Alpine Linux reconstruye su GitLab desde cero tras un ataque que casi funciona
GitLab Security Incident: Attempted Exploitation of CVE-2026-97229
Un atacante intentó explotar CVE-2026-97229, una vulnerabilidad crítica en el motor de expresiones regulares de Ruby, contra la instancia de GitLab de Alpine Linux. Aunque no hay evidencia de que lograra ejecutar código, tampoco pueden descartarlo, por lo que reconstruyeron el servidor desde cero. El incidente revela que actualizar GitLab no basta si se usa un Ruby propio sin el parche. Los paquetes y lanzamientos de Alpine no fueron alterados.
El ataque estuvo cerca de funcionar. No hemos encontrado evidencia de que lo lograra, pero no podemos descartarlo, así que tratamos la instancia como comprometida y la reconstruimos desde cero.