Alpine Linux, 20-21 Ekim'de GitLab sunucusuna yapılan ve maksimum şiddette bir uzaktan kod çalıştırma açığını hedefleyen saldırı girişimlerinin ardından sunucusunu baştan kurdu ve tüm parolaları sıfırladı; 1.000'den fazla GitLab sunucusu hâlâ yamasız.
Saldırgan, GitLab yaması çıktıktan bir hafta sonra Alpine’ın sunucusunu hedef aldı; GitLab’i güncellemek tek başına yetmedi çünkü açık Ruby’nin Onigmo regex motorundaydı.
CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.