Разборы

библиотека технических материалов Написать

Разборы · 4 материала Сбросить всё

РАЗБОР 1,6 тыс.

6 дней назад

Разбор критической уязвимости CVE-2026-107181 в Telegram Desktop

Что вас ждёт в статье: Суть уязвимости 1. Как ОС решает, кому отдать ссылку 2. Где была ошибка 3. Чем это грозило пользователю 4. Как такое ловит Blue Team...

#blue team#cve#telegram#threat intelligence+1

мг Михаил Гудилин 14 мин 0

РАЗБОР 1,3 тыс.

5 дней назад

Разбор CVE-2026-97229 или как .gitlab-ci.yml роняет сервер

Что вас ждёт в статье: Краткая сводка 1. Откуда в CI/CD вообще регулярки 2. Как число ломает всё: CWE-190 3. «Unauth» со звёздочкой 4. Почему это критично...

#ci/cd#cve#git#gitlab+1

мг Михаил Гудилин 17 мин 0

РАЗБОР 1 тыс.

3 дня назад

Эксплуатация CVE до патча: MTTE минус 7 дней

Не семь дней после выхода advisory. Минус семь - эксплуатация в среднем стартует за неделю до того, как CVE получает публичный идентификатор. VulnCheck...

#kev catalog cisa#mean time to exploit#mtte метрика кибербезопасности#n-day exploit+5

сп Сергей Попов 19 мин 0

РАЗБОР 511

вчера

ИИ-патчи опаснее уязвимостей? Разбор рисков

47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки...

#ai patching безопасность#code review ai патчей#devsecops#llm генерация кода безопасность+8

сп Сергей Попов 15 мин 0