**В GitLab обнаружили критическую дыру, которая оставалась незамеченной 12 лет** — её оценили на максимальные 10 из 10 по шкале опасности 

Уязвимость `CVE-2026-110264 `позволяет злоумышленникам при определённых условиях удалённо запускать произвольный код на сервере. Причём для атаки даже не нужно входить в аккаунт.

Проблема затрагивает все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Разработчики уже [выпустили](https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html) экстренные патчи и призвали срочно обновиться.

Только за последние сутки стало известно о критических уязвимостях в PHP, Node.js и еще и вредоносном коде в LiteLLM.

Мы не готовы к эпохе ИИ.