Un correctif urgent est requis pour les serveurs GitLab
GitLab a publié une mise à jour de sécurité critique pour corriger CVE-2026-85706, une vulnérabilité de traversée de chemin qui permet à des attaquants non authentifiés de lire des fichiers arbitraires sur les serveurs concernés. Avec un score CVSS de 10,0, cette faille atteint le niveau de gravité maximal, et les chercheurs en sécurité ont confirmé une exploitation active dans la nature.
Ce que les propriétaires de petites entreprises doivent savoir :
- Action immédiate : Si votre entreprise héberge une instance GitLab, vous devez corriger votre serveur immédiatement pour empêcher tout accès non autorisé aux données.
- Risques en escalade : Cet incident rappelle que les attaquants arment désormais les vulnérabilités nouvellement divulguées dans les heures qui suivent leur publication publique.
- Un paysage de menaces étendu : Au-delà de GitLab, des rapports récents soulignent une recrudescence des attaques assistées par l'IA, allant de campagnes de hameçonnage automatisées capables de générer un million d'e-mails en trois jours jusqu'à des pirates abusant de plateformes comme Claude pour automatiser le développement de logiciels malveillants et le vol de données.