SiteGuard's statistics feature runs attacker commands as root
A command-injection bug in the statistics function of SiteGuard Server Edition lets an attacker run OS commands as root or SYSTEM on the host, and i…
Последние новости Web от Tech News
Все темы
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак
Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firew…
WAF подключен – что дальше? Как настроить решение, чтобы оно защищало, а не мешало
Вы прошли долгий путь от выбора WAF (Web Application Firewall) и согласования бюджета до финальной интеграции решения в инфраструктуру. Казалось бы,…
«Кто я?» — исследуем нестареющую классику OS command injection
«Кто я?» — вопрос, над которым люди размышляют веками. Но whoami для админа — обычная команда. А для атакующего, который только что нашел…
Бэкап конфигурации WAF за 50 секунд, или Как не терять дни работы между снапшотами
Привет, Хабр! Меня зовут Артем Токарь, я младший инженер технической поддержки в К2 Кибербезопасность . Наша команда работает в составе Це…
Detect in the Application, Block at the Edge: A Feedback Loop with AWS WAF and CloudFront KVS
Bot mitigation has an asymmetric structure. The application is where malicious behavior is easiest to detect. “This account has seen 30 failed login…
Building a False-Positive-Resilient Challenge Architecture with AWS WAF Dynamic Label Interpolation
In May 2026, AWS WAF introduced a feature called dynamic label interpolation . Did you catch the announcement? It may look like a small addition at…
Using Cloudflare Turnstile Invisible Challenges for Mobile APIs Without Breaking the User Experience
The problem we are solving We have mobile apps calling APIs through Cloudflare. The APIs are seeing automated traffic from headless browsers, script…
CVE, Shell и побег из контейнера: испытываем возможности PT Cloud Application Firewall
Привет, Хабр! Меня зовут Иван Чеботарев, инженер направления защиты приложений в К2 Кибербезопасность . В статье рассмотрю, как PT Cloud Appli…