Хабр, привет!
На связи команда инженер-аналитиков R-Vision. Уязвимости в привычных корпоративных инструментах могут открывать злоумышленникам путь к самым критичным ресурсам: от серверов и рабочих станций до исходного кода и секретов CI/CD.
В октябре в центре внимания оказались сразу несколько таких решений: PHP, Windows, GitLab и TrueConf Server. Две уязвимости уже эксплуатировались в реальных атаках до выхода исправлений, ещё одна получила максимальную оценку CVSS 10. В новом дайджесте разберём, как работают эти ошибки, какие сценарии атак они открывают и на что обратить внимание при устранении.
Читать далее