать далее
Могут ли открытые нейросети искать уязвимости? Разбор apex-flash-1 от Cantina
Cantina и Yeta Labs представили open-weights модель apex-flash-1 для поиска уязвимостей. Разбираем ее архитектуру, результаты тестов и стоимость запусков.
Читать далее
Хакеры Warlock атакуют SharePoint в инфраструктуре водоканалов и телекома
Хакерская группировка Warlock атакует водоканалы и телеком через уязвимости SharePoint, используя продвинутые инструменты отключения EDR и туннелирование.
Читать далее
Fortinet предупреждает о критической уязвимости CVE-2026-104286 в FortiMail
Fortinet предупреждает о критической уязвимости CVE-2026-104286 в шлюзах FortiMail, которая активно используется в zero-day атаках.
Читать далее
Как я искал уязвимости на Rust: 900 гипотез и 12 миллиардов токенов
Опыт создания исследовательского конвейера rust-in-peace для поиска уязвимостей в программах на Rust: разбор 900 гипотез, работа со статический анализом, фаззинг и реальные кейсы.
Читать далее
OpenAI обвинила Moonshot AI в кампании по извлечению скрытых рассуждений моделей
OpenAI обвинила структуры, связанные с китайской Moonshot AI, в организации масштабной кампании по извлечению скрытых рассуждений фирменных нейросетей.
Читать далее
cKEV Index: приоритизация уязвимостей и методика UPS
Разбор методики Urgent Patch Score (UPS) и каталога cKEV Index от СайберОК для приоритизации уязвимостей в условиях роста ИИ-угроз.
Читать далее
