Alpine Linux แถลงเมื่อวันที่ 28 ตุลาคม ว่า มีผู้โจมตีพยายามใช้ประโยชน์จากช่องโหว่ GitLab ที่สำคัญบนเซิร์ฟเวอร์ GitLab ของโครงการ Alpine Linux เอง แม้ว่า GitLab จะได้เผยแพร่การแก้ไขไปแล้วก็ตาม
ช่องโหว่ดังกล่าวคือ CVE-2026-97229 ซึ่งมีคะแนน CVSS สูงถึง 10.0 ทำให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ GitLab ได้ผ่านการใช้ regular expression ที่ถูกสร้างขึ้นในไฟล์ CI configuration
Alpine พบว่าไม่มีหลักฐานว่าการโจมตีนั้นประสบความสำเร็จ
ศัพท์ที่ควรรู้
- Alpine Linux – ระบบปฏิบัติการที่โครงการนี้ใช้เป็นพื้นฐานในการทำงาน
- GitLab – แพลตฟอร์มที่ใช้ในการจัดการโค้ดและระบบควบคุมเวอร์ชัน
- CVE-2026-97229 – รหัสเฉพาะที่ระบุถึงช่องโหว่ด้านความปลอดภัยนี้
- CVSS score: 10.0 – คะแนนที่บ่งชี้ถึงระดับความรุนแรงสูงสุดของช่องโหว่
- CI configuration – ไฟล์ที่กำหนดค่ากระบวนการ Integration ต่อเนื่อง (Continuous Integration)
ที่มา: The Hacker News