Headlines

Securitylab.ru

Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом

Обычного запуска Python после установки LiteLLM хватало, чтобы заражённая библиотека начала красть секреты, даже если приложение к ней не обращалось. 21 октября атакующие внедрили шпионский код в релиз 1.107.0 популярного……

Read More

Трёх часов хватило до захвата облака. Microsoft раскрыла операцию Storm-0940

Облачный взлом может уложиться в рабочее совещание. Microsoft раскрыла масштабную операцию Storm-0940, участники которой применяли ИИ-платформу ARTEX для атак на сотни организаций по всему миру….

Read More

GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0

Ошибка, которой больше десяти лет, позволяла превратить GitLab в точку входа на сервер без пароля. 21 октября разработчики выпустили экстренные исправления для Community Edition и Enterprise Edition, закрыв CVE-2026-110264….

Read More