👩💻 Для GitLab опубликовали рабочий RCE-эксплойт, а патч затерялся среди обычных испр...
👩💻 Для GitLab опубликовали рабочий RCE-эксплойт, а патч затерялся среди обычных исправлений | Привет, друг. На связи Эллиот. Критическая уязвимость GitLab почти полтора месяца скрывалась на виду. Компания закрыла возможность удалённого выполнения кода ещё 10 июня, но указала исправление лишь как рядовое обновление зависимости. — Теперь исследователи depthfirst опубликовали рабочий эксплойт, который позволяет обычному пользователю захватить сервер через специально подготовленный файл Jupyter Notebook. ⏺ Ссылка на чтиво #News #GitLab #Vulnerability #Exploit #Patch #Jupyter #RCE | Mr. Robot
323 просмотров
Канал в каталоге Максиметера
1 541 подписчиков · IT и технологии