Los desarrolladores de la distribuci\u00f3n Alpine Linux han revelado informaci\u00f3n sobre intentos de hackeo en la plataforma de desarrollo colaborativo gitlab.alpinelinux.org, donde se trabajaba en el gestor de paquetes APK, herramientas de construcci\u00f3n, componentes de infraestructura y scripts de construcci\u00f3n de paquetes (aports). El ataque se llev\u00f3 a cabo a trav\u00e9s de la explotaci\u00f3n de una vulnerabilidad en la plataforma GitLab, provocada por un desbordamiento de enteros en el motor de expresiones regulares del lenguaje Ruby. No se encontraron pruebas ni indicios de un hackeo exitoso, pero dado que no es posible descartar completamente la explotaci\u00f3n exitosa de la vulnerabilidad, el contenedor de GitLab fue considerado potencialmente comprometido y su contenido fue completamente reconstruido desde cero, adem\u00e1s de que se inici\u00f3 un procedimiento de cambio de contrase\u00f1as para los usuarios.<\/p>\n
Los administradores de la infraestructura de Alpine Linux no encontraron la aparici\u00f3n de archivos externos, procesos sospechosos en ejecuci\u00f3n, accesos inusuales a la API, cambios en configuraciones y archivos del sistema, as\u00ed como picos de carga propios de la extracci\u00f3n masiva de datos. Durante el an\u00e1lisis de la integridad del repositorio aports, paquetes y archivos de lanzamientos, y su verificaci\u00f3n con copias de servidores de construcci\u00f3n externos y sistemas de desarrolladores, no se detectaron cambios ocultos.<\/p>\n
La falta de informaci\u00f3n sobre conexiones de red salientes, la eliminaci\u00f3n de algunos registros durante la rotaci\u00f3n (por ejemplo, los registros de cron) y la falta de detalle suficiente en los registros del servidor web (la aplicaci\u00f3n exitosa de un exploit que no conduce a un fallo no se refleja en el registro) impiden descartar completamente la realizaci\u00f3n exitosa de un ataque. Los primeros intentos de explotar la vulnerabilidad se registraron el 20 y 21 de octubre. El atacante registr\u00f3 una cuenta en GitLab y trat\u00f3 de enviar configuraciones modificadas del sistema de integraci\u00f3n continua. En los registros se registraron 8 finalizaciones inesperadas de los procesos de GitLab, de las cuales 4 estaban relacionadas con la aplicaci\u00f3n del exploit. Se observa que la primera fase del funcionamiento del exploit fue exitosa, pero la segunda fase termin\u00f3 en un fallo.<\/p>\n En el momento del ataque, el contenedor usaba una versi\u00f3n vulnerable de GitLab 19.3.4, que fue actualizada el 22 de octubre a la versi\u00f3n GitLab 19.3.6. Sin embargo, los administradores de Alpine no tomaron en cuenta que la correcci\u00f3n solo se implement\u00f3 en los paquetes de instalaci\u00f3n oficiales de GitLab 19.3.6 y no en el c\u00f3digo mismo de GitLab, ya que la vulnerabilidad resid\u00eda en las herramientas de Ruby. El contenedor continu\u00f3 utilizando el antiguo conjunto de herramientas de Ruby y la vulnerabilidad permaneci\u00f3 sin corregir. <\/p>\n Que el sistema siga siendo vulnerable solo se identific\u00f3 el 26 de octubre. El an\u00e1lisis de los registros mostr\u00f3 que el 25 y 26 de octubre los atacantes renovaron sus intentos de ataque. El 27 de octubre, se restringi\u00f3 el acceso de usuarios externos a GitLab. El 28 de octubre, el contenido fue recompilado, todas las contrase\u00f1as fueron restablecidas (los usuarios deben establecer una nueva contrase\u00f1a a trav\u00e9s del procedimiento de recuperaci\u00f3n de contrase\u00f1a olvidada), y se reemplazaron las claves de acceso. El 29 de octubre, la versi\u00f3n actualizada servidor<\/a> fue puesta en funcionamiento. El contenedor Docker alpinelinux\/gitlab segu\u00eda siendo vulnerable hasta el 27 de octubre. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ataque al servidor GitLab del proyecto Alpine Linux | ProHoster","description":"Los desarrolladores de la distribuci\u00f3n Alpine Linux revelaron informaci\u00f3n sobre los intentos de hackeo de la plataforma de desarrollo colaborativo gitlab.alpinelinux.org, en la que se trabajaba en el gestor de paquetes APK y las herramientas de compilaci\u00f3n.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nEn caso de un ataque exitoso, los delincuentes podr\u00edan haber accedido a la base de datos con datos de todos los usuarios de GitLab (hashes de contrase\u00f1as, correos electr\u00f3nicos, IP<\/a> etc.), variables de entorno y tokens de sistemas de integraci\u00f3n continua, c\u00f3digos de autenticaci\u00f3n de dos factores, hashes de tokens de acceso personales, contenido de repositorios privados y discusiones confidenciales sobre problemas. Las claves para generar firmas digitales para lanzamientos y paquetes en el atacado servidor<\/a> no se almacenaban.<\/p>\n
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"