GitLab был уязвим с 2014 года. А одну из критических уязвимостей уже используют в атаках.

За последние недели у GitLab сразу несколько серьезных проблем: чтение файлов без авторизации и две RCE с максимальной оценкой критичности. Одна из них затрагивает версии GitLab начиная с 7.0 — то есть код оставался уязвимым около 12 лет.
Для self-managed GitLab просто установить обновление сейчас недостаточно.

Если сервер был доступен извне, важно проверить, не произошло проникновение до установки патча?

В новом материале разбираем:

— какие версии GitLab затронуты
— что именно позволяет сделать каждая уязвимость
— какие запросы и события искать в журналах
— что проверить в CI/CD, токенах и учетных записях
— почему после обновления все равно стоит провести ретроспективную проверку.

CVE-2026-85706 уже внесена в каталог активно эксплуатируемых уязвимостей, поэтому для открытых в интернет инсталляций вопрос особенно актуален.

Полный разбор и рекомендации — на сайте Axxtel →читать

#ПрактикаИБ #GitLab #ЭкспертизаAxxtel