Newsletters que abordam este assunto
Encontradas 13 newsletters sobre "Gitlab"
Suas notícias de cibersegurança em 1 minuto
Uma grave falha de injeção de código no GitLab, registrada como CVE-2026-19478 com pontuação CVSS de 9.4, está sendo ativamente explorada por atacantes poucos dias após sua divulgação pública. A vulnerabilidade permite que invasores não autenticados modifiquem ou excluam projetos públicos e reescrevam seus dados sob certas condições.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações críticas de segurança para as edições Community e Enterprise para corrigir duas vulnerabilidades na API GraphQL que permitiam manipulação não autorizada de projetos e ataques de falsificação de solicitações em instâncias auto-hospedadas. Os administradores devem atualizar imediatamente para as versões corrigidas 19.2.4, 19.1.6, 19.0.8 ou 18.11.11.
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Yuhang Wu publicou uma prova de conceito funcional que permite a execução de comandos como git em servidores GitLab 18.11.3 auto-hospedados não corrigidos. A falha é acionada por um usuário comum autenticado ao enviar dois notebooks Jupyter modificados e solicitar suas diferenças, sem exigir privilégios de administrador ou interação da vítima.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas que permitem a tomada de contas, exposição de dados e negação de serviço. Administradores devem atualizar imediatamente para as versões 19.0.2, 18.11.5 ou 18.10.8 para mitigar esses riscos.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou as versões de correção 19.0.1, 18.11.4 e 18.10.7 para solucionar sete vulnerabilidades críticas, incluindo falhas de negação de serviço no Wiki e problemas de autorização em endpoints de GraphQL, Duo AI e pipelines. A empresa recomenda a atualização imediata para todos os usuários de instalações auto-hospedadas.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações críticas (versões 18.11.3, 18.10.6 e 18.9.7) para corrigir vulnerabilidades que permitem o sequestro silencioso de sessões de desenvolvedores via Cross-Site Scripting e ataques de negação de serviço (DoS) não autenticados. Essas falhas poderiam comprometer a segurança das contas ou paralisar completamente os pipelines de integração contínua das plataformas afetadas.
Suas notícias de cibersegurança em 1 minuto
Hackers estão abusando de plataformas de desenvolvimento como GitHub e GitLab para hospedar malwares e campanhas de phishing, aproveitando a confiança e a integração desses sistemas nos fluxos de trabalho corporativos para dificultar a detecção. Como essas ferramentas são essenciais, as empresas não podem simplesmente bloqueá-las, o que torna essas plataformas canais de distribuição de ameaças extremamente eficazes para cibercriminosos.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou uma vulnerabilidade crítica de falsificação de requisição do lado do servidor (SSRF), rastreada como CVE-2021-39935, que afeta as edições Community e Enterprise do GitLab, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) após a confirmação de exploração ativa em ataques reais. Esta falha reside na API CI Lint do GitLab.
Suas notícias de cibersegurança em 1 minuto
A GitLab lançou patches de segurança críticos para as edições Community Edition (CE) e Enterprise Edition (EE), especificamente nas versões 18.8.2, 18.7.2 e 18.6.4, para corrigir falhas que poderiam permitir o desvio da autenticação de dois fatores e ataques de negação de serviço. É altamente recomendável que todas as instalações autogerenciadas da GitLab atualizem imediatamente, embora o GitLab.com já tenha implementado as correções.
Suas notícias de cibersegurança em 1 minuto
Administradores Linux devem atualizar imediatamente suas instâncias auto-gerenciadas do GitLab, pois foram divulgadas múltiplas vulnerabilidades que permitem ataques como *cross-site scripting*, desvio de autorização e negação de serviço. As correções foram lançadas nas versões 18.7.1, 18.6.3 e 18.5.5 e já estão ativas nas instalações do GitLab.com.