CISA varuje před aktivním zneužíváním kritické chyby v GitLabu

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2021-22175, CVE-2021-39935, CVE-2026-0723, CVE-2026-110264, CVE-2026-85706, CVE-2026-97229. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 5

1. 2. 11. 2026 13:47 · BleepingComputer US

   Přes 1 000 serverů GitLab je zranitelných vůči probíhajícím RCE útokům

   Podle zjištění zůstává více než 1 000 do internetu vystavených serverů GitLab nezabezpečených proti kritické zranitelnosti. Tato chyba s maximální závažností je již aktivně zneužívána k útokům se vzdáleným spuštěním kódu.

   originál: Over 1,000 GitLab servers vulnerable to ongoing RCE attacks

2. 30. 10. 2026 14:00 · BleepingComputer US nadpis události

   CISA varuje před aktivním zneužíváním kritické chyby v GitLabu

   Americká agentura CISA oznámila, že útočníci začali aktivně zneužívat zranitelnost s maximální závažností v systému GitLab. Tato bezpečnostní chyba byla opravena dříve v tomto měsíci.

   originál: CISA says max severity GitLab flaw now exploited in the wild

3. 30. 10. 2026 · zachyceno 17:30 · CERT-FR – avis FR

   Zranitelnost v produktech GitLab

   CERT-FR upozorňuje na zranitelnost v produktech GitLab. Podle zdroje umožňuje útočníkovi obejít bezpečnostní politiku.

   originál: Vulnérabilité dans GitLab (30 octobre 2026)

4. 21. 10. 2026 22:43 · Cisco Talos US

   Kompromitované zprostředkující certifikáty autority eMudhra

   Cisco Talos upozorňuje na osm zprostředkujících certifikátů autority eMudhra s kriticky slabými privátními klíči, které vznikly chybou při jejich generování. Útočníci by je mohli snadno dopočítat a vydávat falešné certifikáty k podvržení webů či služeb. Většina velkých dodavatelů jako Google, Mozilla, Apple či Microsoft již certifikáty zablokovala a vývojáři jazyka Go vydali bezpečnostní opravy CVE-2026-111943. Podle zdroje zatím nebylo zaznamenáno aktivní zneužití v praxi.

   originál: Compromised eMudhra intermediate certificates

5. 21. 10. 2026 02:46 · BleepingComputer US

   Mozilla, Google a Apple blokují kompromitované certifikáty eMudhra

   Certifikační autorita eMudhra zneplatnila osm kompromitovaných zprostředkujících certifikátů. Výzkumníci totiž zjistili, že jejich soukromé klíče byly tak slabé, že je mohl kdokoli téměř okamžitě obnovit a použít k padělání důvěryhodných certifikátů pro legitimní weby.

   originál: Mozilla, Google, Apple block compromised eMudhra CA certificates