Triple golpe: Railway sufre una intrusión y roban variables de entorno y claves de clientes; vulnerabilidad 0-day en QUIC permite cerrar procesos de forma remota; GitLab revela una falla CVSS 10.0 que afecta a todas las versiones desde 2014
Railway reveló el 21 de octubre que detectó actividad anómala en los sistemas que almacenan variables de entorno y secretos de clientes, e instó a actuar de inmediato. Por otro lado, investigadores de FoxIO documentaron ataques de amplificación QPACK contra servidores HTTP/3 sobre QUIC, y GitLab publicó un parche crítico (versiones 18.11.13 a 19.5.1) instando a todas las instancias autoalojadas a actualizarse ya. Las variables filtradas pueden derivar en la compromisión total de la infraestructura, y las fallas de QUIC y GitLab exponen infraestructuras ampliamente desplegadas a ataques remotos.
FUENTES
- LinuxDo2026-10-22 03:35