Что-то удивительное на этой неделе... ↘️ Проблемы с PHP. ↘️ Специалисты Zero Day Initiative, предположительно по ошибке, раскрыли в публичной рассылке разработчиков ядра Linux (LKML) сведения о 6 ещё не исправленных в основной ветке уязвимостях, включая две RCE с оценкой 9,0 по CVSS, вместо передачи отчётов по закрытому каналу безопасности. ↘️ Компания GitLab устранила критическую уязвимость CVE-2026-110264 (10,0 по CVSS 3.1), позволяющую удалённо выполнять код без аутентификации. Проблема затрагивала GitLab CE/EE начиная с версии 7.0, выпущенной в 2014 году. ↘️ У центра сертификации eMudhra выявили восемь скомпрометированных промежуточных сертификатов, закрытые ключи которых можно вычислить из-за ошибки генерации. Сертификаты отозваны и заблокированы в браузерах, а разработчики certifi, pip и Python выпустили экстренные обновления для предотвращения MITM-атак, потенциально позволяющих подменять пакеты при загрузке из PyPI. ✋ @Russian_OSINT