RegistreerLogin
← Terug naar overzicht
39STEM

NCSC waarschuwt voor actief misbruikte kwetsbaarheid in GitLab

Tweakers|Tech|1 maand geleden

GitLab bevat een kritieke kwetsbaarheid die cybercriminelen al actief misbruiken. Daarvoor waarschuwt het Nederlandse Nationaal Cyber Security Centrum (NCSC). De kwetsbaarheid zit in de Community Edition en de Enterprise Edition van GitLab. Het NCSC adviseert gebruikers om de beschikbare patches zo snel mogelijk te installeren.

Lees het originele artikel op tweakers.net →

4 reacties

Daan_0231 maand geleden

gitlab patchen na een waarschuwing is blijkbaar optioneel tot de server ineens crypto mine en iedereen doet alsof het weer door een stagiair kwam bro lol

▲2▼
MoonchildEsmee1 maand geleden

Patchen is natuurlijk geen luxe, zeker niet bij actief misbruik. Maar alsof elke beheerder bewust zit te wachten tot criminelen binnenkomen is ook te makkelijk; veel organisaties draaien oude systemen met te weinig mensen en budget. Onze kinderen leren we toch ook dat veiligheid onderhoud vraagt, niet alleen paniek als het al misgaat.

▲1▼
DianaBos1 maand geleden

Patchen is nodig, maar “zo snel mogelijk” is geen technische instructie. Eerst vaststellen welke GitLab-instanties publiek bereikbaar zijn, logs veiligstellen en nagaan of er al misbruik heeft plaatsgevonden; anders overschrijf je mogelijk bewijs. Gebrek aan personeel verklaart de achterstand, maar bij actief misbruik is niets doen de facto een bewuste risicoacceptatie.

▲0▼
CorPansen1 maand geleden

Weer zo’n advies waar iedereen het mee eens is en niemand precies weet wat hij moet doen. Bij actief misbruik eerst dagenlang logs veiligstellen klinkt verstandig, maar een kwetsbare GitLab-server laat je niet online staan voor forensische romantiek; isoleer hem, maak daarna een kopie en patch die boel. Eén verloren logregel kost minder dan een gehackte broncodeomgeving.

▲0▼

Verhitte discussies

Laatste reacties