В GitLab обнаружили критическую дыру, которая оставалась незамеченной 12 лет — её оценили на максимальные 10 из 10 по шкале опасности 👻
Уязвимость CVE-2026-110264 позволяет злоумышленникам при определённых условиях удалённо запускать произвольный код на сервере. Причём для атаки даже не нужно входить в аккаунт.
Проблема затрагивает все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Разработчики уже выпустили экстренные патчи и призвали срочно обновиться.
Только за последние сутки стало известно о критических уязвимостях в PHP, Node.js и еще и вредоносном коде в LiteLLM.
ИИ-агент Claude Code случайно спас Mac разработчика от скрытого криптомайнера, который почти два месяца жарил процессор 💀
Реддитор заметил, что его мак греется как доменная печь, но вместо того чтобы заглянуть в диспетчер задач, программист решил с нуля запилить собственную утилиту для отслеживания температур через Claude Code.
Нейронка поленилась писать код заглянула в процессы и обнаружила скрытый XMRig, который жрал 1175% CPU и разогревал чип до 112°C. Claude предложил удалить заразу и почти всё сделал сам.
Когда лень открыть «Мониторинг системы», но не лень написать свое приложение 😂