UFOLABSNEWS Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток.

Admin

Admin

Администратор

1793009289355

​


В GitLab были обнаружены четыре критические уязвимости типа RCE, которые затронули язык программирования Ruby. Эти уязвимости позволяли злоумышленникам выполнять произвольный код на удалённых серверах. Проблема начиналась ещё на этапе компиляции шаблонов, где происходило повреждение памяти. Разработчики Ruby оперативно выпустили исправления для трёх веток языка, чтобы устранить обнаруженные уязвимости. Обновления включают патчи для версий Ruby 3.2, 3.1 и 3.0. Эксперты рекомендуют всем пользователям GitLab и Ruby как можно скорее обновить свои системы, чтобы избежать потенциальных атак. Уязвимости были обнаружены в ходе планового аудита безопасности.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Гиперновые могут оказаться миражом: четыре древние звезды объяснила обычная физика. Новости в сети 0
Admin UFOLABSNEWS Google увеличила вознаграждения за обнаружение уязвимостей в Chrome в четыре раза. Новости в сети 0
Admin UFOLABSNEWS Роутеры TP-Link дошли до суда. Четыре штата обвиняют компанию в обмане покупателей. Новости в сети 0
Admin UFOLABSNEWS Участник группировки Conti получил четыре года тюрьмы за киберпреступления. Новости в сети 0
Admin UFOLABSNEWS Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели. Новости в сети 0
Admin UFOLABSNEWS Вселенную превратили в поисковую базу на четыре миллиарда объектов. Новости в сети 0
Admin UFOLABSNEWS действий. Portal и Minecraft были выбраны в качестве тестовых платформ Самолёт четыре часа летел над океаном без GPS, используя магнитную карту Земли. Новости в сети 0
Admin UFOLABSNEWS Обнаружены четыре модуля REVSTEALER, отключающие защиту Windows для майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS В GeoNetwork обнаружены четыре уязвимости, угрожающие серверам государственных геопорталов. Новости в сети 0
devqp Статья Уязвимости SIM-карт: четыре метода взлома и их последствия Уязвимости и взлом 0
Admin UFOLABSNEWS CISA добавила четыре активно эксплуатируемые уязвимости Adobe, Joomla и Langflow в каталог KEV. Новости в сети 0
Admin Интересно Uber потратил весь годовой бюджет на ИИ за четыре месяца без видимых результатов. Новости в сети 0
Admin Интересно Уникальный руткит OrBit оказался подделкой. Хакеры четыре года ломали Linux открытым кодом с GitHub. Новости в сети 0
Admin Интересно Обнаружены четыре уязвимости в OpenClaw, позволяющие красть данные и повышать привилегии. Новости в сети 0
Admin Интересно Двое специалистов по кибербезопасности получили по четыре года тюрьмы за участие в атаках BlackCat. Новости в сети 0
Admin Интересно Ethereum увеличил выплаты за обнаружение уязвимостей в четыре раза. Новости в сети 0
Support81 Романтика поддельная, деньги настоящие: четыре преступные группы обманули одиноких россиян на 9,8 млн Новости в сети 0
Admin UFOLABSNEWS PHP предупреждает о новой неисправленной уязвимости RCE спустя два дня после экстренных исправлений PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
devqp Статья Эксплуатация уязвимости Magento CVE-2022-24086: RCE через кассу Уязвимости и взлом 0
Support81 RCE через Game Pass: тысячи ПК взломаны через Call of Duty Новости в сети 0
Support81 DoS, RCE и утечки данных: как Prometheus становится оружием хакеров Новости в сети 0
Support81 Высокоуровневый RCE-эксплойт для Outlook выставлен на продажу за $1,7 млн Новости в сети 0
O Тысячи Android-приложений могут содержать RCE-уязвимость Новости в сети 0
Admin Phoenix Exploit Kit - RCE Уязвимости и взлом 0
Admin UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab. Новости в сети 0
Admin UFOLABSNEWS GitLab предупредил о критической уязвимости, позволяющей выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам вносить изменения в код проектов. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам отправлять код от имени пользователей. Новости в сети 0
Admin Интересно Nightmare-Eclipse продолжает борьбу с Microsoft, но теряет доступ к GitLab. Новости в сети 0
Support81 Разборка в даркнете закончилась падением GitLab, утечками Web3 и атаками на банки Новости в сети 0

Название темы