SiteGuard's statistics feature runs attacker commands as root
A command-injection bug in the statistics function of SiteGuard Server Edition lets an attacker run OS commands as root or SYSTEM on the host, and i…
DevOps
⚑ Report a ProblemLatest DevOps news from Tech News
Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак
Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firew…
Enterprise-защита задешево: что облако сделало с WAF
Привет, Хабр! На связи Егор Сапун, руководитель направления сертификации инфраструктуры Рег.облака. Кибератаки касаются не только крупного бизнеса.…
«Кто я?» — исследуем нестареющую классику OS command injection
«Кто я?» — вопрос, над которым люди размышляют веками. Но whoami для админа — обычная команда. А для атакующего, который только что нашел…
Безопасный open source? Чего не хватает корпоративному Nextcloud
Привет, Хабр! Меня зовут Рома Масягутов, в К2 Облаке я отвечаю за корпоративные инсталляции Nextcloud. Год назад мы рассказывали , как собрали из от…
Detect in the Application, Block at the Edge: A Feedback Loop with AWS WAF and CloudFront KVS
Bot mitigation has an asymmetric structure. The application is where malicious behavior is easiest to detect. “This account has seen 30 failed login…
Building a False-Positive-Resilient Challenge Architecture with AWS WAF Dynamic Label Interpolation
In May 2026, AWS WAF introduced a feature called dynamic label interpolation . Did you catch the announcement? It may look like a small addition at…
Using Cloudflare Turnstile Invisible Challenges for Mobile APIs Without Breaking the User Experience
The problem we are solving We have mobile apps calling APIs through Cloudflare. The APIs are seeing automated traffic from headless browsers, script…
CVE, Shell и побег из контейнера: испытываем возможности PT Cloud Application Firewall
Привет, Хабр! Меня зовут Иван Чеботарев, инженер направления защиты приложений в К2 Кибербезопасность . В статье рассмотрю, как PT Cloud Appli…
Спам на WordPress: от Cloudflare до собственного плагина геоблокировки
Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP начинает тормозить сайт. Рассказываю, как сдел…