Разборы

библиотека технических материалов Написать

Разборы · 3 материала Сбросить всё

AppSec Уязвимости ИИ Разработки За месяц

РАЗБОР 2,5 тыс.

AppSec 26 дней назад

AI-генерируемые отчёты об уязвимостях: взгляд триажера

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

#ai bug bounty спам#ai slop bug bounty#ai спам кибербезопасность#ai-генерируемые отчёты об уязвимостях+8

сп Сергей Попов 21 мин 0

РАЗБОР 2 тыс.

AppSec 29 дней назад

CVE-2026-33453: Header Injection -> RCE в Apache Camel

Когда advisory появился на oss-security 27 апреля 2026 года, я первым делом стянул исходники camel-coap из Maven-репозитория и открыл класс...

#apache camel уязвимость#apache camel эксплойт#coap безопасность#coap компонент apache camel+8

сп Сергей Попов 23 мин 0

РАЗБОР 2 тыс.

AppSec 30 дней назад

CVE-2026-76461: root RCE в Cisco Secure Email Gateway

14 сентября 2026 года CISA добавила CVE-2026-76461 в каталог Known Exploited Vulnerabilities и дала федеральным агентствам три дня на патчинг - дедлайн 17...

#cisa kev#cisa kev cisco#cisco secure email gateway#cve-2026-76461+7

сп Сергей Попов 20 мин 0