Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
A CISA incluiu uma vulnerabilidade crítica na plataforma MLflow em sua lista de vulnerabilidades exploradas ativamente, depois que ela permitiu que invasores não autenticados enviassem solicitações a serviços internos e a serviços de metadados em nuvem e lessem suas respostas. A vulnerabilidade foi corrigida na versão 3.15.0, enquanto as agências civis federais dos Estados Unidos foram orientadas a proteger os sistemas afetados em duas semanas.