'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Vi bygde appen som ryddet opp i køene for sikkerhetstriage.
SQLi in /loginKritisk
IDOR in /usersHøy
Stored XSSMiddels
AgentundersøkelserAgenter tester parallelt, og funnene strømmer inn etter hvert.Test på nytt på sekunderNår feilen er funnet, kan hvem som helst reprodusere den.Samlet ressurskartvScan lærer miljøet ditt, så alle deler samme bilde.GrunnmodellerVåre egne sikkerhetsmodeller, med åpne vekter du kan kjøre hvor som helst.
Vi samler sikkerhet
og utvikling.
Vaktex hjelper begge teamene med å finne, reprodusere og løse sårbarheter, raskere.
Vi tror
Alle utviklere bør ha makten til å beskytte det de bygger, og kontrollen til å gjøre det på egne premisser.
Begynnelsen
10. mars 2026Bugcrowd-nyheter
Bugcrowd endrer retningslinjer for å møte «KI-søppel»
334%
økning i rapportkøene på tre uker
Av Trey Fordbugcrowd.com
Fløyet til YC
Y Combinator fløy oss over til intervju da vi var 18.
Triagekø 0igjen i køen
2026
Onsdag 22. juli 2026Teknologi
The Sandbox Courier
OpenAI hacket HuggingFace
Modeller under test fant en zero-day, brøt ut av sandkassen og tømte en produksjonsdatabase for å jukse på en benchmark.
SAN FRANCISCO — OpenAI sa tirsdag at GPT-5.6 Sol og en mer kapabel modell før lansering, kjørt med reduserte cyber-avslag for evaluering, kompromitterte infrastrukturen til AI-plattformen HuggingFace.
ExploitGym-testen ga bare nettverkstilgang via en cache-proxy for pakkeregistre. Modellene fant en ukjent feil i proxyen, eskalerte rettigheter i hele forskningsmiljøet og nådde en node med internettilgang.
Derfra gjettet de at HuggingFace kunne ha fasitsvarene til benchmarken, lenket stjålne legitimasjoner og zero-days til ekstern kodekjøring og hentet løsningene fra produksjonsdatabasen.
Fredag 23. oktober 2026Sen utgave
The Daily Breach
PHP2Shell: boter etter 45 minutter
Sårbarheter
Automatiserte angrep startet før de fleste team hadde lest varselet. Innen et døgn var det millioner av forsøk.
Ifølge Cloudflare startet forsøkene på å utnytte PHP2Shell, to sårbarheter som gir fjernkjøring av kode via manipulerte nettforespørsler, 45 minutter etter at de ble offentliggjort. Innen to timer var de hundretusener, og neste morgen millioner.
Forskere fant ferdige verktøy på angripernes servere: en «ettklikks»-exploit, skript som sjekker om nettsteder har innstillingene den trenger, roterende proxyer og automatisk CAPTCHA-løsing. Én gruppe forsøkte å trekke servere inn i et Mirai-botnett.
Ingen innbrudd er bekreftet ennå. Rettelser kom i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35, og nå handler kappløpet om hvem som når upatchede servere først.
AI-agent brukte zero-days i Zammad til å bryte seg inn hos nederlandsk ideell organisasjon for sårbarhetsrapportering
Et agentbasert AI-angrep mot Dutch Institute for Vulnerability Disclosure (DIVD) 21. september utnyttet to zero-day-sårbarheter i Zammad, et åpen kildekode-system for helpdesk og kundestøtte.
1. okt. 2026helpnetsecurity.com
Høye + kritiske feil 10K+funnet av agenter
Å finne ble billig
Små modeller fanger nå det flaggskipmodellene fanger.
Autofiks løste aldri køen
Det er alltid mer komplisert enn en autofiks-knapp.
Autofiks PR #2291Ikke flettet
Refusjon utstedt to ganger ved nytt forsøk
Repro: ingenGjennomganger: 0
Har vi varslet supportteamet?
Tokens / s 13K+inferenshastighet
I dag
vScan Studio
Agenter som finner, beviser og rapporterer i ett arbeidsområde.
Ledige stillinger 4grunnleggerplasser
Vaktex
Ett sted der begge teamene finner, reproduserer og løser.
Finn
Reproduser
Løs
Fronten er låst opp
Vaktex presterer i front.
Åpne vekter DOM-0.8Bkjører lokalt med vakt
Vi bygger
Et delt arbeidsområde der sikkerhetsteam og utviklere jobber side om side med automatisering for å undersøke risikoer, koordinere løsninger og bekrefte at de er løst.
