Dreifacher Schlag: Railway gehackt, Umgebungsvariablen und Schlüssel von Kunden gestohlen; QUIC-0-Day erlaubt das ferngesteuerte Beenden von Prozessen; GitLab meldet CVSS-10.0-Schwachstelle, die alle Versionen seit 2014 betrifft

Railway hat am 21. Oktober offengelegt, dass es anomale Aktivitäten in Systemen festgestellt hat, die Umgebungsvariablen und Geheimnisse von Kunden speichern, und zu sofortigem Handeln aufgerufen. Separat dokumentierten FoxIO-Forscher QPACK-Verstärkungsangriffe gegen HTTP/3-Server über QUIC, und GitLab veröffentlichte einen kritischen Patch (Versionen 18.11.13 bis 19.5.1) mit dem Aufruf an alle selbst gehosteten Instanzen, umgehend zu aktualisieren. Durchgesickerte Umgebungsvariablen können zur vollständigen Kompromittierung der Infrastruktur führen, während die QUIC- und GitLab-Schwachstellen weit verbreitete Infrastrukturen Remote-Angriffen aussetzen.

• LinuxDo2026-10-22 03:35