gitlab

Các nhà nghiên cứu đã tiết lộ chi tiết về lỗ hổng mới trong GitLab, một phần mềm DevOps mã nguồn mở, có khả năng cho phép kẻ tấn công từ xa chưa được xác thực khôi phục thông tin liên quan đến người dùng. Được gán mã là CVE-2021-4191 (điểm CVSS: 5.3), lỗ hổng ở mức độ nghiêm trọng trung bình...

[Update 5/11/2021]: Hiện hacker đang khai thác một lỗ hổng an ninh trong các máy chủ lưu trữ của GitLab để thiết lập các mạng botnet và khởi chạy các cuộc tấn công từ chối dịch vụ phân tán (DDoS) khổng lồ, với một số vượt quá 1 terabit mỗi giây (Tbps)...