Navegación

Atacante Intentó Exploitar una Vulnerabilidad Crítica de GitLab en Alpine Linux a través de un Fallo con Scoring CVSS 10.0

fuente: https://thehackernews.com/2026/10/attacker-tried-to-exploit-alpine-linuxs.html

Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lanzara una solución, informó Alpine Linux el 28 de octubre. La falla, CVE-2026-97229 (puntaje CVSS: 10.0), permite a un atacante ejecutar código en un servidor GitLab a través de una expresión regular codificada en una configuración de CI. Alpine no encontró evidencia de que el ataque funcionara.

Últimas noticias

04 DE AGOSTO, 2026

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbit...

Leer artículo →
04 DE AGOSTO, 2026

Un problema malicioso en GitHub podría hacer que el agente de IA de Google se vuelva contra su propia canalización de CI/CD.

Primer caso práctico y real de explotación entre agentes dentro de un sistema multiagente en producción: una nueva clase de ataque que enfrenta a un agente de I...

Leer artículo →
04 DE AGOSTO, 2026

El nuevo servicio ClickFix de DOUBLECUP oculta el malware en las imágenes de caché del navegador.

Un nuevo cargador ruso como servicio, llamado DOUBLECUP, utiliza ataques ClickFix para ocultar código malicioso en imágenes PNG almacenadas en caché por los nav...

Leer artículo →