Ricerca:
#GitLab
GitLab, CVSS 10.0 e Alpine Linux: quando la supply chain diventa un problema di casa propria
(www.miamammausalinux.org)
Una falla critica in #GitLab ha costretto #Alpine #Linux a ricostruire la propria infrastruttura dopo diversi tentativi di attacco. Ma la lezione va ben oltre una vulnerabilità in #Ruby, perché la sicurezza della catena di fornitura comincia da casa propria....
GitLab, la falla CVSS 10 viene sfruttata in poche ore: sotto attacco le istanze self-managed
(www.miamammausalinux.org)
Una #vulnerabilità critica nella Repository Commits API di #GitLab permette di leggere file arbitrari dal #filesystem e, in determinate condizioni, può essere sfruttata senza autenticazione. La patch è arrivata il 10 settembre, ma già il giorno successivo sono state osservate scansioni attive: i...