三重の打撃：Railwayに侵入、顧客の環境変数と秘密情報が盗難；QUICにゼロデイ脆弱性でプロセスを遠隔停止可能；GitLabが2014年以降の全バージョンに影響するCVSS 10.0の脆弱性を公開

Railwayは10月21日、顧客の環境変数と秘密情報を保管するシステムで異常な活動を検出したと開示し、直ちに対応するよう求めた。一方、FoxIOの研究者はQUIC上のHTTP/3サーバーに対するQPACK増幅攻撃を報告し、GitLabは重要なパッチ（バージョン18.11.13〜19.5.1）を公開してセルフホスト環境の即時アップグレードを呼びかけた。環境変数の漏洩はインフラ全体の侵害につながりかねず、QUICとGitLabの脆弱性は広く普及したインフラをリモート攻撃にさらす。

• LinuxDo2026-10-22 03:35