ضربة ثلاثية: اختراق Railway وسرقة متغيرات البيئة ومفاتيح العملاء؛ ثغرة يوم-صفر في QUIC تتيح إيقاف العمليات عن بُعد؛ GitLab تكشف عن ثغرة بدرجة CVSS 10.0 تؤثر على جميع الإصدارات منذ 2014

كشفت Railway في 21 أكتوبر عن نشاط مشبوه في الأنظمة التي تخزن متغيرات البيئة وأسرار العملاء، وحثت على التصرف الفوري. وفي الوقت نفسه، وثّق باحثو FoxIO هجمات تضخيم QPACK ضد خوادم HTTP/3 عبر QUIC، وأصدرت GitLab تصحيحًا حرجًا (الإصدارات 18.11.13 إلى 19.5.1) مع دعوة جميع النسخ المستضافة ذاتيًا للترقية فورًا. تسريب متغيرات البيئة قد يتسلسل إلى اختراق كامل للبنية التحتية، بينما تُعرّض ثغرات QUIC وGitLab البنى التحتية واسعة الانتشار لهجمات عن بُعد.

• LinuxDo2026-10-22 03:35