GitLab 18.5 добавил поддержку стандарта SBOM в DevSecOps
GitLab 18.5 вышел 16 октября 2025 года и ввел генерацию отчетов SBOM по стандарту CycloneDX в рамках DevSecOps.
Читать полностью 2 мин чтения
Результаты поиска: «Безопасность Кода»
Суверенное облако AWS: европейское облако AWS доступно с января 2026 года
AWS European Sovereign Cloud стал общедоступным в январе 2026 года. Новый независимый раздел обеспечивает хранение данных в ЕС под управлением европейских юридических лиц.
Читать полностью 2 мин чтения
Cloudflare приобрела Deno для улучшения Workers и поддержки self-hosting
9 октября 2026 года Cloudflare объявила о присоединении команды Deno. Цель — интеграция проекта celld в runtime workerd для расширения возможностей self-hosting.
Читать полностью 2 мин чтения
GitLab CVE-2026-97229: CISA добавила критическую уязвимость RCE в каталог KEV
29 октября 2026 года CISA добавила критическую уязвимость CVE-2026-97229 в каталог KEV. Уязвимость затрагивает GitLab CE/EE и требует обновления до 1 ноября.
Читать полностью 2 мин чтения
UEFI уязвимость в EDK II CVE-2026-97631 позволяет удаленное выполнение кода до загрузки ОС
Уязвимость CVE-2026-97631 в драйвере PXE Base Code EDK II позволяет неаутентифицированному атакующему выполнить код в DXE-фазе UEFI через ICMP-сообщения.
Читать полностью 2 мин чтения
PHP2Shell уязвимость: CISA добавила CVE-2026-109618 и CVE-2026-109619 в каталог KEV
26 октября 2026 года CISA добавила две уязвимости PHP, известные как PHP2Shell, в каталог Known Exploited Vulnerabilities после подтверждения атак в реальных условиях.
Читать полностью 2 мин чтения
Okta уязвимость SSO: компания выпустила патчи для Access Gateway
22 октября 2026 года Okta сообщила о четырех уязвимостях в Okta Access Gateway и выпустила обновления для версий до 2026.10.2 и 2026.44.0.
Читать полностью 2 мин чтения
PostgreSQL облако pgEdge Starfleet запущено для AI-прототипов
28 сентября 2026 года pgEdge представила платформу Starfleet — управляемое PostgreSQL облако для переноса AI-приложений из прототипа в промышленную эксплуатацию.
Читать полностью 2 мин чтения
Автономный AI-агент атаки Symantec обнаружила механизм LLMjacking для захвата моделей
Symantec Threat Hunter Team в октябре 2026 года опубликовала отчет об автономном AI-агенте, который ищет незащищенные LLM и использует их для самостоятельных атак.
Читать полностью 2 мин чтения
GitHub Package Firewall запущен в публичном превью для npm
GitHub запустила Package Firewall в публичном превью 20 октября 2026 года. Сервис блокирует вредоносные npm-пакеты при установке через CI/CD и другие эндпоинты.
Читать полностью 2 мин чтения
AWS Continuum стал общедоступным для поиска и устранения уязвимостей в коде
22 октября 2026 года AWS объявила о переводе сервиса AWS Continuum в общий доступ. Инструмент на базе ИИ анализирует код и среду AWS для обнаружения реально эксплуатируемых уязвимостей.
Читать полностью 2 мин чтения
PHP RCE уязвимость CVE-2026-115560: команда PHP опубликовала mitigation без патча
23 октября 2026 года PHP security team опубликовала advisory по новой RCE-уязвимости, требующей нестандартной конфигурации сессий. Патч появится в следующем релизе.
Читать полностью 2 мин чтения