CISA

GitLab严重漏洞正遭主动攻击，CISA发出警告

GitLab软件中的一个最高级别漏洞在该公司发布修复程序仅几天后就被积极利用，这促使美国当局罕见地发布了紧急警告。该GitLab 严重漏洞（编号为 CVE-2026-85706）允许未经身份验证的攻击者直接从易受攻击的服务器上窃取敏感文件。美国网络安全和基础设施安全局 (CISA) 表示，现实世界中的攻击已经开始。