В GitLab закрыли критическую уязвимость выполнения кода (9,9 балла по CVSS)

В GitLab закрыли критическую уязвимость выполнения кода (9,9 балла по CVSS)

В GitLab закрыли критическую уязвимость выполнения кода (9,9 балла по CVSS)

GitLab на этой неделе выпустила патчи, устраняющие критическую уязвимость в используемом DevOps-платформой софте. Эксплуатация этой бреши может привести к выполнению произвольного кода в затронутых системах.

Проблему отслеживают под идентификатором CVE-2022-2884, она получила почти максимальный балл по шкале CVSS — 9,9 из 10. Согласно описанию, брешь затрагивает все версии GitLab Community Edition (CE) и Enterprise Edition (EE): с 11.3.4 по 15.1.5, с 15.2 по 15.2.3 и с 15.3 по 15.3.1.

Корень проблемы кроется в API GitHub для импорта, который позволяет удаленно выполнить код. Об уязвимости представителям GitLab сообщил исследователь под ником yvvdwf.

Выполнение кода открывает для потенциального атакующего целый ряд возможностей: он может внедрить трояны и бэкдоры, а также получить полный контроль над затронутыми устройствами.

Вышедшие версии 15.3.1, 15.2.3 и 15.1.5 устраняют критическую дыру, однако есть и другой способ защитится от возможной эксплуатации — отключить функцию импорта из GitHub. Эту опцию можно найти в настройках контроля доступа, в пункте «Ресурсы для импорта».

На данный момент нет информации об эксплуатации описанного бага в реальных атаках. Тем не менее всех пользователей просят установить вышедшие обновления как можно скорее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Польше задержали россиянина по делу о взломе ИТ-систем компаний

В Польше задержали гражданина России по подозрению во взломе ИТ-инфраструктуры польских предприятий. Как сообщает Центральное бюро по борьбе с киберпреступностью, операция прошла 16 ноября в Кракове по поручению окружной прокуратуры.

По данным следствия, мужчина незаконно пересёк польскую границу ещё в 2022 году, а спустя год получил статус беженца.

Правоохранители считают, что он мог получить несанкционированный доступ к системе интернет-магазина, вмешиваться в базы данных и менять их структуру.

Эти действия, по версии прокуратуры, могли поставить под угрозу работу компаний и безопасность клиентов.

Суд отправил задержанного под трёхмесячный арест. Сейчас проверяется его возможная связь с другими кибератаками — как на территории Польши, так и в странах Европейского союза.

Напомним, на днях Мещанский суд Москвы заключил под стражу 21-летнего предпринимателя из Томска Тимура Килина, обвиняемого по статье о госизмене. Как следует из данных судебной картотеки, решение принято по ходатайству следствия, а защита пока не оспорила меру пресечения.

Суд не раскрывает никаких деталей дела: материалы полностью засекречены, как и содержание заседаний, что стандартно для процессов по ст. 275 УК РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru