Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
CISA incluyó una vulnerabilidad crítica en la plataforma MLflow en su catálogo de vulnerabilidades explotadas activamente, después de que permitiera a atacantes no autenticados enviar solicitudes a servicios internos y a servicios de metadatos en la nube y leer sus respuestas. La vulnerabilidad se corrigió en la versión 3.15.0, mientras que se pidió a las agencias civiles federales estadounidenses proteger los sistemas afectados en un plazo de dos semanas.