Вайбкодеры, сводка на сегодня :)

Пока вы ещё не дообновили PHP и GitLab, уже выкатили новую дыру. На этот раз в Node.js

Ждём, что сегодня Европа снова будет репетировать восстание машин и выключать сайты по всем фронтам. Если ещё не обновились, то сейчас самое время. Кто обновился - вы в безопасности. Пока что...Нашли дыру в распаковке сжатых данных, через которую можно выполнить чужой код.

Идите, проверяйте на findrisk.ru хотя я не уверен на 100%, что мы успели добавить в шаблоны поиск и этой уязвимости. Сейчас попрошу проверить.