מקור: FortiGuard Labs Threat Signals
מעבדת FortiGuard Labs מדווחת על זיהוי פעילות תקיפה ענפה המנצלת את פגיעות CVE-2026-85706, פגם מסוג Path Traversal בגרסאות הקהילה והארגונים של GitLab. הפגיעות, בעלת דירוג CVSS 10.0, מאפשרת לתוקף לא מאומת לקרוא קבצים שרירותיים מהשרת עקב כשל באכיפת הרשאות ב-API של ה-commits. הפעילות נצפתה במדינות רבות ובמגוון מגזרים, בהם חינוך, טכנולוגיה, תקשורת ופיננסים. הגרסאות המושפעות כוללות את סדרות 18.7 עד 19.3. מומלץ לארגונים לשדרג באופן מיידי לגרסאות 19.1.8, 19.2.6 או 19.3.2 בהתאם לצורך, לצמצם חשיפה לרשת האינטרנט ולסרוק יומני אירועים אחר ניסיונות גישה חשודים לקבצים רגישים.
