Новости: уязвимость

Устранена критическая уязвимость Docker Hub GhostPat, позволявшая красть токены доступа. Узнайте, как она работала и какие меры принять для защиты своих образов.

Обнаружена критическая уязвимость в SAP Cloud SDK для Python. Утечка OAuth2-данных возможна при использовании мультиарендных приложений на BTP. Обновите SDK до версии 0.45.2 или выше для защиты.

GitHub аннулирует непроверенные конфигурации доверенной публикации npm через 48 часов. Устранена уязвимость, позволявшая злоумышленникам публиковать вредоносные версии пакетов. Обновите конфигурации для защиты цепочки поставок!

Уязвимость в npm Trusted Publishing позволяла захватывать пакеты через имена репозиториев GitHub. Исправлено 2 октября. Проверяйте конфигурации и зависимости.

GitLab устранил критическую уязвимость CVE-2026-97229, позволявшую выполнять код без аутентификации. Обновляйтесь немедленно, чтобы защитить свои серверы CI/CD от атак.

GitLab устранила критическую уязвимость, позволяющую выполнять произвольный код. Обновите GitLab CE/EE до версий 19.4.2, 19.3.5 или 19.2.8 для защиты от атак.

Экстренный патч XRP Ledger устранил теоретическую уязвимость, которая могла привести к созданию 18,45 трлн XRP. Доказательств публичной эксплуатации нет.

Эксплуатируется критическая уязвимость CVE-2026-102255 в SonicWall SMA 1000. Атакующие получают доступ к внутренним функциям и данным. Обнаружено 135 попыток взлома. Успейте установить патчи!

Исправлены уязвимости LDK: устранена кража при повторном подключении и ошибка суммы платежа LSPS2. Обновите библиотеки для защиты средств.

ИИ обнаружил критическую уязвимость в XRPL, позволявшую создавать триллионы XRP. Экстренное исправление обошло стандартные процедуры. Узнайте, как ИИ меняет кибербезопасность в блокчейне.