Aanvallers misbruiken twee kwetsbaarheden in Gitlab. Patches zijn al geruime tijd beschikbaar, maar worden niet zorgvuldig geïnstalleerd.
Op 12 oktober lanceerde Gitlab een patch om kwetsbaarheid CVE-2026-97229 te dichten. De bug laat aanvallers toe om eigen code op een Gitlab-server uit te voeren. Wie de update uitvoert naar de recentste versies van zowel Gitlab Community Edition (CE) als Enterprise Edition (EE), versies 19.4.2, 19.3.5 en 19.2.8, is hiertegen beschermd.
Iets later kwam bug CVE-2026-110264 aan het licht. Dat beestje is even kritiek als zijn voorganger, en treft alle versies van Gitlab vanaf versie 7 tot de meest actuele installaties op dat moment. Updaten naar 19.2.9, 19.3.6 en 19.4.3 is noodzakelijk om daartegen te beschermen.
Acties misbruik
Beide bugs worden op dit moment actief ingezet door criminelen. Toch zijn er nog heel wat systemen niet gepatcht. Shadowserver ziet meer dan 2.000 Gitlab-servers die kwetsbaar zijn voor één van beide bugs in Europa alleen. In België zijn het er 36, in Nederland 180. Gefilterd op alleen de eerste kritieke bug gaat het nog steeds om honderden servers, waarvan drie in België en negentien in Nederland.
In de VS waarschuwt CISA dat patchen nu echt wel essentieel is. Aanvallers scannen actief naar systemen waar de kwetsbaarheid nog in zit, en code om de bug uit te buiten, bestaat.
Geen tijd meer
De brede beschikbaarheid van AI heeft het dreigingslandschap grondig door elkaar geschud. Het duurt geen weken of maanden meer alvorens aanvallers een gekende bug kunnen misbruiken, maar dagen of uren. Hackers gaan er dan ook mee aan de slag, doorgaans sneller dan beheerders hun IT-systemen patchen. Dat laat zich voelen: het aantal voorvallen van ransomware en gestolen data is de laatste maanden flink gestegen, volgens cijfers van Secutec.