DIGINEWS

Новости: gitlab

CISA внесла активно эксплуатируемые уязвимости RCE в GitLab и DoS в межсетевых экранах Cisco в каталог KEV

Примите меры: CISA добавила две активно эксплуатируемые уязвимости Cisco и GitLab в KEV. Уязвимость GitLab CVE-2026-97229 (CVSS 10.0) требует немедленного исправления. Срок для FCEB — 1 ноября 2026 года.

Cisa Kev Gitlab Cisco Alpine Linux уязвимости thehackernews.com
Безопасность
31.10.2026
Ravie Lakshmanan

alpine linux, CISA, cisco, gitlab, kev, thehackernews.com, уязвимости

GitLab устраняет критическую уязвимость в регулярных выражениях и пять уязвимостей высокой степени опасности

GitLab устранил критическую уязвимость CVE-2026-97229, позволявшую выполнять код без аутентификации. Обновляйтесь немедленно, чтобы защитить свои серверы CI/CD от атак.

Gitlab безопасность уязвимость Ci/cd код исправление csoonline.com
Безопасность
13.10.2026
Shweta Sharma

CI/CD, csoonline.com, gitlab, безопасность, исправление, код, уязвимость

GitLab устраняет уязвимость с рейтингом CVSS 10.0, позволявшую посторонним выполнять код на сервере

GitLab устранила критическую уязвимость, позволяющую выполнять произвольный код. Обновите GitLab CE/EE до версий 19.4.2, 19.3.5 или 19.2.8 для защиты от атак.

Gitlab безопасность уязвимость Ci/cd Ce Ee thehackernews.com
Безопасность
13.10.2026
Ravie Lakshmanan

ce, CI/CD, ee, gitlab, thehackernews.com, безопасность, уязвимость

GitLab устраняет критическую уязвимость в шлюзе ИИ, позволяющую выполнять команды на саморазмещенных серверах

Устраните критическую уязвимость в GitLab AI Gateway! Обновите шлюз до версии 19.2.4 или выше, чтобы предотвратить выполнение команд злоумышленниками. Защитите свои данные и системы ИИ.

Gitlab Ai Gateway безопасность уязвимость обновление thehackernews.com
Безопасность
02.10.2026
Swati Khandelwal

ai gateway, gitlab, thehackernews.com, безопасность, Обновление, уязвимость

Утечка адреса электронной почты GitLab позволила любому отправлять код и запускать задания CI от вашего имени

Утечка адреса электронной почты GitLab позволяет коммитить код от вашего имени и запускать CI/CD. Узнайте, как защитить свои учетные данные и предотвратить несанкционированный доступ к вашим проектам.

Gitlab безопасность уязвимость утечка данных Ci/cd коммиты thehackernews.com
Безопасность
26.09.2026
Swati Khandelwal

CI/CD, gitlab, thehackernews.com, безопасность, коммиты, утечка данных, уязвимость

Единственная защита почтовых уведомлений GitLab — это их невидимость

Уязвимость GitLab: секретный email-адрес для создания задач может дать полный доступ к репозиториям. Узнайте, как защитить свои проекты от утечки токенов и несанкционированного доступа.

Gitlab безопасность уязвимость Ci/cd токены репозитории csoonline.com
Безопасность
25.09.2026
Shweta Sharma

CI/CD, csoonline.com, gitlab, безопасность, репозитории, токены, уязвимость

Уязвимость GitLab максимальной степени опасности: как ваш CI/CD-сервер может стать золотой жилой для злоумышленников

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Немедленно установите патч, чтобы предотвратить несанкционированный доступ к файлам и утечку конфиденциальных данных. Защитите свою инфраструктуру.

Gitlab уязвимость безопасность Cve Devsecops Ci/cd csoonline.com
Безопасность
15.09.2026
Taryn Plumb

CI/CD, csoonline.com, CVE, devsecops, gitlab, безопасность, уязвимость

Уязвимость GitLab с оценкой CVSS 10, позволяющая читать файлы, стала целью атак после раскрытия

Устраните критическую уязвимость CVE-2026-85706 в GitLab! Обнаружены атаки, позволяющие читать файлы сервера. Примените патчи немедленно для защиты данных и исходного кода.

Gitlab безопасность уязвимость Cve патчи атаки thehackernews.com
Безопасность
11.09.2026
Ravie Lakshmanan

CVE, gitlab, thehackernews.com, атаки, безопасность, патчи, уязвимость

Критическая уязвимость GitLab позволяет злоумышленникам удалять и изменять публичные репозитории

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Gitlab уязвимость Cve-2026-19478 инъекция кода Csrf патч csoonline.com
Безопасность
18.08.2026
Lucian Constantin

csoonline.com, csrf, cve-2026-19478, gitlab, инъекция кода, патч, уязвимость

Злоумышленники используют Google Ads, GitLab и Claude для распространения вредоносного ПО

Злоумышленники используют доверенные платформы, включая Google Ads, страницы GitLab и функцию общего чата Claude, чтобы обманом заставить пользователей выполнять вредоносные команды в своих системах. Маскируясь под популярные инструменты для разработчиков ИИ, они применяли атаки социальной инженерии ClickFix, где жертв обманом вынуждали вручную выполнять команды. — csoonline.com

ии Gitlab Google Ads социальная инженерия разработчики Claude csoonline.com
Безопасность
18.06.2026
Nidhi Singal

Claude, csoonline.com, gitlab, google ads, ИИ, разработчики, социальная инженерия