Исходное сообщение
"Уязвимости в GitLab, позволяющие захватить учётную запись и ..." Отправлено Бывалый смузихлёб, 12-Янв-24 15:24
это почти как в авито Упомянут в аккаунте элящик и номер телефона в акке( при полном доступе к почте, которая привязана к ящику ) Симке конец пришёл, она была перевыпущена. Кто-то решил залезть в авито. Ввёл данные по симке, зашёл в акк, твой старый акк без каких-либо вопросов. Разговоры к одмену в итоге сводятся к тому что "мы не можем идентифицировать пользователя ввиду недостаточности документов в аккаунте, никакие действия недоступны без многофакторного подтверждения"( Да нахрена они нужны, просто заблокировать хотя бы !? -Но тебе на элящик летят уведомления, как "пользователь" что-то совершил, а сама контора - отказывается даже заблокировать акк с требованием прохождения верификации по номеру-элящику(вход по которым возможен и они добавлены ) ) Крч, много веселухи может быть Самое забавное, что, из всплывающих за многие месяцы на опеннете уязвимостей гитлаба.. ни одна не работала в гитхабе. По случайному, разумеется, совпадению.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: