Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
CISA hat eine kritische Schwachstelle in der MLflow-Plattform in den Katalog tatsächlich ausgenutzter Schwachstellen aufgenommen, nachdem sie es nicht authentifizierten Angreifern ermöglicht hatte, Anfragen an interne Dienste und Cloud-Metadaten-Dienste zu senden und deren Antworten zu lesen. Die Schwachstelle wurde in Version 3.15.0 behoben; US-Bundesbehörden wurden aufgefordert, betroffene Systeme innerhalb von zwei Wochen abzusichern.