Новости: CI/CD

GitLab устранил критическую уязвимость CVE-2026-97229, позволявшую выполнять код без аутентификации. Обновляйтесь немедленно, чтобы защитить свои серверы CI/CD от атак.

GitLab устранила критическую уязвимость, позволяющую выполнять произвольный код. Обновите GitLab CE/EE до версий 19.4.2, 19.3.5 или 19.2.8 для защиты от атак.

Утечка адреса электронной почты GitLab позволяет коммитить код от вашего имени и запускать CI/CD. Узнайте, как защитить свои учетные данные и предотвратить несанкционированный доступ к вашим проектам.

Уязвимость GitLab: секретный email-адрес для создания задач может дать полный доступ к репозиториям. Узнайте, как защитить свои проекты от утечки токенов и несанкционированного доступа.

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Немедленно установите патч, чтобы предотвратить несанкционированный доступ к файлам и утечку конфиденциальных данных. Защитите свою инфраструктуру.

Утечка данных из-за атаки на цепочку поставок LiteLLM: за 40 минут скомпрометированы 434 000 CI/CD-конвейеров. Немедленно смените все учетные данные и проверьте версии 1.82.7 и 1.82.8.

Уязвимости в GitHub-репозитории Google Agent Development Kit для Python позволяют AI-агентам манипулировать pull-запросами и красть учетные данные. Узнайте, как атаки через промпт-инъекции и передачу полномочий между агентами угрожают CI/CD-пайплайнам, и какие меры защиты рекомендуют эксперты.

Сбой Claude 23 июня превысил 8000 сообщений на Downdetector на фоне усугубляющихся проблем с архитектурой субагентов Anthropic накануне подачи заявки на IPO в $965 млрд. Разработчики сталкиваются с повторяющимися сбоями claude.ai, Claude Code и API — вот что вызвало эту закономерность и что следует предпринять корпоративным командам.

Обнаружена масштабная кампания Megalodon по автоматическому внедрению бэкдоров в репозитории GitHub, которая за шесть часов внесла тысячи вредоносных коммитов под видом обслуживания CI/CD. Атака использовала скомпрометированные учетные данные для модификации GitHub Actions. — csoonline.com

Я потратил годы на внедрение комплаенса в продукты безопасности. Модель «комплаенс как проверка» работала для статичного ПО, но не для ИИ. Китайские компании встраивают управление в конвейер развертывания. — csoonline.com