SiteGuard's statistics feature runs attacker commands as root
A command-injection bug in the statistics function of SiteGuard Server Edition lets an attacker run OS commands as root or SYSTEM on the host, and i…
Последние новости AI & ML от Tech News
A command-injection bug in the statistics function of SiteGuard Server Edition lets an attacker run OS commands as root or SYSTEM on the host, and i…
Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firew…
Привет, Хабр! Я Антон, инженер по информационной безопасности в Selectel . Представьте новость: защиту GPT-6 Astra обошли обычным транслитом.…
Ох уж этот «ИИ-пентест» (AI Pentest) — за последнее время я очень много о нём наслышан, чуть ли не из каждого утюга (и из моих собственных рекоменда…
Bot mitigation has an asymmetric structure. The application is where malicious behavior is easiest to detect. “This account has seen 30 failed login…
In May 2026, AWS WAF introduced a feature called dynamic label interpolation . Did you catch the announcement? It may look like a small addition at…
The problem we are solving We have mobile apps calling APIs through Cloudflare. The APIs are seeing automated traffic from headless browsers, script…
Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP начинает тормозить сайт. Рассказываю, как сдел…