Cercetător publică GitLab RCE PoC care permite utilizatorilor autentificați să ruleze comenzi ca git

The Hacker News 25 iulie 2026, 13:14 EEST tradus automat Securitate

Cercetătorii de securitate din profunzime au publicat pentru prima dată cod de exploit funcțional pe 24 iulie pentru o GitLab defect care GitLab corectat cu șase săptămâni mai devreme, pe 10 iunie. Rulează comenzi ca git pe orice server 18.11.3 autogestionat care nu a primit actualizarea. Orice utilizator autentificat care poate trimite un proiect îl poate rula. Atacatorul își face commit un…

Citește articolul complet pe The Hacker News https://thehackernews.com/2026/07/researcher-publishes-gitlab-rce-poc.html

Atacurile de acest fel ajung aproape întotdeauna la site-uri obișnuite, nu la ținte alese anume. Dacă vrei ca site-ul tău să nu ajungă subiect de știre, găzduirea CrockyHost vine cu backup zilnic, actualizări automate și firewall gestionat de noi.

Mai citește

Știrile săptămânii din cybersecurity (30.07.2026) DNSC
Alertă de securitate Broadcom: Vulnerabilități critice în produsele VMware le permit atacatorilor să preia controlul sistemelor go4it.ro
ALERTĂ: Vulnerabilități critice în VMware DNSC
Atac cibernetic la ANP: Vizite programate doar telefonic și ieșiri din penitenciar amânate go4it.ro