Alpine Linux rebuilds GitLab after attempted RCE attack

La in­fra­es­truc­tu­ra de de­sa­rro­llo de Al­pi­ne Linux su­frió in­ten­tos de ex­plo­ta­ción di­ri­gi­dos a una vul­ne­ra­bi­li­dad crí­ti­ca de eje­cu­ción re­mo­ta de có­di­go en GitLab. Los ata­ques pro­vo­ca­ron fa­llos con­ti­nuos en los pro­ce­sos y es­tu­vie­ron cerca de tener éxito, lo que mo­ti­vó al pro­yec­to a re­cons­truir su ser­vi­dor por com­ple­to y res­ta­ble­cer las con­tra­se­ñas.

El fallo de má­xi­ma gra­ve­dad apun­ta­do por los ata­can­tes afec­ta al com­pi­la­dor de ex­pre­sio­nes re­gu­la­res de in­te­gra­ción y en­tre­ga con­ti­nua (CI/CD) de GitLab. Aun­que la or­ga­ni­za­ción no halló prue­bas de que se haya eje­cu­ta­do có­di­go ma­li­cio­so o al­te­ra­do los pa­que­tes de soft­wa­re, tam­po­co pudo des­car­tar por com­ple­to una in­tru­sión de­bi­do a la au­sen­cia de re­gis­tros de co­ne­xio­nes sa­lien­tes y de otra in­for­ma­ción clave.

La pla­ta­for­ma afec­ta­da aloja re­po­si­to­rios de de­sa­rro­llo, re­vi­sio­nes de có­di­go y tra­ba­jos de au­to­ma­ti­za­ción que sir­ven para fa­bri­car los pa­que­tes del sis­te­ma ope­ra­ti­vo, el cual es fre­cuen­te­men­te em­plea­do como base para con­te­ne­do­res Doc­ker. Tras el in­ci­den­te, los res­pon­sa­bles re­co­men­da­ron a los usua­rios ac­tua­li­zar la ima­gen co­rres­pon­dien­te y cam­biar sus con­tra­se­ñas.