Stikkord: Gogs RCE
-
En kritisk Gogs RCE-sårbarhet har utløst hastetiltak etter at angripere aktivt utnyttet svakheten i null-dagersangrep. Hendelsen fikk USAs cybersikkerhetsmyndighet CISA til å pålegge føderale etater å sikre berørte systemer umiddelbart. Sårbarheten muliggjør fjernkjøring av kode på eksponerte servere, noe som utgjør en alvorlig risiko for utviklingsmiljøer og intern infrastruktur. Gogs fungerer som en lettvekts, selvhostet…