2SDnjcbPXe3
В GitLab Community Edition и Enterprise Edition версий с 13.12 по 16.2.7 и с 16.3 по 16.3.4 обнаружена опасная уязвимость. Проблема получила идентификатор CVE-2023-5009 и оценку 9.6 по CVSS.
Уязвимость была обнаружена исследователем Йоханом Карлсоном, который сумел обойти существующий механизм защиты и сумел создать серию автоматических канльных задач без ведома пользователей. Данная проблема может привести к получению атакующим доступа к важной информации, а также выполнению кода, изменению данных и запуску особых событий от лица пользователя.
С учетом использования GitLab для работы с кодом данная уязвимость потенциально может привести к потере жертвой прав интеллектуальной собственности на него. В GitLab подчеркнули серьезность уязвимости и призвали пользователей незамедлительно установить обновление.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
