資安圈最近又有大新聞。GitLab 一個被評為 CVSS 滿分 10 分嘅嚴重漏洞，喺官方披露之後，好快就俾攻擊者盯上，開始喺野外（in-the-wild）進行大規模掃描同試探。呢單嘢再次提醒我哋：由漏洞公佈到被利用，中間嘅時間窗口越嚟越短，企業補丁嘅速度分分鐘決定生死。
## 一個 CVSS 10 分漏洞嘅誕生
呢個漏洞涉及 GitLab 嘅檔案讀取功能，攻擊者可以利用佢喺未經授權嘅情況下，讀取伺服器上面嘅敏感檔案，例如設定檔、憑證、甚至源碼。由於影響範圍廣、利用門檻低，漏洞被評為最高級別嘅 CVSS 10 分 —— 呢個分數喺實務上代表「零難度、零前置條件」就可以得手。
GitLab 已經喺最新版本入面修補咗呢個問題，並喺披露公告入面明確建議所有用家盡快升級。不過，歷史一次又一次證明，披露公告一出，其實等於向全個地下社羣「廣播」咗攻擊目標。
## 披露後數小時即出現野外掃描
根據多家資安公司嘅監測，喺漏洞細節公開之後短短幾個鐘頭，互聯網上面已經出現咗大量針對 GitLab 實例嘅掃描活動。攻擊者會自動掃描全球範圍內所有暴露喺網上嘅 GitLab 伺服器，檢查佢哋係咪仲用緊有漏洞嘅版本，一揾到就即刻嘗試利用。
呢種「披露即利用」嘅模式，近年已經成為常態。根據威脅情報數據，由漏洞公開到出現首個野外利用，平均時間已經由以往嘅數星期，縮短到而家嘅數小時、甚至以分鐘計。對 IT 團隊嚟講，呢個意味住「等有空先補」嘅舊心態，已經完全行唔通。
## 點解 GitLab 咁受歡迎
GitLab 之所以咁快俾人盯上，好大程度同佢嘅市場地位有關。作為一款開源嘅 DevOps 平台，GitLab 被大量企業用嚟管理源碼倉庫、CI/CD 流水線，甚至內部嘅專案管理。一個 GitLab 伺服器入面，往往儲存住成間公司最核心嘅知識產權 —— 源碼、部署憑證、API 金鑰。攻陷一部 GitLab，等於一次過攞走成間公司嘅數碼資產。
正因為咁，GitLab 長期都係攻擊者嘅「高價值目標」。過往幾年，GitLab 已經多次成為大型攻擊事件嘅主角，包括勒索軟件集團針對暴露實例嘅大規模入侵。
## 企業應該點做
面對呢類高風險漏洞，企業可以參考以下幾個實務建議：
1. **即時盤點暴露面**：確認公司有幾多部 GitLab 實例係直接對外開放，同埋佢哋用緊咩版本。
2. **優先修補高危漏洞**：CVSS 9 分以上、且有野外利用跡象嘅漏洞，應該跳過一般嘅變更管理流程，行緊急補丁通道。
3. **縮窄攻擊面**：如果唔需要對外，就唔好將 GitLab 直接暴露喺公網；可以加 VPN、防火牆或者反向代理做隔離。
4. **監察異常行為**：留意伺服器有冇異常嘅檔案讀取、大量掃描或者未經授權嘅存取。
## 結語：速度就係一切
呢單 GitLab CVSS 10 漏洞事件，再一次印證咗資安界嗰句老話：**「補丁嘅速度，就係你嘅防線」**。喺「披露即利用」嘅新時代，企業冇咗慢慢嚟嘅奢侈。與其等到出事先補救，不如及早建立一套自動化嘅漏洞管理流程，令到由披露到修補嘅時間，縮到最短。
🔗 參考資料：NVD NIST 漏洞資料庫
下次當你見到一封漏洞公告，唔好再放埋一邊 —— 嗰一刻，攻擊者可能已經開始掃描你嘅伺服器。
