Výsledky hledání

výrobce: GitLab× téma: dodavatelský řetězec× typ: rozbor× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

24. 9. 2026 19:47

Odhalené projektové e-maily v GitLabu umožňují útočníkům nahrávat kód

Podle zprávy dochází k úmyslnému zveřejňování soukromých e-mailových adres projektů na platformě GitLab v souborech README, průvodcích pro přispěvatele a stránkách podpory. Tyto adresy, které původně slouží k zakládání požadavků a úkolů, mohou útočníci zneužít k nahrání kódu.

GitLab US

tg: rozbor tp: dodavatelský řetězec tp: identita

24. 9. 2026 19:47 · BleepingComputer · Exposed GitLab project email addresses let attackers push code

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

29. 4. 2026

Zneužívání CI/CD pipeline: Elastic vydává detekční nástroj

Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.

GitHub GitLab Microsoft US

tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec tp: AI tp: identita

29. 4. 2026 · Elastic Security · CI/CD pipeline abuse: the problem no one is watching

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD