ckcbnb

Burp тоже включился в гонку за MCP: в DAST 2026.8.2 MCP включён по умолчанию, Cursor /Claude могут напрямую запускать сканирование и получать данные об уязвимостях #BurpSuite #MCP #AppSec

Неаутентифицированный RCE в Next.js 15.5 / 16.3 CVE-2026-75604 + оптимизация изображений AVIF Оба случая — неавторизованный RCE. Один затрагивает AVIF в Image Optimization, другой — самостоятельно развернутые приложения на Windows (Pages+App, без включенных Cache Components). Linux / macOS второй случай не затрагивает. Самопроверка: npm list next 15.x обновить до 15.5.24, 16.x обновить до 16.3.3 Windows

Обход аутентификации в JFrog Artifactory CVSS 9.8 CVE-2026-82329 При конфигурации по умолчанию, без входа в систему, достаточно сетевой доступности, чтобы получить права администратора. Компрометация репозитория = отравление всей цепочки поставок. Самопроверка: в самостоятельно развернутой версии проверьте версию и обновитесь до соответствующей 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 В JFrog Cloud официально исправлено. В самостоятельно развернутых инсталляциях пока не выставляйте административный интерфейс в публичный интернет.

Ой-ой

Я только что зарезервировал тег Cloudflare Wallet: Зарезервируйте свой сейчас по адресу

😄

Включённый SafeMode — это решение.

RCE в Fastjson 1.2.83

OpenAI сегодня представляет масштабное обновление! 🚀 Серия GPT-5.6 официально публично выпущена (Sol / Terra / Luna), одновременно представлен агент ChatGPT Work + крупное обновление десктопного приложения: Ключевые обновления: Семейство GPT-5.6 (уже доступно в ChatGPT, Codex, API): Sol (флагман): сильнейшее рассуждение + долгосрочные агентные способности + новый режим Ultra под-агента + Max

Недавно снова наткнулся на множество постов о верификации KYC и блокировке аккаунтов в Claude, похоже, что сейчас действительно ужесточили проверки. Мой собственный аккаунт с момента подключения Pro в мае до сих пор не заблокировали, я не менял никакие часовые пояса и т.д. Кратко поделюсь своим способом использования:
✅
Не использовал никакие нативные жилые IP, просто обычный узел VPN (200 юаней в год), фиксированные один-два узла с глобальным прокси
✅
Claude

Недавно приобрёл гонконгскую версию iPhone. За эти несколько дней использования — действительно неплохо.

Богатство не может купить закат солнца, а ничего не иметь не значит, что у нас нет завтра.

Рынок всё ещё холоден, но моё сердце спокойнее, чем вчера. — Оставлено для себя в глубокую ночь, и для тебя, кто всё ещё в погоне.

Только что обнаружил это безопасный цвет новой эры? #claude #portswigger #burp

Codex действительно умеет устраивать шоу на странице профиля — наконец-то появилась официальная статистика использования. Превратил «накрутку ИИ» в игру с системой достижений и ежедневными отметками. Дизайнерская команда действительно понимает, что хотят видеть продвинутые пользователи. Чья ещё AI-платформа может так выкручиваться на личной странице? 👀

Эксперт по цифровому анализу угроз от Qi An Xin всё ещё остаётся лучшим

Хорошие вещи не подлежат обращению.

Синий V со скидкой, теперь поддерживает оплату USDC, дважды нажмите для оплаты, 20.63 USDT, оформлено на год, больше не нужно покупать подарочные карты, выбирайте региональный ID, заполняйте адрес выставления счета карты Visa — такие хлопоты остались в прошлом. Благодарим эпоху.

Binance Ai Pro автоматически анализирует и открывает ордера. Тестирование эффективности. Платная, убыточная или платная, прибыльная? #Binance

При обновлении iOS невозможно найти вход: для активации на iOS необходимо войти на веб-сайт Binance, найти Ai pro и активировать его. После активации вы сможете использовать его на мобильном устройстве. #币安 #AI