xbow

  1. NewsMaker

    Новости От загрузки SVG до root за секунды: 1-пиксельный SVG-файл давал полный контроль над серверами Microsoft

    Ошибка в обработке графики открыла путь к самым привилегированным процессам гиганта из Редмонда. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости Скачал с GitHub, указал цель — и вот твой ИИ-агент уже взломал Пентагон. На что способен новый фреймворк T3MP3ST

    Проект стирает границу между помощником программиста и полноценным оператором кибератак. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Ещё недавно поиск уязвимостей...
  3. NewsMaker

    Новости Один байт — и сервер ваш. Крошечная ошибка в почтовом протоколе открыла полный удалённый доступ к миллионам серверов

    Разбор уязвимости превратился в редкий эксперимент о будущем поиска багов. Почтовые серверы редко становятся героями драматичных историй, но свежий разбор XBOW получился именно таким. Команда нашла критическую уязвимость в Exim, одном из самых распространённых почтовых серверов, а затем...
  4. NewsMaker

    Новости XBOW: ИИ стал багхантером №1. Осталось только придумать, как его за это засудить

    На HackerOne теперь побеждают боты. Люди — только на подстраховке от галлюцинаций. Первое место в глобальном рейтинге HackerOne теперь занимает не человек, а машина — под псевдонимом XBOW скрывается не живой исследователь, а ИИ-система, которая уже нашла 255 уязвимостей. Несмотря на столь...