Команда Sysdig Threat Research Team (TRT) сообщила о первой зафиксированной active exploitation критической уязвимости Langflow — CVE-2026-55255 с оценкой CVSS 9.9. По данным исследователей, злоумышленники уже используют ее в реальных атаках, комбинируя с другой опасной проблемой — CVE-2026-33017, связанной с unauthorized Remote Code Execution (RCE) и уже широко применяемой на практике. CVE-2026-55255 представляет собой Insecure Direct Object Reference (IDOR) между арендаторами. Уязвимость позволяет аутентифицированным пользователям запускать любой поток другого пользователя, если известен его действительный UUID, при этом отсутствуют надлежащие проверки владения объектом...

Доигровщик Егор Клюка по горячим следам прокомментировал «Плеймейкеру» победу над бразильцами в полуфинале Игр в Токио. Напомним, россияне победили бразильцев второй раз на нынешнем турнире. В группе мы были сильнее олимпийских чемпионов Рио со счетом 3:0. На этот раз — 3:1. При том что в полуфинале наша команда уступала 0:1 по сетам, а в четвертой партии «горела» 12:20, совершив невероятный камбэк. Главный тренер сборной России финн Туомас Саммельвуо после победы был немногословен, несколько раз повторив одну и ту же фразу: «Надо готовиться к следующей игре»...