Kritikus GitLab-sérülékenység
A CVE-2026-85706 egy maximális, 10,0-s CVSS-besorolású GitLab-sérülékenység, amelyet már aktívan kihasználnak. A path traversal hiba a repository commits API-t érinti, és bizonyos feltételek
Read More
GitLab
GitLab rendkívüli kritikus frissítés
A GitLab rendkívüli kritikus biztonsági frissítést adott ki a CVE-2026-19478 sérülékenység miatt. A CVSS 9,4 súlyosságú hiba a GitLab GraphQL kezelésében található, és bizonyos feltételek mellett lehetővé
Read More
Crimson Collective: hozzáférés a Red Hat Consulting GitLab-hoz
A GitGuardian elemzése szerint Crimson Collective hackercsoport október 1-jén tette közhírré, hogy illegálisan hozzáfértek a Red Hat Consulting GitLab-rendszeréhez, és mintegy 570 GB
Read More
Wiz kódbiztonsági jelentés
A Wiz kutatónak jelentése a modern szoftverfejlesztés legfontosabb biztonsági kockázatait és trendjeit elemzi. A jelentés több százezer GitHub, GitLab és
Read More
A Contagious Interview kampány folytatódik
2023 novemberében a Palo Alto Unit 42 felfedezte, hogy észak-koreai fenyegető szereplők a Contagious Interview és a WageMole kampányokat arra
Read More
Hackerek elloptak 15 000 felhő hitelesítő adatot
Az EmeraldWhale nevű nagyszabású rosszindulatú művelet a kitett Git konfigurációs fájlokat vizsgálta, hogy több mint 15 000 felhőfiók hitelesítő adatait
Read More
Gitlab javítások
A GitLab javításokat adott ki a Community Edition (CE) és Enterprise Edition (EE) rendszereket érintő kritikus hiba kezelésére, amely a
Read More
Kritikus sebezhetőség a GitLab termékekben
A GitLab Community és Enterprise Edition termékek bizonyos verzióiban kritikus sebezhetőséget fedeztek fel. A CVE-2024-5655, amely potenciálisan lehetővé teszi a
Read More