GitLab 漏洞被利用，Alpine Linux 重建实例

GitLab Security Incident: Attempted Exploitation of CVE-2026-97229

10 月 20 日至 21 日，攻击者试图利用 GitLab 的严重漏洞 CVE-2026-97229 入侵我们的实例。尽管修复补丁已发布一周，但我们的升级操作未能及时修补 Ruby 引擎层面的缺陷，导致攻击者多次触发服务崩溃。虽然目前未发现代码成功执行的证据，但出于安全考虑，我们已决定彻底重建 GitLab 实例并重置所有密码。经核查，Alpine Linux 的发布包、aports 仓库及 10 月 21 日的稳定版本均未受到篡改。此次事件提醒我们，仅升级 GitLab 版本可能不足够，必须确保底层 Ruby 版本也同步修复。