Заголовки

Securitylab.ru

Клонируете проект вместе с подмодулями? Дыра в Git давала чужому коду прямой путь на ваш ПК

Обычное слияние веток может стать точкой входа на сервер GitLab. Компания подтвердила, что уязвимость CVE-2026-105437 в Git при определённых условиях позволяет выполнять чужие команды в среде Gitaly….

Читать далее

Клонируете проект вместе с подмодулями? Дыра в Git давала чужому коду прямой путь на ваш ПК

Обычное слияние веток может стать точкой входа на сервер GitLab. Компания подтвердила, что уязвимость CVE-2026-105437 в Git при определённых условиях позволяет выполнять чужие команды в среде Gitaly….

Читать далее

$740 тыс. за чужие ИИ-запросы — вот во что вылилась кража ключей из Railway

Взлом облачной платформы Railway обернулся примерно $740 тыс. расходов на чужие ИИ-запросы. Компания раскрыла цепочку проникновения через ранее неизвестную уязвимость в системе сборки приложений….

Читать далее

$740 тыс. за чужие ИИ-запросы — вот во что вылилась кража ключей из Railway

Взлом облачной платформы Railway обернулся примерно $740 тыс. расходов на чужие ИИ-запросы. Компания раскрыла цепочку проникновения через ранее неизвестную уязвимость в системе сборки приложений….

Читать далее

$740 тыс. за чужие ИИ-запросы — вот во что вылилась кража ключей из Railway

Взлом облачной платформы Railway обернулся примерно $740 тыс. расходов на чужие ИИ-запросы. Компания раскрыла цепочку проникновения через ранее неизвестную уязвимость в системе сборки приложений….

Читать далее