Уязвимость в MCP-сервере GitHub позволяет через AI-ассистентов получить данные из приватных репозиториев. Атака использует автоматическую обработку ошибок и может раскрыть конфиденциальную информацию пользователей, подключивших AI к своей учетной записи. Уязвимости в GitHub ставят под угрозу безопасность: обнаружены ошибки, позволяющие подставлять команды, получать права админа без аутентификации и утекать данные окружения. Обновления и меры рекомендуют внедрять срочно. Подробнее на opennet.ru. Новые релизы в мире Linux: вышла SteamOS 3.7 и обновления Solaris 11.4 SRU81. Также появились свежие версии ядер Linux: 6.15, 6.14.8 и другие. Подробности и изменения в ядре 6.16 доступны для всех поклонников ОС. Следите за новостями.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63322

#ru

@linux_n_linus | Другие наши каналы