Tiga kabar buruk sekaligus: Railway diretas, variabel env dan kunci pelanggan dicuri; celah 0-day QUIC bisa mematikan proses dari jarak jauh; GitLab mengungkap kerentanan CVSS 10.0 yang memengaruhi semua versi sejak 2014

Railway mengungkapkan pada 21 Oktober bahwa pihaknya mendeteksi aktivitas anomali pada sistem yang menyimpan variabel env dan rahasia pelanggan, serta meminta tindakan segera. Sementara itu, peneliti FoxIO mendokumentasikan serangan amplifikasi QPACK terhadap server HTTP/3 melalui QUIC, dan GitLab merilis patch kritis (versi 18.11.13 hingga 19.5.1) dengan imbauan agar semua instance self-hosted segera memperbarui. Kebocoran env dapat merambat menjadi kompromi infrastruktur secara penuh, sementara celah QUIC dan GitLab membuat infrastruktur yang luas terpapar serangan jarak jauh.

• LinuxDo2026-10-22 03:35