Блог

Летом 2025 года ИИ-агент компании Replit во время объявленного «заморозка изменений» удалил рабочую базу данных с записями примерно по 1200 руководителям и почти стольким же компаниям.…

Появился платный API к большим языковым моделям, из которых вырезали защитные фильтры. Стартап Abliteration AI продаёт доступ по $5 за миллион токенов, флагман — свежая GLM-5.3…

Исследователь опубликовал PoC под названием FalconFlank — это заявленное локальное повышение привилегий (LPE) в агенте CrowdStrike Falcon Sensor на Windows 11 и Windows Server 2025. Вендор…

Атакующие уже эксплуатируют неаутентифицированную SQL-инъекцию в Sangoma Switchvox — CVE-2026-9586, CVSS 9.3. Один запрос к веб-панели АТС, без всякого логина, открывает базу данных и приводит к…

Атакующие массово эксплуатируют критическую уязвимость CVE-2026-14894 (CVSS 9.8) в популярных плагинах WordPress: Super Forms и Elementor Pro. Это классическая атака по площадям: WordPress работает примерно на…

В платформе удалённого мониторинга и управления N-able N-central закрыли критическую уязвимость CVE-2026-86218 с оценкой CVSS 10.0: неаутентифицированное выполнение кода на сервере. Вендор подтверждает эксплуатацию в дикой…

JetBrains подтвердила, что её сервис Cadence взломали через уязвимость TeamCity на сервере, который должны были пропатчить, но не пропатчили. Это хрестоматийное напоминание: ваш CI/CD-конвейер — это…

Broadcom закрыл две критические ошибки в VMware Workstation и Fusion, позволяющие совершить побег из виртуальной машины: атакующий, уже контролирующий ВМ, вырывается наружу и выполняет код на…

Две 0-day уязвимости в шлюзах удалённого доступа SonicWall SMA 1000 эксплуатируются в дикой природе, и в связке они дают атакующему неаутентифицированное удалённое выполнение кода на той…

Атакующие захватывают роутеры MikroTik, у которых SSH торчит в интернет, и получают полный административный контроль без единого пароля. По данным The Hacker News, тревогу поднял CERT…