vulnerabilitate critică exploatată activ în rețea

De ce e atât de gravă această breșă?

CISA a confirmat că atacatorii exploatează activ o vulnerabilitate critică în GitLab. Vorbim despre CVE-2026-97229, un defect în componenta CI/CD Regular Expression Compiler, descoperit de cercetatorul 'joaxcar'.

Agenția a emis o alertă urgentă pentru instituțiile federale și sectorul privat: trebuie aplicată patch-ul cât mai repede.

CISA a clasificat problema ca amenințare critică din cauza ușurinței cu care se exploatează. Defectul permite acces neautorizat sau execuție de cod în mediile afectate.

Organizațiile trebuie să verifice imediat dacă rulează o versiune nepatch-uită.

Aplicați update-ul de securitate fără întârziere.

Ce trebuie făcut imediat cu sistemele CI/CD?

Între timp, auditați pipeline-urile CI/CD în căutarea activității neautorizate. Aceste sisteme țin chei de acces și credențiale sensibile — o breșă aici poate compromite tot ciclul de dezvoltare software. Experții recomandă verificarea log-urilor de acces și rotirea oricăror secrete expuse.

Verificați versiunea GitLab față de comunicatul oficial. Dacă rulează o versiune veche, upgrade-ul e obligatoriu. Activați și logging-ul extins pentru a urmări comportamentul neobișnuit. Pentru deploy-urile complexe, colaborarea cu furnizorii de servicii gestionate poate fi necesară.

Exploatarea rapidă a acestui defect subliniază necesitatea unui ciclu mai rapid de patch-uri.

Multe organizații au dificultăți să țină pasul cu eliberările de securitate frecvente. Unelte de patch automatizat pot reduce fereastra de vulnerabilitate. Echipele de securitate trebuie să prioriteze update-urile critice în fața celor de severitate mai mică.

Cum verifică o organizație dacă e afectată?

Se exploatează acum vulnerabilitatea GitLab CVE-2026-97229? Da. CISA confirmă că exploatarea activă are loc în rețea. Atacatorii folosesc acest defect critic pentru a compromite sistemele.

Cine a descoperit acest defect de securitate în GitLab?

Cercetatorul de securitate cu aliasul 'joaxcar'. Defectul e în componenta CI/CD Regular Expression Compiler.

Ce pași imediați trebuie să facă utilizatorii?

Aplicați patch-ul de securitate cât mai repede. Auditați sistemele pentru semne de compromitere și rotiți credențialele care ar fi putut fi expuse.