Alpine Linux GitLab 遭满分漏洞攻击后重建

Alpine Linux 官方披露，其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，攻击发生在修复发布约一周后。攻击者用新注册账号发送特制 CI 配置，使 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步，并下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。 Alpine Linux 称未发现攻击者在服务器上执行代码的证据，但无法排除，因此将该实例视为已被入侵并从零重建。官方同时表示，aports 仓库、发行版和软件包未被篡改，签名密钥未泄露。若使用自行编译的 Ruby 而非 GitLab 官方包，仅升级 GitLab 不够，还需升级至 Ruby 3.3.13、3.4.12、4.0.9 或更高版本。 CISA 于 10 月 29 日将该漏洞列入 Known Exploited Vulnerabilities 目录，确认存在在野利用，要求联邦机构按 BOD 26-04 在 11 月 1 日前完成修复并进行取证排查；目录中勒索软件利用情况标注为未知。

AI 根据报道生成 · 1 小时前更新

1. 10月30日 16:28 · 1 篇报道
   CISA警告GitLab整数溢出漏洞遭在野利用
   Cyber Security News：CISA 警告 GitLab 整数溢出漏洞 CVE-2026-97229 遭在野利用
2. 10月29日 07:45 · 2 篇报道
   Alpine Linux 披露 GitLab 遭 CVE-2026-97229 攻击事件
   Hacker News：Alpine Linux 官方复盘 GitLab 实例遭 CVE-2026-97229 利用未遂事件

还没有足够的连续观测数据，暂不绘制趋势。