CISA zaradila kritickú chybu GitLabu CVE-2026-97229 medzi aktívne zneužívané
CISA zaradila kritickú zraniteľnosť CVE-2026-97229 v GitLab CE a EE do katalógu aktívne zneužívaných chýb. Opravené verzie sú dostupné od 12. októbra.
Značka CI/CD
Microsoft opisuje zneužitie Azure DevOps pipelineov po kompromitácii identity
Microsoft analyzoval incident pripisovaný aktivite Storm-3068, v ktorom útočník po prevzatí účtu zneužil Azure DevOps pipeline na získanie súborov kubeconfig.
CISA označila zraniteľnosť TeamCity za zneužívanú ransomvérovými aktérmi
CISA podľa BleepingComputer označila zraniteľnosť v JetBrains TeamCity za zneužívanú ransomvérovými aktérmi. Opravy aj bezpečnostný patch sú dostupné.
JetBrains potvrdil zneužitie chyby TeamCity pri narušení Cadence
Útočníci zneužili kritickú chybu v TeamCity pri útoku na službu JetBrains Cadence. Dotknutí používatelia majú rotovať všetky tajomstvá a poverenia použité v Cadence.