Свой клиент к своему агенту
Свой клиент к своему агенту Знакомая история: хочешь просто глянуть чат с телефона, а в итоге пишешь Kotlin-клиент и Node.js-плагин.…
Маленький BERT в браузере против сливов в чат с ИИ
Сто страниц договора, дедлайн вчера, и документ улетает в ChatGPT с просьбой найти подвох. Зарубежные опросы: 38–57% сотрудников сливали конфиденциальные…
Хотел скачать ISO — написал эксплойт для ядра
Хотел скачать ISO — написал эксплойт для ядра Точка доступа TP-Link EAP770 портит загрузки: 64 байта нулей с пересчитанной контрольной…
Root-консоль для незнакомцев: тренажёр инцидентов на gVisor
Самое памятное дежурство герой этой истории вспоминает из первого месяца работы: три часа ночи, сервис лёг, алерты сыплются, а он…
Письмо не туда
Письмо не туда Ну вот. Разработчики из ZDI хотели отправить список незакрытых дыр в ядре Linux на защищённый адрес, а…
PHP с дырой: обнови или отключи
PHP с дырой: обнови или отключи НКЦКИ при ФСБ советует объектам КИИ временно закрывать внешний доступ к сайтам: две критические…
BlackX: шпионский UEFI-bootkit обходит Secure Boot через старую дыру
Появился новый UEFI-bootkit BlackX. Его заметили в шпионской кампании в начале 2026 года: он использовал давнюю уязвимость Baton Drop, обходил…
Восемь месяцев в декодере Brotli
Brotli — формат сжатия от Google, на котором держится заметная часть веба. В его декодере нашли порчу памяти: CVE-2026-111497. Порченый…
PHP без патча
PHP без патча Ну вот. В PHP нашли RCE, патча нет — только рекомендации по смягчению. Утешает одно: задевает в…
k0t: конвейер доступов к edge-устройствам
k0t: конвейер доступов к edge-устройствам Group-IB и NyxLab раскопали кампанию k0t: конвейер по сбору доступов к edge-устройствам. 🔹 Цели —…