Zwei Dutzend Firmen durch in GitLab gespeicherte Secrets kompromittiert – GitLab liefert das Gegenmittel einen Tag später aus
CloudSEK hat die Angriffsserie eines Ransomware-Affiliates mit zwei Dutzend Opfern auf Zugangsdaten zurückgeführt, die aus GitLab-Pipelines und der Repository-Historie stammten; einen Tag später startete GitLab einen Sicherheits-Stack, der Secrets auf die jeweilige Nutzung begrenzt – zugeschnitten auf genau dieses Versagen. Die Quartalszahlen am 1. Dezember entscheiden, ob sich die Angst in Umsatz verwandelt, bevor die Marge ganz erodiert ist.
Vincent Jiang · 3 min read
Ein Register und eine gelöschte Datenbank
Ein staatsnahes Finanzregister verlor mehr als 120.000 Datensätze an einen Ransomware-Affiliate, der unter dem Namen Azazel operiert. Anschließend stoppte der Angreifer mit einem Python-Skript den PostgreSQL-Server des Registers und löschte das Verzeichnis mit den Produktivdaten 1. Seine Angriffsserie traf mehr als zwei Dutzend Organisationen in sechs Ländern 1. Ein einziger Angriff, der sich von einer Softwareplattform aus auf mehr als ein Dutzend Kundenumgebungen ausbreitete, verschaffte Zugang zu mehr als 150 Datenbanken und Hunderten von Quellcode-Repositories 1. Ein Unternehmen aus der medizinischen Bildgebung verlor sechs Terabyte über eine KI-Bildgebungs-API ohne Authentifizierung 12.
Die Schlüssel lagen in den Pipelines
CloudSEKs Bericht, die „Gentlemen Files“, veröffentlicht am 5. Oktober 2, führt die meisten Angriffe auf Zugangsdaten zurück, die aus GitLab-CI/CD-Pipelines, Konfigurationsvariablen und der Repository-Historie gestohlen wurden: Datenbankpasswörter, API-Schlüssel, Zugriffstoken, private SSH-Schlüssel 12. Viele dieser Secrets waren nach Einschätzung der Forscher aus der aktuellen Version der Repositories gelöscht worden, überlebten aber in früheren Commits 2. Azazel lagerte die Beute auf einem 29-Terabyte-Server zwischen, der einen 22-Terabyte-Tresor speiste, und schickte über einen KI-Coding-Assistenten per MCP Befehle an einen kompromittierten Rechner 2. Von einem Angriff auf GitLab selbst ist in den Ergebnissen nirgends die Rede. Die Rede ist davon, was GitLabs Kunden in der Plattform hinterlassen.
Das Gegenmittel kam einen Tag später
Am 6. Oktober kündigte GitLab seine „Governed Software Factory“ an: den jetzt allgemein verfügbaren Secrets Manager, der jedes Secret auf den Job beschränkt, der es braucht, und geleakte Zugangsdaten mit einem Klick widerruft; eine Dependency Firewall im Early Access; und einen Security Standard mit fünf Kontrollen 3. Claude Mythos 5 und 5.1 von Anthropic sollen die neuen Remediation-Workflows antreiben 3 – am selben Tag, an dem Jamie Dimon sagte, das Cyberrisiko sei nach Mythos „um das Zehnfache“ gestiegen 4. Jedes Token, das Azazel aus einer Pipeline geerntet hat, ist ein Anwendungsfall in dem Stack, den GitLab einen Tag nach dem Bericht ankündigte.
Das Wachstum ist real, die Rechnung geht an die Marge
GitLab legte am 1. September die Zahlen für das zweite Quartal des Fiskaljahres 2027 vor: 286,25 Millionen Dollar Umsatz, ein Plus von 21,3 Prozent, und ein bereinigtes Ergebnis je Aktie von 0,24 Dollar nach erwarteten 0,18 Dollar 56. Unter dem Strich kehrt sich das Bild um. Die Bruttomarge auf Non-GAAP-Basis sank von 90 auf 86 Prozent. Die GAAP-Bruttomarge fällt seit sechs Quartalen in Folge und liegt bei 84,1 Prozent. Der operative Cashflow kippte von plus 49,37 Millionen Dollar im Vorjahresquartal auf minus 3,09 Millionen Dollar 67. Die bezahlte KI-Nutzung überschritt eine Run Rate von 40 Millionen Dollar, während das Management bis zum Ende des Fiskaljahres mehr als 100 Millionen Dollar anpeilt 6.
GitLabs Bruttomarge fällt seit sechs Quartalen in Folge – von 89,2 auf 84,1 Prozent
Data
| GAAP-Bruttomarge | |
|---|---|
| Q1 '24 | 88.9% |
| Q2 '24 | 88.3% |
| Q3 '24 | 88.7% |
| Q4 '24 | 89.2% |
| Q1 '25 | 88.3% |
| Q2 '25 | 87.9% |
| Q3 '25 | 86.8% |
| Q4 '25 | 86.6% |
| Q1 '26 | 85.8% |
| Q2 '26 | 84.1% |
70 Dollar gegen 47
Canaccord erhöhte sein Kursziel von 40 auf 70 Dollar – am Tag nach den Quartalszahlen 8. Baird kommt auf 59 Dollar, Rating „Outperform“ 8. Barclays, weiterhin „Underweight“, ging auf 47 Dollar; der Konsens liegt bei 51,75 Dollar 8. Die Aktie schloss am 6. Oktober bei 51,63 Dollar 5. Die Bullen stützen sich auf eine Net Retention von 117 Prozent 8 und darauf, dass nach GitLabs eigenen Zahlen die Nutzer agentenbasierter Entwicklung („Agentic Development“) im Jahresvergleich um 200 Prozent zugenommen haben 3. Das Argument der Bären: die Margenlinie und die Cashflow-Linie.
Canaccords Kursziel von 70 Dollar ragt weit über Barclays’ 47 Dollar und den Schlusskurs von 51,63 Dollar
Data
| Kursziel oder Schlusskurs | |
|---|---|
| Canaccord | $70 |
| Baird | $59 |
| Konsens | $51.75 |
| Schlusskurs 6. Okt. | $51.63 |
| Barclays | $47 |
Was der 1. Dezember entscheidet
Die Zahlen für das dritte Quartal des Fiskaljahres erscheinen am 1. Dezember 6. Die Prognose für das Gesamtjahr – 1,129 bis 1,133 Milliarden Dollar – räumt eine Verlangsamung ein: 18 oder 19 Prozent Wachstum 6. Der Lackmustest ist, ob sich Secrets Manager und die Duo-Nutzung im Umsatz niederschlagen, ohne dass die Bruttomarge nachgibt. Aus Angst vor Cyberangriffen ist inzwischen eine eigene Produktkategorie geworden – und den Preis dafür bestimmen die nächsten Quartalszahlen.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
