GitLabがCEおよびEE環境に影響する8件の脆弱性を修正
GitLabは、Community Edition(CE)およびEnterprise Edition(EE)に存在する8件の脆弱性に対処する重要なセキュリティアップデートをリリースしました。管理者は、バージョン19.1.2、19.0.4、または18.11.7への即時アップグレードを強く推奨されています。 2026年7
タグ: GitLab
GitLabがパッチをリリース、CEおよびEEインストールに影響する脆弱性を修正
GitLabは2026年7月8日、バージョン19.1.2、19.0.4、18.11.7をリリースし、Community Edition(CE)とEnterprise Edition(EE)の両方に存在する高から低までの深刻度を持つ8件の脆弱性を修正しました。 同社は自己管理型(self-managed)インストールを
攻撃者がGoogle広告、GitLab、Claudeを悪用してマルウェアを配布
信頼済みプラットフォームとAIが生み出す信頼感を悪用し、ユーザーを騙して悪意のあるコマンドを実行させ、企業の認証情報を露出させた7週間にわたるキャンペーンを研究者らが追跡 脅威アクターが、Google広告、GitLabページ、Clau
2026年7月のCISO人事異動
CSO、CISO、その他のシニアセキュリティ幹部の人事異動情報をお届けします。 企業セキュリティの上層部では、進化する脅威環境に対応しようと人事異動が活発化しています。多くの企業が情報セキュリティへの取り組みを強化するため
GitLabがアカウント乗っ取りを可能にする複数の脆弱性にパッチを適用
GitLabは2026年6月10日にセキュリティアップデートをリリースし、GitLab CE/EEおよびEEに存在する12件の脆弱性を修正しました。修正対象には、完全なアカウント乗っ取り、任意のクライアントサイドコード実行、認証不要のサービス拒否攻撃を可能にする高深刻度の欠陥が含まれています。 セルフマネージド環境の
GitLab、Duo AI・DoS・認証認可に関する複数の脆弱性にパッチ適用
GitLabは、GitLab CEおよびEEに影響する7件のセキュリティ問題を修正するパッチバージョン19.0.1、18.11.4、18.10.7をリリースしました。対象はDuo AIワークフロー実行環境のアクセス制御、Wikiのサービス拒否（DoS）脆弱性、そしてGraphQL・Duo Workflows・Oper
GitLab、Duo AI・DoS・認可に関する脆弱性にパッチを適用
GitLabは2026年5月27日、セキュリティパッチバージョン19.0.1、18.11.4、18.10.7をリリースし、Community Edition（CE）およびEnterprise Edition（EE）の両方におけるDuo AIワークフローランナーの高深刻度の不適切なアクセス制御の欠陥を含む7件の脆弱性に
GitLab 19.0が追加：AIワークフロー、シークレット管理、セルフホストモデルサポート
GitLabはGitLab 19.0をリリースしました。拡張されたシークレット管理、エージェント型マージリクエストワークフロー、改善されたCIパイプライン可視性、セルフホスト型オープンソースモデルのサポート、およびサプライチェーン可視性の強化を備えています。 これまで以上に多くのコードを提供しているエンジニア組織は
GitLabの重大な脆弱性がXSSと非認証のDoS攻撃を可能にする
GitLabは、攻撃者が開発者セッションを静かに乗っ取ったり、CI/CDパイプライン全体を停止させたりする可能性のある危険な脆弱性群を発見した後、緊急セキュリティアップデートをリリースしました。 2026年5月13日に開示されたこれらの脆弱性は、Community Edition (CE)とEnterprise Ed
GitLabのセキュリティ脆弱性がクロスサイトスクリプティングと未認証DoSを許可
GitLabは、大規模な脆弱性の波を中和するために緊急のセキュリティアップデートを発行しました。 脅威アクターはこれらの新たに開示された欠陥を悪用して、開発者セッションを静かに乗っ取るか、未認証の攻撃で継続的統合パイプラインを完全に麻痺させる可能性があります。 GitLabのセキュリティ脆弱性 2026年5月13日、
すべての記事を読み込みました