پروژه آلفین لینوکس پس از تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری بحرانی گیت‌لب با شناسه CVE-2026-97229، زیرساخت خود را از نو بازسازی کرد. این آسیب‌پذیری با نمره ۱۰ در موتور ارزیابی عبارات منظم در زبان روبی رتبه‌بندی شده است. حملات در تاریخ‌های ۲۰ و ۲۱ اکتبر با استفاده از تنظیمات مخرب CI روی نسخه‌های آسیب‌پذیر انجام شد که منجر به هشت بار توقف فرآیندهای کاری گیت‌لب شد. تیم امنیتی اعلام کرد هیچ مدرکی مبنی بر اجرای کد مخرب روی سرورها یا دستکاری مخازن آلفین یافت نشده است. با این حال، به دلیل عدم قطعیت کامل، تمامی رمزهای عبور کاربران بازنشانی شده و از آنان خواسته شده است اطلاعات خود را به‌روزرسانی کنند. بسته‌های اصلاحی مرتبط با این باگ سرانجام در نسخه‌های جدید روبی و گیت‌لب ارائه شدند.
