kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

11
kaboomaНаукаСтатья

Оксид галлия проверили почти у абсолютного нуля — и он продолжил работать

Микросхема в ледяном кристалле

Исследователи KAUST показали устройства на основе бета-оксида галлия, работающие при 2 K и выдерживающие нагрев до 500 °C. Такой материал может пригодиться для криогенной электроники, космоса и будущих систем управления квантовыми компьютерами.

31

KeyHunter ищет забытые AI- и облачные ключи в публичных песочницах

Sysdig описала платформу KeyHunter, которая ищет забытые ключи AWS, OpenAI, Anthropic и других сервисов в публичных песочницах разработчиков. Атака связана с уязвимостью в Langflow и схемой NATS-as-C2.

33

Python 3.15 вышел в первой бета-версии

Вышла первая бета Python 3.15. Релиз предназначен для тестирования новых функций, проверки совместимости библиотек и подготовки экосистемы к будущей стабильной версии.

37

Уязвимость в FunnelKit поставила под риск WooCommerce-магазины

В плагине Funnel Builder от FunnelKit нашли критическую уязвимость, которая могла затронуть более 40 тысяч WooCommerce-магазинов. Через неё злоумышленники внедряли скрипты на страницы оплаты и маскировали их под Google Tag Manager.

40

Пока это весь поток.