CVE-2026-88771 и CVE-2026-88772 позволяют неаутентифицированное выполнение команд на NetScaler. Cloudflare выпустил экстренное WAF-правило 1 октября, но рекомендует добавить Access и ограничения источника, чтобы не ждать следующего эксплойта.
Новый сервис Cloudflare использует модели GPT-5.6 Cyber для рекогносцировки и валидации уязвимостей в коде клиентов. Система учитывает активные маршруты, трафик и существующие WAF-правила, чтобы ранжировать 4000 находок. Патчи и митигации предлагаются автоматически, но внедрение остаётся за клиентом.
На mhloppy.com разобрали патч для MechCommander, который чинит infamous «left arm bug». Это как раз тот хороший олдскульный техпост, где человек ковыряет старый код не ради KPI, а потому что баг раздражал его достаточно долго, чтобы превратиться в проект выходного дня.