@patch.cyber.webdoithuong: 🔴 CVE-2026-110264 là gì? Ngày 21/10/2026, GitLab phát hành bản vá khẩn cấp cho một lỗ hổng được chấm điểm CVSS v4.0 tuyệt đối 10.0/10 — mức nghiêm trọng cao nhất có thể. Nguyên nhân là lỗi tràn số nguyên (integer overflow) trong bộ biên dịch regex của GitLab, cho phép kẻ tấn công thực thi mã từ xa (Remote Code Execution) không cần xác thực đăng nhập. ⏳ Điều gây chú ý nhất: lỗ hổng này tồn tại từ phiên bản GitLab 7.0, phát hành khoảng 12 năm trước — nghĩa là gần như toàn bộ các phiên bản GitLab phát hành suốt hơn một thập kỷ qua đều mang theo lỗi này. ✅ GitLab.com (bản SaaS do GitLab vận hành) đã được vá tự động. Tuy nhiên, các tổ chức tự host GitLab (self-hosted) trên hạ tầng riêng cần chủ động cập nhật ngay lên các phiên bản đã vá chính thức. 🛡️ Với team DevOps, kỹ sư hạ tầng, quản trị viên hệ thống: đây là lỗ hổng điểm tuyệt đối hiếm gặp — ưu tiên kiểm tra và vá trong ngày. #cybersecurity #gitlab #RCE #CVE #devsecops #appsec #anninhmang #IncidentResponse #cybersecurityawareness

Patch | Cyber & Web đời thường

Open In TikTok:

Region: VN

Thursday 22 October 2026 14:00:00 GMT