api

Представляем реализацию Windows-приложения на Rust, которое блокирует компьютер при вызове API endpoint. Решение использует системную функцию LockWorkStation через вызов rundll32.exe. Зависимости Cargo.toml: [package] name = "lock_pc_api" version = "0.1.0" edition = "2021" [dependencies]...

Эксперты по кибербезопасности обнаружили активные попытки эксплуатации критической уязвимости в WSO2 API Manager. Уязвимость, получившая идентификатор CVE-2026-5430 с максимальным баллом 9.8 по шкале CVSS, позволяет обходить аутентификацию через JWT-токены. Проблема заключается в неправильной...

Некоммерческая исследовательская организация METR, занимающаяся оценкой передовых моделей искусственного интеллекта, сообщила о двух серьёзных инцидентах безопасности. В марте 2026 года злоумышленники похитили API-ключ для доступа к публичным моделям и использовали значительное количество...

Новое исследование раскрыло механизм работы ClickFix — техники, которая заставляет жертв вручную запускать вредоносное ПО. Злоумышленники используют API-серверы для генерации уникальных команд для каждой жертвы, маскируя одну и ту же вредоносную нагрузку под разные сценарии. Исследователь...

API-ключи Google Cloud могут оставаться активными даже после их удаления, что создаёт угрозу безопасности. Специалисты Aikido обнаружили, что удалённые ключи продолжают работать до 23 минут, позволяя злоумышленникам получать доступ к данным. Исследователи Aikido провели эксперименты с...

Разработчики и основатели стартапов делятся историями о неожиданных и огромных счетах от Google Cloud. Забытые проекты и устаревшие ключи API стали причиной финансовых потерь. Разработчики и основатели стартапов столкнулись с неожиданными и огромными счетами от Google Cloud из-за...

Исследователи обнаружили серьёзную уязвимость в защите обучающей платформы Schemata, используемой Министерством обороны США. Ошибка позволяла аккаунту с минимальными правами получать доступ к конфиденциальным данным военнослужащих, включая их имена, адреса электронной почты и сведения о военных...

Исследователи из Стэнфордского университета проанализировали 10 миллионов веб-сайтов и обнаружили почти 2 000 API-ключей на 10 000 из них. Эти ключи действительны и предоставляют доступ к таким сервисам, как AWS, GitHub и OpenAI. Утечка таких данных может привести к серьёзным последствиям...

2 часть. Находим API; Swagger; OpenAPI endpoints и точки эксплуатации.[PART: 2] curl -k -sS -o /tmp/swag_full.html https://hub.param.com.tr/swagger-ui head -n 200 /tmp/swag_full.html > swagg,html Вытягиваем возможные url сразу с дедупликацией- grep -oE 'https?://[^"'"'"']+\.js' swagg.html |...

2 часть. Находим API; Swagger; OpenAPI endpoints и точки эксплуатации.[PART: 1] Отсортировав их получается список целей которые теперь нас интересуют с т.з. получения внутренней информации или маппинга API. Поскольку часто swagger и openapi доки скрыты за логином мы будем искать подсказки где...