GitLab'ın en kritik açığı şimdi aktif saldırılarda kullanılıyor

GitLab'ın bu ay yayınladığı maksimum seviyesi güvenlik açığı artık gerçek saldırılarda kullanılıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), saldırganların zaten bu açığı aktif olarak istismar ettiğini duyurdu.

Açık, GitLab'ın kendisine ait bir hizmet üzerinde uzaktan kod yürütme (RCE) sağlıyor. Yani saldırgan, doğru koşullar altında sunucunun üzerinde istediği komutu çalıştırabiliyor. Patch çıkmasının ardından bile, tehdit aktörleri bunu kendi operasyonlarında devreye sokmuş. Bu, açığın ne kadar kritik olduğunu ve ne kadar hızlı hedef alındığını gösteriyor.

Eğer GitLab kullanıyorsan, güncellemeyi hemen kontrol etmen gerekiyor. Patch'in yayınlandığı tarihten bu yana geçen süre, saldırganların keşif ve istismar araçlarını hazırlaması için yeterli olmuş. Özellikle internet'e açık GitLab instance'larını çalıştıranlar için risk çok yüksek. Kendi sunucunun versiyonunu kontrol et, eğer yamalı değilse derhal güncelle. CISA'nın uyarısı, bunun sadece teorik bir tehdit değil, şu anda yaşanan bir sorun olduğunu gösteriyor.