به گزارش کارگروه امنیت سایبربان ؛ GitLab یک پلتفرم مبتنی بر وب است که مجموعهای از ابزارها را برای کنترل نسخه (به ویژه مدیریت مخزن Git)، یکپارچهسازی مداوم، تحویل مداوم و همکاری فراهم میکند. یک آسیبپذیری امنیتی در محصول GitLab با شناسه CVE-2024-2294 و شدت بحرانی 8.8 شناسایی شده است که به مهاجمان اجازه میدهد تا در شرایط خاص، کد مخرب خود را جهت انجام حمله اجرا کنند. به عبارت دیگر این آسیبپذیری به مهاجم احرازهویتشده در GitLab اجازه میدهد تا کدمخرب خود را به عنوان هر کاربر دیگری در سیستم اجرا کند. این میتواند منجر به سرقت اطلاعات، نشت داده یا حتی کنترل کامل در GitLab شود.
محصولات تحت تأثیر
این آسیبپذیری نسخههای 15.8 تا 17.1.1 محصول GitLab CE/EE را (به جز آخرین نسخه) تحت تأثیر قرار میدهد.
GitLab CE/EE نسخههای 15.8 تا 16.11.4
GitLab CE/EE نسخه 17.0.0 تا 17.0.2
GitLab CE/EE نسخه 17.1.0
توصیههای امنیتی
به کاربران توصیه میشود تا GitLab خود را به آخرین نسخه (17.1.1یا بالاتر برای (CE/EE بهروزرسانی کنند.
مطالب پربازدید
1404/09/11 - 08:18-
تروریسم سایبری
آمادهسازی رژیم صهیونیستی در حوزه فناوری برای جنگ احتمالی بعدی با ایران
رژیم صهیونیستی در حال آمادهسازی طیف جدیدی از سلاحها و فناوریهای جدید برای جنگ بعدی با ایران است.
1404/10/01 - 10:44-
جنگ سایبری
هشدار روزنامه اسرائیلی درباره جنگ سایبری با ایران
روزنامه اسرائیلی معاریو پس از یک سری حملات هکری علیه شخصیتهای ارشد سیاسی و نهادهای دولتی، درباره جنگ سایبری با ایران و تشدید نفوذها هشدار داد.
1404/09/24 - 10:47-
تروریسم سایبری
هشدار رژیم صهیونیستی درمورد حملات سایبری نگرانکننده ایران
مدیرکل اداره ملی سایبری رژیم صهیونیستی درمورد حملات ایران و احتمال جنگ سایبری هولناک هشدار داد.
GitLab یک پلتفرم مبتنی بر وب است که مجموعهای از ابزارها را برای کنترل نسخه (به ویژه مدیریت مخزن Git)، یکپارچهسازی مداوم، تحویل مداوم و همکاری فراهم میکند.
تازه ترین ها
1404/11/21 - 15:49-
آمریکا
رونمایی از راهنمای عملی سازمان ملل در مورد هوش مصنوعی
رونمایی از اولین راهنمای عملی سازمان ملل متحد در مورد هوش مصنوعی و پیشگیری و مقابله با افراطگرایی خشونتآمیز خواهد بود.
1404/11/21 - 14:47-
هوش مصنوعي
استفاده از هوش مصنوعی در سیستمهای عدالت کیفری
هوش مصنوعی به طور فزایندهای برای استفاده در سیستمهای عدالت کیفری پیشنهاد میشود.
1404/11/21 - 14:05-
سایرفناوری ها
افتتاح بزرگترین مرکز داده هوش مصنوعی در سنگاپور
شرکت سینگتل بزرگترین مرکز داده هوش مصنوعی را در سنگاپور افتتاح کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
