#ruby

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

Безопасность Ruby-гем strutil-core оказался червём: крал SSH и Git-доступы и пытался размножиться по npm и PyPIThe strutil-core Ruby gem turned out to be a worm stealing SSH and Git access and trying to spread via npm and PyPI Вредоносный гем strutil-core 1.0.1 пробыл в публичном доступе около пяти часов: его пометили как malware через 70 секунд после публикации, но удалили только к 09:13 UTC. При установке он запускал червя, который собирал учётные данные и пытался распространиться через npm, PyPI, Artifactory, GitHub и GitLab.The malicious gem strutil-core 1.0.1 was publicly available for about five hours: it was flagged as malware 70 seconds after publication but removed only by 09:13 UTC. On install it launched a worm that harvested credentials and tried to spread through npm, PyPI, Artifactory, GitHub and GitLab.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется RCE в GitLab с CVSS 10.0 эксплуатируют: CISA внесла CVE-2026-97229 в KEVGitLab's CVSS 10.0 RCE is being exploited: CISA adds CVE-2026-97229 to KEV Уязвимость в компиляторе регулярных выражений CI/CD, которую GitLab закрыл 12 октября, теперь официально считается эксплуатируемой. Публичный PoC от Rapid7 лежит в открытом доступе с 13 октября.The CI/CD regex compiler flaw GitLab patched on 12 October is now officially considered exploited. Rapid7's public proof of concept has been available since 13 October.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

Разработка Ruby 4.0.9, 3.4.12 и 3.3.13 закрывают баги Onigmo, стоящие за RCE в GitLabRuby 4.0.9, 3.4.12 and 3.3.13 fix the Onigmo bugs behind GitLab's RCE flaws Команда Ruby выпустила исправления движка регулярных выражений Onigmo: специально сформированный паттерн мог повредить память при компиляции. Под угрозой любые приложения, компилирующие regexp из пользовательского ввода, а не только GitLab.The Ruby team shipped fixes for the Onigmo regex engine: a crafted pattern could corrupt memory during compilation. Any application compiling regexes from user input is at risk, not just GitLab.