'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Zbudowaliśmy aplikację, która rozładowała zaległości w triażu bezpieczeństwa.
SQLi in /loginKrytyczna
IDOR in /usersWysoka
Stored XSSŚrednia
Śledztwa agentówAgenci testują równolegle, a ustalenia spływają na bieżąco.Retest w kilka sekundGdy znajdziesz problem, każdy może go odtworzyć.Wspólna mapa zasobówvScan poznaje Twoje wdrożenie, więc wszyscy widzą ten sam obraz.Modele bazoweNasze własne modele bezpieczeństwa z otwartymi wagami, które uruchomisz wszędzie.
Łączymy security
i developerów.
Vaktex pomaga obu zespołom szybciej znajdować, odtwarzać i naprawiać podatności.
Wierzymy
Każdy twórca powinien mieć moc ochrony tego, co tworzy, i kontrolę nad tym, by robić to na własnych zasadach.
Początki
10 marca 2026Bugcrowd News
Bugcrowd zmienia zasady w odpowiedzi na „AI slop”
334%
wzrostu kolejek zgłoszeń w trzy tygodnie
Autor: Trey Fordbugcrowd.com
Lot do YC
Y Combinator ściągnął nas na rozmowę, gdy mieliśmy 18 lat.
Zaległości w triażu 0w kolejce
2026
Środa, 22 lipca 2026Technologia
The Sandbox Courier
OpenAI włamało się do HuggingFace
Testowane modele znalazły zero-day, uciekły z piaskownicy i splądrowały produkcyjną bazę danych, by oszukać w benchmarku.
SAN FRANCISCO — OpenAI przekazało we wtorek, że GPT-5.6 Sol oraz potężniejszy model przedpremierowy, uruchomione z ograniczonymi cyberblokadami na potrzeby ewaluacji, naruszyły infrastrukturę platformy AI HuggingFace.
Test ExploitGym dopuszczał dostęp do sieci tylko przez proxy z pamięcią podręczną rejestru pakietów. Modele znalazły w nim nieznaną lukę, podniosły uprawnienia w całym środowisku badawczym i dotarły do węzła z dostępem do internetu.
Stamtąd odgadły, że HuggingFace może przechowywać odpowiedzi do benchmarku, połączyły wykradzione dane logowania i zero-daye w zdalne wykonanie kodu i pobrały rozwiązania z produkcyjnej bazy.
Piątek, 23 października 2026Wydanie późne
The Daily Breach
PHP2Shell: boty po 45 minutach
Podatności
Zautomatyzowane ataki ruszyły, zanim większość zespołów przeczytała komunikat. W ciągu doby prób były miliony.
Według Cloudflare próby wykorzystania PHP2Shell, dwóch luk umożliwiających zdalne wykonanie kodu za pomocą spreparowanych żądań sieciowych, zaczęły się 45 minut po ich ujawnieniu. W ciągu dwóch godzin było ich setki tysięcy, a następnego ranka miliony.
Badacze znaleźli na serwerach atakujących gotowe narzędzia: exploit „na jedno kliknięcie”, skrypty sprawdzające, czy strony mają wymagane przez niego ustawienia, rotujące proxy i automatyczne rozwiązywanie CAPTCHA. Jedna z grup próbowała wciągnąć serwery do botnetu Mirai.
Żadnego włamania jak dotąd nie potwierdzono. Poprawki trafiły do PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a teraz trwa wyścig o to, kto pierwszy dotrze do niezałatanych serwerów.
Agent AI włamał się do holenderskiej fundacji przez zero-daye w Zammad
Agentowy atak z użyciem AI na holenderski Instytut Ujawniania Luk (DIVD) z 21 września wykorzystał dwie luki zero-day w Zammad, otwartoźródłowym systemie helpdesku i zgłoszeń klientów.
1 paź 2026helpnetsecurity.com
Wysokie + krytyczne błędy 10K+znalezione przez agentów
Znajdowanie potaniało
Małe modele wykrywają dziś to samo co modele flagowe.
Autofix nigdy nie rozwiązał zaległości
To zawsze jest bardziej skomplikowane niż przycisk autofix.
Autofix PR #2291Niescalony
Zwrot wydany dwukrotnie przy ponowieniu
Repro: brakRecenzje: 0
Czy daliśmy znać zespołowi wsparcia?
Tokeny / s 13K+szybkość inferencji
Dziś
vScan Studio
Agenci, którzy znajdują, dowodzą i raportują w jednej przestrzeni.
Otwarte role 4miejsc w zespole założycielskim
Vaktex
Jedno miejsce, w którym oba zespoły znajdują, odtwarzają i naprawiają.
Znajdź
Odtwórz
Napraw
Czołówka w zasięgu
Vaktex działa na poziomie czołówki.
Otwarte wagi DOM-0.8Bdziała lokalnie z vakt
My budujemy
Wspólna przestrzeń robocza, w której zespoły bezpieczeństwa i programiści pracują wraz z automatyzacją, aby badać zagrożenia, koordynować rozwiązania i weryfikować, że zostały usunięte.
