Les d\u00e9veloppeurs de la distribution Alpine Linux ont r\u00e9v\u00e9l\u00e9 des informations sur une tentative de piratage de la plateforme de d\u00e9veloppement collaboratif gitlab.alpinelinux.org, o\u00f9 le gestionnaire de paquets APK, les outils de construction, les composants d'infrastructure et les scripts de construction de paquets (aports) \u00e9taient en cours de d\u00e9veloppement. L'attaque a \u00e9t\u00e9 r\u00e9alis\u00e9e par l'exploitation d'une vuln\u00e9rabilit\u00e9 dans la plateforme GitLab, caus\u00e9e par un d\u00e9bordement d'entier dans le moteur des expressions r\u00e9guli\u00e8res du langage Ruby. Aucune preuve d'un piratage r\u00e9ussi n'a \u00e9t\u00e9 trouv\u00e9e, mais \u00e9tant donn\u00e9 qu'il est impossible d'exclure compl\u00e8tement l'exploitation r\u00e9ussie de la vuln\u00e9rabilit\u00e9, le conteneur GitLab a \u00e9t\u00e9 jug\u00e9 potentiellement compromis et son contenu a \u00e9t\u00e9 compl\u00e8tement reconstruit \u00e0 partir de z\u00e9ro, tandis qu'une proc\u00e9dure de changement de mot de passe a \u00e9t\u00e9 initi\u00e9e pour les utilisateurs.<\/p>\n
Les administrateurs de l'infrastructure Alpine Linux n'ont pas d\u00e9tect\u00e9 l'apparition de fichiers suspects, de processus \u00e9tranges en cours d'ex\u00e9cution, d'appels API inhabituels, de modifications des param\u00e8tres et fichiers syst\u00e8me, ni d'augmentations de charge caract\u00e9ristiques des extractions de donn\u00e9es massives. Au cours de l'analyse de l'int\u00e9grit\u00e9 du r\u00e9f\u00e9rentiel aports, des paquets et des fichiers de release, ainsi que de leur v\u00e9rification avec des copies provenant de serveurs de construction externes et des syst\u00e8mes des d\u00e9veloppeurs, aucun changement cach\u00e9 n'a \u00e9t\u00e9 d\u00e9couvert.<\/p>\n
L'absence d'informations sur les connexions r\u00e9seau sortantes, la suppression de certains journaux lors de la rotation (par exemple, le journal cron) et le manque de d\u00e9tails dans les journaux du serveur web (l'application r\u00e9ussie d'un exploit qui ne provoque pas de plantage ne se refl\u00e8te pas dans le journal) emp\u00eachent d'exclure compl\u00e8tement la r\u00e9alisation d'une attaque. Les premi\u00e8res tentatives d'exploitation de la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 enregistr\u00e9es les 20 et 21 octobre. L'attaquant a cr\u00e9\u00e9 un compte sur GitLab et a tent\u00e9 d'envoyer des configurations modifi\u00e9es du syst\u00e8me d'int\u00e9gration continue. Les journaux ont enregistr\u00e9 8 d\u00e9faillances critiques des processus GitLab, dont 4 \u00e9taient li\u00e9es \u00e0 l'utilisation de l'exploit. Il est not\u00e9 que la premi\u00e8re phase de l'exploit a \u00e9t\u00e9 r\u00e9ussie, mais la deuxi\u00e8me phase a \u00e9chou\u00e9.<\/p>\n Au moment de l'attaque, une version vuln\u00e9rable de GitLab 19.3.4 \u00e9tait utilis\u00e9e dans le conteneur, qui a \u00e9t\u00e9 mise \u00e0 jour le 22 octobre vers la version GitLab 19.3.6. Cependant, les administrateurs d'Alpine n'ont pas pris en compte le fait que le correctif n'avait \u00e9t\u00e9 appliqu\u00e9 que dans les paquets d'installation officiels de GitLab 19.3.6, et non dans le code source de GitLab, car la vuln\u00e9rabilit\u00e9 \u00e9tait pr\u00e9sente dans l'outil Ruby. L'ancien outil Ruby continuait \u00e0 \u00eatre utilis\u00e9 dans le conteneur, et la vuln\u00e9rabilit\u00e9 est rest\u00e9e non corrig\u00e9e. <\/p>\n Le fait que le syst\u00e8me reste vuln\u00e9rable n'a \u00e9t\u00e9 d\u00e9couvert que le 26 octobre. L'analyse des journaux a montr\u00e9 que les 25 et 26 octobre, les attaquants avaient recommenc\u00e9 \u00e0 tenter de mener leur attaque. Le 27 octobre, l'acc\u00e8s des utilisateurs externes \u00e0 GitLab a \u00e9t\u00e9 restreint. Le 28 octobre, le contenu a \u00e9t\u00e9 reconstruit, tous les mots de passe r\u00e9initialis\u00e9s (les utilisateurs doivent d\u00e9finir un nouveau mot de passe via la proc\u00e9dure de r\u00e9cup\u00e9ration de mot de passe oubli\u00e9), et les cl\u00e9s d'acc\u00e8s remplac\u00e9es. Le 29 octobre, la mise \u00e0 jour serveur<\/a> a \u00e9t\u00e9 mise en service. Le projet Docker contenant alpinelinux\/gitlab est rest\u00e9 vuln\u00e9rable jusqu'au 27 octobre. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque sur le serveur GitLab du projet Alpine Linux | ProHoster","description":"Les d\u00e9veloppeurs de la distribution Alpine Linux ont divulgu\u00e9 des informations sur les tentatives de piratage de la plateforme de collaboration gitlab.alpinelinux.org, o\u00f9 le gestionnaire de paquets APK et les outils de compilation \u00e9taient en cours de d\u00e9veloppement.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nEn cas de succ\u00e8s de l'attaque, les attaquants auraient pu acc\u00e9der \u00e0 la base de donn\u00e9es contenant des informations sur tous les utilisateurs de GitLab (haches de mots de passe, e-mail, adresses IP<\/a> etc.), \u00e0 des variables d'environnement et \u00e0 des tokens des syst\u00e8mes d'int\u00e9gration continue, \u00e0 des codes d'authentification \u00e0 deux facteurs, \u00e0 des haches de tokens d'acc\u00e8s personnels, au contenu de d\u00e9p\u00f4ts priv\u00e9s et \u00e0 des discussions confidentielles sur des probl\u00e8mes. Les cl\u00e9s pour g\u00e9n\u00e9rer des signatures num\u00e9riques pour les releases et les paquets sur le conteneur attaqu\u00e9 le serveur<\/a> n'\u00e9taient pas stock\u00e9es.<\/p>\n
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"