#cicd
-
GitLab закрыл критическую уязвимость в компиляторе регулярных выражений CI/CD
Ошибка целочисленного переполнения позволяла неавторизованному злоумышленнику выполнить произвольный код на сервере GitLab через специально сформированное регулярное выражение. Компания настоятельно призывает обновиться немедленно.
-
GitHub Actions лихорадило почти четыре часа
Вечером 5 октября GitHub почти четыре часа боролся со сбоем в Actions: воркфлоу запускались с задержками, а заодно отвалились Pages и страницы биллинга.
-
Скомпрометированные GitHub Actions вернули в строй вместе с вредоносным кодом
Два сторонних GitHub Actions, заражённых в майской кампании Mini Shai-Hulud, снова стали доступны и больше недели раздавали старую вредоносную нагрузку.
-
Один GitHub Issue добрался до секретов CI у Claude Code и Gemini CLI
Исследователи Novee Security показали на Black Hat USA, что заявка в багтрекере от аккаунта без прав в репозитории способна выполнить код на CI-раннерах собственных агентов Anthropic, Google и OpenAI.