Фото: 1
Railway и GitLab снова попали в центр внимания из‑за атак Railway сообщила, что в ходе атаки злоумышленники могли получить доступ к API-ключам и паролям от баз данных клиентов. По данным компании, основной интерес у хакеров мог быть связан с ключами для ИИ‑сервисов. В Railway остановили все деплои и попросили клиентов сменить все ключи. Параллельно в тот же день GitLab закрыли уязвимость на максимум 10 баллов CVSS — она позволяла удаленно выполнять код на сервере без авторизации, а самой проблеме было 12 лет. @technosplit
