Navegación

Atacante Intentó Exploitar una Vulnerabilidad Crítica de GitLab en Alpine Linux a través de un Fallo con Scoring CVSS 10.0

fuente: https://thehackernews.com/2026/10/attacker-tried-to-exploit-alpine-linuxs.html

Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lanzara una solución, informó Alpine Linux el 28 de octubre. La falla, CVE-2026-97229 (puntaje CVSS: 10.0), permite a un atacante ejecutar código en un servidor GitLab a través de una expresión regular codificada en una configuración de CI. Alpine no encontró evidencia de que el ataque funcionara.

Últimas noticias

27 DE JULIO, 2026

CVE-2026-49176: Se publica una prueba de concepto (PoC) de la vulnerabilidad de elevación de privilegios de Windows WalletService.

CVE-2026-49176 es una vulnerabilidad de elevación de privilegios en Windows WalletService. Permite que un usuario estándar obtenga derechos de SYSTEM en un equi...

Leer artículo →
27 DE JULIO, 2026

Fiscales estadounidenses acusan a un hombre de Atlanta después de que su teléfono con sistema operativo GrapheneOS se borrara solo durante un registro

A federal case in Atlanta is raising questions about a privacy-focused mobile operating system, with prosecutors arguing that its features were used to erase ev...

Leer artículo →
27 DE JULIO, 2026

CVE-2026-61511: Se divulga la ejecución remota de código (RCE) con preautenticación de vBulletin y una prueba de concepto (PoC) pública.

Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-61511, una ejecución remota de código (RCE) sin autenticación previa en vBulletin. Este...

Leer artículo →