零零信安暗网监测 | 英国某大型银行Gitlab与CI/CD访问权限泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛有人声称出售英国某大型银行（年收入约220亿美元）的Gitlab与CI/CD系统访问权限。该权限可访问银行内部代码仓库与持续集成/部署环境。

据称泄露内容如下：

● Gitlab代码仓库访问权限

● CI/CD流水线相关权限

● 内部开发与部署系统访问

总结

此次英国大型银行Gitlab与CI/CD访问权限泄露风险极高，因涉及核心代码与部署系统，可能被用于供应链攻击或进一步渗透。相关银行应立即核查并加强开发环境安全管控。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。