Блог

В платформе удалённого мониторинга и управления N-able N-central закрыли критическую уязвимость CVE-2026-86218 с оценкой CVSS 10.0: неаутентифицированное выполнение кода на сервере. Вендор подтверждает эксплуатацию в дикой…

JetBrains подтвердила, что её сервис Cadence взломали через уязвимость TeamCity на сервере, который должны были пропатчить, но не пропатчили. Это хрестоматийное напоминание: ваш CI/CD-конвейер — это…

Broadcom закрыл две критические ошибки в VMware Workstation и Fusion, позволяющие совершить побег из виртуальной машины: атакующий, уже контролирующий ВМ, вырывается наружу и выполняет код на…

Две 0-day уязвимости в шлюзах удалённого доступа SonicWall SMA 1000 эксплуатируются в дикой природе, и в связке они дают атакующему неаутентифицированное удалённое выполнение кода на той…

Атакующие захватывают роутеры MikroTik, у которых SSH торчит в интернет, и получают полный административный контроль без единого пароля. По данным The Hacker News, тревогу поднял CERT…

В Magento Open Source и Adobe Commerce нашли новую 0-day уязвимость, получившую имя StyleSmuggler. С её помощью атакующие без авторизации выполняют код на сервере и ставят…

OpenAI выпустила GPT-6 Astra, и одна цифра из релиза напрягает даже спокойных людей: на бенчмарке ExploitBench модель набрала 100%. Предыдущая версия брала 78,5%. Речь про тест,…

LLMjacking — это кража чужих ИИ-мощностей через скомпрометированный облачный ключ. Схема простая до обидного: злоумышленник получает AWS IAM-ключ с правами AdministratorAccess, подключает через него дорогие foundation-модели…

7 апреля 2026 года, буквально на следующий день после раскрытия CVE-2026-35029, honeypot-сенсоры (приманки) поймали первые пробы против LiteLLM — популярного AI-gateway (шлюза к LLM), через который…

Чтобы ИИ-агент выполнил чужой код на вашей машине, ему не нужен ни хитрый промпт, ни «побег» из песочницы. Достаточно открыть присланный репозиторий: команда, зашитая в его…