В Gitlab обнаружена новая RCE-уязвимость
Разработчики Gitlab опубликовали отчет о закрытии новой RCE-уязвимости, которая временно позволяла хакерам удаленно выполнять произвольный код с помощью Import API. Первым уязвимость обнаружил «баг-хантер», работающий на компанию HackerOne.
Сейчас Gitlab экстренно призывает пользователей обновить версию используемого ПО. В компании позаботились о тех, кто по некоторым причинам не может этого сделать. Эксперты Gitlab рекомендуют в таком случае не использовать функцию импорта веб-сервиса, используя режим администратора. Под угрозой пользователи версий от 11.3.4 до 15.3.1.
В апреле портал Cyber Media сообщал об еще одной критической уязвимости Gitlab, позволяющей хакерам получить доступ к пользовательским учетным записям.
Теги:
похожие материалы
Эксперт рассказала, как выстроить стратегию антикризисных коммуникаций до, во время и после кибератаки
В новом выпуске «Belyaev_Podcast» Ника Комарова — основательница первого в России консалтингового проекта по антикризисным коммуникациям при киберинцидентах — рассуждает о том, почему коммуникационная готовность к атаке должна выстраиваться заранее, а не в момент, когда сервисы уже парализованы.
Практическая онлайн-конференция «Защита бизнеса от киберугроз: работа с данными и ИИ»
Сегодня бизнес сталкивается с двойным вызовом: усложнением кибератак и необходимостью внедрять искусственный интеллект.
Один хакер развернул C2-ботнет за шесть минут с помощью ИИ
Исследователи описали реальный кейс, в котором русскоязычный злоумышленник использовал ИИ-агента для переноса и запуска инфраструктуры управления ботнетом.
В России заявили о снижении числа киберпреступлений почти на треть
Минцифры сообщило о заметном снижении числа киберпреступлений в России.
Кибератака на кадастр Румынии парализовала сделки с недвижимостью
В Румынии кибератака на Национальное агентство кадастра и регистрации недвижимости ANCPI привела к сбою ключевых сервисов, связанных с недвижимостью.
OpenAI зашифровала часть внутренних инструкций Codex и вызвала спор о прозрачности ИИ-агентов
Пользователи Codex обратили внимание на изменение в работе многоагентного режима OpenAI Codex.
Game Boy Advance превратили в самый медленный взломщик паролей
Исследователь в области кибербезопасности под ником solstICE перенес утилиту Hashcat на портативную консоль Game Boy Advance.
Российские приложения попали между санкциями, App Store и Google Play
Вокруг российских приложений в зарубежных магазинах сформировался новый конфликт.
Мошенники принялись в сезон отпусков активно подделывать сайты зарубежных операторов
В пик туристического сезона заметно возрастает спрос на услуги связи и мобильный интернет среди путешественников, в том числе среди россиян, отдыхающих за рубежом.
«Базальт СПО» проведет XXII конференцию разработчиков свободных программ
Компания «Базальт СПО» совместно с Институтом программных систем им А К Айламазяна РАН проводит XXII конференцию разработчиков свободных программ.