Exploatare activă a vulnerabilității critice Gitea RCE, raportată cu un payload de tip miner
Rezumat AI
Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a avertizat despre exploatarea activă a unei vulnerabilități critice de securitate în Gitea, denumită CVE-2026-60004, care permite executarea de cod arbitrar pe server. Vulnerabilitatea afectează toate versiunile Gitea de la 1.17 și a fost remediată în versiunea 1.27.1. Atacatorii au folosit această vulnerabilitate pentru a instala un payload de tip miner, care a fost detectat de un utilizator după ce a primit o notificare de la furnizorul de gazduire HOSTKEY. CISA a adăugat această vulnerabilitate la catalogul său de vulnerabilități exploatate cunoscute (KEV).
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Agenția de Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a avertizat despre exploatarea activă a unei vulnerabilități critice de securitate în Gitea, denumită CVE-2026-60004, care permite executarea de cod arbitrar pe server. Vulnerabilitatea afectează toate versiunile Gitea de la 1.17 și a fost remediată în versiunea 1.27.1. Atacatorii au folosit această vulnerabilitate pentru a instala un payload de tip miner, care a fost detectat de un utilizator după ce a primit o…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude