Navegación

Atacante Intentó Exploitar una Vulnerabilidad Crítica de GitLab en Alpine Linux a través de un Fallo con Scoring CVSS 10.0

fuente: https://thehackernews.com/2026/10/attacker-tried-to-exploit-alpine-linuxs.html

Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lanzara una solución, informó Alpine Linux el 28 de octubre. La falla, CVE-2026-97229 (puntaje CVSS: 10.0), permite a un atacante ejecutar código en un servidor GitLab a través de una expresión regular codificada en una configuración de CI. Alpine no encontró evidencia de que el ataque funcionara.

Últimas noticias

06 DE AGOSTO, 2026

La auditoría de seguridad de COLDCARD instala una herramienta de acceso remoto tras un ataque de phishing.

Una campaña de phishing está explotando los temores en torno a la vulnerabilidad de la billetera COLDCARD, recientemente descubierta, y el presunto robo de 88,6...

Leer artículo →
06 DE AGOSTO, 2026

CISA detecta una vulnerabilidad de ejecución remota de código (RCE) en TeamCity (CVE-2026-63077) que está siendo explotada activamente.

Según la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), una vulnerabilidad de seguridad recientemente corregida que afecta a las ve...

Leer artículo →
05 DE AGOSTO, 2026

Ataque a la cadena de suministro de npm secuestra Keyv y propaga el malware Shai-Hulud.

El 4 de agosto de 2026, unos atacantes secuestraron la cuenta de GitHub de un mantenedor y comprometieron keyv y decenas de paquetes relacionados. Este ataque a...

Leer artículo →