Tag: Gogs RCE

En kritisk Gogs RCE-sårbarhed har udløst hastetiltag, efter at angribere aktivt udnyttede svagheden i zero-day-angreb. Hændelsen fik den amerikanske cybersikkerhedsmyndighed CISA til at pålægge føderale myndigheder straks at sikre berørte systemer. Sårbarheden muliggør fjernudførelse af kode på eksponerede servere og udgør dermed en alvorlig risiko for udviklingsmiljøer og intern infrastruktur. Gogs fungerer som en letvægts,…