Alpine Linux a reconstruit serverul GitLab după o tentativă de atac RCE

Proiectul open-source Alpine Linux a decis reconstrucția serverului său GitLab și resetarea tuturor parolelor de acces, în urma unei tentative de atac asupra infrastructurii de dezvoltare. Măsurile au fost implementate după ce s-a constatat încercarea de exploatare a unei vulnerabilități critice, între 20 și 21 octombrie.

Tentativă de execuție remote de cod (RCE)

Atacul a vizat o vulnerabilitate critică din GitLab, prin intermediul căreia atacatorii au încercat să obțină execuția remote de cod (RCE – Remote Code Execution). Deși incidentul a fost identificat, echipa Alpine Linux a optat pentru măsuri preventive riguroase din cauza suspiciunilor privind o posibilă comprometere a sistemului.

Măsuri de remediere și securizare

Pentru a garanta integritatea mediului de dezvoltare, administratorii proiectului au implementat următoarele acțiuni:

• Reconstrucția completă a serverului GitLab;
• Resetarea obligatorie a tuturor parolelor.