Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O GitLab lançou correções de segurança para uma vulnerabilidade de autorização de alta severidade identificada como CVE-2026-79708. A falha afeta versões do GitLab Enterprise Edition 19.0 até 19.1.7, 19.2 até 19.2.5 e 19.3 até 19.3.1, permitindo que um usuário autenticado com permissões de desenvolvedor execute pipelines de teste de políticas e acesse variáveis protegidas de CI/CD que deveriam ser restritas a cargos de maior privilégio.

O problema vem de validação de escopo insuficiente e é explorável remotamente. O GitLab pede que administradores atualizem para 19.1.8, 19.2.6 ou 19.3.2 o quanto antes. Com pontuação CVSS 8.5, é um alerta sério de que segredos de CI/CD são alvos valiosos.

Se você gerencia GitLab, revise as permissões de pipeline e aplique a correção agora.

GitLab corrige falha de autorização que expunha variáveis protegidas de CI/CD

#cybersecurity #vulnerability #patch #cve #devops #gitlab #ci-cd

Ver detalhe →

Uma vulnerabilidade de severidade maxima no GitLab esta sendo explorada em ataques reais, e a Agencia de Seguranca Cibernetica e Infraestrutura dos Estados Unidos ja incluiu a falha em seu catalogo de vulnerabilidades exploradas ativamente. Registrada como CVE-2026-85706, a falha de path traversal fica escondida na API de commits de repositorio e permite que atacantes nao autenticados leiam credenciais, segredos e arquivos sensiveis com apenas uma requisicao HTTP.

E um cenario de pesadelo para uma plataforma usada por mais da metade das empresas da Fortune 100 e por mais de 30 milhoes de usuarios registrados no mundo. O GitLab liberou correcoes nas versoes 19.3.2, 19.2.6 e 19.1, e a empresa de seguranca watchTowr relatou sondagens contra servidores sem patch apenas um dia depois.

Se voce administra um GitLab, aplique o patch agora e vasculhe seus logs em busca de requisicoes POST para /api/v4/projects/{id}/repository/commits/ com parametros file.path. Agencias federais tiveram tres dias para se adequar sob a BOD 26-04, e todo defensor do setor privado deveria tratar o caso com a mesma urgencia. Uma conexao criptografada com uma VPN de confianca como a ProtonVPN e uma camada de defesa simples e pratica enquanto voce corre para fechar a brecha.

Falha de severidade maxima no GitLab ja e explorada em ataques, alerta a CISA

#cybersecurity #infosec #vulnerability #cisa #cve #data-breach #gitlab

Ver detalhe →

O GitLab lançou correções urgentes para uma vulnerabilidade de alta gravidade de Server-Side Request Forgery (SSRF) no AI Gateway. Registrada como CVE-2026-75871, a falha permite que um usuário autenticado com acesso ao Duo Agent Platform redirecione requisições de modelos para um endpoint controlado pelo atacante, manipulando a configuração de fluxo inline e sobrescrevendo o cabeçalho HTTP Host.

Com pontuação CVSS 8.2 e exploração remota, o ataque pode expor credenciais do Google Cloud Vertex e chaves privadas de assinatura. A recomendação é clara: atualize o GitLab AI Gateway para a versão corrigida imediatamente, valide as configurações de fluxo e restrinja o acesso ao Duo Agent Platform.

Vulnerabilidade SSRF no AI Gateway do GitLab expõe credenciais da nuvem — atualize já

#cybersec #vulnerability #cve #ai-gateway #cloud-security #gitlab #ssrf

Ver detalhe →