Инцидент, связанный с безопасностью в Гитлабе: попытка эксплуатации CVE-2026-97229

20 и 21 октября нападавший попытался использовать уязвимость GitLab (CVE-2026-97229) в нашем случае, через неделю после освобождения. Нападение почти сработало. Мы не нашли никаких доказательств того, что она увенчалась успехом, но мы не можем исключить ее. Поэтому мы рассматривали дело как скомпрометированное и отремонтировали его с нуля. Наши проверки показывают, что хранилище апортов, пакеты и выпуски 21 октября не были подделаны. Гитлаб проверяется, прежде чем мы снова откроем его для общественности. Все пароли были перезагружены, так что когда они вернутся, вам нужно будет установить новый пароль с забытым паролем? Мы выложим то, что вам нужно сделать, когда оно откроется. Тем временем: если вы используете тот же пароль для вашего аккаунта Gitlab.alpinelinux.org где-нибудь еще, то поменяйте его там. Мы видели автоматизированные попытки входа в систему GitLab с паролями, утечкой из других сайтов. Если у вас есть вопросы или проблемы, просьба связаться с нами по адресу infra@alpinelinux.org. Уязвимость: CVE-2026-97229 является критической (CVSS 10.0) уязвимостью в том, как GitLab оценивает регулярные выражения в конфигурации CI. В основе ошибки лежит Onigmo, обычный двигатель выражения, встроенный в Руби. GitLab опубликовали постоянные релизы 12 октября, но само затвор является набором нарядов к Руби, которые Gitlab связывает в своих собственных упаковках и контейнерных изображениях. Руби отправила фиксатор 23 октября в Ruby 3.3.13, 3.4.12 и 4.0.9. Нападение: 20 и 21…