Следите за последними материалами, объяснениями и связанными технологическими историями.
CISA включила критическую уязвимость в платформе MLflow в список фактически эксплуатируемых уязвимостей после того, как она позволила неаутентифицированным злоумышленникам отправлять запросы к внутренним службам и облачным метаданным и читать их ответы. Уязвимость была устранена в версии 3.15.0, а федеральным гражданским ведомствам США было предписано обезопасить затронутые системы в течение двух недель.