⚡️ Railway и GitLab вновь оказались в центре внимания после атак
⚡️ Railway и GitLab вновь оказались в центре внимания после атак Компания Railway заявила, что в результате атаки злоумышленники могли получить доступ к API-ключам и паролям от клиентских баз данных. Предположительно, больше всего хакеров интересовали ключи, использующиеся для ИИ-сервисов. - В Railway приостановили все деплои. - Клиентам рекомендовали заменить все ключи. - В тот же день GitLab устранил уязвимость с максимальной оценкой 10 баллов по CVSS. Она позволяла удалённо запускать код на сервере без авторизации и оставалась неисправленной около 12 лет. IT в Макс
3 просмотров