Triple coup dur : Railway piraté, variables d'environnement et clés clients volées ; faille 0-day QUIC permettant d'arrêter des processus à distance ; GitLab révèle une vulnérabilité CVSS 10.0 affectant toutes les versions depuis 2014

Railway a révélé le 21 octobre avoir détecté une activité anormale dans les systèmes stockant les variables d'environnement et les secrets des clients, appelant à une action immédiate. Par ailleurs, les chercheurs de FoxIO ont documenté des attaques par amplification QPACK contre des serveurs HTTP/3 sur QUIC, et GitLab a publié un correctif critique (versions 18.11.13 à 19.5.1) demandant à toutes les instances auto-hébergées de mettre à jour sans délai. Des variables d'environnement divulguées peuvent entraîner la compromission complète de l'infrastructure, tandis que les failles QUIC et GitLab exposent des infrastructures largement déployées à des attaques à distance.

• LinuxDo2026-10-22 03:35