Newsletters que abordam este assunto
Encontradas 18 newsletters sobre "Gitlab"
Suas notícias de cibersegurança em 1 minuto
Um novo comparativo avalia doze ferramentas de segurança para pipelines CI/CD em 2026, divididas entre controles nativos, plataformas dedicadas como Cycode e Legit, e soluções de endurecimento de executores como o StepSecurity.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou correções para uma falha de segurança de gravidade máxima que afeta as edições Community e Enterprise, permitindo a execução remota de código. A vulnerabilidade ocorre devido a uma expressão regular maliciosa em CI/CD que podia ser explorada por usuários não autenticados.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações de segurança emergenciais para corrigir uma vulnerabilidade crítica (CVE-2026-90970, com pontuação CVSS de 9.9) no Self-Hosted AI Gateway, que permite a invasores autenticados executarem comandos arbitrários. Os administradores devem atualizar imediatamente para as versões 19.2.4, 19.3.2 ou 19.4.1 para mitigar o risco de exploração.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) emitiu um alerta informando que hackers estão explorando ativamente uma vulnerabilidade de gravidade máxima em ataques ao GitLab.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma falha crítica de travessia de caminho no GitLab ao seu catálogo de vulnerabilidades exploradas, exigindo mitigação urgente.
Suas notícias de cibersegurança em 1 minuto
Uma grave falha de injeção de código no GitLab, registrada como CVE-2026-19478 com pontuação CVSS de 9.4, está sendo ativamente explorada por atacantes poucos dias após sua divulgação pública. A vulnerabilidade permite que invasores não autenticados modifiquem ou excluam projetos públicos e reescrevam seus dados sob certas condições.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações críticas de segurança para as edições Community e Enterprise para corrigir duas vulnerabilidades na API GraphQL que permitiam manipulação não autorizada de projetos e ataques de falsificação de solicitações em instâncias auto-hospedadas. Os administradores devem atualizar imediatamente para as versões corrigidas 19.2.4, 19.1.6, 19.0.8 ou 18.11.11.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Yuhang Wu publicou uma prova de conceito funcional que permite a execução de comandos como git em servidores GitLab 18.11.3 auto-hospedados não corrigidos. A falha é acionada por um usuário comum autenticado ao enviar dois notebooks Jupyter modificados e solicitar suas diferenças, sem exigir privilégios de administrador ou interação da vítima.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas que permitem a tomada de contas, exposição de dados e negação de serviço. Administradores devem atualizar imediatamente para as versões 19.0.2, 18.11.5 ou 18.10.8 para mitigar esses riscos.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou as versões de correção 19.0.1, 18.11.4 e 18.10.7 para solucionar sete vulnerabilidades críticas, incluindo falhas de negação de serviço no Wiki e problemas de autorização em endpoints de GraphQL, Duo AI e pipelines. A empresa recomenda a atualização imediata para todos os usuários de instalações auto-hospedadas.