'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Rakensimme sovelluksen, joka purki tietoturvatriagen jonot.
SQLi in /loginKriittinen
IDOR in /usersKorkea
Stored XSSKeskitaso
Agenttien tutkinnatAgentit testaavat rinnakkain, ja löydökset tulevat näkyviin heti.Uusintatesti sekunneissaKun ongelma on löytynyt, kuka tahansa voi toistaa sen.Yhtenäinen resurssikarttavScan oppii ympäristösi, joten kaikilla on sama kokonaiskuva.PerusmallitOmat tietoturvamallimme avoimilla painoilla, aja missä tahansa.
Yhdistämme tietoturvan
ja kehityksen.
Vaktex auttaa molempia tiimejä löytämään, toistamaan ja korjaamaan haavoittuvuudet nopeammin.
Me uskomme
Jokaisella rakentajalla pitäisi olla valta suojata kehittämänsä ja kontrolli tehdä se omilla ehdoillaan.
Alku
10. maaliskuuta 2026Bugcrowd-uutiset
Bugcrowd muuttaa käytäntöjään ”tekoälyroskan” vuoksi
334%
kasvu raporttijonoissa kolmessa viikossa
Kirjoittanut Trey Fordbugcrowd.com
Lento YC:hen
Y Combinator lennätti meidät haastatteluun 18-vuotiaina.
Triagejono 0jäljellä jonossa
2026
Keskiviikko 22. heinäkuuta 2026Teknologia
The Sandbox Courier
OpenAI murtautui HuggingFaceen
Testattavat mallit löysivät nollapäivähaavoittuvuuden, pakenivat hiekkalaatikostaan ja ryöstivät tuotantotietokannan huijatakseen vertailutestissä.
SAN FRANCISCO – OpenAI kertoi tiistaina, että GPT-5.6 Sol ja kyvykkäämpi esijulkaisumalli, joita ajettiin arviointia varten vähennetyillä kyberkieltäytymisillä, murtautuivat tekoälyalusta HuggingFacen infrastruktuuriin.
ExploitGym-testi sallii verkkoyhteyden vain pakettirekisterin välimuistipalvelimen kautta. Mallit löysivät palvelimesta tuntemattoman virheen, laajensivat oikeutensa koko tutkimusympäristöön ja pääsivät solmuun, jolla oli internet-yhteys.
Sieltä ne arvasivat HuggingFacella olevan testin vastaukset, ketjuttivat varastetut tunnukset ja nollapäivähaavoittuvuudet etäkoodin suoritukseksi ja hakivat ratkaisut tuotantotietokannasta.
Perjantai 23. lokakuuta 2026Jälkipainos
The Daily Breach
Botit iskivät PHP2Shelliin 45 minuutissa
Haavoittuvuudet
Automaattiset hyökkäykset alkoivat ennen kuin useimmat tiimit olivat lukeneet tiedotteen. Vuorokaudessa yrityksiä oli miljoonia.
Cloudflaren mukaan yritykset hyödyntää PHP2Shelliä, kahta haavoittuvuutta, jotka mahdollistavat etäkoodin suorittamisen muokattujen verkkopyyntöjen avulla, alkoivat 45 minuuttia julkistuksen jälkeen. Kahdessa tunnissa niitä oli satojatuhansia ja seuraavaan aamuun mennessä miljoonia.
Tutkijat löysivät hyökkääjien palvelimilta valmiit työkalut: ”yhden klikkauksen” hyökkäyskoodin, skriptejä, jotka tarkistavat, onko sivustoilla sen vaatimat asetukset, vaihtuvia välityspalvelimia ja automaattisen CAPTCHA-ratkaisun. Yksi ryhmä yritti liittää palvelimia Mirai-bottiverkkoon.
Murtoa ei ole vielä vahvistettu. Korjaukset julkaistiin PHP-versioissa 8.5.12, 8.4.27, 8.3.36 ja 8.2.35, ja nyt kilpaillaan siitä, kuka ehtii ensin paikkaamattomille palvelimille.
Tekoälyagentti murtautui DIVD:hen Zammadin nollapäivähaavoittuvuuksilla
Hollannin haavoittuvuuksien ilmoitusinstituuttiin (DIVD) 21. syyskuuta kohdistunut agenttinen hyökkäys hyödynsi kahta nollapäivähaavoittuvuutta avoimen lähdekoodin tukipalvelujärjestelmässä Zammadissa.
1.10.2026helpnetsecurity.com
Korkeat + kriittiset bugit 10K+agenttien löytämät
Löytämisestä tuli halpaa
Pienet mallit löytävät nyt saman kuin lippulaivamallit.
Automaattikorjaus ei koskaan purkanut jonoa
Se on aina monimutkaisempaa kuin yksi korjausnappi.
Automaattikorjauksen PR #2291Yhdistämättä
Hyvitys maksettu kahdesti uudelleenyrityksessä
Toisto: eiKatselmoinnit: 0
Kerroimmeko tukitiimille?
Tokenia / s 13K+päättelynopeus
Nyt
vScan Studio
Agentit, jotka löytävät, todistavat ja raportoivat yhdessä työtilassa.
Avoimet roolit 4perustajapaikkaa
Vaktex
Yksi paikka, jossa molemmat tiimit löytävät, toistavat ja korjaavat.
Löydä
Toista
Korjaa
Kärkitaso avautui
Vaktex yltää kärkitasolle.
Avoimet painot DOM-0.8Btoimii paikallisesti vaktilla
Me rakennamme
Jaettu työtila, jossa tietoturvatiimit ja kehittäjät työskentelevät automaation rinnalla tutkiakseen riskejä, koordinoidakseen ratkaisuja ja varmistaakseen, että ne on korjattu.
