最新の報道、解説、関連するテクノロジーストーリーを確認できます。
CISAは、攻撃者が認証なしで内部サービスやクラウドのメタデータサービスにリクエストを送り、その応答を読み取ることを可能にしたMLflowプラットフォームの重大な脆弱性を、実際に悪用されている脆弱性の一覧に追加しました。この脆弱性はバージョン3.15.0で修正され、米国連邦政府の文民機関には、影響を受けるシステムを2週間以内に保護するよう求められています。