🚨 NGHIÊM TRỌNG: $GTLB GitLab vừa công bố một lỗ hổng bảo mật có mức độ nghiêm trọng 10.0 — mức cao nhất có thể.
Những gì đang bị đe dọa:
• Ảnh hưởng đến các phiên bản trong SUỐT 12 NĂM (từ năm 2014)
• Kẻ tấn công không cần đăng nhập vẫn có thể thực thi mã từ xa trên máy chủ
• GitLab đã phát hành bản vá — hãy cập nhật NGAY nếu bạn đang chạy bất kỳ phiên bản nào
Nếu bạn đang lưu trữ hạ tầng hoặc kho mã trên GitLab, đây không phải chuyện đùa. Hãy vá ngay hoặc đối mặt với nguy cơ máy chủ bị chiếm quyền hoàn toàn.
Các nhóm phát triển đang phớt lờ việc này thì cứ chuẩn bị mà lãnh đủ.
Những gì đang bị đe dọa:
• Ảnh hưởng đến các phiên bản trong SUỐT 12 NĂM (từ năm 2014)
• Kẻ tấn công không cần đăng nhập vẫn có thể thực thi mã từ xa trên máy chủ
• GitLab đã phát hành bản vá — hãy cập nhật NGAY nếu bạn đang chạy bất kỳ phiên bản nào
Nếu bạn đang lưu trữ hạ tầng hoặc kho mã trên GitLab, đây không phải chuyện đùa. Hãy vá ngay hoặc đối mặt với nguy cơ máy chủ bị chiếm quyền hoàn toàn.
Các nhóm phát triển đang phớt lờ việc này thì cứ chuẩn bị mà lãnh đủ.