Команда Sysdig Threat Research Team (TRT) сообщила о первой зафиксированной active exploitation критической уязвимости Langflow — CVE-2026-55255 с оценкой CVSS 9.9. По данным исследователей, злоумышленники уже используют ее в реальных атаках, комбинируя с другой опасной проблемой — CVE-2026-33017, связанной с unauthorized Remote Code Execution (RCE) и уже широко применяемой на практике. CVE-2026-55255 представляет собой Insecure Direct Object Reference (IDOR) между арендаторами. Уязвимость позволяет аутентифицированным пользователям запускать любой поток другого пользователя, если известен его действительный UUID, при этом отсутствуют надлежащие проверки владения объектом...

Студия CI Games представила технический ролик, посвященный разработке ролевого экшена Lords of the Fallen 2. Создатели подробно рассказали о том, как возможности движка Unreal Engine 5 помогают улучшить создание игрового мира, боевую систему и общую оптимизацию проекта. Главной особенностью будущей игры останется механика параллельных вселенных, позволяющая переключаться между миром живых Axiom и обителью мертвых Umbral. В оригинальной игре разработчикам приходилось создавать локации для каждого мира полностью вручную, что требовало огромного количества времени...