آرشیو
Storm-3068: از reset رمز تا دستکاری pipeline و سرقت kubeconfig
هویت و CI/CD گاهی کوتاه‌ترین راه به «کلیدهای پادشاهی» ابری‌اند. ۲۹ سپتامبر ۲۰۲۶ مایکروسافت در سری Cyberattack DART مطالعهٔ موردی Storm-3068 را منتشر …
دو RCE بحرانی در regex CI/CD گیت‌لب؛ CVSS ۹.۹ و پچ فوری برای self-managed
برای تیم‌های لینوکس و DevOps که GitLab را خودمیزبان می‌کنند، CI/CD فقط «بیلد» نیست؛ کنترل‌پلن کد، runner و secretهاست. ۲۳ سپتامبر ۲۰۲۶ گیت‌لب در …