DIGINEWS

Новости: gitlab

Уязвимость GitLab максимальной степени опасности: как ваш CI/CD-сервер может стать золотой жилой для злоумышленников

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Немедленно установите патч, чтобы предотвратить несанкционированный доступ к файлам и утечку конфиденциальных данных. Защитите свою инфраструктуру.

Gitlab уязвимость безопасность Cve Devsecops Ci/cd csoonline.com
Безопасность
15.09.2026
Taryn Plumb

CI/CD, csoonline.com, CVE, devsecops, gitlab, безопасность, уязвимость

Уязвимость GitLab с оценкой CVSS 10, позволяющая читать файлы, стала целью атак после раскрытия

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Обнаружены атаки, позволяющие читать файлы сервера. Примените патчи немедленно для защиты данных и исходного кода.

Gitlab безопасность уязвимость Cve патчи атаки thehackernews.com
Безопасность
11.09.2026
Ravie Lakshmanan

CVE, gitlab, thehackernews.com, атаки, безопасность, патчи, уязвимость

Критическая уязвимость GitLab позволяет злоумышленникам удалять и изменять публичные репозитории

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Gitlab уязвимость Cve-2026-19478 инъекция кода Csrf патч csoonline.com
Безопасность
18.08.2026
Lucian Constantin

csoonline.com, csrf, cve-2026-19478, gitlab, инъекция кода, патч, уязвимость

Злоумышленники используют Google Ads, GitLab и Claude для распространения вредоносного ПО

Злоумышленники используют доверенные платформы, включая Google Ads, страницы GitLab и функцию общего чата Claude, чтобы обманом заставить пользователей выполнять вредоносные команды в своих системах. Маскируясь под популярные инструменты для разработчиков ИИ, они применяли атаки социальной инженерии ClickFix, где жертв обманом вынуждали вручную выполнять команды. — csoonline.com

ии Gitlab Google Ads социальная инженерия разработчики Claude csoonline.com
Безопасность
18.06.2026
Nidhi Singal

Claude, csoonline.com, gitlab, google ads, ИИ, разработчики, социальная инженерия

Разработчик софта с открытым исходным кодом Grafana Labs заявил о краже кода хакерами и отказался платить выкуп

Проект с открытым исходным кодом сообщил, что хакеры украли его кодовую базу и угрожали опубликовать исходный код, если компания не заплатит. — techcrunch.com

Grafana утечка кода кибератака Gitlab открытый исходный код techcrunch.com
Безопасность
18.05.2026
Zack Whittaker

gitlab, grafana, techcrunch.com, кибератака, открытый исходный код, утечка кода

Steam Controller и Puck: CAD-файлы официально опубликованы по лицензии Creative Commons

Valve выпустила 3D CAD-файлы для Steam Controller и Puck по лицензии CC BY-NC-SA 4.0 International, позволяя геймерам и энтузиастам проектировать и 3D-печатать собственные аксессуары для этих гаджетов. Компания даже призвала всех делиться своими творениями. — tomshardware.com

Valve Steam Controller Cad-файлы 3d-печать аксессуары Gitlab tomshardware.com
Железо
06.05.2026
Jowi Morales

3D-печать, cad-файлы, gitlab, steam controller, tomshardware.com, Valve, аксессуары

Разоблачены методы работы северокорейских «IT-специалистов»-самозванцев

Исследование GitLab раскрыло новейшие методы, используемые в мошеннических схемах с северокорейскими фальшивыми IT-специалистами. В прошлом году GitLab заблокировала 131 связанную с КНДР учетную запись, многие из которых использовали репозитории JavaScript в рамках кампании Contagious Interview. Проекты служили загрузчиками вредоносного ПО, такого как BeaverTail и Ottercookie. — csoonline.com

Gitlab кндр мошенничество ии вредоносное по csoonline.com
Безопасность
12.03.2026
John Leyden

csoonline.com, gitlab, вредоносное ПО, ИИ, кндр, мошенничество

Обход двухфакторной аутентификации в GitLab позволяет злоумышленникам захватывать учетные записи

Эксперты требуют немедленного обновления GitLab из-за критической уязвимости обхода двухфакторной аутентификации (2FA), позволяющей злоумышленникам получить доступ к репозиториям. В рамках патчей также исправлены три уязвимости высокого и две среднего уровня.

gitlab,безопасность,уязвимость,2fa,патч,аутентификация
Безопасность
22.01.2026
Howard Solomon

2fa, gitlab, аутентификация, безопасность, патч, уязвимость