OdTM

إطار عمل نمذجة التهديدات القائم على الأنطولوجيا OdTM من OWASP إطار عمل نمذجة التهديدات القائم على الأنطولوجيا OdTM هو مجموعة من الوسائل لتطبيق النهج الأنطولوجي في النمذجة الآلية للتهديدات لأنظمة الحاسوب. وهو مشروع حاضنة OWASP. النهج الأنطولوجي الذي يوفره إطار OdTM له فائدتان عامتان. أولاً، يتيح...

vulnhawk

Scanner de sécurité de code alimenté par l'IA qui trouve les vulnérabilités que Semgrep et CodeQL manquent. Démarrage rapide • Action GitHub • Comparaison • Langages • FAQ Le problème Les outils SAST traditionnels reposent sur la correspondance de motifs et les règles de l'AST. Ils excellent pour...

AutoRAN-public

🧠 AutoRAN: الاستيلاء الآلي على استدلال السلامة في نماذج الاستدلال الكبيرة AutoRAN هو أسلوب آلي للاستيلاء على استدلال السلامة يستفيد من النماذج المساعدة الأقل توافقًا الثانوية لمحاكاة مسارات الاستدلال، وتوليد مطالبات سردية، وتحسين تلك المطالبات بشكل تكراري لتجاوز استدلال السلامة في نماذج الاستدلال...

Agentic-SOC-Simulation

🛡️ محاكاة SOC عاملة متوازية ASPS: مركز محاكاة عمليات أمنية متوازية ذاتية التشغيل إعادة تعريف مستقبل عمليات الأمن: محاكاة SOC كاملة المكدس، تعاون متعدد العوامل، دفاع ذاتي يعتمد على البيانات 🇨🇳 الوثيقة الصينية Chinese Version هذا المشروع هو منصة محاكاة SOC عاملة متوازية متطورة مصممة لاستكشاف...

GuardReasoner-VL

GuardReasoner-VL: защита VLM с помощью рассуждения с подкреплением Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1Национальный университет Сингапура, 2Наньянский технологический университет Чтобы...

llm-circuit-finder

llm-circuit-finder لقد قمت بتكرار طريقة RYS الخاصة بـ Ng واكتشفت أن تكرار 3 طبقات محددة في Qwen2.5-32B يعزز الاستدلال بنسبة 17% وتكرار الطبقات 12-14 في Devstral-24B يحسن الاستنتاج المنطقي من 0.22→0.76 على BBH — دون تدريب، دون تغيير الأوزان، فقط توجيه الحالات المخفية عبر نفس الدائرة مرتين. الأدوات...

NetLogic

NetLogic مخطط سطح الهجوم السحابي الأصلي وموصل الثغرات — الإصدار 3.0 NetLogic هي منصة أمان شبكي تجمع بين مسح المنافذ النشط، وربط الثغرات واجهة NVD الحية، وتحليل SSL/TLS، وتدقيق أمان HTTP، وتقييم أمان DNS/البريد الإلكتروني، واكتشاف الاستيلاء على النطاقات الفرعية، واستخبارات المصادر المفتوحة السلبية...

aixcc-afc-atlantis

Atlantis Ce dépôt contient Atlantis , le système de raisonnement cybernétique CRS de l'équipe Atlanta, soumis à la compétition finale AIxCC AFC. Atlantis est conçu pour découvrir et analyser automatiquement des vulnérabilités dans les systèmes logiciels. L'implémentation principale du système se...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

KidnapRAG

KidnapRAG : Une attaque en boîte noire pour détourner le raisonnement dans les systèmes de génération augmentée par récupération RAG agentiques 🎓 Article | 📄 Jeux de données | 🚀 Démarrage rapide Démarrage rapide Exécutez les commandes suivantes depuis le répertoire parent du dépôt KidnapRAG cloné...

claude-XML-injection

Claude Sonnet 4.6 — Fabrication d'identifiants via injection de balises XML Signalé : 14 juin 2026 | Corrigé : 18 juin 2026 | Réponse d'Anthropic : Aucune 56 jours Chercheur : X1NON Modèle concerné : Claude Sonnet 4.6 et autres modèles Claude non-Haiku Gravité : Élevée CVSS 8.7 Statut : Corrigé —...

Sentinel-GPT

Sentinel-GPT: الذكاء الاصطناعي الوكيل لصيد التهديدات 🛡️ خط أنابيب أمن سيبراني آلي يحول سجلات Azure الخام إلى استخبارات قابلة للتنفيذ باستخدام الاستدلال القائم على LLM. 📖 نظرة عامة Sentinel-GPT هو وكيل ذكاء اصطناعي متخصص في صيد التهديدات في مجال الأمن السيبراني. وهو متكامل مع مساحة عمل Azure Log...

VulnLLM-R

VulnLLM-R : LLM de raisonnement spécialisé pour la détection de vulnérabilités Article : arXiv:2512.07533 Code et données : GitHub Démo : Démo web Modèle : Modèle 7B Environnement et jeu de données 🛠️ Créer l'environnement Installez Git LFS et clonez le dépôt les fichiers LFS sont récupérés...

codeql-workshop-cve-2021-21380

ورشة CodeQL لجافا: إيجاد حقن SQL في هذه الورشة سنستخدم التفكير النحوي والدلالي لإيجاد حقن SQL في مكون التقييم الخاص بمنصة XWiki الموثقة في CVE-2021-21380 المحتويات ورشة CodeQL لجافا: إيجاد حقن SQL المحتويات المتطلبات الأساسية وتعليمات الإعداد على جهازك المحلي التثبيت خطوات الإعداد الورشة ما ستتعل...

AKRASIA: Stealthy Backdoor Attack on Reasoning-Based Code LLMs

We present AKRASIA, a stealthy, inference-time backdoor attack against reasoning-based Code LLMs. AKRASIA aims to achieve a backdoor target e.g., malicious code execution in reasoning LLMs while evading automated defenses and human inspection. To achieve this, AKRASIA probes the victim LLM to...

SecFlow

SecFlow خط تحليل تهديدات متعدد المتجهات مؤتمت بالكامل أسقط أي ملف، رابط URL، عنوان IP، نطاق، أو صورة. يقوم SecFlow بتوجيهه عبر محللين متخصصين، ويحلل النتائج باستخدام الذكاء الاصطناعي، وينتج تقريرًا أمنيًا احترافيًا مع قواعد YARA وقواعد SIGMA وتقرير PDF قابل للتصدير — تلقائيًا. البدء السريع ·...

OpenAI, Anthropic, Google API Flaw Let Weaker AI Models Decode Stronger Models' Reasoning

A newly disclosed flaw in the way OpenAI, Anthropic, and Google carried hidden AI reasoning between API calls let researchers recover internal reasoning and secrets from session logs, including API keys and passwords. The weakness affected encrypted reasoning objects used by the providers'...

CVE-2026-19330

A vulnerability was determined in angrysky56 advanced-reasoning-mcp 1.0.0. The impacted element is the function createsystemjson/createlibrary to getsystemjson/switchmemorylibrary of the file src/index.ts. This manipulation causes path traversal. The attack requires local access. The project was...

CVE-2026-19330

The CVE concerns angrysky56 advanced-reasoning-mcp 1.0.0, specifically the file src/index.ts where the functions create_system_json and create_library are used to get_system_json and switch_memory_library. The issue is a path traversal caused by manipulation of these elements. Reported as requiri...

EUVD-2026-54863

A vulnerability was determined in angrysky56 advanced-reasoning-mcp 1.0.0. The impacted element is the function createsystemjson/createlibrary to getsystemjson/switchmemorylibrary of the file src/index.ts. This manipulation causes path traversal. The attack requires local access. The project was...