Тестирование Веб-Приложений на проникновение (WAPT) WAPT — курс Codeby Academy по пентесту веб-приложений. Научитесь находить и подтверждать уязвимости веб-приложений так, как это делают специалисты по пентесту и AppSec. Курс охватывает полный цикл тестирования: подготовку рабочего окружения, разведку, фингерпринтинг, пассивный и активный фаззинг, анализ логики приложения, эксплуатацию уязвимостей…

Google частично приостанавливает работу опенсорсной программы bug bounty из-за ИИ-слопа Компания Google временно не принимает отчеты об уязвимостях через программу Open Source Software Vulnerability Rewards Program (OSS VRP). Причиной для этой паузы послужил резкий рост числа автоматизированных отчетов, созданных с помощью ИИ. Причем подавляющее большинство из них описывало баги, которых на самом …

Apple ограничит полный доступ к диску в macOS из-за ИИ-агентов Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, сообщениям и истории браузера без явного согласия пользователя. В компании объяснили, что проблема стала особенно острой с распространением автономных ИИ-агентов. https://xakep.ru/2026/10…

Карты на стол! Проводим пентест POS-терминалов 👑 Статья для подписчиков В этой статье мы рассмотрим упрощенную схему инфраструктуры POS‑систем, а затем разберем пару кейсов из пентестов платежных приложений и инфраструктуры POS‑терминалов. Hardware‑аспекты и безопасность аппаратной части POS мы затрагивать не будем. https://xakep.ru/2026/10/07/pos-pentesting/

Новая разновидность проблемы Spectre v2 угрожает процессорам Intel, AMD и Arm Новая разновидность side-channel-атаки Spectre v2, получившая название Branch Target Reuse (BTR), позволяет извлекать секреты из памяти через JIT-движки. Исследователи уже продемонстрировали два рабочих эксплоита для Linux, которые способны похитить хеш root-пароля за несколько минут. https://xakep.ru/2026/10/07/spectre-…