Critical Security Vulnerability in React Server Components

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Если это так, то неделя будет жаркой

UPD

‼️ PoC уже появился)

Когда из-за твоих red team перфомансов у кого-то появились седые волосы

С момента первых постов на эту тему споры не прекращаются до сих пор, крит это или не крит? Сколько ресерчеров столько и мнений, но помним - обновляться важно.

https://habr.com/ru/articles/973050/

https://habr.com/ru/news/973252/

kube-audit-mcp is a Model Context Protocol (MCP) server that gives AI agents, assistants, and chatbots the ability to query Kubernetes Audit Logs.

https://github.com/mozillazg/kube-audit-mcp

7 кто сдал, ждем итогов

Я долго избегал заданий с отчетами)))

А какой сегодня ты? 😅

На AlfaCTF мы заняли 18 место, посмотрим, что получится на Киберколизее от HackerLab

Посмотрел сейчас свою матрицу скиллов, результаты 2025 года вполне достойные

За эти выходные я сдавал отчеты за Red и Blue на Standoff, решил CTF от Kraken Academy, сделал все доступное в Advent of Cyber от THM.

Подготовка к Киберколизею от HackerLab прошла успешно

Еще одна машина на HTB для рейтинга погоды сильно не дала

А вот ещё одно задание на Standoff помогло подняться выше

75 место, учитывая с кем пришлось соревноваться - нормально

Если Standoff и HTB кажутся сложными и не хочешь брать подписку - держи roadmap от THM

Free TryHackMe Training: The Ultimate Guide for Beginners
https://tryhackme.com/resources/blog/free_path

Есть подозрение, что эти 17 человек, со мной в CTF команде 😁