Alpine Linux遭GitLab重大漏洞攻擊，重建開發基礎設施防範供應鏈風險

Alpine Linux專案於10月28日揭露其GitLab伺服器遭遇攻擊，迫使其關閉GitLab服務並重建伺服器。問題源自該專案未及時修補CVSS嚴重性達10.0分的GitLab漏洞CVE-2026-97229，導致攻擊者利用此漏洞發動攻擊。

攻擊者於10月20至21日間利用新註冊帳號，向Alpine Linux專案提交針對前述漏洞的惡意CI設定，當時該專案的GitLab執行個體仍運行未修補的19.3.4版，未更新為10月12日發布的已修補版本19.3.5版，以致造成GitLab工作程序8次當機，其中4次攻擊嘗試曾進展至部分利用階段，攻擊者還曾下載Alpine Linux的GitLab容器映像檔，疑似藉此研究並調整攻擊手法。該專案雖在10月22日將其GitLab升級為13.9.6版，但因其自建容器未套用必要的Ruby修補程式，以致未能完全排除漏洞。

Alpine Linix專案團隊雖未發現攻擊者成功執行程式碼，或修改程式碼儲存庫、套件及軟體發布版本的證據，但因部分日誌遺失，無法徹底排除遭入侵的可能，於是在10月27日關閉GitLab服務，從頭重建伺服器，重設所有帳號密碼並更換機密金鑰，並於10月29日重新開放服務。