Официальная программа ZeroNights сформирована

Официальная программа ZeroNights сформирована

До начала международной конференции ZeroNights 2013, посвященной практическим аспектам обеспечения ИБ, осталась всего одна неделя. Мероприятие, организованное Digital Security совместно с CareerLab при поддержке Yandex и независимого сообщества Defcon Russia, состоится 7-8 ноября 2013 года в Москве.

В этом году ключевые темы конференции: безопасность систем виртуализации, безопасность АСУ ТП, всевозможные векторы прикладного хакинга, в первую очередь, атаки на критичные бизнес-системы, мобильная безопасность, а также новые методы взлома и глубокие технологические исследования информационных систем. Миссия организаторов события – распространение информации о новых методах атак, угрозах и, конечно, защите от них. Уже полностью сформирована официальная программа ZeroNights, ознакомиться с которой можно здесь: http://2013.zeronights.ru/includes/program.pdf

ZeroNights соберет звезд-хакеров, исследователей и специалистов по ИБ со всего мира. Всего в мероприятии примут участие 45 докладчиков из разных стран. Среди наших звезд – такие признанные эксперты, как Rafal Wojtczuk/Рафал Войчук (Польша), Mario Heiderich/Марио Хайдерих (Германия), Gal Diskin/Гэл Дискин (Израиль), Omair (Индия), Glenn Wilkinson/Гленн Вилкинсон (Великобритания), Adrian Furtuna/Эдриан Фуртуна (Венгрия), Meder Kydyraliev/Медер Кыдыралиев (Австралия), Антон Дорфман (Россия), Алексей Трошичев (Россия), Александр Поляков (Россия).

SecurityVacationClub включил ZeroNights в список лучших хардкорных конференций для практиков по ИБ в мире: http://securityvacationclub.com/svc-certified.html! Рейтинг SVC широко известен в западных хакерских кругах, в его состав входит всего 10 мероприятий из 300 конференций, проходящих по всему миру. Это своеобразная высшая хакерская лига: за SVC стоят известные в мире авторитетные специалисты по ИБ, которые уважают технику и практику.

До встречи на ZeroNights!

До начала международной конференции ZeroNights 2013, посвященной практическим аспектам обеспечения ИБ, осталась всего одна неделя. Мероприятие, организованное Digital Security совместно с CareerLab при поддержке Yandex и независимого сообщества Defcon Russia, состоится 7-8 ноября 2013 года в Москве." />
Подпишитесь на новости

Я что-то сломал: Claude удалил 48 тысяч файлов вместо создания зеркала

Разработчик попросил Claude Code собрать зеркало проекта, а получил целый набор проблем. ИИ-агент создал скрипт очистки и за 103 секунды удалил 48 218 рабочих файлов, заодно уничтожив хранилище объектов Git. Полностью восстановить данные не удалось.

Об инциденте сообщило издание Cyber Security News со ссылкой на отчёт разработчика и публикацию на площадке Reddit.

После завершения операции Claude выдал лаконичное признание: «Я что-то сломал». Пост, собравший более 800 комментариев, позднее удалили с платформы.

Проблема возникла при пересоздании зеркала проекта в Windows. Агент решил сначала убрать старую копию и написал для этого Python-скрипт. Однако временный каталог содержал 614 junction-ссылок, ведущих обратно в рабочее дерево. Скрипт ошибочно принял связанные директории за обычные и отправился вычищать уже не зеркало, а оригинал.


Под раздачу попали не только файлы приложения, но и каталоги .git/objects, refs и logs. Индекс Git сохранил перечень из 7221 пути, однако сами объекты исчезли. Команда git log перестала видеть коммиты.

Вероятно, разрушительный сценарий стал возможен из-за запуска Claude Code в режиме bypassPermissions, который не спрашивает подтверждения перед выполнением команд.

Anthropic рекомендует использовать его только в изолированных контейнерах или виртуальных машинах. Контрольные точки тоже не гарантируют спасения: удаления, выполненные через Bash или PowerShell, могут не отслеживаться для последующего отката.

RSS: Новости на портале Anti-Malware.ru