Hakerzy próbowali wykorzystać krytyczną lukę w zabezpieczeniach GitLab, ocenioną na 10.0 w skali CVSS, na serwerze projektu Alpine Linux, tydzień po wydaniu przez GitLab poprawki. Chociaż Alpine Linux nie znalazł dowodów na udany atak, przebudował serwer i zresetował hasła użytkowników, ponieważ luka, związana z silnikiem wyrażeń regularnych Onigmo wbudowanym w Ruby, nadal istniała w standardowej konfiguracji Ruby używanej przez Alpine. Poprawka dotycząca bezpośrednio GitLab wymagała aktualizacji samego GitLaba i Ruby do nowszych, bezpiecznych wersji, co było kluczowe dla serwerów korzystających z własnych kompilacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)