GitLab
Хакер 8 раз обрушил GitLab разработчиков Alpine Linux. Пришлось пересоздать сервер с нуля
Разработчики обнаружили неприятную особенность патча GitLab только после нескольких дней атак.
Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток
Повреждение памяти начиналось еще до поиска совпадений, во время компиляции шаблона.
GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Даже свежее обновление не гарантирует защиты от новой угрозы.
Максимальные 10 баллов. GitLab устранила дыру, позволяющую захватить сервер без пароля
Обычный элемент конфигурации CI/CD оказался потенциальным инструментом для удалённой атаки.
Защита по IP не спасёт. GitLab пустит чужой код в main прямо по почте
Для взлома хватит одной строчки из открытого описания проекта.
GitLab CVSS 10 уже атакуют. CISA перевела уязвимость в красную зону
Для взлома не нужна учётная запись, а федеральный срок на обновление уже истёк.
GitLab просит срочно обновиться: Path Traversal пробивает сервер до входа
Максимальная оценка CVSS здесь выглядит вполне заслуженной.
$4 на компанию. Вымогатели нашли способ масштабировать взлом с помощью ИИ
Один оператор смог переложить почти всю грязную работу на автономного агента.
Два дня от патча до боевых атак. В сети появился готовый эксплоит для стирания открытых проектов в GitLab
Резервные копии — теперь не роскошь, а необходимость для всех, кто сидит на GitLab.
Для GitLab опубликовали рабочий RCE-эксплойт, а патч затерялся среди обычных исправлений
GitLab полтора месяца скрывал дыру в безопасности под видом рядового апдейта.
Прибыль растёт, людей сокращают. Oracle уволила 21 тысячу человек ради новых дата-центров
Автоматизация обещала снять рутину, но первой под нож попала сама структура бизнеса.
ИИ пришёл — людей попросили: GitLab открыл „добровольное“ окно ухода
Компания откажется от небольших команд в дорогих юрисдикциях
Украсть фуру через Telegram. Как Diesel Vortex разоряли транспортных гигантов
Слитые чаты раскрыли циничную изнанку самого масштабного взлома в отрасли.
Токены уходят в прошлое. Rust-разработчики теперь будут спать спокойнее
Публикация наконец станет ежедневной рутиной, а не рискованной точкой входа.
Битва за GPU. Злоумышленники научились «убивать» чужие майнеры, чтобы высвободить мощности для себя
Счета за электричество оплачиваете вы, а прибыль забирают невидимые захватчики.
ИИ-помощник подсказал название пакета, вы сделали "npm install" — и передали все токены GitHub хакерам. PhantomRaven не оставил шансов
Вредоносный код подгружается динамически и сливает секреты по трём каналам связи.
GitLab раскрыл тайну. Хакеры сменили тактику, но их цель — не программисты. Может быть, вы?
Киберпреступники поняли, что неподготовленные сотрудники становятся жертвами в разы чаще.
8.5 из 10: критическая брешь в GitLab поставила под удар четверть всех серверов в России
Минимальные права разработчика оказались билетом в закрытые недра корпоративных серверов.
Любой сайт теперь может читать ваши разговоры с ИИ. Без единого клика
Брешь в Ollama позволяет читать ваши чаты с ИИ и подсовывать "отравленные" модели.
Разборка в даркнете закончилась падением GitLab, утечками Web3 и атаками на банки
Пока хакеры делят влияние, вы теряете доступ к системам и клиентам.