به گزارش کارگروه امنیت سایبربان ؛ GitLab یک پلتفرم مبتنی بر وب است که مجموعه‌ای از ابزارها را برای کنترل نسخه (به ویژه مدیریت مخزن Git)، یکپارچه‌سازی مداوم، تحویل مداوم و همکاری فراهم می‌کند. یک آسیب‌پذیری امنیتی در محصول GitLab با شناسه CVE-2024-2294 و شدت بحرانی 8.8 شناسایی شده است که به مهاجمان اجازه می‌دهد تا در شرایط خاص، کد مخرب خود را جهت انجام حمله اجرا کنند. به عبارت دیگر این آسیب‌پذیری به مهاجم احرازهویت‌شده در GitLab اجازه می‌دهد تا کدمخرب خود را به عنوان هر کاربر دیگری در سیستم اجرا کند. این می‌تواند منجر به سرقت اطلاعات، نشت داده یا حتی کنترل کامل در GitLab شود.
محصولات تحت تأثیر
این آسیب‌پذیری نسخه‌های 15.8 تا 17.1.1 محصول GitLab CE/EE را (به جز آخرین نسخه) تحت تأثیر قرار می‌دهد.
GitLab CE/EE نسخه‌های 15.8 تا 16.11.4
GitLab CE/EE نسخه 17.0.0 تا 17.0.2
GitLab CE/EE نسخه 17.1.0
توصیه‌های امنیتی
به کاربران توصیه می‌شود تا GitLab خود را به آخرین نسخه (17.1.1یا بالاتر برای (CE/EE به‌روزرسانی کنند.
مطالب پربازدید
1405/07/19 - 19:06-
جرم سایبری
حمله هکری به پلتفرم ارتباطات دفاعی استرالیا
هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.
1405/05/12 - 15:10-
آمریکا
تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.
1405/06/18 - 20:26-
ایران
از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران
از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.
GitLab یک پلتفرم مبتنی بر وب است که مجموعه‌ای از ابزارها را برای کنترل نسخه (به ویژه مدیریت مخزن Git)، یکپارچه‌سازی مداوم، تحویل مداوم و همکاری فراهم می‌کند.
تازه ترین ها
1405/07/20 - 17:49-
آسیا
موج جدید هشدارهای سایبری ژاپن پس از بحران نشت اطلاعات
ژاپن با افشای اطلاعات میلیون‌ها مشتری، هشدارهای سایبری را تشدید کرد.
1405/07/20 - 16:30-
هوش مصنوعي
پیشنهاد 7 میلیارد دلاری آمازون برای خرید استارت‌آپ اسرائیلی
آمازون در حال مذاکره برای خرید استارت‌آپ هوش مصنوعی اسرائیلی «Decart» به قیمت ۷ میلیارد دلار است.
1405/07/20 - 16:19-
آسیا
لزوم تقویت امنیت سایبری در ایستگاه‌های پلیس فیلیپین
پلیس ملی فیلیپین به دنبال بهبود توانایی واکنش به جرایم سایبری در هر ایستگاه پلیس است.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.
