坏消息接二连三：Railway被入侵、部分客户环境变量和密钥被盗；QUIC出现0-day漏洞可远程关闭进程；GitLab爆出CVSS 10分漏洞，影响2014以来的全部版本
Railway 于 10 月 21 日发布安全披露，称在存储客户环境变量和密钥的系统中发现异常活动，建议立即处理；FoxIO 研究人员披露了针对 HTTP/3 服务器的 QPACK 放大攻击（QUIC）；GitLab 发布关键补丁（18.11.13 至 19.5.1），要求所有自部署实例尽快升级。环境变量泄露可能连带导致整套基础设施被攻陷，而 QUIC 与 GitLab 的漏洞则让广泛部署的基础设施面临远程攻击风险。
报道来源
- LinuxDo2026-10-22 03:35