🅰️🅰️🅰️В Archer Platform 6.8 до версии 2024.06 была обнаружена проблема хранимого XSS. Удаленный аутентифицированный вредоносный пользователь Archer может использовать эту проблему для хранения вредоносного HTML или JavaScript кода в доверенном хранилище данных приложения. Когда пользователи-жертвы обращаются к хранилищу данных через браузер, вредоносный код выполняется веб-браузером в контексте уязвимого приложения.

🔤🔤🔤https://www.archerirm.community/t5/platform-announcements/announcing-archer-platform-release-2024-06/ta-p/722094

https://t.me/victorstepanych/896 - битва за воду официально открыта

OpenAI анонсировала собственную поисковую систему SearchGPT

Поисковик аккумулирует информацию из разных источников в ответ на запрос пользователя.

В мировых медиа SearchGPT вызвал резонанс, однако идея не новая, в апреле этого года Яндекс запустил похожий сервис Нейро

Очень крутая инфографика

Однако круто

🔤1000 РайтАптов по BugBounty - N1

🔤Обнаружен баг, который позволял выполнять POST-запросы от имени другого пользователя через цепочку из двух веб-функций. Хакер использовал кнопку "Build algorithm" для отправки манипулированного запроса и вебсокет "form-update" для изменения HTML-элементов у жертвы. Таким образом, можно было, например, отключить уведомления о входе и даже отправлять комментарии от лица жертвы. Уязвимость была оперативно устранена.

🔤https://hackerone.com/reports/837328

https://www.friend.com/ - новый прикол, девайс который вы таскаете везде и он слушает все, что вы говорите и дает свои комментарии по тому, что происходит с вами. В вещицу встроен чат-бот и так далее по тексту...

https://habr.com/ru/articles/832696/ - очень интересное исследование. Как сбой CrowdStrike повлиял на авиацию. Напоминаю, по официальной версии была обнова и много систем попадало по всему миру. Под "замес" попали банки, биржи, больницы, корпоративный сектор, жд сектор. Причем, волна была такой силы что затронуло разом инфраструктуру многих стран, более того, системы (винда) попадали у многих, как у юридических так и физических лиц.

В этот день, все биржи отыграли котировки в красной зоне, ощутимы йэффепкт был достигнут на уровне просадки по фиатным валютам на уровне от 3 до 5%. Крипту, кидало из всех сторон, просто, не по-детски. Общие убытки уже перевалили за 500 млн $ только по первым подсчетам, простой составил порядка суток суммарно. Одним словом было все весьма не скучно.

Кринж дня, ну что за бред ))))) еще пусть сделают подписку на подписку.

Окей гугл, пусть выкатывают, вызов принят, мы ее быстро перепаяем на нормальную )))

https://github.com/g0t4/llm-colosseum - бенчмарк языковых моделей, ееее )))) очень прикольная тема

https://github.com/DAGWorks-Inc/hamilton - библиотека Python для создания направленных ациклических графов (DAG), визуализирующих потоки данных.

⚡️⚡️⚡️Вот мы и подошли к тому моменту когда практически не видно, что это генерация. Все !

😂😂😂P.S. Не )))) все палится, расслабьтесь ))) ахахахах