تگ: CI/CD

گروه والنربایت - گروه vulnerbyte - حملات زنجیره تامین - پروژه‌های منبع باز - vulnerbyte Group

نفوذ حملات زنجیره تامین به پروژه‌های منبع باز

پروژه‌های منبع باز به دلیل ماهیت مشارکتی و پذیرش گسترده خود مشهور هستند، اما حملات زنجیره تامین پیچیده بیش از پیش آنها را هدف قرار می‌دهند. محققان Checkmarx اخیراً دریافته‌اند که می‌توان از نقاط ورودی در چندین اکوسیستم برنامه‌نویسی مانند PyPI، npm، Ruby Gems، NuGet، Dart Pub و Rust Crates

GitLab - گروه vulnerbyte - آسیب پذیری بحرانی GitLab - اجرای pipeline های CI/CD دلخواه - CVE-2024-9164

آسیب پذیری بحرانی GitLab، منجر به اجرای pipelineهای CI/CD دلخواه می‌شود!

نهم اکتبر ۲۰۲۴، GitLab به ‌روزرسانی‌های امنیتی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد تا هشت نقص از جمله یک باگ بحرانی را که می‌تواند منجر به اجرای pipelineهای CI/CD (یکپارچه‌سازی مداوم و تحویل یا استقرار پیوسته) در شاخه‌های دلخواه شود را برطرف سازد. این

گروه والنربایت - گروه vulnerbyte - حملات زنجیره تامین - پروژه‌های منبع باز - vulnerbyte Group

نفوذ حملات زنجیره تامین به پروژه‌های منبع باز

پروژه‌های منبع باز به دلیل ماهیت مشارکتی و پذیرش گسترده خود مشهور هستند، اما حملات زنجیره تامین پیچیده بیش از پیش آنها را هدف قرار می‌دهند. محققان Checkmarx اخیراً دریافته‌اند که می‌توان از نقاط ورودی در چندین اکوسیستم برنامه‌نویسی مانند PyPI، npm، Ruby Gems، NuGet، Dart Pub و Rust Crates

GitLab - گروه vulnerbyte - آسیب پذیری بحرانی GitLab - اجرای pipeline های CI/CD دلخواه - CVE-2024-9164

آسیب پذیری بحرانی GitLab، منجر به اجرای pipelineهای CI/CD دلخواه می‌شود!

نهم اکتبر ۲۰۲۴، GitLab به ‌روزرسانی‌های امنیتی را برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرد تا هشت نقص از جمله یک باگ بحرانی را که می‌تواند منجر به اجرای pipelineهای CI/CD (یکپارچه‌سازی مداوم و تحویل یا استقرار پیوسته) در شاخه‌های دلخواه شود را برطرف سازد. این