تابعنا
يمكنك التواصل مباشرةً مع مجلس الأمن السيبراني للاستفسارات العامة والطلبات.
انضم إلى مجلس الأمن السيبراني وشارك في حماية دولة الإمارات وإنجازاتها ومكتسباتها الوطنية.
تابعوا قنواتنا على وسائل التواصل الاجتماعي.
- تاريخ النشر ٢١/٠١/٢٥ ٠٩:١٧ ص •
- تاريخ التحديث 9 يناير 2025 •
- 5 دقائق
تحديثات الأمان - إصدار GitLab Community (CE) وإصدار Enterprise (EE)
تصنيف التنبيه
الجمهور
الشركات والمؤسسات, القطاع الحكومي
في هذه الصفحة
تحديثات الأمان - إصدار GitLab Community (CE) وإصدار Enterprise (EE)
الثغرات الأمنية الحرجة:
تم العثور على مجموعة من الثغرات الخطيرة في وظيفة استيراد البيانات داخل "GitLab". لمعالجة هذه المشكلات، قامت "GitLab" بإعادة تصميم آلية تعيين مساهمات المستخدمين، مما يمنع أي استغلال محتمل لهذه الثغرات.
الثغرات الأمنية متوسطة الخطورة:
ثغرة تسريب رموز الوصول قد تؤدي هذه الثغرة إلى كشف رموز الوصول السرية داخل سجلات النظام في ظروف معينة، مما قد يسمح لممثلي الهجوم باستخدامها للوصول غير المصرح به إلى الحسابات والبيانات.
ثغرة هجمات رفض الخدمة "DoS" بسبب مرجع دوري في "Epics" يمكن لهذه الثغرة أن تتسبب في استنزاف موارد النظام، مما يؤدي إلى بطء الأداء أو توقف الخدمة بالكامل.
ثغرة التلاعب بحالة المشكلات العامة، حيث يمكن للمستخدمين غير المصرح لهم تغيير حالات المشكلات (Issues) في المشاريع العامة، مما قد يؤثر على إدارة العمل داخل المنصة.
ثغرة تجاوز آلية المصادقة "SAML": ثغرة تتيح للمستخدمين التحايل على إعدادات المصادقة الخارجية، مما قد يسمح بالدخول غير المصرح به إلى الأنظمة.
اتخذ الإجراء
احمِ نفسك
إذا كنت تستخدم أيًا من إصدارات "GitLab Community Edition (CE)" أو "Enterprise Edition (EE)"، يجب عليك تحديث النظام فورًا إلى أحدث إصدار متاح يحتوي على تصحيحات أمنية ضرورية. عدم التحديث قد يسمح لممثلي الهجوم باستغلال هذه الثغرات للوصول إلى البيانات الحساسة، تعديل الإعدادات، أو حتى تعطيل الأنظمة بالكامل.
عدم تثبيت التحديثات الأمنية قد يجعل نظامك عرضة لهجمات إلكترونية خطيرة، حيث يمكن لممثلي الهجوم استخدام هذه الثغرات للاستيلاء على الحسابات، التجسس على البيانات، أو تنفيذ عمليات ضارة تعطل الخدمة. لذلك، يجب تحديث الأنظمة فورًا، مع التأكد من أن جميع المستخدمين والمشرفين على علم بهذه المخاطر.
ابق على تواصل معنا
تابعوا صفحاتنا
حماية الآخرين
نشر الوعي
شارك هذا الخبر لنشر معلومات قيمة ومساعدة الآخرين على البقاء على اطلاع بآخر المستجدات والأخبار.
شارك
اصنع فرقا
التهديدات أخرى
20 يناير 2025
ثغرة أمنية حرجة في "F5 Traffix SDC"
تم اكتشاف ثغرة أمنية حرجة في برنامج "Apache Tomcat" في "F5 Traffix SDC" قد يتم استغلالها للحصول على وصول غير مصرح به إلى الأنظمة المتأثرة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
17 يناير 2025
أصدرت "NVIDIA" تحديثات أمان لإصلاح عدة ثغرات في "Container Toolkit" و"GPU Operator"، يمكن استغلال هذه الثغرات من قبل المهاجمين لاختراق الأنظمة المتأثرة، وتعطيل الخدمات، أو الوصول غير المصرح به إلى البيانات الحساسة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
16 يناير 2025
ثغرة أمنية حرجة في أجهزة "FortiSwitch"
تم اكتشاف ثغرة أمنية خطيرة (CVE-2023-37936) في عدة إصدارات من أجهزة "Fortinet FortiSwitch". تتعلق هذه الثغرة باستخدام مفتاح تشفير ثابت مدمج في الجهاز، ويمكن لأي مهاجم يحصل على هذا المفتاح تنفيذ أوامر غير مصرح بها عن بُعد، حيث يتم ذلك من خلال إرسال طلبات مشفرة معدّة خصيصًا لاستغلال هذه الثغرة.
حماية
الشركات والمؤسسات, القطاع الحكومي
شارك في:
