Новости

В baserCMS 5.2.3 найдена связка из двух уязвимостей — CVE-2026-21861 и CVE-2026-30877, обе с оценкой CVSS 9.1 (CRITICAL). Значение POST-параметра без фильтрации попадает в exec(). Представьте: админ нажимает «Обновить ядро», а браузер отправляет запрос, где путь к PHP-бинарнику подставляется прямо в shell-команду. Ни escapeshellarg(), ни allowlist, ни regex. Спецсимволы ;, |, && и $() проходят…

Между легальным пентестом и обвинением по ст. 272–273 УК РФ стоит ровно один документ — письменное разрешение. И его у многих специалистов нет. 🔹 Ст. 272 — неправомерный доступ. Ключевое слово — «неправомерный»: сканирование без согласия, выход за scope, работа по устной договорённости — потенциальное обвинение. 🔹 Ст. 273 — создание и использование вредоносных программ. Metasploit и Cobalt…

Redis остаётся одним из самых востребованных инструментов бэкенд-разработки, и свежий практический разбор помогает закрыть пробелы в базовых знаниях. В видеоуроке на реальных примерах показывают, как устроено это быстрое хранилище данных, какие задачи им удобнее всего решать, и проходят по основным структурам: Hash, List, Set, Sorted Set, Bitmaps, HyperLogLog и геоиндексам. Отдельно разбираются…