Utvecklarna av Alpine Linux-distributionen har offentliggjort information om f\u00f6rs\u00f6k att hacka plattformen f\u00f6r gemensam utveckling gitlab.alpinelinux.org, d\u00e4r arbete p\u00e5 pakethanteraren APK, byggverktyg, infrastrukturkomponenter och paketbyggskript (aports) p\u00e5gick. Attacken genomf\u00f6rdes genom utnyttjande av en s\u00e5rbarhet i GitLab-plattformen, orsakat av ett heltalsoverfl\u00f6de i Ruby-regexmotorn. Bevis och sp\u00e5r av en lyckad hackning har inte kunnat p\u00e5visas, men eftersom det inte g\u00e5r att helt utesluta en lyckad utnyttjande av s\u00e5rbarheten, har GitLab-containern bed\u00f6mts som potentiellt komprometterad och dess inneh\u00e5ll har ombyggts helt fr\u00e5n grunden, samtidigt som anv\u00e4ndarna utl\u00f6ste en procedur f\u00f6r att byta l\u00f6senord.<\/p>\n
Administrat\u00f6rerna f\u00f6r Alpine Linux-infrastrukturen har inte uppt\u00e4ckt n\u00e5gra utomst\u00e5ende filer, misst\u00e4nkta k\u00f6rande processer, ovanlig API-anrop, \u00e4ndringar av inst\u00e4llningar och systemfiler, eller belastningsspikar som \u00e4r typiska f\u00f6r massdatautvinning. Under analysen av integriteten i aports-repo, paket och release-filer, samt j\u00e4mf\u00f6relse med kopior fr\u00e5n externa byggservrar och utvecklarsystem, har inga dolda \u00e4ndringar uppt\u00e4ckts.<\/p>\n
Att helt utesluta en lyckad attack f\u00f6rhindras av avsaknaden av information om utg\u00e5ende n\u00e4tverksanslutningar, borttagning av vissa loggar vid rotation (t.ex. cron-logg) och avsaknaden av adekvat detaljer i webserverloggar (en lyckad till\u00e4mpning av exploit som inte leder till krascher, \u00e5terspeglas inte i loggen). De f\u00f6rsta f\u00f6rs\u00f6ken att utnyttja s\u00e5rbarheten registrerades den 20 och 21 oktober. Angriparen registrerade ett konto p\u00e5 GitLab och f\u00f6rs\u00f6kte skicka modifierade konfigurationer f\u00f6r systemet f\u00f6r kontinuerlig integration. I loggarna registrerades 8 krascher av GitLab-arbetsfl\u00f6den, varav 4 var relaterade till utnyttjandet. Det noteras att den f\u00f6rsta fasen av utnyttjandet var framg\u00e5ngsrik, men den andra fasen slutade med ett misslyckande.<\/p>\n Vid tidpunkten f\u00f6r attacken anv\u00e4ndes en s\u00e5rbar version av GitLab 19.3.4 i containern, som uppdaterades till GitLab 19.3.6 den 22 oktober. Men administrat\u00f6rer av Alpine tog inte h\u00e4nsyn till att fixet endast hade till\u00e4mpats i officiella installationspaket f\u00f6r GitLab 19.3.6, inte i sj\u00e4lva koden f\u00f6r GitLab, eftersom s\u00e5rbarheten finns i Ruby-verktygen. I containern fortsatte det gamla Ruby-verktyget att anv\u00e4ndas och s\u00e5rbarheten f\u00f6rblev ofixad. <\/p>\n Att systemet fortsatte att vara s\u00e5rbart uppt\u00e4cktes f\u00f6rst den 26 oktober. En granskning av loggar visade att angriparna \u00e5terupptog sina attacker den 25 och 26 oktober. Den 27 oktober begr\u00e4nsades \u00e5tkomsten f\u00f6r externa anv\u00e4ndare till GitLab. Den 28 oktober rekonstruerades inneh\u00e5llet, alla l\u00f6senord \u00e5terst\u00e4lls (anv\u00e4ndarna m\u00e5ste st\u00e4lla in ett nytt l\u00f6senord via proceduren f\u00f6r att \u00e5terst\u00e4lla gl\u00f6mda l\u00f6senord) och \u00e5tkomstnycklarna ersattes. Den 29 oktober den uppdaterade server<\/a> satts i drift. Det Docker-containerprojekt som heter alpinelinux\/gitlab f\u00f6rblev s\u00e5rbart fram till den 27 oktober. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attacken mot GitLab-servern f\u00f6r projektet Alpine Linux | ProHoster","description":"Utvecklarna av Alpine Linux-distributionen avsl\u00f6jade information om hackf\u00f6rs\u00f6ken mot plattformen f\u00f6r samarbete gitlab.alpinelinux.org, d\u00e4r arbete skedde med paketf\u00f6rvaltaren APK och byggverktyg.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nVid en lyckad attack kunde angriparna ha f\u00e5tt tillg\u00e5ng till databasen med information om samtliga GitLab-anv\u00e4ndare (l\u00f6senordshashar, e-post, IP-adresser<\/a> m.m.), milj\u00f6variabler och tokens fr\u00e5n kontinuerliga integrationssystem, koder f\u00f6r tv\u00e5faktorsautentisering, hashv\u00e4rden f\u00f6r personliga \u00e5tkomsttokens, inneh\u00e5llet i privata repositories och konfidentiella diskussioner om problem. Nycklar f\u00f6r att skapa digitala signaturer f\u00f6r releaser och paket p\u00e5 den attackerade servern<\/a> sparades inte.<\/p>\n
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"