Новости, статьи и руководства от команды Сарнас
Найдено статей: 6 Сбросить
Tailscale закрыла несколько уязвимостей в Tailscale SSH и Serve, через которые непривилегированный пользователь мог обойти ACL и получить права root — разбор механики этих обходов и внесённых…
Читать далее
В логах сборки SourceHut вывод терминала пропускается через конвертер ansi2html, и на стыке поддержки OSC 8гиперссылок с недостаточным экранированием возникает межсайтовый скриптинг. Разбор…
Читать далее
В MCP Python SDK обнаружили уязвимость высокой степени опасности: вредоносный MCPсервер мог подменить authorization server и вынудить клиент отправить OAuthучётные данные на чужой endpoint.…
Читать далее
В NetScaler ADC и Gateway обнаружена критическая уязвимость CVE202688772, позволяющая удалённо выполнить код с правами root без аутентификации — достаточно, чтобы на виртуальном сервере был включён…
Читать далее
Захват зон .gh, .sl и .as позволил злоумышленникам получить от настоящих удостоверяющих центров TLSсертификаты для доменов Google и других крупных брендов — без взлома самой PKI. Разбор показывает,…
Читать далее
Статья разбирает, как приложения защищают себя, когда большая языковая модель становится активным участником диалога — принимает запросы, генерирует ответы и обращается к инструментам. На примере…
Читать далее