VoidZero выпустила Vite+ 1.0 — первую стабильную версию открытого набора инструментов для разработки на JavaScript с поддержкой GitLab CI/CD.
GitLab выпустила исправления для трёх веток: уязвимость при определённых условиях может позволить выполнить код без аутентификации.
В GitLab 19.4 у ИИ-агента появился режим работы по цели, а расходы теперь видны по пользователям и проектам.
Партнёр The Gentlemen атаковал 24 организации, а затем присвоил выкупы и создал собственный сайт утечек.
Узнавший личный адрес GitLab для задач по почте может письмом внести коммит в main и запустить CI/CD от имени владельца.
Хакеры начали сканировать GitLab почти сразу после патча, уязвимость раскрывает файлы без авторизации.
Обзор утечек данных за 7-13 декабря: Saviynt, GitLab, Blue Yonder и другие.
Обзор уязвимостей (19-25 сентября): еженедельный дайджест CISOCLUB.
Обзор уязвимостей (11-18 сентября) : еженедельный дайджест CISOCLUB.
Обзор уязвимостей (11-17 июля): еженедельный дайджест CISOCLUB.
Обзор уязвимостей (22-28 мая): еженедельный дайджест CISOCLUB.
Обзор уязвимостей (14-20 февраля): еженедельный дайджест CISOCLUB.
Обзор уязвимостей (24-31 января): еженедельный дайджест CISOCLUB.
BI.ZONE WAF защищает от пяти уязвимостей в GitLab: описание уязвимости из базы данных угроз ФСТЭК.
Обзор уязвимостей (10-16 января): еженедельный дайджест CISOCLUB.
