Тройной удар: Railway взломан, украдены переменные окружения и ключи клиентов; 0-day в QUIC позволяет удалённо завершать процессы; GitLab раскрывает уязвимость CVSS 10.0, затрагивающую все версии с 2014 года
21 октября Railway раскрыла факт обнаружения аномальной активности в системах, хранящих переменные окружения и секреты клиентов, призвав к немедленным действиям. Тем временем исследователи FoxIO задокументировали атаки с усилением QPACK против HTTP/3-серверов на QUIC, а GitLab выпустил критический патч (версии 18.11.13–19.5.1) с призывом ко всем self-hosted-инстансам обновиться немедленно. Утечка переменных окружения может перерасти в полный компрометацию инфраструктуры, а уязвимости QUIC и GitLab открывают широко развёрнутую инфраструктуру для удалённых атак.
ИСТОЧНИКИ
- LinuxDo2026-10-22 03:35