#CI/CD

2כתבות

LATEST

CISA: תוקפים מנצלים את החולשה החמורה ב-GitLab שתוקנה לפני שבועיים וחצי

החולשה CVE-2026-97229 מקבלת ציון 10 מתוך 10 ומאפשרת להריץ קוד על שרת GitLab בלי להזדהות. מי שמריץ שרת עצמאי ועוד לא עדכן, זה הזמן.

CYBER WATCHסייבר ואבטחהלפני שעתיים · 3 דק' קריאה

סייבר ואבטחה · 19 במרץ 2026

ב-19 במרץ 2026 תוקף הפיץ גרסה זדונית של סורק האבטחה Trivy ושינה את trivy-action ב-GitHub Actions. הקוד גנב סודות מצנרות CI, ו-Aqua מורה להחליף אותם.