Alertă de securitate cibernetică: Risc critic de preluare a serverelor GitLab administrate local

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Platforma de dezvoltare software GitLab a lansat de urgență actualizări de securitate pentru a remedia o breșă critică, evaluată cu punctajul maxim de severitate, 10 din 10. Vulnerabilitatea afectează toate versiunile lansate din 2014 până în prezent și permite atacatorilor cibernetici să preia controlul de la distanță asupra serverelor, fără a fi nevoie de un cont sau de o parolă, transmite DNSC.

Problema provine dintr-o eroare de procesare a fișierelor text de tip .org găzduite în proiecte publice. Printr-un fișier malițios creat special, un atacator poate rula comenzi direct pe server și obține acces la codul-sursă al aplicațiilor, parole, chei de autentificare și date confidențiale.

Sunt vizate exclusiv organizațiile și companiile care rulează GitLab pe servere proprii (instanțe „self-managed”). Serviciul GitLab.com din cloud este deja protejat și nu necesită intervenție. Deși până în prezent nu au fost raportate atacuri active, experții avertizează că detaliile tehnice ale vulnerabilității au devenit publice, iar tentativele de exploatare sunt iminente.

Specialiștii în securitate cibernetică și Directoratul Național de Securitate Cibernetică (DNSC) recomandă administratorilor IT actualizarea imediată a serverelor la versiunile corectate (19.5.1, 19.4.3, 19.3.6 sau cele mai recente corecții din ramurile anterioare).

Instanțele actualizate la mijlocul lunii octombrie trebuie revizuite din nou. Dacă instalarea pachetelor nu este posibilă imediat, accesul public din internet către aceste platforme trebuie restricționat de urgență prin rețele private (VPN).