CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0 におけるクロスサイトスクリプティング XSS 説明 Kimi AI v1.0 のWebインターフェースの「プレビュー」機能に、クロスサイトスクリプティング XSS の脆弱性が存在します。このアプリケーションは、AIモデルが生成したHTML/JavaScriptペイロードを適切にサニタイズまたはエンコードできません。ユーザーがAI生成コードを表示するために「プレビュー」タブに切り替えると、悪意のあるペイロードがDOMに直接レンダリングされ、被害者のブラウザセッションで任意のJavaScriptが実行される結果となります。 研究者...

The Quantum Ad-List

The Quantum Ad-List 차세대 AI 기반 광고 및 추적기 차단 📜 목차 1. 법률 및 윤리 유의사항 2. 프로젝트 개요 관리자 기술 아키텍처 동기 보안 및 개인정보 3. 설치 호스트 파일 통합 광고 차단기 호환성 Pi-hole 통합 4. 이슈 보고 알려진 제한 사항 5. 커뮤니티 및 지원 6. 💰 프로젝트 후원 ⚖ 법률 및 윤리 유의사항 저작권 및 공정 이용 준수 허위 저작권 주장 은 17 U.S.C. § 512f 에 따라 엄격히 금지되며, 악의적으로 제기될 경우 위증 에 해당할 수 있습니다. 이 프로젝트는 미국 ...

ai-ublock-blacklist

AI uBlock Origin ブラックリスト uBlock Origin 用の個人リストで、AIコンテンツファームをブロックします。プルリクエスト歓迎。 インストール こちらをクリックすると、このリストに自動的に登録できます。このリンクはuBlock Originがインストールされている場合のみ機能します。 または、以下のURLをuBlock Originのサードパーティリストとしてインポートしてください。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt なぜ？...

sqlsure

sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...

synaptic-sentinel

SYNAPTIC Sentinel 바이브 코딩 보안 센티넬. Apache-2.0 라이선스의 에이전틱 보안 툴킷으로, 코드의 대부분이 AI에 의해 작성된 프로젝트를 대상으로 합니다. 다섯 가지 결정론적 스카우트가 구문 문제를 찾아내고, Brain Layer BYOK Anthropic는 실제로 중요한 문제와 수정 방법을 결정합니다 — 모두 IDE 내에서 동작합니다. SYNAPTIC Sentinel 은 클라이언트 경계 내에서 프로젝트를 감사합니다 — 코드가 사용자 기계를 벗어나지 않음 — 개발자를 위한 인라인 결과물과 규정 준수 및...

ai-email-threat-research

위협 터미널 AI 생성 피싱 이메일을 인간이 얼마나 잘 탐지하는지 측정하는 사이버 보안 연구 게임입니다. 레트로 터미널 경험으로 제작되었습니다. 라이브: research.scottaltiparmak.com 문제 이제 AI는 완벽한 문법, 틀림없는 철자, 설득력 있는 맥락을 갖춘 피싱 이메일을 생성할 수 있습니다. 과거의 신호깨진 영어, 어색한 표현, 명백한 오타는 더 이상 유효하지 않습니다. 그렇다면 2026년에 인간은 어떻게 피싱을 탐지할까요? 이것이 무엇인가 위협 터미널은 게임이자 실시간 연구 플랫폼입니다. 플레이어는 레트...

suricata-vedas

Suricata VEDAS VEDAS駆動によるCVEのためのSuricataルールの自律生成 目的 このリポジトリは、ARPSyndicateのVulnerability & Exploit Data Aggregation System（VEDAS）によって自律生成されたSuricataルールのための、オープンで協調的な検証スペースとして機能します。 このようなAIは脆弱性およびエクスプロイトインテリジェンスからの迅速かつ大規模な検知ルールの作成 を可能にしますが、信頼性の高いセキュリティ検知には透明性、人間によるレビュー、および実世界でのテスト が必要です。...

pico2-swd-riscv

pico2-swd-riscv RP2350 RISC-V Hazard3 コア向け SWD デバッグプローブ。1台の Pico2 が別の Pico2 を 2 本の GPIO ワイヤでデバッグします。 0. VIBE CODE 警告（人間が執筆） コードの約 80% はバイブコーディングです。README は（バイブコード警告セクション全体を除いて）ほぼ生成されています。私は多くの夜をオシロスコープとドキュメントとともに過ごし、SBA の読み書き、レジスタの読み書き、抽象コマンド、プログラムバッファを実行できるプロトタイプを動作させました。残りは Claude Code...

kern

kern: a fast, rootless sandbox and virtual resource runtime. Run any workload in a real container, including an agent's tool-call or LLM-generated code. A real, kernel-enforced container in 3.5 ms, out of one static binary with no daemon. 0 RAM at rest · no daemon, no socket, nothing to start · o...

aigate

aigate AI生成コードのためのシークレットハイジーン。プロンプト、ツール入力、生成コード、既存ファイル内のハードコードされた認証情報を検出します。 クイックスタート root@kitploit: pip install aigate && aigate setup-all 以上です。これにより、バックグラウンドプロキシ（レッドモード）、ファイルスキャン用のPostToolUseフックがインストールされ、Claude CodeにMCPサーバーが登録されます。環境変数を有効にするにはターミナルを再起動してください。 Python 3.11以上とjqが必要です。 機能...

nuclei-templates-ai

AI生成のNucleiテンプレート 👾 このプロジェクトは、CVEからテンプレートへ：AIによるNucleiテンプレート自動化の未来に詳述した私たちのビジョンの実装です。 このリポジトリは、脆弱性検出のためのセキュリティテンプレート生成を自動化するAIの能力を示しています。ProjectDiscoveryAI APIを使用して、新たに公開されたCVEと既存の脆弱性に対するNucleiテンプレートを自動生成します。 🎯 プロジェクトの目標 セキュリティツール自動化におけるAIの能力を紹介する nuclei-templatesでまだカバーされていない最新のCVEのテンプレートを生成する...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

vibe-coding-security

Vibe Coding セキュリティ ローンチをツイートする前に、この69項目のチェックを実行してください。これらは、Lovable RLS CVE（CVE-2025-48757、170以上のアプリ、2025年）、Moltbook の漏洩（150万のAPIトークン、2026年2月）、そして2026年4月の Lovable プラットフォーム侵害（他ユーザーのプロジェクトのソースコード＋サービスキー、約2.5か月間露出）の背後にある正確なパターンに対応しています。 完全版キットが欲しいですか？...

CVE-2026-33937-for-DarkZeroReturns

CVE-2026-33937 の POC これは、Box DarkZeroRetuns の Handelbars 脆弱性を悪用するために AI で作成された CVE-2026-33937 用の POC です。 元の POC は https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py ですが、この特定のボックスでは動作しません。 この POC は Chatgpt Sol 5.6 によって書かれました。...

statecraftcyber

Statecraft Cyber Intelligence ポルトガル語の脅威インテリジェンスプラットフォームで、個人のBlue Teamプロジェクトとしてゼロから構築されました。世界中の公開情報源からデータを集約し、技術ブリーフィング、分類されたニュース、強化されたCVE、構造化されたIOCに変換します — すべてPT-BR（ブラジルポルトガル語）で、継続的に更新されます。 サイト: statecraftcyber.vercel.app このプラットフォームが提供するもの 脅威ブリーフィング — 毎時間AI（Groq / LLaMA 3.3...

gr-qradiolink

gr-qradiolink 중요 공지 : 이 코드는 AI가 생성했습니다. 이 코드는 전문 코더가 검토하지 않았으며, 큰 작업입니다. 코드베이스에 테스트가 제공되어 있으니, 해당 테스트와 코드를 검토하시기 바랍니다. GNU Radio out-of-tree OOT 모듈 QRadioLink 블록용. main 브랜치: GNU Radio 3.10 OOT CMake findpackagegnuradio. 실험적인 GNU Radio 4 포트는 gnuradio4 브랜치에 있습니다 해당 브랜치의 READMEgr4.md 참조. 코드 탐색:...

CVE-2025-49844

CVE-2025-49844 RediShell AI 製のリバースシェル PoC AI によって作られた Redishell PoC の未検証の完成版。 元の PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国人のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗状況は？ その後、GDB...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend、およびCrossFamily検出パック 重要:...

WordPress SigmaForms Pro – AI Generated Forms plugin <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability

Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by d.v4ns3c in WordPress Plugin SigmaForms Pro – AI Generated Forms versions = 1.4.5...

AI Is Learning to Write Genetic Code

This sort of research is both exciting and terrifying: The two models in question were told to generate complete genomes for a viable bacteriophage--a type of virus able to infect and replicate itself inside bacteria, destroying them from the inside. Using an existing bacteriophage as an...