Сначала PHP, потом eMudhra, а теперь GitLab — исследователи нашли уязвимость с оценкой критичности 10 из 10, которая пряталась в коде аж с 2014 года 🔥 Баг позволяет атакующим удалённо выполнять команды на сервере без авторизации. Потенциально уязвимы все версии за последние 12 лет, то есть с 7.0. Экстренные исправления уже выпущены, правда только для самых последних версий. Администраторов просят немедленно все проверить и обновить. Пугает, что это лишь часть начавшегося ИТ-апокалипсиса: за последние дни критические дыры обнаружили также в Node.js, а в LiteLLM ещё и нашли вредоносный код. Неделя у админов явно удалась 🥲 @xor_journal