#self-hosted

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

Безопасность Важно BTCPay Server: на устаревших инстансах выводят средства из горячих кошельков, нужна версия 2.4.7BTCPay Server: hot wallets drained on outdated instances, version 2.4.7 required Сопровождающий BTCPay Server предупредил, что атакующие опустошают горячие кошельки на инстансах версии 2.4.1 и старше. Инстансы просили отключать от сети, а обновляться — до 2.4.7, экстренно выпущенной 29 октября.The BTCPay Server maintainer warned that attackers are draining hot wallets on instances running 2.4.1 or older. Operators were told to take such servers offline and update to 2.4.7, released as an emergency fix on 29 October.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

DevOps Gitea 28.3.0 закрыла больше десятка дыр — в основном вокруг областей действия токеновGitea 28.3.0 fixes more than a dozen flaws, mostly around token scopes В Gitea 28.3.0 вошла большая пачка исправлений безопасности: токены с ограниченной областью действия обходили проверки, а токен CI-задачи мог видеть все приватные репозитории инстанса. Один из багов — запуск workflow с секретами из чужого коммита — нашла Anthropic.Gitea 28.3.0 ships a large batch of security fixes: scoped tokens bypassed checks, and an Actions job token could list every private repository on the instance. One flaw — workflows running with secrets from an attacker's commit — was reported by Anthropic.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Важно Эксплуатируется RCE в GitLab с CVSS 10.0 эксплуатируют: CISA внесла CVE-2026-97229 в KEVGitLab's CVSS 10.0 RCE is being exploited: CISA adds CVE-2026-97229 to KEV Уязвимость в компиляторе регулярных выражений CI/CD, которую GitLab закрыл 12 октября, теперь официально считается эксплуатируемой. Публичный PoC от Rapid7 лежит в открытом доступе с 13 октября.The CI/CD regex compiler flaw GitLab patched on 12 October is now officially considered exploited. Rapid7's public proof of concept has been available since 13 October.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность Важно GitLab: критический патч закрывает RCE без аутентификации с CVSS 10.0GitLab critical patch fixes an unauthenticated RCE rated CVSS 10.0 CVE-2026-110264 — переполнение целого в компиляторе регулярных выражений позволяет неаутентифицированному пользователю выполнить код на сервере через специально составленную регулярку. Затронуты все версии с 7.0; self-managed инсталляции нужно обновить немедленно.CVE-2026-110264 is an integer overflow in the regex compiler that lets an unauthenticated user run code on the server via a crafted regular expression. Every version since 7.0 is affected; self-managed instances must be updated now.