2026-08-27 07:00 UTC
Сэкономлю вам время: они присылают длинный и страшный отчет, где нагаллюционировано очень много страшных CVE типа:
- Race condition в скрипте, который вызывается раз в месяц
- Если у пользователя украдут почту, то смогут залогиниться (ОГО!)
- UUID можно подобрать перебором!!!
Морали не будет, просто держу в курсе
Replies (1)
-
@vas3k@mastodon.online 2026-08-27 07:00
Конечно прогоняйте код через все доступные вам или вашим друзьям из бигтеха модели (новиночки к сожалению приходится добывать через кумовство, да), но не ведитесь на имейлы от сесурити-слоперов, ведь они потом хотят bug bounty или денежки :) Это все просто очередной виток ИИ-лунатиков, хайпующих на «взломах» от пресс-релизов Сэма и Дарио, шлите всех нахуй :)