GitLab 漏洞詳情與攻擊風險
根據《中央社》報導，知名程式碼版本管理協作平台 GitLab 近期推出關鍵的資安修補更新，主要針對評分達到最高滿分的嚴重漏洞進行防堵。該漏洞的官方編號為 CVE-2026-85706。
數發部資安署說明，這項漏洞具備高度危險性，攻擊者在不需要任何身分驗證程序的情況下，就能夠透過遠端方式進行利用，進而竊取伺服器內部存放的各類檔案。
資安署發布緊急防護呼籲
由於這套協作軟體攸關各機關內部系統的程式碼掌控權，漏洞曝光後已經被監測到遭到駭客實際下手利用。美國網路安全暨基礎設施安全局也已經將其列管。
面對可能帶來的嚴重資安威脅，相關主管機關已公開呼籲國內所有使用這類軟體產品的各級學校、政府機關以及企業組織，務必在最短時間內完成系統升級作業，以防範遭受駭客入侵。
