Golpe triplo: Railway invadida, variáveis de ambiente e chaves de clientes roubadas; vulnerabilidade 0-day no QUIC pode encerrar processos remotamente; GitLab revela falha CVSS 10.0 que afeta todas as versões desde 2014
A Railway revelou em 21 de outubro que detectou atividade anômala nos sistemas que armazenam variáveis de ambiente e segredos de clientes, pedindo ação imediata. Separadamente, pesquisadores da FoxIO documentaram ataques de amplificação QPACK contra servidores HTTP/3 sobre QUIC, e a GitLab lançou um patch crítico (versões 18.11.13 a 19.5.1) pedindo que todas as instâncias auto-hospedadas atualizem imediatamente. Variáveis vazadas podem levar ao comprometimento total da infraestrutura, e as falhas de QUIC e GitLab expõem infraestruturas amplamente implantadas a ataques remotos.
FONTES
- LinuxDo2026-10-22 03:35