En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
CISA, MLflow platformundaki kritik bir güvenlik açığını fiilen istismar edilen güvenlik açıkları listesine ekledi. Açık, kimliği doğrulanmamış saldırganların dahili hizmetlere ve bulut meta veri hizmetlerine istek göndermesine ve bunların yanıtlarını okumasına olanak tanıyordu. Güvenlik açığı 3.15.0 sürümünde giderildi; ABD federal sivil kurumlarından etkilenen sistemleri iki hafta içinde güvenceye almaları istendi.