Новостной дайджест от DevOps FM! 🔔
🟡GhostAction: вредоносные GitHub Actions похищали секреты из 345 репозиториев.
8 октября злоумышленники использовали скомпрометированные аккаунты сопровождающих проектов, чтобы внедрить вредоносные рабочие процессы. Они собирали не только секреты CI/CD, но и облачные ключи и другие учётные данные из истории Git — в том числе давно удалённые.
Поэтому простой ротации текущих секретов недостаточно: скомпрометированными могут оказаться и ключи из прошлых коммитов.
Подробнее — в разборе StepSecurity.
⚫️GitLab исправила критическую уязвимость, позволяющую выполнять код на сервере без авторизации.
Уязвимость CVE-2026-97229 получила максимальную оценку CVSS 10.0. При определённых условиях специально сформированное регулярное выражение в конфигурации CI/CD могло позволить удалённому злоумышленнику выполнить произвольный код на сервере GitLab.
Исправления доступны в версиях 19.4.2, 19.3.5 и 19.2.8.
Больше деталей читайте в объявлении GitLab.
🟡Let's Encrypt сократит срок действия сертификатов до 64 дней.
С 10 февраля 2027 года новые сертификаты будут действовать 64 дня вместо 90. Тестовая среда переходит на новый срок уже 14 октября 2026 года.
Это делает надёжное автоматическое продление ещё важнее: если процесс обновления сломается, запас времени до истечения сертификата станет меньше.
Подробности в объявлении Let's Encrypt.
⚫️Yandex Cloud продолжает восстановление после атак на дата-центры.
Специалисты ведут восстановительные работы и занимаются стабилизацией инфраструктуры. Актуальную информацию о состоянии сервисов и ходе работ компания публикует на странице статуса.
Следить за новостями можно в статусе Yandex Cloud.
#новостной_дайджест #devopsfm #безопасность #yandexcloud
🟡GhostAction: вредоносные GitHub Actions похищали секреты из 345 репозиториев.
8 октября злоумышленники использовали скомпрометированные аккаунты сопровождающих проектов, чтобы внедрить вредоносные рабочие процессы. Они собирали не только секреты CI/CD, но и облачные ключи и другие учётные данные из истории Git — в том числе давно удалённые.
Поэтому простой ротации текущих секретов недостаточно: скомпрометированными могут оказаться и ключи из прошлых коммитов.
Подробнее — в разборе StepSecurity.
⚫️GitLab исправила критическую уязвимость, позволяющую выполнять код на сервере без авторизации.
Уязвимость CVE-2026-97229 получила максимальную оценку CVSS 10.0. При определённых условиях специально сформированное регулярное выражение в конфигурации CI/CD могло позволить удалённому злоумышленнику выполнить произвольный код на сервере GitLab.
Исправления доступны в версиях 19.4.2, 19.3.5 и 19.2.8.
Больше деталей читайте в объявлении GitLab.
🟡Let's Encrypt сократит срок действия сертификатов до 64 дней.
С 10 февраля 2027 года новые сертификаты будут действовать 64 дня вместо 90. Тестовая среда переходит на новый срок уже 14 октября 2026 года.
Это делает надёжное автоматическое продление ещё важнее: если процесс обновления сломается, запас времени до истечения сертификата станет меньше.
Подробности в объявлении Let's Encrypt.
⚫️Yandex Cloud продолжает восстановление после атак на дата-центры.
Специалисты ведут восстановительные работы и занимаются стабилизацией инфраструктуры. Актуальную информацию о состоянии сервисов и ходе работ компания публикует на странице статуса.
Следить за новостями можно в статусе Yandex Cloud.
#новостной_дайджест #devopsfm #безопасность #yandexcloud