Обновляем GitLab прямо сейчас — в сервисе нашли уязвимость с максимальным рангом 1️⃣0️⃣! Она сидит в коде с 2024 года, а пострадать от неё могут ВСЕ версии за 12 лет.

Баг даёт удаленно выполнять команды на сервере без паролей и авторизации. Разрабы уже выкатили патчи, но только для последних версий — срочно обновляем ГитЛаб.

Страшные времена для айтишки: дыры находят в PHP, eMudhra или в Node.js. В LiteLLM вообще откопали вредоносный код — ИИ принесли с собой апокалипсис.

🙂 Не баг, а фича

В этом посте были ссылки, но мы их удалили по правилам Сетки