github

fspecii / ace-step-ui

🎵 The Ultimate Open Source Suno Alternative - Professional UI for ACE-Step 1.5 AI Music Generation. Free, local, unlimited. Stop paying for Suno! ACE-Step UI The Ultimate Open Source Suno Alternative Seamless integration with ACE-Step 1.5 - The Open Source AI Music Generation Model Demo • Why ACE-Step • Features • Installation • Usage • Contributing 🎬 Demo Generate professional AI music with a Spotify-like…

• среда, 29 апреля 2026 г. в 00:00:02

xaker

HWall от «Крайон»: WAF-решение, внесенное в Реестр отечественного ПО

«Крайон» объявляет о запуске HWall — решения, которое помогает компаниям быстро закрыть ключевые риски веб-безопасности без сложных внедрений. Продукт включен в Реестр отечественного ПО (№33121 от 17.04.2026), что подтверждает его соответствие требованиям российского законодательства и делает продукт актуальным для компаний, реализующих стратегию импортонезависимости.

• вторник, 28 апреля 2026 г. в 00:00:33

xaker

Банкер Anatsa попал в топ-200 самых скачиваемых приложений в российском Google Play

Аналитики из «Лаборатории Касперского» обнаружили в магазине Google Play очередное приложение с банковским трояном Anatsa. Вредонос маскировался под популярное приложение для чтения PDF-файлов, и к моменту удаления успел набрать более 10 000 загрузок.

• вторник, 28 апреля 2026 г. в 00:00:31

xaker

Microsoft выпустила срочный патч для критической уязвимости в ASP.NET

Компания Microsoft выпустила внеплановое обновление для ASP.NET Core. Патч устранил критическую уязвимость в криптографических API Data Protection, которая позволяла неаутентифицированным атакующим получить привилегии SYSTEM, подделав аутентификационные файлы cookie.

• вторник, 28 апреля 2026 г. в 00:00:29

xaker

Исследователи описали новую технику повышения привилегий в Windows RPC

Эксперт центра сервисов по кибербезопасности «Лаборатории Касперского» Хайдар Кабибо (Haydar Kabibo) обнаружил уязвимость в архитектуре Windows RPC (Remote Procedure Call), которая позволяет локально повышать привилегии вплоть до уровня SYSTEM. Техника получила название PhantomRPC, и результаты исследования были представлены на конференции Black Hat Asia 2026.

• вторник, 28 апреля 2026 г. в 00:00:27

xaker

ScanFactory: более половины уязвимостей на внешнем периметре российских компаний — критические и вы…

Специалисты компании ScanFactory представили аналитический отчет по результатам оценки защищенности внешнего периметра российских организаций за 2022–2025 годы. В рамках исследования было изучено 246 коммерческих проектов по анализу защищенности компаний из 18 отраслей экономики. Все данные основаны исключительно на реальных проверках — автоматизированном сканировании, верификации уязвимостей и тестировании на проникновение.

• вторник, 28 апреля 2026 г. в 00:00:26

xaker

HTB Sorcery. Захватываем домен FreeIPA

Для подписчиковСегодня будем эксплуатировать домен FreeIPA и пройдем полную цепочку, начиная с атаки на сайт. Проэксплуатируем инъекцию Cypher, затем обойдем проверку Passkey на сайте и получим RCE через сервис Kafka. Проведем разведку на хосте, затем успешный фишинг и многое другое.

• вторник, 28 апреля 2026 г. в 00:00:24

xaker

Малварь fast16 существовала до появления червя Stuxnet

Исследователи из компании SentinelOne обнаружили ранее неизвестный фреймворк для промышленного саботажа, датированный 2005 годом (за пять лет до появления Stuxnet). Вредонос получил кодовое название fast16 и предназначался для незаметной подмены результатов в высокоточном инженерном и научном ПО.

• вторник, 28 апреля 2026 г. в 00:00:21

golang

Почему RBAC недостаточно: опыт построения тарифно-зависимой системы доступа в SaaS или о чём молчат…

Не так давно в отдельной статье я описывал опыт построения примитивной ERP-lite системы, ориентированной на малый бизнес РФ. В общем виде были проговорены основные архитектурные и доменные проблемы, с решением которых возникли трудности в процессе реализации, в том числе изоляции данных организаций-тенантов, миграции схем и проблема ограничения доступов в рамках конкретной компании (и ещё 7 ключевых тем - в моей терминологии именуемые кругами ада).Причина, по которой написана уже эта статья, до…

• вторник, 28 апреля 2026 г. в 00:00:18

• 1
• ...
• 5
• 6
• 7
• 8
• 9
• ...
• 7239