GitLab eng yuqori darajadagi xavfli zaiflik haqida ogohlantirdi
GitLab foydalanuvchilarni CI/CD Regular Expression Compiler qismidagi masofadan turib kod ishga tushirish imkonini beruvchi tanqidiy zaiflikni zudlik bilan yangilashga chaqirdi.
Taniqli dasturiy ta'minotni ishlab chiqish va DevOps platformasi bo'lgan GitLab o'z foydalanuvchilariga zudlik bilan harakat qilish zarurligi haqida jiddiy ogohlantirish e'lon qildi. Gap platformaning CI/CD Regular Expression Compiler qismida aniqlangan eng yuqori darajadagi xavflilikka ega bo'lgan kritik zaiflik haqida bormoqda.
Ushbu xavfsizlik kamchiligi masofadan turib harakat qiluvchi tajovuzkorlarga nishonga olingan server va instansiyalarda o'zboshimchalik bilan kod ishga tushirish imkonini berishi mumkin. Bu esa tizim xavfsizligiga jiddiy tahdid solib, har qanday ruxsatsiz amallarni bajarish yo'lini ochib beradi.
BleepingComputer xabariga ko'ra, GitLab jamoasi allaqachon ushbu muammoni bartaraf etuvchi xavfsizlik yamalarini chiqargan va foydalanuvchilarga o'z tizimlarini kechiktirmasdan yangilashni qat'iy tavsiya qilmoqda. Mutaxassislar tanqidiy zaifliklar o'z vaqtida yopilmasa, kiberjinoyatchilar bundan foydalanib korporativ tarmoqlarga kirib olishi mumkinligini eslatmoqda.
Mazkur hodisa O'zbekiston va mintaqadagi dasturiy ta'minot ishlab chiquvchilar, korporativ IT jamoalari hamda GitLab platformasidan faol foydalanuvchi kompaniyalar uchun ham muhim signaldir. Axborot xavfsizligini ta'minlash maqsadida barcha server ma'murlari tizim versiyalarini zudlik bilan tekshirib, kerakli yangilash ishlarini bajarishlari talab etiladi.
