Alpine Linux, GitLab'a yönelik saldırı girişimi sonrası geliştirme sunucusunu yeniden kurdu
Alpine Linux ekibi, GitLab güvenlik açığının hedef alındığı girişimlerin ardından geliştirme altyapısını yeniden kurdu; kod çalıştırıldığını doğrulayamadığını belirtti.
1 Kasım'da yayımlanan olay incelemesine göre Alpine Linux projesi, GitLab'ın CVE-2026-97229 açığının hedef alındığı 20–21 Ekim girişimleri sonrasında GitLab sunucusunu yeniden oluşturdu ve parolaları sıfırladı. Açık CI/CD ortamındaki bir kod çalıştırma riskine ilişkindir.
Alpine Linux, depo veya paketlerde oynama kanıtı bulmadığını; eksik kayıtlar nedeniyle başarılı kod çalıştırma olasılığını da tamamen dışlayamadığını açıkladı. Bu gelişme, önceki GitLab zafiyet duyurusundan farklı olarak olay müdahalesi ve tedarik zinciri güveniyle ilgilidir.
KaynakBleepingComputer →