News Blog / Details
Angriffe auf GitLab: Zugangsdaten und Website-Sicherheit im Blick behalten
Wer GitLab nutzt, sollte die aktuelle Warnung ernst nehmen: Laut Golem warnt das BSI vor laufenden Angriffen. Eine kritische Path-Traversal-Lücke kann Angreifern Zugriff auf Zugangsdaten ermöglichen. Prüft eure GitLab-Nutzung gezielt – ein Website-Check ersetzt das nicht. Eure Website könnt ihr zusätzlich hier prüfen: check.n9c.io
Quelle: Golem www.golem.de/news/softwareprojekte-in-gefahr-bsi-warnt-vor-laufenden-angriffen-auf-gitlab-2609-213022.html
Golem berichtet über eine BSI-Warnung vor laufenden Angriffen auf GitLab-Instanzen. Im Mittelpunkt steht eine kritische Sicherheitslücke vom Typ Path Traversal. Darüber können Angreifer unter anderem an Zugangsdaten gelangen.
Für Teams, die GitLab nutzen, ist das ein Anlass, die Sicherheit ihrer Instanz gezielt zu prüfen. Der vorliegende Nachrichtenauszug nennt allerdings weder betroffene Versionen noch konkrete Schutzmaßnahmen. Ob die eigene Installation betroffen ist, lässt sich daraus allein deshalb nicht ableiten.
Wer mit GitLab Website-Projekte betreut, sollte die Warnung auch zum Anlass nehmen, die Sicherheit der Entwicklungsumgebung neben der eigentlichen Website im Blick zu behalten. Für einen zusätzlichen Blick auf eure Website könnt ihr check.n9c.io nutzen. Ein Website-Check ersetzt jedoch keine gezielte Prüfung der GitLab-Instanz.
Quelle: Golem: Bericht über die BSI-Warnung vor Angriffen auf GitLab
