최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
CISA는 MLflow 플랫폼의 치명적 취약점을 실제 악용 취약점 목록에 추가했습니다. 이 취약점으로 인해 인증되지 않은 공격자가 내부 서비스와 클라우드 메타데이터에 요청을 보내고 그 응답을 읽을 수 있었습니다. 취약점은 3.15.0 버전에서 수정되었으며, 미국 연방 민간 기관에는 영향을 받는 시스템을 2주 이내에 보호하라는 요구가 내려졌습니다.