GitLab łata krytyczną lukę RCE w kompilatorze regex CI/CD

Maksymalna waga błędu w GitLab, przejęcie konta w Telegram Desktop i 90 tys. dolarów od Google za zdalne wykonanie kodu.

Źródła:

• GitLab warns of max severity code execution vulnerability
• Telegram Desktop: one-click account takeover via IPC injection | beaksec
• How I Found a $90,000 Remote Code Execution Vulnerability in Google | Simon Koeck
• Experts warn cheap Android phones are being shipped with malware built in, so be on your guard
• Hackers hide behind Microsoft's own websites to get past email filters and launch phishing campaigns

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.