| Internet Archive | GitLab | Zendesk
網際網路檔案館（Internet Archive）本週再傳遭到入侵的情況！根據資安新聞網站Bleeping Computer報導，有人透過該網站架設的IT服務臺Zendesk，冒用經營團隊的名義寄信給用戶
2024-10-21
| GitLab | Ruby-SAML | SAML | CVE-2024-45409
GitLab揭露CVSS滿分漏洞，若不盡快修補，恐被繞過SAML身分驗證
本週GitLab為社群版（CE）及企業版（EE）發布更新，主要是修補涉及SAML身分驗證機制的漏洞CVE-2024-45409，並指出這項漏洞相當嚴重，IT人員應儘速處理
2024-09-20
| GitLab | CVE-2024-6678 | Pipeline
本月GitLab推出重要修補更新，一口氣緩解17個漏洞，其中被評為重大層級的CVE-2024-6678相當值得留意，原因是該漏洞涉及自動化工作Pipeline
2024-09-16
GitLab發布社群版及企業版更新，修補能讓任意用戶執行自動化工作Pipeline的重大漏洞
上週GitLab再度發布重大修補更新，處理重大層級的漏洞CVE-2024-6385，若不套用更新，攻擊者有機會冒用其他使用者的名義執行Pipeline工作流程，值得留意的是，不久前GitLab維護團隊才緩解類似型態的弱點
2024-07-15
| GitLab | CVE-2024-5655 | Pipeline
GitLab存在重大漏洞，攻擊者可冒用任意用戶身分執行Pipeline工作流程
上週GitLab發布重大修補更新17.1.1、17.0.3、16.11.5版，其中列為重大層級的漏洞CVE-2024-5655相當值得留意，因為一旦遭到利用，攻擊者就有機會假冒他人的名義，執行Pipeline工作流程
2024-07-01
| GitLab | CVE-2024-4835 | 漏洞揭露
GitLab揭露高風險漏洞，未經身分驗證的攻擊者可發動XSS攻擊接管帳號
本週GitLab針對社群版（CE）及企業版（EE）發布更新，修補一系列漏洞，其中最值得留意的部分，是能藉由IDE工具觸發的高風險漏洞CVE-2024-4835，若不修補，攻擊者可用於洩漏使用者機密資訊
2024-05-24
強化DevOps與開發效率，GitLab 17.0加入CI/CD目錄與AI影響分析儀表板
GitLab 17.0添加新功能CI/CD目錄與AI影響分析儀表板，也在GitLab.com推出Linux Arm機器上運作的託管執行器，提供開發者更高效且經濟的選擇
2024-05-21
| GitLab | CVE-2023-7028
未修補GitLab重大漏洞且暴露在網際網路的伺服器，目前還有兩千多臺
5月1日CISA將GitLab於1月修補的重大漏洞CVE-2023-7028列入KEV型錄，並表示已有惡意活動採用，而在3個月之後的現在，在網際網路上，仍有1千4百臺未修補此漏洞的GitLab伺服器，若遲遲不處理，恐怕淪陷在駭客手上
2024-05-06
| GitLab | AI開發助理 | Duo Chat | Duo Pro
GitLab DevSecOps開發AI助理Duo Chat上線，開放付費用戶採購
GitLab的AI助理付費服務Duo Pro增加聊天機器人功能Duo Chat，包含在GitLab 16.11推出，讓付費版用戶透過自然語言與Duo Chat互動，完成DevSecOps程式開發
2024-04-22
鎖定金融機構的惡意軟體JsOutProx攻擊行動升溫，目標是亞太地區、中東及北非
國際信用卡組織Visa傳出對發卡銀行、處理機構等相關單位提出警告，要留意新型態的惡意軟體JsOutProx攻擊，範圍涵蓋亞太地區（APAC）及中東和北非（MENA）
2024-04-09
| GitHub | Atlassian | CI | GitLab
GitHub針對Atlassian用戶更新儲存庫與CI工作管線搬遷工具
GitHub更新搬遷工具，針對Atlassian用戶支援儲存庫與CI工作管線的搬遷，簡化轉移至GitHub Enterprise Cloud與GitHub Actions的流程
2023-09-21