Codeby

Один git push — и миллионы чужих репозиториев у тебя в кармане В марте 2026 года команда Wiz Research отправила репорт в GitHub Bug Bounty. Через 40 минут уязвимость подтвердили, через два часа на gi

Друзья, напоминаем, на каких курсах начинается обучение в мае🚗 Старт 4 мая: ⏺️Курс «Основы кибербезопасности» — освоите ключевые навыки информационной безопасности: от основ Linux до проведения пент

Почему скорборд падает на 40-й минуте — и как это не допустить 🔥 300+ участников, динамический скоринг в CTFd, и база данных — SQLite по дефолту. Именно так выглядит рецепт катастрофы на реальном Je

«Защита есть, дыра тоже есть»: как три слоя валидации в AI-платформах не спасли от RCE Представь: ты разработчик Flowise и добавил allowlist из пяти команд, функцию проверки инъекций и валидатор аргу

🪤 Ханипот, который не обмануть: как ИИ удерживает хакера в ловушке Классический ханипот палится за секунду. Shodan индексирует Cowrie по баннеру автоматически — одинаковый на каждом экземпляре. Нест

Dracnmap Dracnmap — это программа с открытым исходным кодом, используемая для анализа сети и сбора информации с помощью nmap. Команда nmap имеет множество опций, которые делают утилиту более надежной

На днях основатель компании PocketOS рассказал, как Cursor с моделью Claude Opus 4.6 за девять секунд случайно уничтожили всю продакшен-базу компании на уровне тома одним API-вызовом к Railway вместе

🚗 Новый профиль HackerLab: прогресс, достижения и активность Мы переработали профиль пользователя на HackerLab. Теперь это не просто страница с базовой статистикой, а полноценная карта прогресса: к

🏃 psobf v2.0.1 Инструмент для обфускации PoSh скриптов, написан на 🖼️ Go Установка: go install github.com/TaurusOmar/psobf/v2/cmd/psobf@v2.0.1 Запуск: psobf -i .\revsh.ps1 -o revsh_obf.ps1 -lev

GetNet: что за конференция и почему на неё идут не за стикерами Коллеги, 15 мая пройдёт GetNet — конференция для сетевиков и сисадминов среднего бизнеса. Москва + онлайн. Без enterprise-космолётов и