Tech
21/10/2026 18:57
The Hacker News
info@thehackernews.com (The Hacker News)
Flaw GitLab me CVSS 10.0 mund të lejojë RCE pa autentifikim në 12…
Përmbledhje, Flaw GitLab me CVSS 10.0 mund të lejojë RCE pa autentifikim në 12 vjet…
GitLab shpall fiksimin e rradhës 21 tetor për një flaw që lejojë atakor të futë kod në server personalizat pa duket, dhe ka ndikim në versionin e çdo nga 7.0, lënë nga viti 2014. Përgjigja e rëndësishme është që fix-i i 12 tetor vetëm për versionin 19.2 më poshtë, ndërsa versionet e riparuar janë një patch më lart, duke bërë që administratorët që patjeshin 12 tetor tjetër të kërkohen tjetër.
Detaje shtesë, Flaw GitLab me CVSS 10.0 mund të lejojë RCE pa autentifikim në 12 vjet…
GitLab shpall fiksimin e rradhës 21 tetor për një flaw me CVSS 10.0 të lartë që lejojë një attacker të ekzekutojë kod remot (RCE) në server GitLab personalizat pa duhet të kthenë credentials. Kjo sekurete kritike ka ndikim në versionin e çdo nga 7.0, lënë nga vitet 2014, duke bërë që shpërnda e kafeve të gjitha administratorët që përdorin GitLab. Përfaqësisht, kjo rreshtë e sigurtëse nuk është e re; fix-i i 12 tetor vetëm për versionin 19.2 dhe më poshtë, duke bërë që versionet më të reja duhen tjetër patch. Administratoret që implementuan update-t e 12 tetor duhet tani t'i aplikojnë versionet e riparuar që vijën një patch më lart, duke siguruar që kjo vulkëzimi të plotë të sigurtësisë është mbyllur për versionin e gjitha produktit. Kjo incident tregon rëndësinë e aktualizimit të rutinëse dhe kontrollit të versionit. Për bizneset që përdorin GitLab, është kritik që të verifikohen versionet e instaluar dhe të aplikohen patchet e reja në mënyrë urgjentë, duke shpeshuar rrezikun e aksesit të paautorizuar dhe kontrollit të të dhënash.
Çfarë do të thotë për biznesin tuaj, Flaw GitLab me CVSS 10.0 mund të lejojë RCE pa…
Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.
Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.
Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve, kërko konsultë.
Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.
