跳到正文
SecurityWeek· Ionut Arghire·· 3 小时前推荐指数67

CVE-2026-97229 满分 GitLab 漏洞被用于攻击 Alpine Linux 实例

Max-Severity GitLab Vulnerability Exploited Against Alpine Linux

AI 导读

Alpine Linux 披露其 GitLab 实例在 10 月 20 日至 21 日遭到针对 CVE-2026-97229(CVSS 10/10)的攻击,攻击者用新注册账号发送特制 CI 配置并多次使 worker 进程崩溃,其中 4 次崩溃显示攻击者已推进到利用链的中途步骤,还下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。

来源:SecurityWeek · securityweek.com