Hacker News Front Page · sashk ·
GitLab security incident: attempted exploitation of CVE-2026-97229
Alpine Linux detectó intentos de explotar la vulnerabilidad crítica CVE-2026-97229 en su instancia de GitLab los días 20 y 21 de octubre; los ataques causaron fallos en procesos de trabajo, pero no hay pruebas de que el atacante ejecutara código. Como no puede descartarse una intrusión y faltan algunos registros, Alpine reconstruyó la instancia, restableció las contraseñas y verificó que los repositorios, paquetes y versiones publicados no fueran alterados. El informe también explica que actualizar GitLab no bastaba si la instalación usaba una versión de Ruby sin el parche, y detalla cambios previstos en las actualizaciones y el registro de actividad.
Alpine Linux