GitLab, deux failles notées 10 en neuf jours et des serveurs autogérés attaqués trois semaines après le correctif
Introduction : Une faille de GitLab notée 10 sur 10, corrigée le 12 octobre, est exploitée en nombre depuis le 4 novembre sur les serveurs que les entreprises hébergent elles-mêmes. GitLab a publié neuf jours plus tard un second correctif critique de même gravité. Une forge qui concentre code, secrets de déploiement et instructions d’agents ne peut plus attendre la fenêtre de maintenance mensuelle, et l’entreprise qui l’héberge porte seule le délai entre correctif et attaque.