Critical Patch Update

GitLabがパイプライン実行の重大な脆弱性を警告

GitLabは、複数の脆弱性に対処するためのクリティカルアップデートをリリースした。最も深刻な脆弱性(CVE-2024-6678)は、攻撃者が特定の条件下で任意のユーザーとしてパイプラインをトリガーできるようにするものだ。今回のリリースは...

パッチが適用された重大な欠陥に対して脆弱な何千もの Citrix サーバー

数千の Citrix ADC および Gateway の展開は、ベンダーがここ数か月で修正した 2 つの重大な重大度のセキュリティ問題に対して脆弱なままです。最初の欠陥はCVE-2022-27510で、11 月 8 日に修正されました。こ...