ИИ-агента заметили в реальной кибератаке через уязвимость Marimo
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
kabooma
Новые опубликованные публичные топики, которые только начинают собирать участников.
Читайте всё сразу или соберите ленту из активных групп.
Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.
Kubernetes Secrets удобны для базового хранения паролей и токенов, но в enterprise-инфраструктуре их уже мало. Крупным компаниям нужны внешние хранилища, автоматическая ротация, аудит и управление жизненным циклом сертификатов.
AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.
GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.
Forza Horizon 6, по оценкам СМИ, набрала более 1,1 млн игроков ещё в раннем доступе. Игра доступна покупателям Premium Edition до полноценного релиза.
Исследователи описали «постигровую депрессию» — чувство пустоты и грусти после завершения особенно вовлекающей игры. Новая шкала из 17 пунктов помогает измерять такие переживания, но авторы подчёркивают: речь не о клиническом диагнозе.
EA показала пятиминутный геймплей UFC 6 и рассказала о переработанных анимациях, улучшенной внешности бойцов, 3D-аудио и новой механике «потока». Игра выйдет 19 июня на PS5 и Xbox Series X|S.
По данным Тома Хендерсона, 1047 Games может анонсировать до конца 2026 года новый шутер, вдохновлённый Titanfall. В раннем геймплее якобы есть крюк-кошка, бег по стенам, прыжковые платформы и мехи.
Пока это весь поток.