10 月 12 日，GitLab 发布紧急安全公告：CVE-2026-97229，一个最高严重等级漏洞，可让攻击者在受影响的 GitLab 服务器上远程执行代码。问题出在 CI/CD 正则表达式编译器组件——对表达式校验不足，未授权攻击者提交精心构造的表达式即可在特定条件下触发 RCE。该漏洞经 HackerOne 漏洞披露计划上报。

GitLab 已发布修复版本：19.2.8、19.3.4 与 19.4.2（按分支），GitLab.com 已完成修复，GitLab Dedicated 用户无需操作，自建实例请立即升级。之所以定为最高危，是因为 GitLab 往往是企业研发体系的心脏：源码、部署凭证、自动化脚本、配置文件都在上面，一旦失守，损失远不止一台服务器。此前勒索软件团伙就多次利用过 GitLab 的历史漏洞。

目前尚未发现该漏洞被大规模利用，但鉴于 GitLab 在企业中的位置，这属于“今晚就打补丁”级别。开发平台早已是关键业务基础设施，别再把它当成普通协作软件了。

消息来源

• https://techstartups.com/2026/10/13/top-tech-news-today-october-13-2026-character-ai-bankruptcy-metas-muse-wonder-amd-ai-chips-apples-smart-home-push-and-cybersecurity-threats/