Overname van kwetsbare GitLab-servers voor gebruik in DDoS-aanvallen
GitLab heeft gebruikers gewaarschuwd voor een toename van de activiteit van kwaadwillenden met betrekking tot de exploitatie van de kritieke kwetsbaarheid CVE-2021-22205, die het mogelijk maakt om op afstand, zonder authenticatie, eigen code uit te voeren op de server waarop het samenwerkingsplatform GitLab draait. Het probleem doet zich voor in GitLab vanaf versie 11.9 en werd al in april verholpen in de GitLab releases 13.10.3, 13.9.6 en 13.8.8. De […]
