GitLab CVE 攻击波
面向互联网的 GitLab 实例遭入侵用于挖矿和植入后门
来源归属
- 来源类型
- NVD
- 来源
- CISA KEV
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA KEV · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated ExifTool 远程代码执行漏洞被利用
- updated CVE-2023-7028 账户接管攻击波
快速解答
GitLab CVE 攻击波 —— 面向互联网的 GitLab 实例遭入侵用于挖矿和植入后门，关联 CVE-2021-22205、CVE-2023-7028。（来源：CISA KEV）
定义
面向互联网的 GitLab 实例遭入侵用于挖矿和植入后门
概述
面向互联网的 GitLab 实例遭入侵用于挖矿和植入后门
时间线
- 2021-10 —— ExifTool 远程代码执行漏洞被利用
- 2024-01 —— CVE-2023-7028 账户接管攻击波
证据
- CVE：CVE-2021-22205, CVE-2023-7028
- 相关行为者：无