מקור: The Hacker News

תמונת תקציר לחדשת סייבר: ניסיון תקיפה של שרת GitLab של פרויקט Alpine Linux תוך ניצול פגיעות קריטית

פרויקט Alpine Linux דיווח כי זוהה ניסיון תקיפה כנגד שרת ה-GitLab העצמאי שלו, שבוע בלבד לאחר שפורסם תיקון אבטחה עבור הפגיעות. התוקף ניסה לנצל את CVE-2026-97229, פגיעות קריטית עם דירוג חומרה מרבי של 10.0, המאפשרת הרצת קוד עוין על שרתי GitLab באמצעות ביטוי רגולרי מעוצב בתצורת CI. על פי הצהרת הפרויקט, לא נמצאו ראיות לכך שהתקיפה צלחה או שהושגה דריסת רגל במערכת, אך האירוע מדגיש את הדחיפות בעדכון רכיבי תוכנה לאחר פרסום תיקונים עבור חולשות אבטחה משמעותיות, במיוחד כאשר מדובר בפרצות המאפשרות ביצוע קוד מרחוק.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות