Последние новости: DevOps
Trivy оказался скомпрометирован в цепочке поставок: вредоносные версии попали в релизы, GitHub Actions и Docker-образы
Supply chain-атака на Trivy: скомпрометированы релизы, GitHub Actions и Docker-образы
Читать далее →Критическая уязвимость в n8n (CVE-2026-25049): RCE через выражения в сценариях
В n8n нашли способ обойти защиту песочницы. Уязвимость CVE-2026-25049 позволяет выполнять системные команды через обычные выражения в сценариях.
Читать далее →CVE-2025-49825: Полный обход аутентификации в Teleport.
В главном инструменте DevOps для доступа к инфраструктуре обнаружена уязвимость, позволяющая любому получить права администратора.
Читать далее →VoidLink: Linux-malware нового поколения охотится за облачными системами
VoidLink: Швейцарский нож для взлома облачных систем. Check Point Research раскрыла детали нового фреймворка на языке Zig, созданного специально для Linux-инфраструктуры.
Читать далее →