SiteGuard's statistics feature runs attacker commands as root
A command-injection bug in the statistics function of SiteGuard Server Edition lets an attacker run OS commands as root or SYSTEM on the host, and i…
Open Source
⚑ Report a ProblemLatest Open Source news from Tech News
All topics
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак
Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firew…
Enterprise-защита задешево: что облако сделало с WAF
Привет, Хабр! На связи Егор Сапун, руководитель направления сертификации инфраструктуры Рег.облака. Кибератаки касаются не только крупного бизнеса.…
Meet the OpenAppSec: open-source WAF на базе машинного обучения
Ох уж этот «ИИ-пентест» (AI Pentest) — за последнее время я очень много о нём наслышан, чуть ли не из каждого утюга (и из моих собственных рекоменда…
WAF подключен – что дальше? Как настроить решение, чтобы оно защищало, а не мешало
Вы прошли долгий путь от выбора WAF (Web Application Firewall) и согласования бюджета до финальной интеграции решения в инфраструктуру. Казалось бы,…
Что изменилось в атаках на API приложений и как сегодня лучше защищаться
Еще несколько лет назад большинство инцидентов вокруг API выглядело довольно предсказуемо. Если приложение начинало вести себя подозрительно, специа…
Безопасный open source? Чего не хватает корпоративному Nextcloud
Привет, Хабр! Меня зовут Рома Масягутов, в К2 Облаке я отвечаю за корпоративные инсталляции Nextcloud. Год назад мы рассказывали , как собрали из от…
Detect in the Application, Block at the Edge: A Feedback Loop with AWS WAF and CloudFront KVS
Bot mitigation has an asymmetric structure. The application is where malicious behavior is easiest to detect. “This account has seen 30 failed login…
Building a False-Positive-Resilient Challenge Architecture with AWS WAF Dynamic Label Interpolation
In May 2026, AWS WAF introduced a feature called dynamic label interpolation . Did you catch the announcement? It may look like a small addition at…
Using Cloudflare Turnstile Invisible Challenges for Mobile APIs Without Breaking the User Experience
The problem we are solving We have mobile apps calling APIs through Cloudflare. The APIs are seeing automated traffic from headless browsers, script…