به گزارش کارگروه امنیت سایبربان ؛ GitLab یک پلتفرم مبتنی بر وب است که مجموعهای از ابزارها را برای کنترل نسخه (به ویژه مدیریت مخزن Git)، یکپارچهسازی مداوم، تحویل مداوم و همکاری فراهم میکند. یک آسیبپذیری امنیتی در محصول GitLab با شناسه CVE-2024-2294 و شدت بحرانی 8.8 شناسایی شده است که به مهاجمان اجازه میدهد تا در شرایط خاص، کد مخرب خود را جهت انجام حمله اجرا کنند. به عبارت دیگر این آسیبپذیری به مهاجم احرازهویتشده در GitLab اجازه میدهد تا کدمخرب خود را به عنوان هر کاربر دیگری در سیستم اجرا کند. این میتواند منجر به سرقت اطلاعات، نشت داده یا حتی کنترل کامل در GitLab شود.
محصولات تحت تأثیر
این آسیبپذیری نسخههای 15.8 تا 17.1.1 محصول GitLab CE/EE را (به جز آخرین نسخه) تحت تأثیر قرار میدهد.
GitLab CE/EE نسخههای 15.8 تا 16.11.4
GitLab CE/EE نسخه 17.0.0 تا 17.0.2
GitLab CE/EE نسخه 17.1.0
توصیههای امنیتی
به کاربران توصیه میشود تا GitLab خود را به آخرین نسخه (17.1.1یا بالاتر برای (CE/EE بهروزرسانی کنند.
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
افزایش جرایم سایبری در اسپانیا
قربانیان جرایم سایبری در اسپانیا نسبت به سال گذشته ۹.۳ درصد افزایش یافته است.
نظارت مالی بر ارائه دهندگان خدمات ابری در بریتانیا
ارائه دهندگان خدمات ابری حیاتی با نظارت جدیدی برای محافظت از زیرساختهای مالی بریتانیا روبرو هستند.
احضار سفیر روسیه در فرانسه در پی حملات سایبری
وزیر امور خارجه فرانسه اعلام کرد این کشور در روزهای آینده سفیر روسیه در پاریس را در واکنش به آنچه یک کارزار گسترده حملات سایبری علیه کشورهای اروپایی، از جمله فرانسه، خوانده شده است، احضار خواهد کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
