Haavatavate GitLabi serverite kontrolli haaramine DDoS-rünnakute sooritamiseks
Ettevõte GitLab on hoiatanud kasutajaid suurenenud pahatahtlike tegevuste eest, mis on seotud kriitilise haavatavuse CVE-2021-22205 ärakasutamisega, mis võimaldab eemaldatult ilma autentimiseta käivitada oma koodi serveris, millel on GitLab koostööplatvorm. Probleem ilmnes GitLabis alates versioonist 11.9 ja lahendati aprillis GitLab 13.10.3, 13.9.6 ja 13.8.8 väljalasetes. Samuti […]
