Новости

Инструкции, спрятанные в разметке веб-страницы, могут заставить coding-агента выполнять команды атакующего вместо задачи пользователя, без единого запроса на подтверждение. При неформальном тестировании четырёх агентных систем (Claude Code, Cursor и две AutoGPT-обёртки) три из четырёх выполнили действие, продиктованное контентом страницы. Причина архитектурная: контекстное окно LLM обрабатывает…

Docker-compose из трёх уязвимых приложений даёт свой стенд для практики веб-безопасности без виртуальных машин и ручной настройки зависимостей. Что внутри: DVWA — классика на PHP/MySQL: SQL-инъекции, XSS, command injection, загрузка файлов, три уровня сложности на каждую уязвимость. OWASP Juice Shop — современный магазин на Node.js и Angular со 100+ задачами из OWASP Top 10 и скрытым…

Специалисты представили демоверсию WeWorm — первого червя, который распространяется через звонки в WeChat на iOS и Android. Атакующий звонит жертве из списка друзей, эксплуатирует уязвимость за несколько секунд и получает полный контроль над её аккаунтом. Скомпрометированный телефон затем сам звонит следующей жертве — цепочка растёт без участия человека. Жертве не нужно ничего делать с…

Инженеры Spotify выложили в открытый доступ Portal — сервис, который берёт на себя рутинную работу ИИ-агентов и позволяет сократить расход ресурсов до 90%. Механика простая: модуль bulk-reader отдаёт разбор больших файлов более дешёвой модели, а Claude получает уже готовое саммари. Модуль code-writer генерирует шаблонный код, конфиги, type stubs и тексты. Дорогой модели оставляют только сложные…

GPU-серверы для ИИ: Timeweb Cloud и Selectel — карты и цены GPU-сервер — это машина с графическими процессорами NVIDIA, на которых выполняются CUDA-вычисления: обучение и инференс нейросетей, рендеринг, обработка медиа, научные расчёты. Оба российских провайдера — Timeweb Cloud и Selectel — сдают такие серверы в аренду, но по-разному собирают линейки, считают деньги и закрывают флагманские…

Hyper-V и Proxmox используют разные форматы дисков: VHDX против QCOW2 или RAW. Перенос VM сводится к конвертации диска и настройке машины на новом гипервизоре. Шаги: выключите VM в Hyper-V и экспортируйте через Hyper-V Manager (машина обязательно должна быть выключена, иначе есть риск получить битые данные). Скопируйте VHDX на сервер Proxmox через scp. Сконвертируйте диск командой qemu-img…

Эрик Провенчер из команды Codex в OpenAI написал о том, что инструкции, собранные под прошлые модели, теперь мешают: агент читает лишнее, повторяет проверки и останавливается раньше, чем задача готова. Свои AGENTS.md и скиллы можно отправить агенту и попросить провести аудит. Он же поделился конфигурацией для экономии токенов после того, как сжёг два недельных лимита подписки за два дня:…

Злоумышленник звонит в IT-helpdesk, называет имя сотрудника, должность и номер тикета, и оператор сбрасывает MFA. Через пару минут атакующий уже в корпоративном VPN. Без эксплойтов и zero-day. По данным Verizon DBIR 2025, человеческий фактор участвует в 68% утечек, фишинг остаётся вектором первичного доступа в 36% инцидентов. CrowdStrike фиксирует удвоение использования GenAI для социальной…

ИТ-отдел логистической компании считал периметр изученным: Nmap дал ровно 340 хостов с открытыми портами. Пассивная разведка через Certificate Transparency и Shodan добавила ещё 87: забытый staging с устаревшей Log4j, два поддомена на дефолтном WordPress и API-эндпоинт без аутентификации. Почему Nmap их пропустил? Часть активов пряталась за CDN, часть не резолвилась в известные диапазоны IP.…

Практический видеоурок о том, как проектировать архитектуру C++-приложений, которые проще развивать и поддерживать. Разбираются event loop, управление функциями и объектами, модульность, интерфейсы, разделение данных, логики и представления. Подойдёт разработчикам, которые хотят навести порядок в разросшемся коде. Полная версия (видео): https://clck.su/mapob