GitLab заткнул дыры: AI, DoS и авторизация под угрозой!
31.05.2026
Cyber Security News
65
GitLab экстренно выпустил патчи, закрывающие целую пачку уязвимостей – от Duo AI до DoS и проблем с авторизацией. Представляете, хакеры могли злоупотребить функциями AI, чтобы выуживать данные или завалить ваш GitLab-инстанс DoS-атакой, а баги авторизации давали шанс получить несанкционированный доступ! Для тех, кто на самообслуживании, критично обновиться до версий 19.0.1, 18.11.4 или 18.10.7. А для всех остальных — не забывайте, что даже в самых надежных инструментах бывают бреши, поэтому регулярные обновления — ваш лучший друг в мире кибербеза.
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...