Alpine Linux перестраивает GitLab из-за попытки атаки с использованием уязвимости
Хакеры пытались эксплуатировать критическую уязвимость GitLab в инфраструктуре разработки Alpine Linux, что привело к перестройке сервера и сбросу всех паролей.
1 ноября 2026 года Alpine Linux сообщил о попытке атаки на свою инфраструктуру разработки с использованием уязвимости GitLab.
Уязвимость CVE-2026-97229, связанная с переполнением целого числа в компиляторе регулярных выражений Onigmo, могла позволить атакующим выполнить произвольный код на сервере.
Хотя Alpine Linux не нашло доказательств выполнения кода или изменения программного обеспечения, они все же перестроили GitLab из-за недостатка логов и отсутствия записей внешних соединений.
В результате все пароли были сброшены.
Что пока неизвестно
Информация о сроке выпуска исправления отсутствует в источнике.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.