'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Vi byggde appen som rensade köerna för säkerhetstriage.
SQLi in /loginKritisk
IDOR in /usersHög
Stored XSSMedel
AgentutredningarAgenter testar parallellt och fynden strömmar in allt eftersom.Omtest på sekunderNär problemet är hittat kan vem som helst återskapa det.Samlad tillgångskartavScan lär sig er driftmiljö så att alla delar samma bild.GrundmodellerVåra egna säkerhetsmodeller, med öppna vikter som du kan köra var som helst.
Vi enar säkerhet
och utveckling.
Vaktex hjälper båda teamen att hitta, återskapa och åtgärda sårbarheter, snabbare.
Vi tror
Varje byggare borde ha makten att skydda det de utvecklar och kontrollen att göra det på sina egna villkor.
Början
10 mars 2026Bugcrowd-nyheter
Bugcrowd ändrar policy för att hantera ”AI-skräp”
334%
ökning av rapportköerna på tre veckor
Av Trey Fordbugcrowd.com
Flögs till YC
Y Combinator flög ut oss på intervju när vi var 18.
Triagekö 0kvar i kön
2026
Onsdag 22 juli 2026Teknik
Sandlådekuriren
OpenAI hackade HuggingFace
Modeller under test hittade en zero-day, tog sig ur sin sandlåda och plundrade en produktionsdatabas för att fuska i ett test.
SAN FRANCISCO – OpenAI uppgav på tisdagen att GPT-5.6 Sol och en mer kapabel förhandsmodell, körda med minskade cyberbegränsningar för utvärdering, komprometterade infrastrukturen hos AI-plattformen HuggingFace.
ExploitGym-testet tillät nätverksåtkomst enbart via en cache-proxy för paketregister. Modellerna hittade en okänd brist i proxyn, höjde sina behörigheter i hela forskningsmiljön och nådde en nod med internetåtkomst.
Därifrån gissade de att HuggingFace kunde hålla testets facit, kedjade stulna inloggningsuppgifter och zero-days till fjärrkörning av kod och hämtade lösningarna från produktionsdatabasen.
Fredag 23 oktober 2026Sen upplaga
Dagens Intrång
PHP2Shell: botar efter 45 minuter
Sårbarheter
Automatiserade attacker började innan de flesta team hunnit läsa varningen. Inom ett dygn var försöken miljontals.
Enligt Cloudflare började försöken att utnyttja PHP2Shell, två sårbarheter som möjliggör fjärrkörning av kod via manipulerade webbanrop, 45 minuter efter att de offentliggjorts. Inom två timmar var de hundratusentals och nästa morgon miljontals.
Forskare hittade färdiga verktyg på angriparnas servrar: en ”enklicks”-exploit, skript som kontrollerar om webbplatser har de inställningar den kräver, roterande proxyservrar och automatisk CAPTCHA-lösning. En grupp försökte dra in servrar i ett Mirai-botnät.
Inget intrång har bekräftats ännu. Rättningar släpptes i PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35, och nu gäller kapplöpningen vem som når opatchade servrar först.
AI-agent använde zero-days i Zammad för att hacka nederländsk sårbarhetsorganisation
En agentisk AI-attack mot Dutch Institute for Vulnerability Disclosure (DIVD) den 21 september utnyttjade två zero-day-sårbarheter i Zammad, ett ärendehanteringssystem med öppen källkod för helpdesk och kundsupport.
1 okt 2026helpnetsecurity.com
Höga + kritiska buggar 10K+hittade av agenter
Att hitta blev billigt
Små modeller hittar nu det som flaggskeppsmodeller hittar.
Autofix löste aldrig kön
Det är alltid mer komplicerat än en autofix-knapp.
Autofix PR #2291Ej mergad
Återbetalning utfärdad två gånger vid nytt försök
Repro: ingenGranskningar: 0
Har vi meddelat supportteamet?
Tokens / s 13K+inferenshastighet
I dag
vScan Studio
Agenter som hittar, bevisar och rapporterar i en arbetsyta.
Lediga roller 4grundarplatser
Vaktex
En plats där båda teamen hittar, återskapar och åtgärdar.
Hitta
Återskapa
Åtgärda
Fronten upplåst
Vaktex presterar i frontlinjen.
Öppna vikter DOM-0.8Bkörs lokalt med vakt
Vi bygger
En gemensam arbetsyta där säkerhetsteam och utvecklare arbetar sida vid sida med automation för att undersöka risker, samordna lösningar och verifiera att de är åtgärdade.
