Suivez les dernières actualités, explications et histoires technologiques associées.
La CISA a ajouté une vulnérabilité critique de la plateforme MLflow à son catalogue des vulnérabilités exploitées dans des attaques réelles, après qu’elle a permis à des attaquants non authentifiés d’envoyer des requêtes vers des services internes et des services de métadonnées cloud, puis d’en lire les réponses. La vulnérabilité a été corrigée dans la version 3.15.0, tandis qu’il a été demandé aux agences civiles fédérales américaines de sécuriser les systèmes affectés dans un délai de deux semaines.