Navegación

Atacante Intentó Exploitar una Vulnerabilidad Crítica de GitLab en Alpine Linux a través de un Fallo con Scoring CVSS 10.0

fuente: https://thehackernews.com/2026/10/attacker-tried-to-exploit-alpine-linuxs.html

Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lanzara una solución, informó Alpine Linux el 28 de octubre. La falla, CVE-2026-97229 (puntaje CVSS: 10.0), permite a un atacante ejecutar código en un servidor GitLab a través de una expresión regular codificada en una configuración de CI. Alpine no encontró evidencia de que el ataque funcionara.

Últimas noticias

05 DE AGOSTO, 2026

El ataque a la cadena de suministro de QuickFox distribuye la puerta trasera FDMTP a través del instalador de Windows troyanizado.

Investigadores de ciberseguridad han revelado lo que se ha descrito como un "ataque a la cadena de suministro de larga duración" contra QuickFox, una...

Leer artículo →
05 DE AGOSTO, 2026

La botnet XMRig abusa de Linux PAM para propagar una cortina de humo forense a través de las cuentas de usuario.

Una campaña encubierta de minería de Monero, activa en mayo de 2026, combinó el acceso a redes seguras, el abuso de PAM de Linux y la ejecución sin archivos en...

Leer artículo →
05 DE AGOSTO, 2026

Una vulnerabilidad crítica en Gitea permite a atacantes no autenticados leer archivos del servidor mediante el marcado Org-Mode.

Un atacante no autenticado puede leer cualquier archivo al que tenga acceso la cuenta de servicio en Gitea, la plataforma Git autoalojada, en las versiones 1.22...

Leer artículo →