Чем живёт AI-сообщество сегодня: PoC для уязвимости php2shell (CVE-2026-109618/109619) Исследование пяти цепочек RCE и правил обнаружения для Suricata, Sigma и ModSecurity, эксплуатирующих механизм session.upload_progress в PHP. Эксплойт php2shell с обходом ASLR Реализация эксплойта для php2shell, которая не требует модификаций официальной версии, вывода ошибок или лимитов памяти. Snapintosh: запуск macOS на Snapdragon X2 Elite Гипервизор EL2 и набор инструментов для загрузки macOS на ASUS A16 с поддержкой графического стека Adreno Metal/IOGPU. Сканер уязвимостей php2shell от Assetnote Высокоточный инструмент для поиска и идентификации уязвимостей CVE-2026-109618 и CVE-2026-109619. Реализация supermimic на базе vibe coding Проект supermimic, созданный за час с помощью vibe coding и прошедший обучение на бенчмарке LAFAN за полтора часа на GPU. Lightricks выпускает LTX-2.5-22b-IC-LoRA-Alpha-Gen Новая LoRA-модель от Lightricks, построенная на базе архитектуры LTX-2.5 с 22 миллиардами параметров. Релиз модели InternScience Sage-A1.5 Обновленная версия научной языковой модели Sage 1.5, доступная на платформе Hugging Face. OrcaCyber-Nano-1.0 от orcarouter Компактная модель Nano-класса версии 1.0, предназначенная для задач в сфере кибербезопасности. GGUF-версии Mellum2.1 от JetBrains Репозиторий содержит сборки модели Mellum2.1 в формате GGUF с поддержкой функций рассуждения. Превью-версия Raon-1-mini от KRAFTON Демонстрационная мини-версия модели Raon-1, представленная разработчиком KRAFTON.
Чем живёт AI-сообщество сегодня: PoC для уязвимости php2shell…
Источник
https://t.me/ai_longreads/888Канал Про AI: Лучшие cтатьи и исследования · опубликовано 23 окт. 2026 г.
Из этого канала
- #889Главные AI-темы с GitHub, Reddit и Hugging Face: Граф знаний по математике и…
Главные AI-темы с GitHub, Reddit и Hugging Face: Граф знаний по математике и английскому языку (Китай) Репозиторий содержит 1644 точки знаний и более 6000…
- #890Топ AI-тем дня: Инструмент для удаления рекламы в Android Утилита для…
Топ AI-тем дня: Инструмент для удаления рекламы в Android Утилита для отключения рекламы, рекомендаций и маркетинговых пушей в китайских прошивках Android без…
- #891Как повысить доверие к работе ваших AI-агентов Четырёхуровневая система…
Как повысить доверие к работе ваших AI-агентов Четырёхуровневая система контроля качества кода, который пишут AI-агенты: от улучшения кодовой базы до ревью…
- #887Топ обсуждений в AI-сообществе сегодня: Muse-Glimmer-30B от Meta…
Топ обсуждений в AI-сообществе сегодня: Muse-Glimmer-30B от Meta Superintelligence Lab Релиз модели Muse-Glimmer-30B под лицензией Apache 2.0, запланированный…
- #886Безопасность ИИ — это не корпоративный заговор Статья разбирает популярную…
Безопасность ИИ — это не корпоративный заговор Статья разбирает популярную теорию о том, что предупреждения крупных ИИ-компаний об экзистенциальных рисках —…