GitLab łata krytyczną lukę CVSS 10.0 w 12 latach wydań

GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania.

Źródła:

• Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
• Developer platform Railway urges 'all users' to revoke secret keys after cyberattack | TechCrunch
• Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497) and the fix
• Markdown Is the New Executable: Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web · Forever Security
• Internet2's certificate authority (eMudhra) is being distrusted

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.