Perplexity

Новости

Атака CometJacking превращает ИИ-браузер Perplexity в инструмент для кражи данных

Исследователи рассказали об атаке CometJacking, которая эксплуатирует параметры URL для передачи ИИ-браузеру Comet от Perple…

Новости

Исследователи вынудили ИИ-браузер Comet покупать фейковые товары

Специалисты Guardio протестировали браузер с ИИ-агентом и пришли к выводу, что он уязвим как перед старыми, так и перед новы…

Xakep #308

Geek

Новый поиск. Колонка главреда

Без малого три года назад я рассказывал, как съезжал с Google и пробовал другие способы искать информацию. С того момента появился еще один мощнейший инструмент — большие языковые модели. Недавно поиск по вебу добавили и в ChatGPT.

Атака CometJacking превращает ИИ-браузер Perplexity в инструмент для кражи данных

Исследователи вынудили ИИ-браузер Comet покупать фейковые товары

Новый поиск. Колонка главреда

Бумажный спецвыпуск

Еженедельный дайджест

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков

RainLoop. Проходим путь от шелла до кеша — через аттач

HTB TombWatcher. Повышаем привилегии через корзину Active Directory и ESC15 ADCS

Хакерский стритрейсинг. Ломаем бизнес-логику через Race Condition

HTB TheFrizz. Захватываем веб-сервер на Gibbon LMS

TETRA:BURST возвращается. Полицейские радиостанции снова уязвимы

Ручная ищейка. Делаем свой Google для локальной сети

HTB Cypher. Эксплуатируем Cypher Injection в Neo4j

Level Up для Acunetix. Создаем кастомные сканеры на JavaScript

Чекеры Burp. Делаем шаблоны BChecks для быстрой разведки

C++26. Как баян и кошачьи ушки помогут кодить на C++

OFFZONE 2025. Как прошла конференция и о чем рассказывали на докладах

Бессмертная «Десятка». Возвращаем обновления Windows 10 и ставим Windows 11 на старые машины

Тестируем Eremex Controls — набор контролов для создания бизнес-приложений на Avalonia UI

Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS

Ядерный приемник. Превращаем ЯМР-спектрометр в FM-радио и демодулируем эфир

Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview

HTB DarkCorp. Атакуем сеть с AD и хостами на разных ОС

Двоюродный брат Flipper. Тестируем M5StickC Plus2

HTB Certificate. Захватываем домен при помощи техники Golden Certificate

Перспективные исследования за первую половину 2025-го. Колонка Дениса Макрушина

HTB Planning. Повышаем привилегии через Crontab UI

HTB Environment. Манипулируем переменными окружения при атаке на Linux

Kimsuky. Что нашли на взломанных машинах северокорейского хакера

Time(less) LAPS. Закрепляем анонимный доступ к паролям локальных админов

I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры