github
huggingface / agents-course

This repository contains the Hugging Face Agents Course.The Hugging Face Agents Course If you like the course, don't hesitate to ⭐ star this repository. This helps us to make the course more visible 🤗. Content The course is divided into 4 units. These will take you from the basics of agents to a final assignment with a benchmark. Sign up here (it's free) 👉 https://bit.ly/hf-learn-agents You can access the course here 👉 https://hf.co/learn/agents-course Unit Topic Description 0 W…

  • среда, 7 мая 2025 г. в 00:00:04
github
awslabs / agent-squad

Flexible and powerful framework for managing multiple AI agents and handling complex conversationsAgent Squad Flexible, lightweight open-source framework for orchestrating multiple AI agents to handle complex conversations. 📢 New Name Alert: Multi-Agent Orchestrator is now Agent Squad! 🎉 Same powerful functionalities, new catchy name. Embrace the squad! 📚 Explore Full Documentation 🔖 Features 🧠 Intelligent intent classification — Dynam…

  • среда, 7 мая 2025 г. в 00:00:02
xaker
Новые учетные записи Microsoft будут беспарольными по умолчанию

Компания анонсировала, что все новые учетные записи Microsoft будут «беспарольными по умолчанию», чтобы защитить пользователей от фишинга, брутфорса и атак с подстановкой учетных данных (credential stuffing).

  • вторник, 6 мая 2025 г. в 00:00:19
xaker
Хакер, похитивший 1,1 ТБ данных из Slack-каналов Disney, признал себя виновным

Летом прошлого года некто, выдававший себя за российскую группу хактивистов, опубликовал в сети дамп объемом 1,1 ТБ, который содержал файлы и сообщения из внутренних Slack-каналов Walt Disney Company. Как выяснилось теперь, за этой атакой и кражей данных стоял 25-летний гражданин США.

  • вторник, 6 мая 2025 г. в 00:00:18
xaker
Сотни магазинов на базе Magento атакованы бэкдорами шестилетней давности

Специалисты компании Sansec обнаружили сложную атаку на цепочку поставок: еще в 2019 году 21 расширение для Magento было заражено бэкдором. Эти «закладки» активировались только в апреле 2025 года, в результате чего взломаны оказались от 500 до 1000 онлайн-магазинов.

  • вторник, 6 мая 2025 г. в 00:00:17
xaker
Разработчик xAI случайно слил на GitHub ключ API с доступом к LLM SpaceX и Tesla

По информации известного журналиста-расследователя Брайана Кребса, сотрудник xAI случайно опубликовал на GitHub приватный ключ. На протяжении двух месяцев этот ключ был доступен, позволяя любому желающему запрашивать закрытые большие языковые модели (LLM), которые, судя по всему, были созданы специально для работы с внутренними данными компаний Илона Маска, включая SpaceX, Tesla и X.

  • вторник, 6 мая 2025 г. в 00:00:16
xaker
HTB BigBang. Эксплуатируем баг в glibc для получения RCE

Для подписчиковВ этом райтапе я покажу, как получить удаленное выполнение кода на сервере через уязвимость функции iconv в библиотеке GNU C Library (glibc). На пути к этой уязвимости проэксплуатируем LFI в плагине BuddyForms для WordPress и проанализируем код мобильного приложения.

  • вторник, 6 мая 2025 г. в 00:00:15
xaker
Функциями IPv6 злоупотребляют для компрометации обновлений

Связанная с Китаем APT-группировка TheWizards использует сетевую функциональность IPv6 для проведения атак типа man-in-the-middle, которые перехватывают обновления ПО для установки Windows-малвари.

  • вторник, 6 мая 2025 г. в 00:00:14
habrahabr
Самодельный детектор мюонов за 100$

В середине 1960-х у лауреата Нобелевской премии Луиса Альвареса появилась безумная идея. Он предложил использовать мюоны — субатомные частицы с большой проникающей способностью, создаваемые при попадании космических лучей в атмосферу Земли — для поиска скрытых камер в одной из пирамид Гизы.Мюоны — это тяжеловесные родственники электронов, перемещающиеся почти со скоростью света. Они могут проникать сквозь множество метров сплошной каменной породы, в том числе известняковых и гранитных блоков, к…

  • вторник, 6 мая 2025 г. в 00:00:12