{"id":184064,"date":"2026-11-01T11:40:38","date_gmt":"2026-11-01T09:40:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-gitlab-server-proekta-alpine-linux"},"modified":"2026-11-01T11:40:41","modified_gmt":"2026-11-01T09:40:41","slug":"attack-on-alpine-linux-projects-gitlab-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","title":{"rendered":"Um ataque ao servidor GitLab do projeto Alpine Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Os desenvolvedores da distribui\u00e7\u00e3o Alpine Linux divulgaram informa\u00e7\u00f5es sobre tentativas de invas\u00e3o da plataforma de desenvolvimento colaborativo gitlab.alpinelinux.org, onde estavam sendo desenvolvidos o gerenciador de pacotes APK, ferramentas de build, componentes de infraestrutura e scripts de cria\u00e7\u00e3o de pacotes (aports). A ataque foi realizado explorando uma vulnerabilidade na plataforma GitLab, provocada por um estouro de inteiro no mecanismo de express\u00f5es regulares da linguagem Ruby. N\u00e3o foram encontradas evid\u00eancias ou vest\u00edgios de uma invas\u00e3o bem-sucedida, mas como \u00e9 imposs\u00edvel excluir totalmente a explora\u00e7\u00e3o bem-sucedida da vulnerabilidade, o container com GitLab foi considerado potencialmente comprometido e seu conte\u00fado foi totalmente reconstru\u00eddo desde o in\u00edcio, al\u00e9m de um procedimento de troca de senhas ter sido iniciado para os usu\u00e1rios.<\/p>\n

Os administradores da infraestrutura do Alpine Linux n\u00e3o identificaram o surgimento de arquivos externos, processos suspeitos em execu\u00e7\u00e3o, solicita\u00e7\u00f5es incomuns \u00e0 API, altera\u00e7\u00f5es de configura\u00e7\u00f5es e arquivos de sistema, bem como picos de carga caracter\u00edsticos da extra\u00e7\u00e3o massiva de dados. Durante a an\u00e1lise de integridade do reposit\u00f3rio aports, pacotes e arquivos de releases, al\u00e9m de sua verifica\u00e7\u00e3o com c\u00f3pias de servidores de build externos e sistemas de desenvolvedores, n\u00e3o foram detectadas altera\u00e7\u00f5es ocultas.<\/p>\n

A completa exclus\u00e3o da possibilidade de uma ataque bem-sucedido \u00e9 dificultada pela falta de informa\u00e7\u00f5es sobre conex\u00f5es de rede de sa\u00edda, a remo\u00e7\u00e3o de alguns logs durante a rota\u00e7\u00e3o (por exemplo, o log cron) e a falta de detalhamento adequado nos logs do servidor web (a aplica\u00e7\u00e3o bem-sucedida de um exploit que n\u00e3o leva a uma falha n\u00e3o \u00e9 refletida no log).
\nNo caso de um ataque bem-sucedido, os invasores poderiam ter acessado o banco de dados com informa\u00e7\u00f5es de todos os usu\u00e1rios do GitLab (hashes de senhas, e-mail, endere\u00e7os IP<\/a> etc.), vari\u00e1veis de ambiente e tokens dos sistemas de integra\u00e7\u00e3o cont\u00ednua, c\u00f3digos de autentica\u00e7\u00e3o de dois fatores, hashes de tokens de acesso pessoais, conte\u00fado de reposit\u00f3rios privados e discuss\u00f5es confidenciais sobre problemas. As chaves para a forma\u00e7\u00e3o de assinaturas digitais para releases e pacotes no atacado servidor<\/a> n\u00e3o estavam armazenadas.<\/p>\n

As primeiras tentativas de explorar a vulnerabilidade foram registradas em 20 e 21 de outubro. O invasor criou uma conta no GitLab e tentou enviar configura\u00e7\u00f5es modificadas para o sistema de integra\u00e7\u00e3o cont\u00ednua. Os logs registaram 8 encerramentos anormais dos processos do GitLab, dos quais 4 estavam relacionados ao uso do exploit. Observa-se que a primeira fase do funcionamento do exploit foi bem-sucedida, mas a segunda fase falhou.<\/p>\n

No momento do ataque, a vers\u00e3o vulner\u00e1vel do GitLab 19.3.4 estava sendo utilizada no cont\u00eainer, que foi atualizada em 22 de outubro para a vers\u00e3o GitLab 19.3.6. No entanto, os administradores do Alpine n\u00e3o levaram em considera\u00e7\u00e3o que a corre\u00e7\u00e3o foi feita apenas nos pacotes de instala\u00e7\u00e3o oficiais do GitLab 19.3.6 e n\u00e3o no c\u00f3digo do pr\u00f3prio GitLab, pois a vulnerabilidade estava presente na biblioteca Ruby. O cont\u00eainer continuou a usar a vers\u00e3o antiga da biblioteca Ruby e a vulnerabilidade permaneceu n\u00e3o corrigida. <\/p>\n

O fato de que o sistema permanecia vulner\u00e1vel foi identificado apenas em 26 de outubro. A an\u00e1lise dos logs revelou que em 25 e 26 de outubro os atacantes reiniciaram as tentativas de ataque. Em 27 de outubro, o acesso de usu\u00e1rios externos ao GitLab foi restrito. Em 28 de outubro, o conte\u00fado foi reestruturado, todas as senhas foram redefinidas (os usu\u00e1rios precisam definir uma nova senha por meio do procedimento de recupera\u00e7\u00e3o de senha esquecida) e as chaves de acesso foram substitu\u00eddas. Em 29 de outubro, a vers\u00e3o atualizada servidor<\/a> foi colocada em opera\u00e7\u00e3o. O projeto de cont\u00eainer Docker alpinelinux\/gitlab permaneceu vulner\u00e1vel at\u00e9 27 de outubro.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ataque ao servidor GitLab do projeto Alpine Linux | ProHoster","description":"Os desenvolvedores da distribui\u00e7\u00e3o Alpine Linux divulgaram informa\u00e7\u00f5es sobre as tentativas de invas\u00e3o da plataforma de desenvolvimento colaborativo gitlab.alpinelinux.org, onde era desenvolvido o gerenciador de pacotes APK e as ferramentas de build.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}